Mitigar el riesgo de fraude en los pagos

Cuando empiece a utilizar la herramienta de pagos para cobrar los pagos digitales de su cliente, hay ciertos riesgos que puede encontrar. Puede tratarse de pagos realizados con información de cuenta robada, fondos insuficientes para realizar los pagos o robo. Si bien HubSpot cuenta con numerosos sistemas y procesos para ayudar a mitigar estos riesgos, también debes vigilar el fraude para garantizar un proceso de comercio seguro para tu negocio. 

Si tienes más preguntas sobre el uso de los pagos, revisa las Condiciones de uso de los pagos de HubSpot. 

Pagos realizados con información de cuentas robadas

Existe la posibilidad de que los delincuentes utilicen credenciales robadas o falsas para comprarle bienes o servicios. Las empresas que venden bienes tangibles a los consumidores que pueden revenderse fácilmente, como los productos electrónicos de consumo, tienden a ser objetivos de este tipo de fraude. Las empresas que venden servicios a clientes B2B tienden a estar menos expuestas, pero no son completamente inmunes.

Cuando el titular legítimo de una cuenta se da cuenta de una transacción fraudulenta, la denunciará a su banco. El cargo se revierte mediante una devolución de cargo para los pagos con tarjeta, o una devolución ACH para los pagos ACH. Los ingresos que usted recibió de la transacción original deben ser transferidos de nuevo al titular legítimo de la cuenta. Los pagos de HubSpot se gestionarán automáticamente a través del socio de HubSpot, Stripe. Retendrán esta cantidad de sus futuros pagos o la cargarán en su cuenta bancaria si esas cantidades no son suficientes. Más información sobre las devoluciones de cargos y las devoluciones ACH.

Los pagos de HubSpot están diseñados para reducir el riesgo de transacciones fraudulentas de varias maneras, incluyendo:

• Puntuación de fraude: HubSpot recibe señales propias de Stripe para evaluar la probabilidad de que una transacción con tarjeta sea fraudulenta. Para su protección, HubSpot bloquea automáticamente la transacción si estas señales indican un alto riesgo de fraude.
• Valor de Verificación del Titular de la Tarjeta (CVV) y Sistema de Verificación de la Dirección (AVS): Los pagos de HubSpot requieren que tu comprador introduzca la información CVV y AVS asociada a su cuenta de tarjeta. Stripe comprueba esta información con el emisor de la tarjeta, y si no coincide, HubSpot bloquea automáticamente la transacción.

• Controle la actividad de sus transacciones activando las notificaciones de pago y/o revisando el historial de transacciones cada día. Ponte en contacto con el soporte de HubSpot inmediatamente si crees que una transacción es sospechosa.
• Antes de suministrar bienes de gran valor a un comprador por primera vez, especialmente a uno que nunca ha conocido o con el que no ha hablado antes, considere la posibilidad de verificar su identidad. Por ejemplo, póngase en contacto con ellos por teléfono o solicite un documento que incluya su dirección, como una factura de servicios públicos.
• Busque señales que sugieran que el comprador no es legítimo. Por ejemplo, si usted está en una industria B2B, un comprador que utiliza una cuenta de correo electrónico de consumidor, como una dirección de correo electrónico de Gmail, puede sugerir una mayor posibilidad de fraude.

Fondos insuficientes para las transacciones ACH

Las transacciones con tarjetas de crédito y débito se conocen como fondos garantizados. Esto significa que la red de tarjetas de crédito garantiza la posibilidad de que no haya fondos suficientes si la transacción se marca como aprobada. Dado que los pagos con tarjeta se aprueban o rechazan en cuestión de segundos tras la transacción, sabrá inmediatamente si los fondos están garantizados.

Sin embargo, la aprobación de un pago ACH puede tardar unos días. Durante este periodo de espera, no sabrá si hay fondos suficientes en la cuenta del comprador para cubrir la compra. Este riesgo es similar a cuando se aceptan cheques como pago.

Si no está seguro de que su comprador es solvente, considere la posibilidad de esperar hasta que la transacción ACH se marque como aprobada antes de proporcionar los bienes o servicios al comprador. Puede comprobar el estado de la transacción navegando por el panel de transacciones en la herramienta de pagos. Si no es posible esperar, considere la posibilidad de exigir al comprador que pague con tarjeta.

Robo del producto de su transacción

Si un delincuente es capaz de acceder a la configuración de tu cuenta de pago en HubSpot, podría cambiar la información de tu cuenta bancaria y recibir tus pagos. Las siguientes acciones pueden ayudar a protegerse contra el acceso de personas no autorizadas a la configuración de su cuenta de pago:

• Activar las notificaciones de pago. El usuario de su organización responsable de los pagos debe optar por las notificaciones de pago. Siempre que recibas una notificación por correo electrónico de HubSpot de que un pago está en camino, comprueba tu cuenta bancaria para confirmar que el pago se ha recibido. Si no recibes el pago, ponte en contacto con el soporte de HubSpot inmediatamente.
• Active la autenticación de dos factores (2FA). Todos los usuarios que tengan permisos desuperadministrador en HubSpot deben activar la 2FA.
• Protege tus credenciales de acceso a HubSpot. Utilice contraseñas seguras y nunca comparta las credenciales de acceso de un usuario autorizado con otra persona.
• Minimizar el número de usuarios con permisos de superadministrador. Sólo los superadministradores pueden acceder a la configuración de las cuentas de pago, por lo que limitar el número de superadministradores significa que menos personas de su empresa pueden acceder a esta configuración.