Mitigar el riesgo de fraude en los pagos

Al utilizar los pagos de HubSpot para procesar y cobrar pagos digitales, existen ciertos riesgos que puedes encontrar. Por ejemplo, pagos realizados con información de cuenta robada, fondos insuficientes para realizar los pagos o robo.

Aunque HubSpot cuenta con sistemas y procesos para ayudar a mitigar estos riesgos, también debes vigilar el fraude para garantizar un comercio seguro para tu empresa. En este artículo, aprenderá los pasos que le ayudarán a mitigar el riesgo de fraude en los pagos. Más información sobre las condiciones de uso de HubSpot Payments.

Si utiliza Stripe como opción de procesamiento de pagos, consulte la documentación de Stripe sobre la gestión del fraude.

Pagos realizados con información de cuentas robada

Los delincuentes podrían utilizar credenciales robadas o falsas para comprarle bienes o servicios. Las empresas que venden bienes tangibles a los consumidores que pueden revenderse fácilmente, como la electrónica de consumo, tienden a ser objetivo de este tipo de fraude. Las empresas que venden servicios a clientes B2B tienden a estar menos expuestas, pero no son completamente inmunes.

Anulación de transacciones fraudulentas

Cuando el titular legítimo de la cuenta se percate de una transacción fraudulenta, lo informará a su banco. A continuación, el cargo se anula mediante una devolución de cargo en el caso de pagos con tarjeta, o una devolución ACH, PADs, BACS o SEPA en el caso de pagos mediante débito bancario. Los ingresos que recibió de la transacción original deben transferirse de nuevo al titular legítimo de la cuenta. Los pagos de HubSpot se gestionarán automáticamente a través del partner de HubSpot, Stripe, ya sea reteniendo la cantidad de tus futuros desembolsos o cargándola en tu cuenta bancaria si es necesario. Más información sobre devoluciones y reembolsos.

Reducir el riesgo

HubSpot pagos reduce el riesgo de transacciones fraudulentas utilizando:

• Calificación de fraude: HubSpot recibe señales propias de Stripe para evaluar la probabilidad de que una transacción con tarjeta sea fraudulenta. Para tu protección, HubSpot bloquea automáticamente las transacciones si estas señales indican un alto riesgo de fraude.
• Valor de verificación del titular de la tarjeta (CVV) y Sistema de verificación de dirección (AVS): Los pagos de HubSpot requieren que tu comprador introduzca la información de CVV y AVS. Stripe comprueba esta información con el emisor de la tarjeta. Si no coincide, HubSpot bloquea automáticamente la transacción.

Más información sobre el papel de Stripe en los pagos de HubSpot.

Medidas recomendadas para reducir el riesgo

A pesar de estas protecciones, ningún proveedor de servicios de pago puede evitar todas las transacciones fraudulentas sin bloquear también las transacciones legítimas. Tenga en cuenta lo siguiente para proteger su empresa:

• Controle la actividad de sus transacciones activando las notificaciones de pago y revisando el historial de transacciones cada día. Contacta con el soporte de HubSpot si crees que una transacción es sospechosa.
• Antes de proporcionar bienes de alto valor a un comprador que compra por primera vez, especialmente a uno que nunca has conocido o con el que nunca has hablado, considera la posibilidad de verificar su identidad. Por ejemplo, ponte en contacto con ellos por teléfono o solicita un Documento que incluya su dirección, como una factura de servicios públicos.
• Busque señales que sugieran que el comprador no es legítimo. Por ejemplo, si usted es una empresa B2B, un comprador que utilice una cuenta de correo electrónico de consumidor, como una dirección de correo electrónico de Gmail, puede sugerir una mayor posibilidad de fraude.

Fondos insuficientes para transacciones ACH, PAD, BACS o SEPA

Las Transacciones con tarjetas de crédito y débito se conocen como fondos garantizados. Esto significa que la red de tarjetas de crédito garantiza que no haya fondos insuficientes si la operación se marca como aprobada. Como los pagos con tarjeta se aprueban o rechazan a los pocos segundos de la transacción, sabrá inmediatamente si los fondos están garantizados.

Los pagos ACH, PAD, BACS o SEPA pueden tardar unos días en aprobarse. Durante este periodo de espera, no sabrá si hay fondos suficientes en la cuenta del comprador para cubrir la compra. Este riesgo es similar al de aceptar cheques como pago.

Si no está seguro de la solvencia de su comprador, considere la posibilidad de esperar hasta que la transacción se marque como aprobada antes de suministrar bienes o servicios al comprador. Puede comprobar el estado de la transacción accediendo a la página de índice de pagos. Si no es posible esperar, considere la posibilidad de pedir al comprador que pague con tarjeta.

Robo del producto de las transacciones

Si una persona no autorizada puede acceder a los ajustes de tu cuenta de pagos en HubSpot, podría cambiar la información de tu cuenta bancaria y recibir tus desembolsos. Tenga en cuenta lo siguiente para protegerse contra el acceso no autorizado a los ajustes de su cuenta de pagos:

• Activar notificaciones de desembolso: la persona responsable de los pagos en su organización debe ajustar las notificaciones de desembolso. Siempre que recibas una notificación por correo electrónico de HubSpot indicando que se está realizando un desembolso, comprueba tu cuenta bancaria para confirmar que se ha recibido el desembolso. Si no recibes el desembolso, ponte en contacto con el soporte de HubSpot inmediatamente.
• Activar la autenticación de dos factores (2FA): todos los usuarios con permisos de Superadministrador deben activar 2FA.
• Protege tus credenciales de acceso a HubSpot: utiliza contraseñas o claves de acceso seguras. Nunca comparta las credenciales de acceso de un usuario autorizado con otra persona.
• Minimizar el número de usuarios con permisos de superadministrador : sólo los superadministradores pueden acceder a los ajustes de la cuenta de pagos. Limite el número de superadministradores en su cuenta para que el acceso a los ajustes de la cuenta de pagos esté limitado a quienes lo necesiten.

Si tienes alguna razón para creer que la información de tu cuenta bancaria ha sido modificada por una parte no autorizada, ponte en contacto con el Soporte de HubSpot inmediatamente.