Förebygga bedrägerier i e-handel: Shopifys strategier och verktyg

Bedrägerier är något som varje företagare måste hantera. En färsk rapport från Cybersource visade att 2,9 % av alla intäkter inom e-handel går förlorade till bedrägerier, vilket betyder att för varje 10 000 kronor som ditt företag omsätter riskerar du att förlora nästan 300 kronor till bedragare.

En strategi för att förebygga bedrägerier hjälper dig att minimera förluster och avskräcka bedragare från att ge sig på din webbutik. Med rätt åtgärder på plats kan du blockera bedrägerier automatiskt, vilket sparar dig timmar varje vecka som annars skulle gå åt till att manuellt granska beställningar.

Den här artikeln beskriver hur du skapar en sådan strategi, vilka typer av bedrägerier du bör se upp för och vilka effektiva åtgärder som skyddar ditt företag.

Vad är förebyggande av bedrägerier?

Förebyggande av bedrägerier är en strategi som hjälper företag att identifiera, förhindra och lösa bedrägerier. Målet är att förhindra att bedrägerier skadar ett företags ekonomi, rykte eller kunder.

Varför är det viktigt att förebygga bedrägerier?

Ekonomiska förluster och instabilitet

Bedrägeri är ett dyrt problem för företag att hantera. Att falla offer för ekonomisk brottslighet kan innebära att pengar rinner ut från ditt bankkonto och in på en bedragares. Och när det är dina kunder som genomför bedrägerier via oärliga återkrav, något som kallas "friendly fraud", lägger du upp till 35 dollar (cirka 350 kronor) på att bestrida varje 100 dollar (cirka 1 000 kronor)  i debiteringar.

Risker för ryktet

Många köp görs, eller påverkas åtminstone, av rekommendationer från andra. Om en kund får en negativ upplevelse på din sida finns det en risk att hen berättar om bedrägeririsken för sina vänner och sin familj. Det kan avskräcka folk från att köpa dina produkter.

Problem med regelefterlevnad

Det finns lagar som skyddar konsumenter mot bedrägerier. Som företag måste du följa regler mot penningtvätt som hindrar bedragare från att dölja vinster från bedräglig verksamhet (som stulna kreditkortsuppgifter).

Finansinstitut som hanterar betalningar åt företag är också skyldiga att följa regler mot penningtvätt genom att verifiera kundernas identitet, övervaka transaktioner för misstänkt aktivitet och rapportera misstänkta händelser.

Om du inte uppfyller dessa krav lämnar du inte bara luckor som bedragare kan utnyttja, utan du riskerar också rättsliga åtgärder, oavsett om du faktiskt faller offer för bedrägerier eller inte.

Effektivitetsutmaningar

Bedrägerier är komplexa och tar lång tid att lösa. Att bestrida krav, samla bevis och hantera följderna av bedrägerier tar värdefull tid från ditt företag, tid som skulle kunna användas bättre på annat håll.

Typer av bedrägerier

• Nätfiske
• Friendly fraud
• Korttestning
• Missbruk av återbetalningar
• Missbruk av lojalitetsprogram
• Kapade konton
• Triangelbedrägerier
• Identitetsstöld

Nätfiske

Nätfiske sker när bedragare utger sig för att vara någon annan. De lurar folk att tro att de är någon annan, i hopp om att de ska avslöja känslig information. Ett exempel kan vara ett nätfiskemejl från någon som påstår sig arbeta på din bank för att få obehörig åtkomst till företagets bankkonto.

Cybersources rapport om e-handelsbedrägerier visade att nätfiske är den vanligaste typen av bedrägerier som återförsäljare stöter på. Nästan hälften (43 %) av företagen drabbades av denna typ av bedrägerier, en höjning från 35 % året innan.

Friendly fraud

Friendly fraud, även känt som återkravsbedrägerier, är inte lika vänligt som namnet antyder. Det sker när kunder köper något från ett företag och sedan kontaktar sin kreditkortsutgivare för att bestrida debiteringen. De påstår att de inte fick produkten eller att det rörde sig om en obehörig transaktion.

Tyvärr är bedrägliga återkrav vanliga. Cybersource fann att över en tredjedel av företagen drabbas av dessa bedrägliga metoder, och den genomsnittliga återkravsfrekvensen för återförsäljare är 0,52 %.

Korttestning

Korttestning, kallas även ibland för betalningsbedrägerier, sker när bedragare använder stulna kreditkortsuppgifter för att göra falska köp i din webbutik. De begår ofta bedrägerier med hjälp av följande:

• Uppräkningsattacker, där bedragare systematiskt gissar och kontrollerar kortuppgifter med hjälp av automatiserade skript eller botar. De har ingen specifik information att utgå från och använder skript eller botar för att generera ett stort antal kortnummer tills de hittar ett som fungerar.
• Giltighetskontroller, som sker när bedragare verifierar om erhållna kreditkortsuppgifter är äkta. (Detta görs ofta via små transaktioner eller med hjälp av valideringsverktyg.) I detta fall har bedragarna redan viss kortinformation och behöver inte gissa kortnumren eftersom de redan har dem. Allt de behöver göra är att kontrollera om kortnumren är giltiga.

En tredjedel av företagen har drabbats av den här typen av kortbedrägerier, men de är lätta att förebygga. E-handelstjänster för betalning som Shopify Payments har verktyg för bedrägeriupptäckt i realtid som verifierar om en kunds faktureringsadress matchar den som är registrerad på kortet. Om det inte matchar avbryts beställningen.

Missbruk av återbetalningar

Missbruk av återbetalningar innebär att en kund utnyttjar din returpolicy genom att antingen skicka tillbaka för många returer, returnera förfalskade varor eller hävda att varorna inte var lämpliga för sitt ändamål.

Den här typen av bedrägerier är särskilt vanlig inom modebranschen. Kunder har varit kända för att ägna sig åt "wardrobing", en typ av bedrägeri som sker när folk köper ett klädesplagg, använder det (med prislapparna kvar) och returnerar det för full återbetalning.

National Retail Federation fann att återförsäljare för varje 100 dollar (cirka 1 000 kronor) i returnerade varor förlorar 13,70 dollar (cirka 137 kronor) till returbedrägerier. Problemet förvärras under högtiderna: förlusterna stiger till 16,50 dollar (cirka 165 kronor) för samma mängd returnerade varor.

Missbruk av lojalitetsprogram

Lojalitetsprogram finns för att belöna kunder som handlar hos dig, men ibland leder de till att företag faller offer för bedrägerier på nätet. Studier uppskattar att 22 % av företagen har drabbats av lojalitetsbedrägerier, som sker när kunder missbrukar ditt lojalitetsprogram genom att stjäla poäng eller utnyttja kryphål.

Kapade konton

Kapade konton är en typ av identitetsstöld som kan ske om någon får obehörig åtkomst till dina företagskonton, till exempel inloggningsuppgifterna till din e-handelsplattform. När de loggar in kan bedragare se din privata information och hålla dina konton som gisslan och först lämna tillbaka åtkomsten när de fått betalt.

Kapning av konton kan också ske om någon hackar det konto en kund har skapat på din webbplats. Bedragare kan använda kundens sparade kort för att göra obehöriga köp eller testa stulna kortuppgifter i en annan persons namn.

Triangelbedrägerier

Triangelbedrägerier är en komplex typ av digitalt bedrägeri som sker när bedragare imiterar din webbutik och lockar kunder med rabatterade priser. Kunder som handlar genom butiken lämnar ifrån sig sina betalningsuppgifter. Bedragaren använder stulna pengar från deras beställning för att göra ett bedrägligt köp i din riktiga butik med kundens uppgifter. Dessa uppgifter säljs sedan på det mörka nätet eller används för att göra andra bedrägliga köp hos andra företag.

Det här bedrägeriet kan ofta pågå oupptäckt i månader eftersom kunden ändå får sin produkt, men hen är helt ovetande om att hens personuppgifter har stulits.

Identitetsstöld

Identitetsstöld sker när en bedragare använder någon annans identitet, vare sig det är namn, e-postadress eller onlinekonton, för att göra bedrägliga transaktioner. Bedragare kan få tag på dessa uppgifter genom dataintrång eller nätfiskeattacker. Ibland säljs uppgifterna på det mörka nätet för att bedragare ska kunna köpa dem.

Identitetsstöld är ett särskilt problem för handlare eftersom du tror att du har att göra med äkta kunder. Om någon loggar in på sitt konto och begär återbetalning till ett annat kort kanske du till exempel inte inser att det inte är den riktiga kunden som kontaktar dig, utan någon som olagligt har loggat in på kontot och krävt återbetalningen.

Så förebygger du bedrägerier i e-handel

1. Använd Shopify Payments
2. Använd verktyg för IP-baserad riskbedömning
3. Använd verifieringsprogram
4. Begränsa beställningskvantiteter
5. Stärk dina butikspolicyer
6. Granska riskfyllda beställningar
7. Utbilda medarbetare i din strategi mot bedrägerier
8. Uppdatera cybersäkerhetsåtgärder regelbundet
9. För noggranna register

1. Använd Shopify Payments

En säker betalningsgateway för e-handel är avgörande för att förebygga bedrägerier. Shopify Payments uppfyller i synnerhet kraven i PSD2 och erbjuder 3D Secure Checkout. Det skyddar dig mot bedrägerier genom att flytta ansvaret för bedrägliga återkrav från dig till kortutgivaren. Du blir inte heller ansvarig för kostnader kopplade till hantering av bestridda återkrav, förutsatt att det rör sig om en kvalificerad Shop Pay-transaktion i USA.

Företag som använder Shopify Payments kan dra nytta av upptäckt av korttestning och proxy, som båda är automatiskt inbyggda i Shopify Payments (ingen integrering eller aktivering krävs). Verktyget använder maskininlärning och CAPTCHA-tester för att förhindra korttestningsattacker från både botar och människor i kassan.

Dessutom hjälper Shopifys bedrägerianalys dig att identifiera högriskbeställningar genom att bedöma IP-adress, faktureringsinformation, beställningens egenskaper och mer.

2. Använd verktyg för IP-baserad riskbedömning

Verktyg för IP-baserad riskbedömning rangordnar den potentiella risken att en beställning är bedräglig med hjälp av faktorer från en persons IP-adress. De kan också upptäcka adresser som inte stämmer överens och analysera om beställningen gjordes av en bot.

Shopify har en liknande funktion inbyggd i sin e-handelsplattform. Shopifys verktyg för bedrägerianalys talar om för dig om beställningen innebär en låg, medelhög eller hög risk för återkrav. Högriskbeställningar flaggas via e-postaviseringar om beställningar, vilket hjälper dig att granska dem och bekämpa bedrägerier.

3. Använd verifieringsprogram

Verifieringsprogram bekräftar att uppgifterna som anges i kassan matchar en verklig person som försöker göra ett legitimt köp. När det är aktiverat på din e-handelssida kan du identifiera potentiella bedrägeririsker med verifieringsprogram som kräver:

• Identitetsverifiering: Är kunden verkligen den hen utger sig för att vara, eller är det en bedragare som imiterar hen? Bekämpa identitetsbedrägerier med verifieringsprogram som kräver att kunden bekräftar sin identitet med tvåfaktorsautentisering eller biometrisk identifiering.
• Kortverifiering: Vem som helst kan snabbt läsa av kortnumret och utgångsdatumet på framsidan av ett kredit- eller betalkort. CVV-koden, som finns på baksidan av kortet, är ett extra säkerhetslager som visar att kunden har kortet i sin ägo.
• Adressverifiering: Ofta har bedragare som har stulit kreditkortsuppgifter inte kundens faktureringsadress. Fånga dem innan de begår bedrägerier med ett verifieringsverktyg som bekräftar att kortinnehavarens faktureringsadress matchar leveransadressen som angetts i kassan.

Den här lösningen för att förebygga bedrägerier är vanligare än du kanske tror. Enligt Cybersource har det genomsnittliga företaget fem verktyg för bedrägeriupptäckt, där kreditkortsverifiering, identitetsvalidering och tvåfaktorsautentisering hamnar högst.

Med Shopify kan du ställa in regler som uppmanar kunder att verifiera sin identitet. Plattformen bedömer automatiskt information som korrekt CVV samt fakturerings- och leveransadress via bedrägerianalys för att skydda dig mot bedrägliga beställningar.

4. Begränsa beställningskvantiteter

Bedragare gör ofta stora beställningar när de använder stulna kreditkortsuppgifter. De hoppas att deras bedrägliga transaktioner ska gå oupptäckta genom att hålla sig till ett litet antal återförsäljare.

Förhindra att din webbutik faller offer för den här typen av bedrägerier genom att begränsa beställningskvantiteterna. Om kunder till exempel bara kan beställa högst 10 enheter finns det färre möjligheter för dem att göra större ekonomiska transaktioner som allvarligt drabbar en intet ont anande kortinnehavare.

Analysera dina tidigare beställningsdata för att se hur många enheter folk brukar beställa när de handlar via din webbplats. På så sätt hindrar du inte äkta kunder från att göra köp till höga värden samtidigt som du avskräcker bedrägerier.

5. Stärk dina butikspolicyer

Bedrägeri sker ofta när folk utnyttjar en återförsäljares policy och hittar kryphål, särskilt i policyer för lojalitetsprogram och returer. Gå igenom dina befintliga policyer för att se om det finns några kryphål, och uppdatera policyerna regelbundet om kunderna börjar dra nytta av dem.

Låt oss säga att du är en klädåterförsäljare med en generös returpolicy. Alla som köper ett plagg i din webbutik kan returnera det för full återbetalning inom 14 dagar, förutsatt att plagget är oanvänt och oskadat.

Men du märker att kunder börjar returnera plagg som inte längre har tillverkarens prislapp kvar, och även om de insisterar på att plagget köptes hos dig kan du inte verifiera deras påstående. Skydda dig mot returbedrägerier genom att ange att du bara kan ta emot returer om prislappen sitter kvar.

Eller, om du förlorar för mycket pengar på att hantera returer, ändra policyn till att endast erbjuda byten eller tillgodohavande i butiken i stället för kontant återbetalning. Det kan vara en smart policy mot bedrägerier eftersom ditt företag då blir ett mindre attraktivt mål för bedragare som vill lämna in bedrägliga returer, till exempel stulna eller använda varor, för full återbetalning.

6. Granska riskfyllda beställningar

Bedrägliga beställningar tenderar att dela liknande egenskaper som gör dem lätta att upptäcka. Det inkluderar att leveransadressen inte matchar hemadressen för den registrerade kortinnehavaren, flera försök att slutföra en transaktion eller en beställning med lågt värde (vilket kan ske om en bedragare testar om ett stulet kort fortfarande är aktivt).

Tänk på att internationella beställningar tenderar att ha en högre avslagsfrekvens. Cybersource fann att den genomsnittliga avslagsfrekvensen för inhemska beställningar bara är 2,7 % jämfört med 5,3 % för internationella beställningar.

Att manuellt granska riskfyllda beställningar kan vara tidskrävande, särskilt om du hanterar många beställningar varje dag. Det är där Shopify Flow kommer in. Verktyget kan automatisera manuella processer så att du smidigt kan granska, hantera och expediera beställningar.

Du kan ställa in regler för bedrägeriupptäckt som automatiskt avbryter vissa beställningar, drar betalning för lågriskbeställningar, varnar ditt team när granskning krävs och mycket mer.

7. Utbilda medarbetare i din strategi mot bedrägerier

Som företagare är det omöjligt att hålla ett öga på varenda del av verksamheten. När du växer kommer du troligen att anställa medarbetare för uppgifter som marknadsföring, lagerhantering eller orderhantering. Dessa personer bör vara fullt utbildade i hur man upptäcker bedrägeriattacker och rapporterar misstänkta bedrägerier.

Som en del av ditt utbildningsprogram om bedrägerimedvetenhet bör du beröra sådant som:

• Vikten av att förebygga bedrägerier
• Hur man skyddar känsliga företagsuppgifter
• Vanliga bedrägeriupplägg de kan stöta på
• Verktyg och metoder de kan använda för att upptäcka bedrägerier
• Vem misstänkta bedrägerier ska rapporteras till

8. Uppdatera cybersäkerhetsåtgärder regelbundet

E-handel sker helt och hållet på nätet, vilket gör det till en bransch som är särskilt utsatt för bedrägerier. Cybersäkerhetsåtgärder hjälper till att skydda ditt företag mot sådant som skadlig programvara, utpressningsattacker och obehörig åtkomst till viktiga konton.

Genomför en grundlig granskning och riskbedömning för att se var dina cybersäkerhetsåtgärder brister. Som utgångspunkt bör alla konton ha tvåfaktorsautentisering och använda starka lösenord som aldrig återanvänds på annat håll. Medarbetarna bör också ha brandväggar eller antivirusprogram installerade på sina enheter.

Problemet är att brottslingar ständigt utvecklar nya bedrägerihot för att komma runt vanliga strategier för att förebygga e-handelsbedrägerier. Det bästa tillvägagångssättet är att vara proaktiv, så upprepa granskningen regelbundet och håll utkik efter misstänkt aktivitet som du kan blockera i framtiden.

9. För noggranna register

Om du skulle falla offer för bedrägerier, eller om en kund initierar ett bedrägligt återkrav, behöver du bevis för att bestrida kravet. Ungefär 9 av 10 lämnar in övertygande bevis för att lösa tvister om friendly fraud, enligt Cybersource.

Shopify gör det enkelt att samla in den här informationen när du behöver den, särskilt om du använder Shopify Payments för att hantera onlinebetalningar. Alla betalnings- och beställningsrelaterade data lagras på en central plats. Vid bedrägliga återkrav på kvalificerade Shop Pay-transaktioner i USA skickar vi automatiskt in bevis för beställningen till kortinnehavarens bank. Om du har ytterligare information du vill inkludera kan du lägga till bevis i svaret på återkravet.

De bästa verktygen för att upptäcka och förebygga bedrägerier

Shopify Protect

Återkrav utgör en enorm risk för återförsäljare. Det är inte bara tidskrävande att hantera den här typen av bedrägerier, utan det är också dyrt. Shopify Protect löser det problemet.

NoFraud

NoFraud är en Shopify-app som integreras med din webbutik. Den använder artificiell intelligens och maskininlärning för att upptäcka och blockera högriskbeställningar. Om programvaran är osäker eskaleras ärendet till NoFrauds team av experter på bedrägeriupptäckt för manuell granskning.

NoFraud erbjuder också en ekonomisk garanti som hjälper till med återkravsbedrägerier. Om en kund trots allt skulle slinka igenom och initiera ett bedrägligt återkrav ersätter NoFraud dig.