Réduire le risque de fraude sur les paiements

À partir du moment où vous utilisez HubSpot Payments pour traiter et collecter les paiements numériques de vos clients, vous pouvez être confronté à certains risques. Il peut s’agir de paiements effectués avec des informations de compte volées, de fonds insuffisants pour effectuer des paiements ou de vol. Bien que HubSpot ait mis en place de nombreux systèmes et processus pour aider à atténuer ces risques, vous devez également surveiller la fraude pour garantir un processus de commerce sûr pour votre entreprise. 

Si vous avez d'autres questions sur l'utilisation des paiements, vérifiez Conditions d'utilisation des paiements de HubSpot. 

Paiements effectués avec des informations de compte volées

Il est possible que des criminels utilisent des identifiants volés ou falsifiés pour vous acheter des biens ou des services. Les entreprises qui vendent aux consommateurs des biens tangibles qui peuvent facilement être revendus, comme l'électronique grand public, ont tendance à être la cible de ce type de fraude. Les entreprises qui vendent des services à des clients B2B tendent à être moins exposées, mais ne sont pas complètement à l'abri.

Lorsque le titulaire légitime d'un compte remarque une transaction frauduleuse, il la signale à sa banque. Les frais sont ensuite annulés par une rétrofacturation pour les paiements par carte, ou un retour ACH, PAD, BAC ou SEPA pour les paiements via ces méthodes. Le produit de la transaction initiale doit alors être retransféré au titulaire légitime du compte. HubSpot Payments s'en chargera automatiquement par l'intermédiaire du partenaire de HubSpot, Stripe. Ils retiendront ce montant sur vos paiements futurs ou débiteront votre compte bancaire si ces montants ne sont pas suffisants. Découvrez-en davantage sur les rétrofacturations et les retours.

HubSpot Payments est conçu pour réduire le risque de transactions frauduleuses de plusieurs façons, notamment :

• Évaluation de la fraude : HubSpot reçoit des signaux exclusifs de Stripe pour évaluer la probabilité qu'une transaction par carte soit frauduleuse. Pour votre protection, HubSpot bloque automatiquement la transaction si ces signaux indiquent un risque de fraude élevé.
• Valeur de vérification du titulaire de la carte (CVV) et système de vérification de l'adresse (AVS) : Les paiements HubSpot exigent que votre acheteur saisisse les informations CVV et AVS associées à son compte de carte. Stripe vérifie ces informations auprès de l'émetteur de la carte, et si elles ne correspondent pas, HubSpot bloque automatiquement la transaction.

• Surveillez l’activité de vos transactions en activant les notifications de paiement et en consultant chaque jour l’historique de vos transactions. Contactez immédiatement l'équipe de support de HubSpot si vous pensez qu'une transaction est suspecte.
• Avant de fournir des biens de grande valeur à un nouvel acheteur, en particulier à une personne que vous n'avez jamais rencontrée ou à qui vous n'avez jamais parlé, pensez à vérifier son identité. Par exemple, contactez-les par téléphone ou demandez un document où figure leur adresse, comme une facture d'électricité ou de gaz.
• Soyez attentif aux signes qui suggèrent que l'acheteur n'est pas légitime. Par exemple, si vous travaillez dans un secteur B2B, un acheteur utilisant un compte e-mail grand public, comme une adresse e-mail Gmail, peut suggérer un risque accru de fraude.

Fonds insuffisants pour les transactions ACH, PAD, BAC ou SEPA

Les transactions effectuées au moyen de cartes de crédit et de débit sont appelées "fonds garantis". Cela signifie que le réseau de cartes de crédit garantit contre l'éventualité d'une insuffisance de fonds si la transaction est marquée comme approuvée. Étant donné que les paiements par carte sont approuvés ou refusés dans les secondes suivant la transaction, vous saurez immédiatement si les fonds sont garantis.

Cependant, l’approbation d’un paiement ACH, PAD, BAC ou SEPA peut prendre quelques jours. Pendant cette période d'attente, vous ne saurez pas si le compte de l'acheteur est suffisamment approvisionné pour couvrir l'achat. Ce risque est similaire à celui encouru lorsque vous acceptez des chèques en guise de paiement.

Si vous n’êtes pas sûr de la solvabilité de votre acheteur, envisagez d’attendre que la transaction soit marquée comme approuvée avant de fournir des biens ou des services à l’acheteur. Vous pouvez vérifier le statut de la transaction en accédant à la page index des paiements. S'il n'est pas possible d'attendre, envisagez de demander à l'acheteur de payer par carte.

Vol du produit de la transaction

Si un criminel parvient à accéder aux paramètres de votre compte de paiement dans HubSpot, il pourrait modifier les informations de votre compte bancaire et recevoir vos paiements. Les actions suivantes peuvent vous aider à vous protéger contre l’accès non autorisé aux paramètres de votre compte de paiement :

• Activer les notifications de paiement : l’utilisateurresponsable des paiements dans votre organisation doit s’inscrire aux notifications de paiement. Chaque fois que vous recevez un e-mail de notification de HubSpot indiquant qu'un paiement est en cours, vérifiez votre compte bancaire pour confirmer que le paiement a bien été reçu. À faire si vous ne recevez pas le paiement, Contacter l'équipe support de HubSpot immédiatement.
• Activer la double authentification (double authentification) : tous les utilisateurs ayant des autorisations de super administrateur dans HubSpot doivent activer la double authentification.
• Protégez vos identifiants HubSpot : utilisez des mots de passe forts et ne partagez jamais les identifiants d’un utilisateur autorisé avec une autre personne.
• Réduisez le nombre d’utilisateurs avec des autorisations de super administrateur : seuls les super administrateurs peuvent accéder aux paramètres du compte de paiement. Limiter le nombre de super administrateurs signifie donc que moins de personnes de votre entreprise peuvent accéder à ces paramètres.