Questo articolo spiega i tipi di frode che colpiscono i negozi online, come riconoscere e prevenire ciascuno e come reagire quando la frode avviene.
La frode sui pagamenti non è una questione di se, ma di quando. La maggior parte dei negozi online subisce un tentativo di frode entro il primo anno. La buona notizia: puoi ridurre molto il rischio con verifiche, monitoraggio e regole intelligenti.
I tre tipi più comuni di frode sui pagamenti nei negozi online
Chargeback
Un chargeback avviene quando un cliente dichiara di non aver autorizzato una transazione e chiede alla società della carta di credito o alla banca di annullare l'addebito. Il cliente riavrà i suoi soldi, tu perdi il prodotto e il pagamento e paghi una commissione per il chargeback (di solito $15-$100). Qualche chargeback è normale nell'e-commerce, ma troppi (di solito l'1% del volume delle transazioni o più) possono portare i gestori dei pagamenti a chiudere il tuo account.
I chargeback si dividono in due categorie: legittimi (l'account del cliente è stato davvero violato o il prodotto non è mai arrivato) e fraudolenti (il cliente ha ricevuto il prodotto ma dichiara falsamente di no). Non puoi evitare tutti i chargeback, ma puoi difenderti da quelli falsi conservando prove chiare di spedizione, conferma di consegna e comunicazioni con il cliente.
Transazioni con carte rubate
Un criminale usa il numero di una carta di credito rubata per comprare nel tuo negozio. Può fare un acquisto grosso o più ordini piccoli per non farsi notare. Prima o poi il titolare della carta nota gli addebiti non autorizzati sull'estratto conto, avvia un chargeback e la perdita resta a te. Il tuo tasso di chargeback schizza in alto e, se supera l'1% del volume mensile, il gestore dei pagamenti può revocarti l'account.
Furto di account e frode amichevole
Un criminale entra nell'account di un cliente reale (tramite phishing, password riutilizzate o violazioni di dati) e usa i suoi dati di pagamento salvati per fare acquisti non autorizzati. Il cliente nota l'addebito, dice di non averlo autorizzato, avvia un chargeback e tu perdi denaro due volte: una per il truffatore e una per la commissione del chargeback. A volte si parla di "frode amichevole" perché all'inizio la transazione sembra legittima.
Come riconoscere una frode prima che ti costi cara
Fai attenzione agli schemi di ordine ad alto rischio
Alcuni schemi indicano un'alta probabilità di frode. Gli ordini che uniscono più di questi segnali d'allarme vanno controllati prima di spedire:
- Ordini grandi o di alto valore da un nuovo cliente senza storico ordini
- Indirizzo di fatturazione e indirizzo di spedizione in paesi diversi
- Più ordini con la stessa carta di credito ma con nomi di cliente diversi
- Ordini fatti in orari insoliti (fuori dal tuo normale orario di traffico)
- Richieste di spedizione urgente, con consegna in giornata o espressa
- Indirizzi di spedizione e di fatturazione completamente diversi (indirizzi che non corrispondono)
- Più ordini allo stesso indirizzo di spedizione in poco tempo
- Dati del cliente non validi o incoerenti (formato del nome, email che non quadrano)
Nessun segnale da solo dimostra che un ordine sia fraudolento, ma una combinazione di segnali giustifica una pausa. Contatta il cliente per verificare l'ordine prima di elaborarlo. I clienti veri confermeranno. I truffatori spesso abbandonano l'ordine quando gli chiedi di verificare.
Tieni d'occhio i picchi improvvisi di chargeback
Il tuo gestore dei pagamenti ti manda una notifica ogni volta che ricevi un chargeback. Controllali con regolarità. Un picco improvviso (anche solo 3-5 in una settimana) può indicare che il tuo negozio è stato preso di mira o che le credenziali del tuo account sono state compromesse. Analizza gli ordini legati ai chargeback per trovare degli schemi: riguardano sempre lo stesso prodotto? La stessa area geografica? Lo stesso metodo di pagamento? Capire lo schema ti aiuta a bloccare frodi simili prima che si ripetano.
Strumenti di prevenzione e metodi di verifica
Address Verification System (AVS)
L'AVS controlla se l'indirizzo di fatturazione inserito dal cliente corrisponde a quello registrato presso la società della carta di credito. La maggior parte dei gestori dei pagamenti esegue l'AVS in automatico su ogni transazione. Un indirizzo che non corrisponde non significa sempre frode (le persone si trasferiscono, usano caselle postali o scrivono gli indirizzi in modo diverso), ma è un segnale da verificare. Se ricevi molti ordini con AVS non corrispondente, puoi rifiutare le transazioni che non superano il controllo, anche se così rifiuti pure qualche cliente onesto.
Verifica del CVV
Il CVV (Card Verification Value) è il codice di sicurezza di tre o quattro cifre sul retro della carta di credito. Chiedere il CVV al checkout dimostra che il cliente ha la carta in mano (o una foto della carta) e riduce il rischio di frode con il solo numero di una carta rubata. Tutti i principali gestori dei pagamenti richiedono la verifica del CVV come prassi standard.
Autenticazione 3D Secure (3DS)
Il 3D Secure aggiunge un passaggio al checkout: dopo aver inserito i dati di pagamento, il cliente viene reindirizzato alla sua banca per verificare la propria identità (di solito con una password o un codice monouso). Questo riduce la tua responsabilità per frodi e chargeback, perché sposta la responsabilità sulla banca del titolare della carta. Molti gestori dei pagamenti ora usano il 3DS di default per certe transazioni o aree geografiche. Anche se aggiunge qualche secondo al checkout, la protezione dalle frodi vale il piccolo attrito.
Servizi di rilevamento delle frodi
Molti servizi di rilevamento delle frodi usano il machine learning per analizzare gli schemi delle transazioni e segnalare in tempo reale gli ordini sospetti. Questi servizi costano (di solito $500-$2,000+ al mese per un negozio in crescita), ma se ricevi centinaia di ordini al mese, il costo dei chargeback spesso supera quello del rilevamento delle frodi. I negozi WEMASY hanno accesso a un monitoraggio di base delle frodi tramite il gestore dei pagamenti e possono integrare servizi aggiuntivi di rilevamento per una protezione extra, se il negozio ne ha bisogno.
Strategie di prevenzione che funzionano
Chiedi la verifica telefonica per gli ordini ad alto rischio
Prima di spedire un ordine con più segnali di frode (importo alto, cliente nuovo, indirizzi che non corrispondono), chiama il cliente per confermarlo. I clienti veri se lo aspettano e confermano volentieri. I truffatori raramente rispondono e, se lo fanno, spesso ammettono di non riconoscere l'ordine quando glielo chiedi direttamente.
Usa conferma di consegna e tracciamento
Spedisci sempre con un corriere che offre tracciamento e conferma di consegna. Quando un cliente avvia un chargeback dicendo di non aver mai ricevuto il prodotto, puoi dimostrare la consegna fornendo al gestore dei pagamenti il numero di tracciamento e la firma di consegna. È la tua difesa più forte contro i chargeback. Non spedire mai senza tracciamento, nemmeno se è il cliente a chiedertelo.
Conserva le comunicazioni in modo chiaro
Se un cliente ti scrive con domande prima o dopo aver fatto un ordine, conserva quei messaggi. Se poi dice di non aver autorizzato la transazione, quei messaggi (in cui confermava l'ordine, chiedeva della taglia o seguiva la consegna) dimostrano che la transazione era autorizzata. Documenta tutto nel tuo sistema di assistenza clienti.
Imposta limiti e restrizioni di spedizione
Puoi ridurre l'esposizione alle frodi limitando quanto un nuovo cliente può spendere con il primo ordine. Per esempio, lascia spendere ai nuovi clienti fino a $200, ma richiedi un controllo manuale per gli ordini sopra quella soglia. Allo stesso modo, limita le spedizioni verso aree ad alto rischio (paesi con operazioni di frode note) o verso indirizzi molto diversi da quello di fatturazione. Questi limiti rallentano un po' i clienti onesti, ma riducono molto le perdite per frode.
Cosa fare quando ricevi un chargeback
Agisci subito
I gestori dei pagamenti di solito ti danno 10-30 giorni per rispondere a un chargeback. Inizia subito a raccogliere le prove. Il primo passo è recuperare tutta la registrazione della transazione: i dettagli dell'ordine, i dati di pagamento, gli indirizzi di fatturazione e spedizione, l'email del cliente e ogni comunicazione con lui. Se l'ordine è stato spedito, chiedi al corriere il numero di tracciamento e la conferma di consegna.
Stabilisci se il chargeback è legittimo o falso
Leggi il codice motivo che ti fornisce il gestore. I codici più comuni sono "il cliente contesta la transazione" (generico), "prodotto non ricevuto" (prodotto fisico), "transazione a carta non presente" (il cliente dice di non averla mai autorizzata) o "transazione duplicata" (il cliente dice di essere stato addebitato due volte). Il codice motivo ti dice cosa ha dichiarato il titolare della carta e orienta la tua risposta.
Raccogli le prove
Il tuo gestore dei pagamenti ti chiederà la prova che la transazione era autorizzata e che il prodotto è stato consegnato. Raccogli:
- Prova di autorizzazione: il codice di autorizzazione originale del gestore dei pagamenti, la conferma che la verifica del CVV è andata a buon fine, la prova dell'autenticazione 3DS o copie delle comunicazioni con il cliente che confermano l'ordine
- Prova di consegna: informazioni di spedizione e tracciamento che mostrano la consegna all'indirizzo indicato dal cliente, con la firma se disponibile
- Prova delle comunicazioni con il cliente: email, messaggi o ticket di assistenza in cui il cliente ha confermato l'ordine o non l'ha contestato fino al chargeback
Invia la tua risposta al chargeback
Accedi al tuo account del gestore dei pagamenti e invia le prove in risposta al chargeback. Sii chiaro e preciso. Non limitarti a caricare file: accompagnali con una spiegazione scritta di cosa dimostra ogni prova. Per esempio: "Il tracciamento della spedizione mostra la conferma di consegna all'indirizzo indicato al checkout il [data]." Il tuo gestore la inoltrerà alla banca emittente per la verifica.
Sappi quando accettare la perdita
Se il chargeback è legittimo (il cliente non ha davvero ricevuto il prodotto o il suo account è stato violato senza colpa tua), potresti non vincere la contestazione. Accetta la commissione del chargeback come un costo del fare impresa, rimborsa il cliente se vale la pena mantenere il rapporto e vai avanti. Combattere un chargeback che perderai fa solo perdere tempo e rovina il rapporto con i clienti. Risparmia le energie per i chargeback falsi in cui hai prove solide.
Come WEMASY protegge il tuo negozio
Il sistema e-commerce di WEMASY si integra con i principali gestori dei pagamenti e include protezioni integrate: pagine di pagamento sicure che rispettano gli standard di conformità PCI, verifica del CVV su ogni transazione e strumenti di monitoraggio delle frodi per segnalare gli ordini ad alto rischio. Il tuo negozio WEMASY conserva anche registrazioni dettagliate di tutte le transazioni, degli indirizzi dei clienti e delle informazioni di consegna. Sono tutte le prove che ti servono per difenderti dai chargeback.
Per scenari di frode complessi o se il tuo tasso di chargeback sta salendo, il team di assistenza di WEMASY può aiutarti a rivedere gli schemi e a consigliarti altre misure di sicurezza. Scopri cosa include il tuo piano.
Domande frequenti
Cosa devo fare se un cliente dice di non aver ricevuto un articolo ordinato?
Per prima cosa controlla i tuoi dati di spedizione. Se il tracciamento indica che il pacco è stato consegnato, è la tua difesa principale contro un chargeback. Manda al cliente un messaggio con il link di tracciamento e chiedigli di sentire il corriere o i vicini. Se davvero non l'ha ricevuto e tu hai la prova di consegna, hai le prove per vincere la contestazione. Se invece risulta che il pacco non è mai stato consegnato, rimborsa subito il cliente e apri una richiesta con il tuo corriere. Il corriere è responsabile delle spedizioni smarrite e dovrebbe rimborsarti i costi di spedizione.
Come faccio a sapere se il mio negozio è stato compromesso?
Fai attenzione a questi segnali: un aumento improvviso dei chargeback (più di 2-3 in una settimana), più ordini dallo stesso indirizzo IP o dallo stesso dominio email, ordini con schemi insoliti (tutti verso una sola area, tutti con lo stesso prodotto, tutti con spedizione notturna) o un picco di tentativi di pagamento falliti. Se noti uno di questi segnali, cambia subito la password di amministratore, controlla i registri di accesso degli utenti e contatta il tuo gestore dei pagamenti per segnalare la sospetta frode. Il gestore può segnalare l'attività sospetta sul tuo account e aiutarti a individuare l'origine.
Quanto costa un chargeback?
Un chargeback di solito ti costa tre cose: il prodotto o servizio che hai fornito (perso), l'importo del pagamento (annullato e restituito al cliente) e una commissione per il chargeback (di solito $15-$100 a seconda del gestore dei pagamenti). Su un ordine da $100, con una commissione di $25 perdi $125 in tutto. Più chargeback danneggiano anche lo stato del tuo account presso il gestore, e troppi possono portare alla chiusura dell'account. Per questo la prevenzione è fondamentale.
Posso rifiutarmi di spedire in certi paesi per ridurre il rischio di frode?
Sì, entro certi limiti. Puoi limitare le spedizioni ad alcune aree geografiche se hai un motivo concreto di preoccupazione per le frodi. Però bloccare interi paesi sulla base di supposizioni può escludere anche clienti onesti e danneggiare i tuoi ricavi. Un approccio migliore è chiedere una verifica aggiuntiva (come il 3D Secure o un controllo manuale) per gli ordini verso aree a rischio più alto, invece di bloccarli del tutto. Così servi più clienti e gestisci comunque l'esposizione alle frodi.
Che differenza c'è tra un chargeback e un rimborso?
Un rimborso è quando sei tu (il titolare del negozio) a restituire i soldi al cliente. Mantieni il margine o riduci la perdita e il cliente è soddisfatto. Un chargeback è quando il cliente ti salta e chiede alla sua banca di annullare l'addebito. Perdi il prodotto, l'intero pagamento e una commissione, e il tuo tasso di chargeback aumenta. Offri sempre un rimborso prima che il cliente arrivi ad avviare un chargeback. Un rimborso ti costa meno di un chargeback.
Come posso impostare un checkout sicuro nel mio negozio online?
Parti da pagine di checkout cifrate, verifica del CVV e conferma di consegna su ogni spedizione. Il creatore di siti di WEMASY include un checkout e-commerce sicuro con protezioni di pagamento integrate, così puoi concentrarti sul monitoraggio delle frodi invece che sulla configurazione tecnica.