決済詐欺のリスクを軽減

HubSpot決済機能を使用して顧客からのデジタル支払いを処理・回収する場合、特定のリスクが発生する可能性があります。これは、盗まれた口座情報による支払い、支払いに必要な資金不足、または盗難の可能性がある。HubSpotはこのようなリスクを軽減するための多くのシステムとプロセスを備えていますが、あなたへの上位の安全な商取引プロセスを確保するために、不正行為も監視する必要があります。

お支払いのご利用についてご不明な点がございましたら、HubSpot決済機能利用規約をご確認ください。 

盗まれた口座情報による支払い

犯罪者が盗んだ、または偽のクレデンシャルを使用して、あなたから商品やサービスを購入する可能性があります。家電製品のように転売が容易な有形商品を消費者に販売するビジネスは、この種の詐欺のターゲットになりがちだ。B2Bの顧客にサービスを販売する企業は、あまり被害に遭わない傾向があるが、完全に免責されているわけではない。

正規の口座保有者が不正取引に気づいた場合、銀行に報告する。その後、カード決済の場合はチャージバック、ACH決済の場合はACHリターンによって請求が取り消される。最初の取引で受け取った代金は、正規の口座名義人に送金されなければならない。HubSpot決済機能は、HubSpotのパートナーであるStripeを通じて自動的に処理します。この金額が十分でない場合は、将来の支払いから差し引かれるか、銀行口座から引き落とされる。チャージバックと ACH リターンの詳細 .

HubSpot決済機能は、以下のようなさまざまな方法で不正取引のリスクを軽減するように設計されています：

• 不正スコアリング： HubSpotはStripeから独自のシグナルを受信し、カード取引が不正である確率を評価します。HubSpotでは、これらのシグナルが高い詐欺リスクを示している場合、お客さまの保護のため、自動的に取引をブロックします。
• カード所有者確認値（CVV）と住所確認システム（AVS）： HubSpot決済機能では、購入者がカードアカウントに関連付けされたCVVとAVS情報を入力する必要があります。Stripeはこの情報をカード発行会社とチェックし、一致しない場合、HubSpotは自動的に取引をブロックします。

• 支払通知をオンにするおよび/または取引履歴を毎日確認することにより、お客様の取引アクティビティーを監視してください。取引に不審な点があると思われる場合は、すぐにHubSpotサポート（）にお問い合わせください。
• 初めて買う人、特に会ったことも話したこともない人に高額商品を提供する前に、その人の身元を確認することを検討しよう。例えば、電話でコンタクトを取ったり、公共料金の請求書など、住所が記載された書類を求める。
• 購入者が合法的でないことを示唆するサインを探す。例えば、B2B業界の場合、購入者がGmailのEメールアドレスのような消費者向けのEメールアカウントを使用していると、詐欺の可能性が高まる可能性があります。

ACH取引の資金不足

クレジットカードやデビットカードを使った取引は、資金保証と呼ばれる。つまり、クレジットカード・ネットワークは、取引が承認された場合、資金不足の可能性を保証する。カード決済は取引後数秒で承認または拒否されるため、資金が保証されているかどうかがすぐにわかります。

しかし、ACH決済の承認には数日かかることがあります。この待機期間中、購入者の口座に購入資金が十分にあるかどうかはわからない。このリスクは、支払いに小切手を受け取る場合と似ている。

購入者が信用に足る人物かどうか確信が持てない場合は、購入者に商品やサービスを提供する前に、ACH取引が承認されるまで待つことを検討してください。取引状況は、決済ツール（）のトランザクションダッシュボードで確認できます。待つことが不可能な場合は、代わりに購入者にカードでの支払いを求めることを検討する。

犯罪者がHubSpotの決済アカウント設定にアクセスできれば、銀行口座情報を変更し、支払いを受け取ることができます。以下のアクションにより、不正な第三者による支払いアカウント設定へのアクセスを防ぐことができます：

• 支払い通知をオンにする.組織内で支払いを担当するユーザーは、支払い通知にオプトインする必要がある。HubSpotから支払い完了のEメール通知が届いたら、銀行口座を確認して支払いが行われたことを確認してください。支払いがない場合は、すぐにHubSpotサポートにお問い合わせください。
• アクティベート二要素認証 (2FA) .HubSpotでスーパー管理者権限を持つすべてのユーザーは、2FAをオンにする必要があります。
• HubSpotのログイン認証情報を保護する .強固なパスワードを使用し、正規ユーザーのログイン情報を決して他人と共有しないこと。
• スーパー管理者 権限 を持つユーザー数を最小限に抑える。スーパー管理者だけが支払いアカウント設定にアクセスできるので、スーパー管理者の数を制限することは、会社でこれらの設定にアクセスできる人が少なくなることを意味します。