Le frodi sui pagamenti colpiscono di continuo i negozi online: con carte di credito rubate, chargeback e furti di account. Il danno va oltre la vendita persa. Un chargeback ti costa il prodotto, i soldi e una commissione di elaborazione, e troppi chargeback possono toglierti del tutto la possibilità di accettare pagamenti.
Questo articolo spiega i tipi di frode che colpiscono i negozi online, come riconoscere e prevenire ciascuno e come reagire quando una frode accade.
Le frodi sui pagamenti non sono una questione di "se", ma di "quando". La maggior parte dei negozi online subisce tentativi di frode entro il primo anno. La buona notizia: puoi ridurre molto il rischio di frode con verifiche, monitoraggio e politiche intelligenti.
I tre tipi più comuni di frode sui pagamenti che colpiscono i negozi online
Chargeback
Un chargeback avviene quando un cliente sostiene di non aver autorizzato una transazione e chiede alla società della sua carta di credito o alla sua banca di annullare l'addebito. Il cliente rientra in possesso dei soldi, tu perdi il prodotto e il pagamento e paghi una commissione di chargeback (di solito $15-$100). Qualche chargeback è normale nell'e-commerce, ma troppi (di solito l'1% del volume delle transazioni o più) possono portare i gestori dei pagamenti a chiudere il tuo account.
I chargeback si dividono in due categorie: legittimi (l'account del cliente è stato davvero violato o il prodotto non è mai arrivato) e fraudolenti (il cliente ha ricevuto il prodotto ma sostiene falsamente di no). Non puoi prevenire tutti i chargeback, ma puoi difenderti da quelli falsi conservando registri chiari di spedizione, conferma di consegna e comunicazioni con il cliente.
Transazioni con carte rubate
Un criminale usa il numero di una carta di credito rubata per fare un acquisto nel tuo negozio. Può comprare in grandi quantità o fare più piccoli ordini per non farsi notare. Alla fine il titolare della carta nota addebiti non autorizzati sull'estratto conto, avvia un chargeback e la perdita resta a te. Il tuo tasso di chargeback schizza in alto e, se i chargeback superano l'1% del volume mensile, il gestore dei pagamenti può revocarti l'account.
Furto di account e frode "amichevole"
Un criminale accede all'account di un cliente reale (tramite phishing, riutilizzo delle password o violazioni dei dati) e usa i suoi dati di pagamento salvati per fare acquisti non autorizzati. Il cliente nota l'addebito, sostiene di non averlo autorizzato, avvia un chargeback e tu perdi i soldi due volte: una volta a favore del truffatore e una volta con la commissione di chargeback. Si chiama a volte "frode amichevole" perché all'inizio la transazione sembra legittima.
Come individuare una frode prima che ti costi
Fai attenzione agli schemi di ordine ad alto rischio
Alcuni schemi segnalano un'alta probabilità di frode. Gli ordini che combinano più di questi segnali d'allarme meritano un controllo prima di spedire:
- Ordini di grande quantità o di alto valore da un cliente nuovo, senza storico di ordini
- Indirizzo di fatturazione e indirizzo di spedizione in paesi diversi
- Più ordini con la stessa carta di credito ma con nomi di clienti diversi
- Ordini fatti in orari insoliti (fuori dalla fascia di traffico tipica)
- Richieste di spedizione urgente, con consegna espressa o notturna
- Indirizzi di spedizione e di fatturazione completamente diversi (mancata corrispondenza degli indirizzi)
- Più ordini allo stesso indirizzo di spedizione in poco tempo
- Dati del cliente non validi o incoerenti (formato del nome, incongruenze nell'email)
Nessun segnale da solo significa che un ordine è sicuramente fraudolento, ma una combinazione di più segnali giustifica una pausa. Contatta il cliente per verificare l'ordine prima di elaborarlo. I clienti reali lo confermeranno. I truffatori spesso abbandonano l'ordine quando gli viene chiesta una verifica.
Tieni d'occhio gli aumenti improvvisi dei chargeback
Il tuo gestore dei pagamenti ti manda una notifica ogni volta che ricevi un chargeback. Controllale con regolarità. Un aumento improvviso dei chargeback (anche solo 3-5 in una settimana) può indicare che il tuo negozio è stato preso di mira o che le credenziali del tuo account sono state compromesse. Analizza gli ordini associati ai chargeback per individuare schemi ricorrenti: sono tutti lo stesso prodotto? La stessa area geografica? Lo stesso metodo di pagamento? Capire lo schema ti aiuta a bloccare frodi simili prima che si ripetano.
Strumenti di prevenzione delle frodi e metodi di verifica
Verifica dell'indirizzo (AVS)
L'AVS controlla se l'indirizzo di fatturazione inserito dal cliente corrisponde a quello registrato presso la società della sua carta di credito. La maggior parte dei gestori dei pagamenti esegue l'AVS in automatico su ogni transazione. Un indirizzo che non corrisponde non significa sempre frode (le persone traslocano, usano caselle postali o inseriscono gli indirizzi in modo incoerente), ma è un segnale da approfondire. Se ricevi molti ordini con indirizzi non corrispondenti, puoi rifiutare le transazioni che non superano questo controllo, anche se così rifiuti anche alcuni clienti legittimi.
Verifica del CVV
Il CVV (Card Verification Value) è il codice di sicurezza di tre o quattro cifre sul retro di una carta di credito. Richiedere ai clienti di inserire il CVV al checkout dimostra che hanno la carta fisica in mano (o una sua foto) e riduce il rischio di frodi fatte con il solo numero di carte rubate. Tutti i principali gestori dei pagamenti richiedono la verifica del CVV come prassi standard.
Autenticazione 3D Secure (3DS)
Il 3D Secure aggiunge un passaggio al checkout: dopo aver inserito i dati di pagamento, i clienti vengono reindirizzati alla loro banca per verificare la propria identità (di solito con una password o un codice monouso). Riduce la responsabilità del tuo negozio per le frodi e i chargeback, spostando la responsabilità sulla banca del titolare della carta. Molti gestori dei pagamenti oggi usano il 3DS di default per certe transazioni o aree geografiche. Anche se aggiunge qualche secondo al checkout, la protezione contro le frodi vale il piccolo attrito.
Servizi di rilevamento delle frodi
Molti servizi di rilevamento delle frodi usano l'apprendimento automatico per analizzare gli schemi delle transazioni e segnalare in tempo reale gli ordini sospetti. Questi servizi costano (di solito $500-$2.000+ al mese per un negozio in crescita), ma se ricevi centinaia di ordini al mese, il costo dei chargeback spesso supera quello del rilevamento delle frodi. I negozi WEMASY hanno accesso a un monitoraggio di base delle frodi tramite il loro gestore dei pagamenti e possono integrare altri servizi di rilevamento delle frodi per una protezione extra, se il tuo negozio ne ha bisogno.
Strategie di prevenzione che funzionano
Richiedi la verifica telefonica per gli ordini ad alto rischio
Prima di spedire un ordine con più segnali di frode (importo elevato, cliente nuovo, indirizzi non corrispondenti), contatta il cliente per telefono per confermare l'ordine. I clienti reali se lo aspettano e confermano volentieri. I truffatori raramente rispondono e, se lo fanno, spesso ammettono di non riconoscere l'ordine quando glielo si chiede direttamente.
Usa conferma di consegna e tracciamento
Spedisci sempre con un corriere che offre tracciamento e conferma di consegna. Quando un cliente avvia un chargeback sostenendo di non aver mai ricevuto il prodotto, puoi dimostrare la consegna fornendo al gestore dei pagamenti il numero di tracciamento e la firma alla consegna. È la tua difesa più forte contro i chargeback. Non spedire mai senza tracciamento, nemmeno se il cliente te lo chiede.
Conserva registri chiari delle comunicazioni
Se un cliente ti contatta con domande prima o dopo un ordine, conserva quei messaggi. Se in seguito sostiene di non aver autorizzato la transazione, quei messaggi (in cui confermava l'ordine, chiedeva informazioni sulla taglia o seguiva la consegna) dimostrano che la transazione era autorizzata. Documenta tutto nel tuo sistema di assistenza clienti.
Imposta restrizioni e limiti sulla spedizione
Puoi ridurre l'esposizione alle frodi limitando quanto un cliente nuovo può spendere nel primo ordine. Per esempio, consenti ai clienti nuovi di spendere fino a $200, ma richiedi una revisione manuale per gli ordini oltre quella soglia. Allo stesso modo, limita la spedizione a indirizzi in regioni ad alto rischio (paesi con attività fraudolente note) o a indirizzi molto diversi da quello di fatturazione. Questi limiti rallentano un po' i clienti legittimi, ma riducono molto anche le perdite per frode.
Che cosa fare quando ricevi un chargeback
Agisci subito
I gestori dei pagamenti di solito ti danno 10-30 giorni per rispondere a un chargeback. Inizia subito a raccogliere le prove. Il primo passo è recuperare il registro completo della transazione: i dettagli dell'ordine, i dati di pagamento, gli indirizzi di fatturazione e di spedizione, l'email del cliente e ogni comunicazione con il cliente. Se l'ordine è stato spedito, ottieni dal corriere il numero di tracciamento e la conferma di consegna.
Stabilisci se il chargeback è legittimo o falso
Leggi il codice motivo fornito dal gestore. Codici comuni sono "il cliente contesta la transazione" (vago), "prodotto non ricevuto" (prodotto fisico), "transazione con carta non presente" (il cliente sostiene di non averla mai autorizzata) o "transazione duplicata" (il cliente sostiene di essere stato addebitato due volte). Il codice motivo ti dice che cosa ha sostenuto il titolare della carta e orienta la tua risposta.
Raccogli le prove
Il tuo gestore dei pagamenti ti chiederà la prova che la transazione era autorizzata e che il prodotto è stato consegnato. Raccogli:
- Prova di autorizzazione: il codice di autorizzazione originale del gestore dei pagamenti, la conferma che la verifica del CVV è stata superata, la prova di autenticazione 3DS o copie delle comunicazioni con il cliente che confermano l'ordine
- Prova di consegna: informazioni di spedizione e tracciamento che mostrano che il prodotto è stato consegnato all'indirizzo fornito dal cliente, con firma se disponibile
- Prova delle comunicazioni con il cliente: email, messaggi o ticket di supporto in cui il cliente ha confermato l'ordine o non lo ha contestato fino al chargeback
Invia la tua risposta al chargeback
Accedi al tuo account del gestore dei pagamenti e invia le prove in risposta al chargeback. Sii chiaro e preciso. Non limitarti a caricare file: accompagnali con una spiegazione scritta di che cosa dimostra ogni prova. Per esempio: "Il tracciamento della spedizione mostra la conferma di consegna all'indirizzo fornito al checkout il [date]." Il gestore invierà tutto alla banca emittente per la revisione.
Sappi quando accettare la perdita
Se il chargeback è legittimo (il cliente non ha davvero ricevuto il prodotto o il suo account è stato compromesso senza colpa tua), potresti non vincere la contestazione. Accetta la commissione di chargeback come costo dell'attività, rimborsa il cliente se è un rapporto che vale la pena tenere e vai avanti. Combattere un chargeback che perderai fa perdere tempo e danneggia i rapporti con i clienti. Risparmia le energie per contrastare i chargeback falsi in cui hai prove solide.
Come WEMASY protegge il tuo negozio
Il sistema e-commerce di WEMASY si integra con i principali gestori dei pagamenti e include protezioni integrate: pagine di pagamento sicure che rispettano gli standard di conformità PCI, verifica del CVV su ogni transazione e strumenti di monitoraggio delle frodi per segnalare gli ordini ad alto rischio. Il tuo negozio WEMASY conserva anche registri dettagliati di tutte le transazioni, degli indirizzi dei clienti e delle informazioni di consegna. Questi registri sono tutto ciò che ti serve per difenderti dai chargeback.
Per scenari di frode complessi o se il tuo tasso di chargeback sale, il team di assistenza di WEMASY può aiutarti a rivedere gli schemi e consigliarti altre misure di sicurezza. Scopri che cosa include il tuo piano.
Letture correlate: Privacy policy, consenso ai cookie e GDPR per il tuo negozio e Come proteggere il tuo brand e i tuoi prodotti dalle copie.
Domande frequenti
Che cosa devo fare se un cliente sostiene di non aver ricevuto un articolo ordinato?
Per prima cosa controlla i tuoi registri di spedizione. Se dal tracciamento il pacco risulta consegnato, è la tua difesa principale contro un chargeback. Manda al cliente un messaggio con il link di tracciamento e chiedigli di verificare con il corriere o con i vicini. Se davvero non l'ha ricevuto e tu hai la prova della consegna, hai le prove per vincere una contestazione di chargeback. Se risulta che il pacco non è mai stato consegnato, devi rimborsare subito il cliente e presentare un reclamo al corriere. Il corriere è responsabile delle spedizioni smarrite e dovrebbe rimborsarti il costo di spedizione. Con il Creatore di siti di WEMASY puoi impostarlo direttamente nel tuo negozio.
Come faccio a sapere se il mio negozio è stato compromesso?
Fai attenzione a questi segnali: un salto improvviso dei chargeback (più di 2-3 in una settimana), più ordini dallo stesso indirizzo IP o dallo stesso dominio email, ordini con schemi insoliti (tutti verso una sola area, tutti dello stesso prodotto, tutti con spedizione notturna) o un aumento dei tentativi di pagamento falliti. Se noti uno di questi segnali, cambia subito la password di amministratore, controlla i registri di accesso degli utenti e contatta il tuo gestore dei pagamenti per segnalare la sospetta frode. Il gestore può segnalare attività sospette sul tuo account e aiutarti a individuarne l'origine.
Quanto costa un chargeback?
Un chargeback di solito ti costa tre cose: il prodotto o servizio che hai fornito (perso), l'importo del pagamento (annullato e restituito al cliente) e una commissione di chargeback (di solito $15-$100, a seconda del gestore dei pagamenti). Su un ordine da $100, una commissione di chargeback da $25 significa che perdi $125 in totale. Più chargeback danneggiano anche lo stato del tuo account presso il gestore dei pagamenti e troppi possono portare alla chiusura dell'account. Per questo la prevenzione è fondamentale.
Posso rifiutarmi di spedire in certi paesi per ridurre il rischio di frode?
Sì, entro certi limiti. Puoi limitare la spedizione ad alcune aree geografiche se hai un motivo legittimo di preoccupazione per le frodi. Tuttavia bloccare interi paesi sulla base di supposizioni può escludere anche clienti legittimi e danneggiare i tuoi ricavi. Un approccio migliore è richiedere una verifica aggiuntiva (come il 3D Secure o una revisione manuale) per gli ordini spediti verso regioni a maggior rischio, invece di bloccarli del tutto. Così puoi servire più clienti e gestire comunque l'esposizione alle frodi.
Qual è la differenza tra un chargeback e un rimborso?
Un rimborso è quando sei tu (il titolare del negozio) a restituire i soldi al cliente. Mantieni il tuo margine o riduci la perdita e il cliente è soddisfatto. Un chargeback è quando il cliente ti salta e chiede alla sua banca di annullare l'addebito. Perdi il prodotto, il pagamento intero e una commissione, e il tuo tasso di chargeback aumenta. Offri sempre un rimborso prima che un cliente arrivi ad avviare un chargeback. Un rimborso ti costa meno di un chargeback.