決済詐欺のリスクを軽減

HubSpotの決済機能 を使用してデジタル決済を処理および回収する場合、発生する可能性のある特定のリスクがあります。例えば、口座情報を盗んだ支払い、支払いを行うのに十分な資金、盗難などがあります

HubSpotでは、こうしたリスクを軽減するためのシステムとプロセスを整備していますが、不正がないか監視して、ビジネスのコマースの安全性を確保する必要もあります。この記事では、支払い詐欺のリスクを軽減するための手順について説明します。詳しくは、HubSpot決済機能利用規約をご確認ください。

決済処理のオプションとしてStripeをご利用の場合は、 不正利用の管理に関するStripeのドキュメントを確認してください。

盗まれた口座情報による支払い

犯罪者は、盗まれた資格情報または偽の資格情報を使用して、商品やサービスを購入する可能性があります。家電製品のように転売が容易な有形商品を消費者に販売するビジネスは、この種の詐欺のターゲットになりがちだ。B2Bの顧客に対してサービスを販売している企業は、影響を受ける可能性は低いものの、完全に免疫があるわけではありません。

不正取引の取り消し

正当な口座名義人が不正な取引に気付いた場合、銀行に報告します。その後、カード支払いのチャージバック、または銀行引き落としによる支払いのACH、PAD、BACS、またはSEPAの返品によって請求が取り消されます。元の取引から受け取った収益は、正当な口座名義人に送金する必要があります。HubSpotの決済機能では、HubSpotのパートナーであるStripeを通じて、将来の入金から金額を保留するか、必要に応じて銀行口座から引き落とすことで、自動的に処理されます。チャージバックと返品について詳細をご確認ください。

リスクの軽減

HubSpotの決済機能では、次の方法で不正取引のリスクを軽減できます。

• 不正スコアリング： HubSpotはStripeから独自のシグナルを受信し、カード取引が不正である確率を評価します。お客さまを保護するために、これらのシグナルが高い不正リスクを示している場合、HubSpotは取引を自動的にブロックします。
• カード名義人確認額(CVV)および住所確認システム(AVS): HubSpotの決済機能では、購入者がCVVおよびAVS情報を入力する必要があります。Stripe はこの情報をカード発行会社に確認します。一致しない場合、HubSpotは自動的にトランザクションをブロックします。

HubSpotの決済機能でのStripeの役割については、こちらをご覧ください。

リスクを軽減するための推奨措置

これらの保護にもかかわらず、どの決済サービスプロバイダーも、正当な取引をブロックすることなく、全ての不正取引を防止することはできない。ビジネスを守るために、以下の点を考慮してください。

• 支払い通知をオンにし 、取引履歴を 毎日確認して、取引アクティビティーをモニタリングします。取引が疑わしいと思われる場合は、HubSpotサポートにご連絡ください。
• 初めて買う人、特に会ったことも話したこともない人に高額商品を提供する前に、その人の身元を確認することを検討しよう。例えば、電話でコンタクトを取ったり、公共料金の請求書など、住所が記載された書類を求める。
• 買い手が本物ではないことを示唆する兆候を探してください。例えば、B2B企業の場合、GmailのEメールアドレスのような消費者向けEメールアカウントを使用している購入者は、不正の可能性が高まっていることを示唆している可能性があります。

ACH、PAD、BACS、SEPAの取引に十分な資金がない

クレジットカードやデビットカードを使った取引は、資金保証と呼ばれる。つまり、クレジットカード ネットワークは、取引が承認された場合、資金不足の可能性を保証する。カード決済は取引から数秒以内に承認または拒否されるため、資金が保証されているかどうかがすぐにわかります

ACH、PAD、BACS、またはSEPAの支払いの承認には数日かかる場合があります。この待機期間中、購入者のアカウントに購入をカバーするのに十分な資金があるかどうかはわかりません。このリスクは、支払いとして小切手を受け入れることに似ています。

購入者の信用力に不安がある場合は、取引が承認済みになるまで待ってから、購入者に商品やサービスを提供することを検討してください。トランザクションのステータスは 、支払いインデックスページに移動することで確認できます。待つことができない場合は、代わりにカードでの支払いを購入者に要求することを検討してください。

取引収益の盗難

第三者がHubSpotの支払い 口座の設定 にアクセスできた場合、銀行口座情報を変更し、支払いを受け取る可能性があります。第三者が支払い口座の設定にアクセスするのを防ぐために、以下の点を考慮してください。

• 入金通知を有効にする: 組織内の支払いの担当者が入金通知を設定する必要があります。HubSpotから入金通知が届いたら、金融機関口座で入金を受領したことを確認します。入金を受け取れない場合は、すぐに HubSpotサポートにご連絡ください 。
• 2要素認証(2FA)を有効にする: スーパー管理者権限 を持つ全てのユーザーが 2要素認証を有効にする必要があります。
• HubSpotログイン資格情報を保護する: 強力なパスワードまたは パスキーを使用する。許可されたユーザーのログイン資格情報を第三者に共有しないでください。
• スーパー管理者権限を持つユーザーの数を最小限に抑える: スーパー管理者 のみが 支払いアカウント設定にアクセスできます。アカウント内のスーパー管理者の数を制限して、支払いアカウント設定へのアクセスが必要な人に限定されるようにします。

銀行口座情報が不正な第三者によって変更されたと思われる場合は、直ちに HubSpotサポートにご連絡ください 。