Mitigar el riesgo de fraude en los pagos

Cuando empiezas a utilizar Pagos de HubSpot para procesar y cobrar pagos digitales de tu cliente, hay ciertos riesgos que puedes encontrar. Puede tratarse de pagos efectuados con información de cuenta robada, fondos insuficientes para efectuar los pagos o robo. Aunque HubSpot cuenta con numerosos sistemas y procesos para ayudar a mitigar estos riesgos, también debes monitorizar el fraude para garantizar un proceso de comercio seguro para tu negocio. 

Si tienes más preguntas sobre el uso de los pagos, revisa Términos de uso de Pagos de HubSpot. 

Pagos realizados con información de cuentas robada

Existe la posibilidad de que los delincuentes utilicen credenciales robadas o falsas para comprarte bienes o servicios. Las empresas que venden bienes tangibles a los consumidores que pueden revenderse fácilmente, como la electrónica de consumo, tienden a ser objetivo de este tipo de fraude. Las empresas que venden servicios a clientes B2B suelen estar menos expuestas, pero no son completamente inmunes.

Cuando el titular legítimo de una cuenta se percate de una transacción fraudulenta, la denunciará a su banco. A continuación, el cargo se anula mediante una devolución de cargo en el caso de pagos con tarjeta, o una devolución ACH, PAD, BACS o SEPA en el caso de pagos a través de esos métodos. Los ingresos que recibiste de la transacción original deben transferirse atrás al titular legítimo de la cuenta. Pagos de HubSpot controlará esto automáticamente a través del socio de HubSpot, Stripe. O bien retendrán esta cantidad de tus futuros desembolsos o la cargarán en tu cuenta bancaria si esas cantidades no son suficientes. Más información sobre devoluciones y reembolsos.

Pagos de HubSpot está diseñado para reducir el riesgo de Transacciones fraudulentas de varias formas, entre ellas:

• Calificación de fraude: HubSpot recibe señales propias de Stripe para evaluar la probabilidad de que una transacción con tarjeta sea fraudulenta. Para tu protección, HubSpot bloquea automáticamente la transacción si estas señales indican un alto riesgo de fraude.
• Valor de Verificación del Titular de la Tarjeta (CVV) y Sistema de Verificación de la Dirección (AVS): Los pagos de HubSpot obligan a tu comprador a introducir la información del CVV y del AVS asociada a su cuenta de tarjeta. Stripe comprueba esta información con el emisor de la tarjeta, y si no coincide, HubSpot bloquea automáticamente la transacción.

• Controle la actividad de sus transacciones activando las notificaciones de pago y revisando el historial de transacciones cada día. Contacta inmediatamente con la Asistencia de HubSpot si crees que una transacción es sospechosa.
• Antes de proporcionar bienes de alto valor a un comprador que compra por primera vez, especialmente a uno que nunca has conocido o con el que nunca has hablado, considera la posibilidad de verificar su identidad. Por ejemplo, ponte en contacto con ellos por teléfono o solicita un Documento que incluya su dirección, como una factura de servicios públicos.
• Busca signos que sugieran que el comprador no es legítimo. Por ejemplo, si perteneces a un sector B2B, un comprador que utilice una cuenta de correo electrónico de consumidor, como una dirección de correo electrónico de Gmail, puede sugerir una mayor posibilidad de fraude.

Fondos insuficientes para transacciones ACH, PAD, BACS o SEPA

Las Transacciones con tarjetas de crédito y débito se conocen como fondos garantizados. Esto significa que la red de tarjetas de crédito garantiza que no haya fondos insuficientes si la operación se marca como aprobada. Dado que los pagos con tarjeta se aprueban o rechazan en cuestión de segundos tras la transacción, sabrá inmediatamente si los fondos están garantizados.

Sin embargo, la aprobación de un pago ACH, PAD, BACS o SEPA puede tardar unos días. Durante este Período de tiempo personalizado, no sabrás si hay fondos suficientes en la cuenta del comprador para cubrir la compra. Este riesgo es similar a cuando aceptas cheques como pago.

Si no está seguro de que su comprador sea solvente, considere la posibilidad de esperar hasta que la transacción se marque como aprobada antes de suministrar bienes o servicios al comprador. Puede comprobar el estado de la transacción accediendo a la página de índice de pagos. Si no es posible esperar, considera la posibilidad de obligar al comprador a pagar con tarjeta.

Robo del producto de las transacciones

Si un delincuente es capaz de acceder a los ajustes de tu cuenta de pagos en HubSpot, podría cambiar la información de tu cuenta bancaria y recibir tus desembolsos. Las siguientes acciones pueden ayudarle a protegerse contra el acceso no autorizado a los ajustes de su cuenta de pagos:

• Activar las notificaciones de desembolso: elusuario de su organización responsable de los pagos debe optar por las notificaciones de desembolso. Siempre que recibas una notificación por correo electrónico de HubSpot de que un pago está en camino, comprueba tu cuenta bancaria para confirmar que el pago se ha recibido. Si no recibes el pago, ponte en contacto inmediatamente con la Asistencia de HubSpot.
• Activar la autenticación de dos factores (2FA): todos los usuarios que tengan permisos de Superadministrador en HubSpot deben activar laautenticación de dos factores.
• Protege tus credenciales de inicio de sesión de HubSpot: utiliza contraseñas seguras y nunca compartas las credenciales de inicio de sesión de un usuario autorizado con otra persona.
• Minimizar el número de usuarios con permisos de Superadministrador : sólo los Superadministradores pueden acceder a los ajustes de la cuenta de pagos, por lo que limitar el número de Superadministradores significa que menos personas de su empresa pueden acceder a estos ajustes.