Ceļveži
Maksājumu krāpšanas novēršana tiešsaistes tirgotājiem: krāpšanas veidi, rīki un rādītāji
Maksājumu krāpšanas novēršana tiešsaistes tirgotājiem nozīmē apturēt karšu testēšanu, nozagtu karšu pirkumus, kontu pārņemšanu un draudzīgo krāpšanu, neatsakot godīgiem klientiem. Tā darbojas slāņos: konta un ātruma pārbaudes, ierīces identificēšana un riska novērtējums pirms maksājuma, 3D Secure riskantiem pasūtījumiem, CVV un adreses pārbaudes autorizācijas laikā un strīdu pierādījumi pēc tam. Sekojiet krāpšanas līmenim, strīdu attiecībai un kļūdainiem atteikumiem kopā.
Īsumā
| Maksājumu krāpšana EEZ, 2024 | 4,2 miljardi €, salīdzinājumā ar 3,5 miljardiem € 2023. gadā (EBI un ECB, 2025. gada decembris) |
|---|---|
| Karšu krāpšana ārpus EEZ | 17 reizes biežāka, ja maksājuma saņēmējs atrodas ārpus EEZ, kur SCA bieži netiek piemērota |
| Visa VAMP tirgotāja slieksnis, Eiropā | Krāpšanas ziņojumi plus strīdi 1,5 % no norēķinātajiem darījumiem bez kartes klātbūtnes kopš 2026. gada aprīļa, sākot no 1 500 gadījumiem mēnesī |
| Mastercard Excessive Chargeback Merchant | Apstrīdēšanu (chargeback) attiecība 1,5 % un vismaz 100 apstrīdēšanu mēnesī |
| PSD2 TRA atsauces krāpšanas līmeņi | 0,13 % līdz 100 €, 0,06 % līdz 250 € un 0,01 % līdz 500 € attālinātiem kartes maksājumiem |
| AK APP krāpšanas atlīdzināšana | Obligāta atmaksa līdz 85 000 £ par pieteikumu kopš 2024. gada 7. oktobra |
Kādi maksājumu krāpšanas veidi skar tiešsaistes tirgotājus?
Tiešsaistes krāpšana seko naudai un vājākajai kontrolei. EBI un ECB 2024. gadā EEZ saskaitīja 4,2 miljardus € maksājumu krāpšanas, un karšu krāpšana koncentrējas maksājumos bez kartes klātbūtnes un maksājumos tirgotājiem ārpus EEZ. Tirgotāji sedz lielāko daļu karšu krāpšanas izmaksu ar apstrīdēšanām (chargeback), maksām un zaudētām precēm.
Katrs turpmāk minētais veids atstāj atšķirīgas pazīmes un prasa citu aizsardzību, tāpēc viens noteikumu kopums vai viens rīks reti aptver tos visus.
| Krāpšanas veids | Kā tā darbojas | Raksturīga pazīme | Galvenā aizsardzība |
|---|---|---|---|
| Karšu testēšana | Boti ar maziem maksājumiem pārbauda nozagtus karšu numurus | Daudz zemas vērtības mēģinājumu, augsts atteikumu īpatsvars | Ātruma ierobežojumi, botu atklāšana, CAPTCHA |
| Nozagtas kartes (CNP) krāpšana | Krāpnieks pērk ar īstiem kartes datiem | Jauna ierīce, nesakrītoša valsts vai adrese | Riska novērtējums, 3D Secure |
| Konta pārņemšana | Nozagti pieteikšanās dati tiek izmantoti pasūtīšanai vai izmaksas datu maiņai | Jauna ierīce, paroles atiestatīšana, mainīta adrese | Pieteikšanās riska pārbaudes, papildu autentifikācija |
| Draudzīgā krāpšana | Īstais kartes turētājs apstrīd pirkumu, ko pats veicis | Atkārtots klients, piegādāts pasūtījums, vēlāks strīds | Skaidri izrakstu nosaukumi, piegādes pierādījumi, pierādījumu iesniegšana |
| Trīsstūrošanas krāpšana | Viltots veikals pārdod jūsu preces, apmaksātas ar nozagtām kartēm | Piegādes adrese atšķiras no kartes īpašnieka, pārdevēja uzvedības modeļi | Adrešu un ierīču sasaiste, pārskatīšana |
| MOTO krāpšana | Nozagtas kartes izmanto telefona vai pasta pasūtījumos | Steidzama piegāde, liela summa, nav SCA | Atzvanīšanas pārbaudes, CVV un adreses pārbaudes |
| APP un atmaksu krāpšana | Klienti vai darbinieki tiek pievilti nosūtīt naudu | Mainīti bankas dati, steidzami pieprasījumi | Saņēmēja pārbaude, izmaksu kontrole |
Kas ir draudzīgā krāpšana un vai apstrīdēšanas krāpšana ir nelikumīga?
Draudzīgā krāpšana, ko dēvē arī par apstrīdēšanas (chargeback) krāpšanu vai pirmās puses krāpšanu, notiek, kad kartes turētājs, kurš veica pirkumu, apstrīd to savā bankā kā neautorizētu vai nesaņemtu. Dažkārt tā ir godīga neizpratne par nepazīstamu izraksta nosaukumu vai ģimenes locekļa pirkumu; citos gadījumos tā ir tīša. Apzināti iesniegt nepatiesu apstrīdēšanu, lai paturētu gan preci, gan naudu, ir krāpšanas veids, par ko var saukt pie atbildības, taču praksē tirgotāji ar to cīnās strīdu procesā.
3D Secure draudzīgo krāpšanu neapturēs, jo īstais kartes turētājs var autentificēties. Palīdz pircējiem atpazīstams izraksta nosaukums, pasūtījuma apstiprinājuma e-pasti, piegādes pierādījumi un viegls atmaksas ceļš. Visa strīdos Compelling Evidence 3.0 ļauj uz krāpšanas pieprasījumu atbildēt ar diviem agrākiem neapstrīdētiem darījumiem no 120 līdz 365 dienām iepriekš, kas veikti ar to pašu karti un atbilstošiem ierīces vai IP datiem.
Kādi krāpšanas novēršanas rīki jāizmanto tiešsaistes tirgotājam?
Neviens rīks neaptver visus krāpšanas veidus, un katrs pievieno izmaksas vai berzi. Noderīgs jautājums ir tas, ko katrs rīks redz un kad darbojas: pirms pasūtījuma, pirms autorizācijas, autentifikācijas laikā vai pēc pārdošanas.
Mašīnmācīšanās novērtējumi apvieno daudzus vājus signālus, bet noteikumi kodē to, ko jau zināt par savu uzņēmumu. Vairumam tirgotāju vajag abus: noteikumus stingriem ierobežojumiem un izskaidrojamiem bloķējumiem, novērtējumu pelēkajai zonai starp tiem.
- Noteikumi: bloķēt vai pārskatīt pēc valsts, summas, preces, piegādes veida vai melnajā sarakstā iekļauta e-pasta, kartes un ierīces
- Ātruma pārbaudes: ierobežot mēģinājumus uz vienu karti, ierīci, IP adresi, e-pastu un kontu minūšu un dienu laikā
- Ierīces identificēšana: atpazīt atkārtotas ierīces, emulatorus, starpniekserverus un daudzus kontus vienā ierīcē
- Mašīnmācīšanās riska novērtējums: katra maksājuma vērtējums pēc uzvedības, vēstures un tīkla datiem
- 3D Secure 2: izdevēja veikta autentifikācija ar krāpšanas atbildības pāreju autentificētiem maksājumiem
- CVV un adreses pārbaude (AVS): izdevēja pārbaudes autorizācijas laikā; AVS galvenokārt pieejama AK, ASV un Kanādas kartēm
- Manuāla pārskatīšana un izpildes aizturēšana: lielas vērtības vai neskaidriem pasūtījumiem, pirms preces atstāj noliktavu
Kādus krāpšanas rādītājus jāseko?
Krāpšanas līmenis pats par sevi veicina atteikšanu visiem. Sekojiet tam līdzās strīdu attiecībai, ko uzrauga karšu shēmas, un kļūdainiem atteikumiem, ko radāt paši, jo atteikts labs klients maksā pilnu peļņu un bieži arī nākamos klienta pasūtījumus.
Visa Acquirer Monitoring Program skaita krāpšanas ziņojumus un strīdus kopā, un tā tirgotāju slieksnis Eiropā 2026. gada aprīlī tika pazemināts līdz 1,5 %. Shēmu sliekšņu pārsniegšana noved pie naudas sodiem, augstākām pieņēmējbankas maksām un galu galā pie kartes pieņemšanas zaudēšanas.
| Rādītājs | Kā aprēķina | Atsauces vērtība |
|---|---|---|
| Krāpšanas līmenis pēc vērtības | Krāpniecisko apjomu dala ar kopējo karšu apjomu | PSD2 TRA joslas 0,13 %, 0,06 % un 0,01 % PSP |
| Visa VAMP attiecība | Krāpšanas ziņojumus plus strīdus dala ar norēķinātajiem CNP darījumiem | 1,5 % tirgotāju slieksnis Eiropā kopš 2026. gada aprīļa |
| Mastercard apstrīdēšanu attiecība | Apstrīdēšanas dala ar iepriekšējā mēneša darījumiem | 1,5 % un 100 apstrīdēšanas Excessive Chargeback Merchant statusam |
| Kļūdainu atteikumu līmenis | Atteiktos vai atceltos labos pasūtījumus dala ar visiem labajiem pasūtījumiem | Nosakiet savu bāzes līmeni; katru mēnesi pārskatiet paraugus |
| 3DS apstiprinājuma pieprasījumu līmenis | Apstiprinājumu pieprasījumu autentifikācijas dala ar visām autentifikācijām | Salīdziniet pa izdevēju valstīm un summu joslām |
| Manuālās pārskatīšanas līmenis | Uz pārskatīšanu nosūtītos pasūtījumus dala ar visiem pasūtījumiem | Turiet pietiekami zemu, lai paspētu pārskatīt līdz piegādes termiņam |
Kā izskatās slāņota krāpšanas novēršana?
Slāņi uztver to, ko palaida garām iepriekšējais, un ļauj berzi atstāt tikai pasūtījumiem, kam tā vajadzīga. Zema riska maksājumi iet cauri ātri, vidēja riska maksājumi tiek autentificēti, bet augsta riska maksājumi tiek bloķēti vai pārskatīti.
Katru kontroli novietojiet pēc iespējas agrāk: botu karšu testēšanu bloķēt reģistrācijā ir lētāk nekā maksāt autorizācijas maksas par tūkstošiem noraidītu mēģinājumu.
| Slānis | Kad darbojas | Kontroles | Berze pircējam |
|---|---|---|---|
| 1. Konts | Reģistrācija un pieteikšanās | Botu atklāšana, pieteikšanās risks, papildu autentifikācija jaunās ierīcēs | Nav lielākajai daļai lietotāju |
| 2. Norēķinu lapa | Pirms maksājuma | Ātruma ierobežojumi, ierīces nospiedums, melnie saraksti | Nav |
| 3. Riska novērtējums | Pirms autorizācijas | Noteikumi plus mašīnmācīšanās novērtējums | Nav |
| 4. Autentifikācija | Vidējs un augsts risks | 3D Secure 2 apstiprinājuma pieprasījums vai izņēmums | Apstiprinājums daļai pasūtījumu |
| 5. Autorizācija | Pie izdevēja | CVV, AVS, izdevēja riska modeļi | Tikai atteikums |
| 6. Pēc pārdošanas | Izpilde un strīdi | Aizturēšana, piegādes pierādījumi, atmaksas | Kavēšanās pārskatītajiem pasūtījumiem |
Kā riska novērtējums saistīts ar maksājumu maršrutēšanu?
Riska novērtējums ir visnoderīgākais, ja tas maina to, kas notiek ar maksājumu, nevis tikai to, vai tas tiek bloķēts. Zemus vērtējumus var sūtīt ar TRA izņēmuma pieprasījumu, lai norēķini paliktu bez berzes, vidējus vērtējumus virza caur 3D Secure, bet augstus bloķē vai aiztur pārskatīšanai. Ar vairākām pieņēmējbankām vērtējums var noteikt arī to, kurš pieslēgums apstrādā maksājumu, piemēram, augsta riska grozus sūtot uz kontu ar labāko autentifikācijas iestatījumu.
Maršrutēšana rada arī krāpšanas risku. Noraidīta maksājuma atkārtošana pie otra pakalpojumu sniedzēja palīdz ar tehniskiem un mīkstiem atteikumiem, taču cietu atteikumu vai aizdomīgas karšu testēšanas atkārtošana izplata uzbrukumu pa jūsu kontiem un visur paaugstina strīdu attiecību. Atkārtošanas noteikumiem vispirms jāpārbauda atteikuma iemesls un riska novērtējums.
Kā pievienot krāpšanas kontroles ar OrsunPay?
OrsunPay ir tehnisko pakalpojumu sniedzējs virs tirgotāja paša PSP kontiem, tāpēc katra PSP līguma krāpšanas rīki un atbildības noteikumi turpina darboties. Pārskati apvieno maksājumu rezultātus no pieslēgtajiem pakalpojumu sniedzējiem; uz risku balstīta viedā maršrutēšana un RiskCogs integrācija ierīču un darījumu novērtēšanai ir plānota un šobrīd nav pieejama.
Kā ieviest slāņotu maksājumu krāpšanas novēršanu
- Izmēriet bāzes līmeni Eksportējiet trīs mēnešu maksājumus, strīdus un atteikumus un aprēķiniet krāpšanas līmeni, strīdu attiecību un apstiprināšanas līmeni pa valstīm, metodēm un summu joslām.
- Vispirms apturiet automatizētos uzbrukumus Pievienojiet botu atklāšanu un ātruma ierobežojumus uz karti, ierīci, IP adresi un e-pastu, lai karšu testēšanu bloķētu, pirms tā nonāk līdz autorizācijai.
- Novērtējiet katru maksājumu Izmantojiet sava PSP riska dzinēju vai atsevišķu novērtēšanas rīku un uzrakstiet noteikumus stingriem ierobežojumiem, ko jau zināt.
- Sasaistiet vērtējumus ar darbībām Definējiet joslas: izlaist ar izņēmumu, autentificēt ar 3D Secure, pārskatīt un bloķēt, un pārbaudiet slieksņus uz iepriekšējiem pasūtījumiem.
- Sagatavojieties strīdiem Sakārtojiet izraksta nosaukumu, glabājiet piegādes pierādījumus un ierīces datus, un atmaksājiet acīmredzamas kļūdas, pirms tās kļūst par apstrīdēšanām.
- Pārskatiet katru mēnesi Pārbaudiet krāpšanu, strīdus un kļūdainus atteikumus kopā un pielāgojiet noteikumus, jo krāpšanas modeļi mainās pēc katras jūsu izmaiņas.
Biežāk uzdotie jautājumi
Kas ir draudzīgā krāpšana?
Draudzīgā krāpšana ir apstrīdēšana (chargeback), ko iesniedz īstais kartes turētājs par pirkumu, ko pats veicis vai autorizējis, apgalvojot, ka tas bija neautorizēts vai nesaņemts. Tā veido lielu daļu krāpšanas strīdu, jo 3D Secure un krāpšanas vērtējumi nevar apturēt īsto kartes turētāju.
Vai apstrīdēšanas krāpšana ir nelikumīga?
Apzināti apstrīdēt likumīgu pirkumu, lai saņemtu naudu atpakaļ, paturot preci, ir krāpšana, par ko var saukt pie atbildības. Tirgotāji parasti atbild ar pierādījumiem shēmas strīdu procesā un var atteikt turpmākus šī klienta pasūtījumus.
Kas ir MOTO krāpšana?
MOTO krāpšana izmanto nozagtus kartes datus pasta vai telefona pasūtījumu maksājumos. Šie maksājumi ir ārpus stingrās klienta autentifikācijas, tāpēc tirgotāji paļaujas uz atzvanīšanas pārbaudēm, CVV un adreses pārbaudi un uzmanīgu steidzamu vai lielas vērtības pasūtījumu pārskatīšanu.
Kā apturēt e-komercijas krāpšanu, nezaudējot labus klientus?
Izmantojiet uz risku balstītu berzi: zema riska maksājumus laidiet cauri, vidēja riska maksājumus autentificējiet ar 3D Secure un bloķējiet vai pārskatiet tikai augsta riska pasūtījumus. Mēriet kļūdainus atteikumus līdzās krāpšanai, lai noteikumu pastiprināšana kluši nemaksātu vairāk ieņēmumu, nekā tā aptur krāpšanā.
Kāds ir labs krāpšanas līmenis tiešsaistes veikalam?
Turiet krāpšanas un strīdu attiecības krietni zem Visa un Mastercard 1,5 % shēmu sliekšņiem. Tirgotājiem, kuri vēlas, lai pieņēmējbankas pieprasītu TRA izņēmumus, vajadzīgs daudz zemāks portfelis, jo PSD2 nosaka PSP atsauces līmeņus no 0,01 % līdz 0,13 %.
Kas ir karšu testēšana?
Karšu testēšana ir tad, kad krāpnieki ar botiem pārbauda nozagtus karšu numurus ar maziem maksājumiem tīmekļa vietnē. Tā rada autorizācijas maksas, palielina atteikumu īpatsvaru un vēlāk krāpšanas strīdus, un to aptur ar ātruma ierobežojumiem, botu atklāšanu un CAPTCHA norēķinu lapā.