Réduire le risque de fraude sur les paiements

À partir du moment où vous utilisez HubSpot Payments pour traiter et collecter les paiements numériques de vos clients, vous pouvez être confronté à certains risques. Il peut s'agir de paiements effectués avec des informations de compte volées, de fonds insuffisants pour effectuer des paiements ou d'un vol. Bien que HubSpot ait mis en place de nombreux systèmes et processus pour aider à atténuer ces risques, vous devez également surveiller la fraude pour garantir un processus de commerce sûr pour votre entreprise. 

Si vous avez d'autres questions sur l'utilisation des paiements, vérifiez Conditions d'utilisation des paiements de HubSpot. 

Paiements effectués avec des informations de compte volées

Il est possible que des criminels utilisent des identifiants volés ou falsifiés pour vous acheter des biens ou des services. Les entreprises qui vendent aux consommateurs des biens tangibles qui peuvent facilement être revendus, comme l'électronique grand public, ont tendance à être la cible de ce type de fraude. Les entreprises qui vendent des services à des clients B2B tendent à être moins exposées, mais ne sont pas complètement à l'abri.

Lorsque le titulaire légitime d'un compte remarque une transaction frauduleuse, il la signale à sa banque. Le prélèvement est ensuite annulé par une rétrofacturation pour les paiements par carte, ou par un retour ACH pour les paiements ACH. Le produit de la transaction initiale doit alors être retransféré au titulaire légitime du compte. HubSpot Payments s'en chargera automatiquement par l'intermédiaire du partenaire de HubSpot, Stripe. Ils retiendront ce montant sur vos paiements futurs ou débiteront votre compte bancaire si ces montants ne sont pas suffisants. Pour en savoir plus sur les rétrofacturations et les retours ACH.

HubSpot Payments est conçu pour réduire le risque de transactions frauduleuses de plusieurs façons, notamment :

• Évaluation de la fraude : HubSpot reçoit des signaux exclusifs de Stripe pour évaluer la probabilité qu'une transaction par carte soit frauduleuse. Pour votre protection, HubSpot bloque automatiquement la transaction si ces signaux indiquent un risque de fraude élevé.
• Valeur de vérification du titulaire de la carte (CVV) et système de vérification de l'adresse (AVS) : Les paiements HubSpot exigent que votre acheteur saisisse les informations CVV et AVS associées à son compte de carte. Stripe vérifie ces informations auprès de l'émetteur de la carte, et si elles ne correspondent pas, HubSpot bloque automatiquement la transaction.

• Surveillez votre activité de transaction en activant les notifications de paiement et/ou en consultant chaque jour l'historique de vos transactions . Contactez immédiatement l'équipe de support de HubSpot si vous pensez qu'une transaction est suspecte.
• Avant de fournir des biens de grande valeur à un nouvel acheteur, en particulier à une personne que vous n'avez jamais rencontrée ou à qui vous n'avez jamais parlé, pensez à vérifier son identité. Par exemple, contactez-les par téléphone ou demandez un document où figure leur adresse, comme une facture d'électricité ou de gaz.
• Soyez attentif aux signes qui suggèrent que l'acheteur n'est pas légitime. Par exemple, si vous travaillez dans un secteur B2B, un acheteur utilisant un compte e-mail grand public, comme une adresse e-mail Gmail, peut suggérer un risque accru de fraude.

Insuffisance de fonds pour les transactions ACH

Les transactions effectuées au moyen de cartes de crédit et de débit sont appelées "fonds garantis". Cela signifie que le réseau de cartes de crédit garantit contre l'éventualité d'une insuffisance de fonds si la transaction est marquée comme approuvée. Comme les paiements par carte sont approuvés ou refusés dans les secondes qui suivent la transaction, vous savez immédiatement si les fonds sont garantis.

Cependant, l'approbation d'un paiement ACH peut prendre quelques jours. Pendant cette période d'attente, vous ne saurez pas si le compte de l'acheteur est suffisamment approvisionné pour couvrir l'achat. Ce risque est similaire à celui encouru lorsque vous acceptez des chèques en guise de paiement.

Si vous n'êtes pas sûr de la solvabilité de votre acheteur, attendez que la transaction ACH soit marquée comme approuvée avant de lui fournir des biens ou des services. Vous pouvez vérifier le statut de la transaction en vous rendant sur le tableau de bord des transactions dans l'outil de paiement. S'il n'est pas possible d'attendre, envisagez de demander à l'acheteur de payer par carte.

Vol du produit de vos transactions

Si un criminel est en mesure d'accéder aux paramètres du compte de paiement dans HubSpot, il pourrait modifier vos informations bancaires et recevoir vos paiements. Les actions suivantes peuvent vous aider à vous protéger contre l'accès d'une personne non autorisée aux paramètres de votre compte de paiement :

• Activer les notifications de paiement. L'utilisateur de votre organisation qui est responsable des paiements doit accepter les notifications de paiement sur . Chaque fois que vous recevez un e-mail de notification de HubSpot indiquant qu'un paiement est en cours, vérifiez votre compte bancaire pour confirmer que le paiement a bien été reçu. À faire si vous ne recevez pas le paiement, Contacter l'équipe support de HubSpot immédiatement.
• Activer l'authentification à deux facteurs (2FA). Tous les utilisateurs qui ont des permissions Super administrateurs dans HubSpot doivent activer 2FA.
• Protégez vos identifiants de connexion à HubSpot. Utilisez des mots de passe robustes et ne partagez jamais les identifiants de connexion d'un utilisateur autorisé avec une autre personne.
• À partir du numéro du nombre d'utilisateurs ayant les permissions Super administrateurs. Seuls les Super administrateurs peuvent accéder aux Paramètres du compte de paiement. En limitant le nombre de Super administrateurs, moins de personnes dans votre entreprise peuvent accéder à ces paramètres.