Ridurre il rischio di frodi nei pagamenti

Quando si utilizzano i pagamenti HubSpot per elaborare e riscuotere pagamenti digitali, è possibile che si verifichino alcuni rischi. Ad esempio, pagamenti effettuati con dati di accesso rubati, fondi insufficienti per effettuare i pagamenti o furti.

Sebbene HubSpot disponga di sistemi e procedure volti a mitigare tali rischi, è comunque opportuno monitorare eventuali frodi per garantire pratiche di incasso sicure per la propria attività. In questo articolo scoprirai le misure da adottare per mitigare il rischio di frodi nei pagamenti. Scopri di più sui Termini di utilizzo di HubSpot Payments.

Se utilizzi Stripe come opzione di elaborazione dei pagamenti, consulta la documentazione di Stripe sulla gestione delle frodi.

Pagamenti effettuati con dati di accesso rubati

I criminali potrebbero utilizzare credenziali rubate o false per acquistare beni o servizi dalla tua azienda. Le aziende che vendono ai consumatori beni tangibili facilmente rivendibili, come l’elettronica di consumo, tendono ad essere bersagli di questo tipo di frode. Le aziende che vendono servizi a clienti B2B tendono ad essere meno esposte, ma non sono completamente immuni.

Storno delle transazioni fraudolente

Quando il titolare legittimo del conto si accorge di una transazione fraudolenta, la segnala alla propria banca. L’addebito viene quindi stornato tramite un chargeback per i pagamenti con carta, oppure tramite un ritorno ACH, PAD, BACS o SEPA per i pagamenti tramite addebito bancario. I proventi ricevuti dalla transazione originale devono quindi essere restituiti al titolare legittimo del conto. HubSpot Payments gestirà automaticamente questa procedura tramite il partner di HubSpot, Stripe, trattenendo l’importo dai tuoi futuri pagamenti o addebitandolo sul tuo conto corrente, se necessario. Scopri di più sui chargeback e sui resi.

Riduci il rischio

HubSpot Payments riduce il rischio di transazioni fraudolente utilizzando:

• Punteggio di frode: HubSpot riceve segnali proprietari da Stripe per valutare la probabilità che una transazione con carta sia fraudolenta. A tua tutela, HubSpot blocca automaticamente le transazioni se questi segnali indicano un elevato rischio di frode.
• Codice di verifica del titolare della carta (CVV) e Sistema di verifica dell’indirizzo (AVS): HubSpot Payments richiede all’acquirente di inserire le informazioni relative al CVV e all’AVS. Stripe verifica queste informazioni con l’emittente della carta. Se non corrispondono, HubSpot blocca automaticamente la transazione.

Scopri di più sul ruolo di Stripe nei pagamenti HubSpot.

Misure consigliate per ridurre il rischio

Nonostante queste protezioni, nessun fornitore di servizi di pagamento può impedire tutte le transazioni fraudolente senza bloccare anche quelle legittime. Prendi in considerazione quanto segue per proteggere la tua attività:

• Monitora l’attività delle tue transazioni attivando le notifiche di pagamento e controllando ogni giorno la cronologia delle transazioni. Contatta l’assistenza HubSpot se ritieni che una transazione sia sospetta.
• Prima di fornire beni di alto valore a un acquirente che effettua il primo acquisto, specialmente se non l’hai mai incontrato o con cui non hai mai parlato prima, valuta la possibilità di verificarne l’identità. Ad esempio, contattalo per telefono o richiedi un documento che includa il suo indirizzo, come una bolletta.
• Cerca segnali che suggeriscano che l’acquirente non sia in buona fede. Ad esempio, se sei un’azienda B2B, un acquirente che utilizza un account e-mail di tipo consumer, come un indirizzo Gmail, potrebbe indicare una maggiore possibilità di frode.

Fondi insufficienti per transazioni ACH, PAD, BACS o SEPA

Le transazioni effettuate con carte di credito e di debito sono note come fondi garantiti. Ciò significa che il circuito della carta di credito garantisce contro la possibilità di fondi insufficienti se la transazione viene contrassegnata come approvata. Poiché i pagamenti con carta vengono approvati o rifiutati entro pochi secondi dalla transazione, saprete immediatamente se i fondi sono garantiti.

I pagamenti tramite ACH, PAD, BACS o SEPA possono richiedere alcuni giorni per l’approvazione. Durante questo periodo di attesa, non saprai se sul conto dell’acquirente ci sono fondi sufficienti per coprire l’acquisto. Questo rischio è simile all’accettazione di assegni come pagamento.

Se non sei sicuro della solvibilità del tuo acquirente, valuta di attendere che la transazione venga contrassegnata come approvata prima di fornire beni o servizi all’acquirente. Puoi verificare lo stato della transazione accedendo alla pagina indice dei pagamenti. Se non è possibile attendere, valuta di richiedere all’acquirente di pagare con carta.

Furto dei proventi delle transazioni

Se una parte non autorizzata riesce ad accedere alle impostazioni del tuo conto pagamenti in HubSpot, potrebbe modificare le tue coordinate bancarie e ricevere i tuoi pagamenti. Tieni presente quanto segue per proteggerti dall’accesso non autorizzato alle impostazioni del tuo conto pagamenti:

• Attiva le notifiche di pagamento: la persona responsabile dei pagamenti nella tua organizzazione dovrebbe configurare le notifiche di pagamento. Ogni volta che ricevi una notifica via e-mail da HubSpot relativa a un pagamento in corso, controlla il tuo conto bancario per confermare che il pagamento sia stato ricevuto. Se non ricevi il pagamento, contatta immediatamente l’assistenza HubSpot.
• Attiva l’autenticazione a due fattori (2FA): tutti gli utenti con autorizzazioni da Super Amministratore dovrebbero attivare la 2FA.
• Proteggi le tue credenziali di accesso a HubSpot: utilizza password complesse o passkey. Non condividere mai le credenziali di accesso di un utente autorizzato con altre persone.
• Riduci al minimo il numero di utenti con autorizzazionida Super Amministratore : solo i Super Amministratori possono accedere alle impostazioni dell’account di pagamento. Limita il numero di Super Amministratori nel tuo account in modo che l’accesso alle impostazioni dell’account di pagamento sia riservato solo a chi ne ha bisogno.

Se hai motivo di ritenere che i dati del tuo conto bancario siano stati modificati da una parte non autorizzata, contatta immediatamente l’assistenza HubSpot.