Mitigar el riesgo de fraude en los pagos

Cuando empiezas a utilizar Pagos de HubSpot para procesar y cobrar pagos digitales de tu cliente, hay ciertos riesgos que puedes encontrar. Puede tratarse de pagos realizados con información de cuenta robada, fondos insuficientes para realizar pagos o robo. Aunque HubSpot cuenta con numerosos sistemas y procesos para ayudar a mitigar estos riesgos, también debes monitorizar el fraude para garantizar un proceso de comercio seguro para tu negocio. 

Si tienes más preguntas sobre el uso de los pagos, revisa Términos de uso de Pagos de HubSpot. 

Pagos realizados con información de cuentas robada

Existe la posibilidad de que los delincuentes utilicen credenciales robadas o falsas para comprarte bienes o servicios. Las empresas que venden bienes tangibles a los consumidores que pueden revenderse fácilmente, como la electrónica de consumo, tienden a ser objetivo de este tipo de fraude. Las empresas que venden servicios a clientes B2B suelen estar menos expuestas, pero no son completamente inmunes.

Cuando el titular legítimo de una cuenta se percate de una transacción fraudulenta, la denunciará a su banco. A continuación, el cargo se anula mediante una devolución de cargo en el caso de pagos con tarjeta, o una devolución ACH en el caso de pagos domiciliados ACH. Los ingresos que recibiste de la transacción original deben transferirse atrás al titular legítimo de la cuenta. Pagos de HubSpot controlará esto automáticamente a través del socio de HubSpot, Stripe. O bien retendrán esta cantidad de tus futuros desembolsos o la cargarán en tu cuenta bancaria si esas cantidades no son suficientes. Más información sobre devoluciones de cargo y devoluciones ACH.

Pagos de HubSpot está diseñado para reducir el riesgo de Transacciones fraudulentas de varias formas, entre ellas:

• Calificación de fraude: HubSpot recibe señales propias de Stripe para evaluar la probabilidad de que una transacción con tarjeta sea fraudulenta. Para tu protección, HubSpot bloquea automáticamente la transacción si estas señales indican un alto riesgo de fraude.
• Valor de Verificación del Titular de la Tarjeta (CVV) y Sistema de Verificación de la Dirección (AVS): Los pagos de HubSpot obligan a tu comprador a introducir la información del CVV y del AVS asociada a su cuenta de tarjeta. Stripe comprueba esta información con el emisor de la tarjeta, y si no coincide, HubSpot bloquea automáticamente la transacción.

• Controle la actividad de sus pagos activando las notificaciones de pago y/o revisando el historial de transacciones cada día. Contacta inmediatamente con la Asistencia de HubSpot si crees que una transacción es sospechosa.
• Antes de proporcionar bienes de alto valor a un comprador que compra por primera vez, especialmente a uno que nunca has conocido o con el que nunca has hablado, considera la posibilidad de verificar su identidad. Por ejemplo, ponte en contacto con ellos por teléfono o solicita un Documento que incluya su dirección, como una factura de servicios públicos.
• Busca signos que sugieran que el comprador no es legítimo. Por ejemplo, si perteneces a un sector B2B, un comprador que utilice una cuenta de correo electrónico de consumidor, como una dirección de correo electrónico de Gmail, puede sugerir una mayor posibilidad de fraude.

Fondos insuficientes para las Transacciones ACH

Las Transacciones con tarjetas de crédito y débito se conocen como fondos garantizados. Esto significa que la red de tarjetas de crédito garantiza que no haya fondos insuficientes si la operación se marca como aprobada. Como los pagos con tarjeta se aprueban o rechazan en cuestión de segundos tras la transacción, sabrás inmediatamente si los fondos están garantizados.

Sin embargo, la aprobación de un pago ACH puede tardar unos días. Durante este Período de tiempo personalizado, no sabrás si hay fondos suficientes en la cuenta del comprador para cubrir la compra. Este riesgo es similar a cuando aceptas cheques como pago.

Si no estás seguro de la solvencia de tu comprador, considera la posibilidad de esperar a que la transacción ACH se marque como aprobada antes de suministrar bienes o servicios al comprador. Puedes comprobar el estado de la transacción navegando al panel de transacciones en la herramienta de pagos. Si no es posible esperar, considera la posibilidad de obligar al comprador a pagar con tarjeta.

Robo del producto de tus Transacciones

Si un delincuente es capaz de acceder a los ajustes de tu cuenta de pago en HubSpot, podría cambiar la información de tu cuenta bancaria y recibir tus desembolsos. Las siguientes acciones pueden ayudar a protegerte contra el acceso no autorizado a los ajustes de tu cuenta de pago:

• Activar notificaciones de desembolsos. El usuario de su organización responsable de los pagos debe optar por recibir notificaciones de desembolso. Siempre que recibas una notificación por correo electrónico de HubSpot de que un pago está en camino, comprueba tu cuenta bancaria para confirmar que el pago se ha recibido. Si no recibes el pago, ponte en contacto inmediatamente con la Asistencia de HubSpot.
• Activa Autenticación de dos factores (2FA). Todos los usuarios que tengan Permisos de Superadministrador en HubSpot deben activar 2FA.
• Protege tus credenciales de Iniciar sesión en HubSpot. Utiliza contraseñas seguras y nunca compartas las credenciales de inicio de sesión de un usuario autorizado con otra persona.
• Minimiza el número de usuarios con super admin permisos. Sólo los Superadministradores pueden acceder a los ajustes de la cuenta de pago, por lo que limitar el número de Superadministradores significa que menos personas de tu empresa pueden acceder a estos ajustes.