Ghiduri
Prevenirea fraudei în plăți pentru comercianți online: tipuri, instrumente, indicatori
Prevenirea fraudei în plăți înseamnă oprirea card testing-ului, a achizițiilor cu carduri furate, a preluării conturilor și a fraudei prietenoase, fără a refuza clienții buni. Funcționează în straturi: verificări de cont și de viteză, amprentarea dispozitivului și scor de risc înainte de plată, 3D Secure pentru comenzile riscante, verificări CVV și adresă la autorizare, dovezi pentru chargeback după vânzare. Urmăriți împreună frauda, litigiile și refuzurile false.
Pe scurt
| Frauda în plăți în SEE, 2024 | 4,2 miliarde €, față de 3,5 miliarde € în 2023 (EBA și BCE, decembrie 2025) |
|---|---|
| Frauda cu cardul în afara SEE | De 17 ori mai mare când beneficiarul se află în afara SEE, unde SCA nu este adesea aplicată |
| Pragul Visa VAMP pentru comercianți, Europa | Rapoarte de fraudă plus litigii la 1,5% din tranzacțiile card-not-present decontate din aprilie 2026, începând de la 1.500 de evenimente pe lună |
| Mastercard Excessive Chargeback Merchant | Raport de chargeback de 1,5% și cel puțin 100 de chargeback-uri într-o lună |
| Ratele de fraudă de referință TRA din PSD2 | 0,13% până la 100 €, 0,06% până la 250 € și 0,01% până la 500 € pentru plățile la distanță cu cardul |
| Rambursarea fraudei APP în Regatul Unit | Rambursare obligatorie de până la 85.000 £ per cerere din 7 octombrie 2024 |
Ce tipuri de fraudă în plăți afectează comercianții online?
Frauda online urmează banii și cel mai slab control. EBA și BCE au înregistrat 4,2 miliarde € fraudă în plăți în SEE în 2024, frauda cu cardul fiind concentrată în plățile card-not-present și în plățile către comercianți din afara SEE. Comercianții suportă costul majorității fraudelor cu cardul prin chargeback-uri, comisioane și bunuri pierdute.
Fiecare tip de mai jos lasă semnale diferite și necesită o apărare diferită, motiv pentru care un singur set de reguli sau un singur instrument rareori le acoperă pe toate.
| Tip de fraudă | Cum funcționează | Semnal tipic | Apărarea principală |
|---|---|---|---|
| Card testing | Boții încearcă numere de carduri furate cu plăți mici | Multe încercări de valoare mică, rată mare de refuz | Limite de viteză, detectarea boților, CAPTCHA |
| Fraudă cu card furat (CNP) | Un fraudator cumpără cu date reale ale unui card | Dispozitiv nou, țară sau adresă nepotrivită | Scor de risc, 3D Secure |
| Preluarea contului | Date de autentificare furate sunt folosite pentru comenzi sau pentru schimbarea datelor de plată | Dispozitiv nou, resetare de parolă, adresă schimbată | Verificări de risc la login, autentificare suplimentară |
| Fraudă prietenoasă | Deținătorul real contestă o achiziție pe care a făcut-o | Client recurent, comandă livrată, litigiu ulterior | Descriptori clari, dovada livrării, dovezi |
| Fraudă prin triangulare | Un magazin fals revinde bunurile dumneavoastră plătite cu carduri furate | Adresa de livrare diferă de titularul cardului, tipare de revânzare | Legarea adreselor și a dispozitivelor, verificare |
| Fraudă MOTO | Carduri furate folosite în comenzi prin telefon sau poștă | Livrare urgentă, valoare mare, fără SCA | Verificări prin apel înapoi, verificări CVV și adresă |
| Escrocherii APP și cu rambursări | Clienți sau angajați păcăliți să trimită bani | Date bancare schimbate, cereri urgente | Verificarea beneficiarului, controale ale plăților către terți |
Ce este frauda prietenoasă și este ilegală frauda cu chargeback?
Frauda prietenoasă, numită și fraudă cu chargeback sau fraudă din partea primei părți, apare când deținătorul de card care a făcut o achiziție o contestă la banca sa ca neautorizată sau nelivrată. Unele cazuri sunt confuzii sincere privind un descriptor necunoscut sau achiziția unui membru al familiei; altele sunt deliberate. Depunerea cu bună știință a unui chargeback fals pentru a păstra bunurile și banii este o formă de fraudă și poate fi urmărită penal, dar în practică comercianții o combat prin procesul de litigii.
3D Secure nu oprește frauda prietenoasă, deoarece deținătorul real se poate autentifica. Ajută un descriptor în extras pe care cumpărătorii îl recunosc, e-mailurile de confirmare a comenzii, dovada livrării și o cale ușoară de rambursare. La litigiile Visa, Compelling Evidence 3.0 permite comercianților să răspundă unei pretenții de fraudă cu două tranzacții anterioare necontestate, din intervalul de 120 până la 365 de zile înainte, efectuate cu același card și cu date de dispozitiv sau IP concordante.
Ce instrumente de prevenire a fraudei ar trebui să folosească un comerciant online?
Niciun instrument nu acoperă toate tipurile de fraudă, iar fiecare adaugă costuri sau fricțiune. Întrebarea utilă este ce vede fiecare instrument și când acționează: înainte de comandă, înainte de autorizare, în timpul autentificării sau după vânzare.
Scorurile de învățare automată combină multe semnale slabe, în timp ce regulile codifică ceea ce știți deja despre afacerea dumneavoastră. Majoritatea comercianților au nevoie de ambele: reguli pentru limite stricte și blocări explicabile, scoring pentru zona gri dintre ele.
- Reguli: blocați sau trimiteți la verificare după țară, sumă, produs, metodă de livrare sau e-mail, card și dispozitiv aflate pe lista de blocare
- Verificări de viteză: limitați încercările per card, dispozitiv, adresă IP, e-mail și cont în minute și în zile
- Amprentarea dispozitivului: recunoașteți dispozitivele care revin, emulatoarele, proxy-urile și multe conturi pe un singur dispozitiv
- Scor de risc cu învățare automată: un scor per plată, pe baza comportamentului, istoricului și datelor din rețea
- 3D Secure 2: autentificare de către emitent, cu transferul răspunderii pentru fraudă la plățile autentificate
- Verificarea CVV și a adresei (AVS): verificări ale emitentului la autorizare; AVS este disponibil în principal pentru cardurile din Regatul Unit, SUA și Canada
- Verificare manuală și blocarea onorării: pentru comenzile de valoare mare sau ambigue, înainte ca bunurile să părăsească depozitul
Ce indicatori de fraudă ar trebui să urmăriți?
Rata de fraudă luată izolat recompensează refuzul tuturor. Urmăriți-o alături de raportul de litigii monitorizat de schemele de carduri și de refuzurile false pe care le provocați, deoarece un client bun pe care îl respingeți costă întreaga marjă și adesea și comenzile lui următoare.
Programul Visa de monitorizare a acceptatorilor numără împreună rapoartele de fraudă și litigiile, iar pragul său pentru comercianți în Europa a fost coborât la 1,5% în aprilie 2026. Depășirea pragurilor schemelor duce la amenzi, la comisioane mai mari ale acceptatorului și, în cele din urmă, la pierderea acceptării cardurilor.
| Indicator | Cum se calculează | Valoare de referință |
|---|---|---|
| Rata de fraudă ca valoare | Volumul fraudulos împărțit la volumul total de carduri | Intervalele TRA din PSD2: 0,13%, 0,06% și 0,01% pentru PSP-uri |
| Raportul Visa VAMP | Rapoarte de fraudă plus litigii împărțite la tranzacțiile CNP decontate | Prag de 1,5% pentru comercianți în Europa din aprilie 2026 |
| Raportul de chargeback Mastercard | Chargeback-uri împărțite la tranzacțiile lunii precedente | 1,5% și 100 de chargeback-uri pentru Excessive Chargeback Merchant |
| Rata refuzurilor false | Comenzi bune refuzate sau anulate împărțite la toate comenzile bune | Stabiliți-vă propria bază; verificați eșantioane lunar |
| Rata confirmărilor 3DS | Autentificări cu confirmare împărțite la toate autentificările | Comparați pe țara emitentului și pe interval de sumă |
| Rata verificărilor manuale | Comenzi trimise la verificare împărțite la toate comenzile | Păstrați-o suficient de mică pentru a verifica înainte de termenul limită de expediere |
Cum arată o abordare a prevenirii fraudei în straturi?
Straturile prind ceea ce a scăpat stratului anterior și vă permit să păstrați fricțiunea pentru comenzile care o necesită. Plățile cu risc redus trec rapid, cele cu risc mediu primesc autentificare, iar cele cu risc ridicat sunt blocate sau verificate.
Plasați fiecare control cât mai devreme: blocarea unui bot de card testing la înregistrare costă mai puțin decât plata comisioanelor de autorizare pentru mii de încercări refuzate.
| Strat | Când acționează | Controale | Fricțiune pentru cumpărător |
|---|---|---|---|
| 1. Cont | Înregistrare și autentificare | Detectarea boților, risc la login, pas suplimentar pe dispozitive noi | Niciuna pentru majoritatea utilizatorilor |
| 2. Checkout | Înainte de plată | Limite de viteză, amprenta dispozitivului, liste de blocare | Niciuna |
| 3. Scor de risc | Înainte de autorizare | Reguli plus scor de învățare automată | Niciuna |
| 4. Autentificare | Risc mediu și ridicat | Confirmare 3D Secure 2 sau excepție | Confirmare pentru o parte din comenzi |
| 5. Autorizare | La emitent | CVV, AVS, modelele de risc ale emitentului | Doar refuz |
| 6. După vânzare | Onorarea comenzii și litigii | Blocări, dovada livrării, dovezi, rambursări | Întârziere la comenzile verificate |
Cum se leagă scorul de risc de rutarea plăților?
Un scor de risc este cel mai util când schimbă ceea ce se întâmplă cu plata, nu doar dacă aceasta este blocată. Scorurile mici pot fi trimise cu o cerere de excepție TRA, pentru a păstra checkout-ul fără fricțiune, scorurile medii trec prin 3D Secure, iar scorurile mari sunt blocate sau reținute pentru verificare. Cu mai mulți acceptatori, scorul poate decide și ce conexiune procesează o plată, de exemplu trimițând coșurile cu risc ridicat către contul cu cea mai bună configurare de autentificare.
Rutarea creează și risc de fraudă. Reîncercarea unei plăți refuzate la un al doilea furnizor ajută la refuzurile tehnice și soft, dar reîncercarea refuzurilor definitive sau a unui card testing suspectat răspândește atacul în conturile dumneavoastră și ridică rapoartele de litigii peste tot. Regulile de reîncercare ar trebui să verifice mai întâi motivul refuzului și scorul de risc.
Cum puteți adăuga controale anti-fraudă prin OrsunPay?
OrsunPay este un furnizor de servicii tehnice aflat peste conturile proprii de PSP ale comerciantului, deci instrumentele anti-fraudă și regulile de răspundere din contractul cu fiecare PSP continuă să se aplice. Raportarea reunește rezultatele plăților de la furnizorii conectați; rutarea inteligentă bazată pe risc și o integrare RiskCogs pentru scorarea dispozitivelor și a tranzacțiilor sunt planificate și nu sunt disponibile în prezent.
Cum configurați prevenirea fraudei în plăți în straturi
- Măsurați-vă baza de pornire Exportați trei luni de plăți, litigii și refuzuri și calculați rata de fraudă, raportul de litigii și rata de aprobare pe țară, metodă și interval de sumă.
- Opriți mai întâi atacurile automate Adăugați detectarea boților și limite de viteză per card, dispozitiv, adresă IP și e-mail, pentru a bloca card testing-ul înainte să ajungă la autorizare.
- Scorați fiecare plată Folosiți motorul de risc al PSP-ului sau un instrument separat de scoring și scrieți reguli pentru limitele stricte pe care le cunoașteți deja.
- Asociați scorurile cu acțiuni Definiți intervale pentru trecere cu excepție, autentificare cu 3D Secure, verificare și blocare și testați pragurile pe comenzi anterioare.
- Pregătiți-vă pentru litigii Corectați descriptorul din extras, păstrați dovada livrării și datele dispozitivului și rambursați greșelile evidente înainte să devină chargeback-uri.
- Revizuiți lunar Verificați împreună frauda, litigiile și refuzurile false și ajustați regulile, deoarece tiparele de fraudă se schimbă după fiecare modificare pe care o faceți.
Întrebări frecvente
Ce este frauda prietenoasă?
Frauda prietenoasă este un chargeback depus de deținătorul real al cardului pentru o achiziție pe care a făcut-o sau a autorizat-o, susținând că a fost neautorizată sau nelivrată. Reprezintă o parte mare a litigiilor de fraudă, deoarece 3D Secure și scorurile de fraudă nu pot opri deținătorul real.
Este ilegală frauda cu chargeback?
Contestarea cu bună știință a unei achiziții legitime pentru a recupera banii păstrând bunurile este fraudă și poate fi urmărită penal. Comercianții răspund de obicei prin procesul de litigii al schemei, cu dovezi, și pot refuza comenzile viitoare de la acel client.
Ce este frauda MOTO?
Frauda MOTO folosește datele unui card furat în plăți prin comandă prin poștă sau telefon. Aceste plăți sunt în afara autentificării puternice a clientului, deci comercianții se bazează pe verificări prin apel înapoi, verificarea CVV și a adresei și pe analiza atentă a comenzilor urgente sau de valoare mare.
Cum pot opri frauda în e-commerce fără să pierd clienți buni?
Folosiți fricțiune bazată pe risc: lăsați să treacă plățile cu risc redus, autentificați cu 3D Secure pe cele cu risc mediu și blocați sau verificați doar comenzile cu risc ridicat. Măsurați refuzurile false alături de fraudă, ca înăsprirea regulilor să nu coste în tăcere mai mult venit decât frauda pe care o oprește.
Care este o rată de fraudă bună pentru un magazin online?
Păstrați ratele de fraudă și de litigii cu mult sub pragurile de 1,5% ale schemelor Visa și Mastercard. Comercianții care vor ca acceptatorii să ceară excepții TRA au nevoie de un portofoliu mult mai mic, deoarece PSD2 stabilește pentru PSP-uri rate de referință între 0,01% și 0,13%.
Ce este card testing-ul?
Card testing-ul înseamnă că fraudatorii folosesc boți pentru a verifica numere de carduri furate cu plăți mici pe un site. Provoacă comisioane de autorizare, rate de refuz crescute și ulterior litigii de fraudă, și se oprește cu limite de viteză, detectarea boților și CAPTCHA la checkout.