결제 사기 위험 완화

HubSpot Payments를 사용하여 디지털 결제를 처리하고 수금할 때, 몇 가지 위험에 직면할 수 있습니다. 예를 들어, 도난당한 계정 정보를 이용한 결제, 결제에 필요한 잔액이 부족한 경우, 또는 절도 등이 있습니다.

HubSpot에는 이러한 위험을 완화하기 위한 시스템과 프로세스가 마련되어 있지만, 귀사의 안전한 수익 관리를 위해 사기 여부를 지속적으로 모니터링해야 합니다. 이 문서에서는 결제 사기 위험을 완화하는 데 도움이 되는 단계를 알아보세요. HubSpot Payments 이용 약관에 대해 자세히 알아보세요.

Stripe를 결제 처리 옵션으로 사용하는 경우, Stripe의 사기 관리 관련 문서를 확인하십시오.

도난당한 계정 정보를 이용한 결제

범죄자들은 도난당했거나 위조된 인증 정보를 사용하여 귀사에서 상품이나 서비스를 구매할 수 있습니다. 가전제품과 같이 소비자가 쉽게 재판매할 수 있는 실물 상품을 판매하는 기업은 이러한 유형의 사기 표적이 되기 쉽습니다. B2B 고객에게 서비스를 판매하는 기업은 사기 위험에 덜 노출되지만, 완전히 면역된 것은 아닙니다.

사기 거래의 취소

정당한 계좌 소유자가 사기 거래를 발견하면 은행에 신고합니다. 그러면 카드 결제의 경우 차지백(chargeback)을 통해, 은행 직불 결제의 경우 ACH, PAD, BACS 또는 SEPA 반환 절차를 통해 해당 금액이 환불됩니다. 원래 거래에서 수령한 대금은 이후 정당한 계좌 소유자에게 다시 이체되어야 합니다. HubSpot Payments는 HubSpot의 파트너사인 Stripe를 통해 향후 지급액에서 해당 금액을 공제하거나, 필요한 경우 귀하의 은행 계좌에서 인출하는 방식으로 이를 자동으로 처리합니다. 차지백 및 반환에 대해 자세히 알아보세요.

위험 감소

HubSpot Payments는 다음 기능을 통해 사기 거래의 위험을 줄입니다.

• 사기 점수 산정: HubSpot은 Stripe로부터 독점적인 신호를 받아 카드 거래가 사기일 가능성을 평가합니다. 귀하의 보호를 위해, 이러한 신호가 높은 사기 위험을 나타낼 경우 HubSpot은 해당 거래를 자동으로 차단합니다.
• 카드 소지자 확인 번호(CVV) 및 주소 확인 시스템(AVS): HubSpot Payments는 구매자가 CVV 및 AVS 정보를 입력하도록 요구합니다. Stripe는 이 정보를 카드 발급사와 대조하여 확인합니다. 정보가 일치하지 않을 경우, HubSpot은 해당 거래를 자동으로 차단합니다.

HubSpot 결제에서 Stripe의 역할에 대해 자세히 알아보세요.

위험을 줄이기 위한 권장 조치

이러한 보호 조치에도 불구하고, 어떤 결제 서비스 제공업체도 정상 거래를 차단하지 않고는 모든 사기 거래를 방지할 수 없습니다. 비즈니스를 보호하기 위해 다음 사항을 고려해 보십시오:

• 결제 알림을 활성화하고 매일 거래 내역을 검토하여 거래 활동을 모니터링하십시오. 의심스러운 거래가 있다고 판단되면 HubSpot 지원팀에 문의하십시오.
• 처음 거래하는 구매자, 특히 이전에 만난 적이나 대화한 적이 없는 구매자에게 고가 상품을 제공하기 전에 신원을 확인하는 것을 고려하십시오. 예를 들어, 전화로 연락하거나 공과금 청구서와 같이 주소가 기재된 서류를 요청할 수 있습니다.
• 구매자가 정당한 고객이 아니라는 징후를 주의 깊게 살펴보세요. 예를 들어, B2B 기업인 경우, 구매자가 Gmail과 같은 개인용 이메일 계정을 사용하는 것은 사기 가능성이 높다는 신호일 수 있습니다.

ACH, PAD, BACS 또는 SEPA 거래 시 잔액 부족

신용카드 및 직불카드를 이용한 거래는 ‘자금 보장’ 거래로 알려져 있습니다. 이는 거래가 승인된 경우, 신용카드 네트워크가 잔고 부족 가능성에 대해 보장을 해준다는 것을 의미합니다. 카드 결제는 거래 후 몇 초 내에 승인 또는 거절 여부가 결정되므로, 자금이 보장되는지 여부를 즉시 알 수 있습니다.

반면 ACH, PAD, BACS 또는 SEPA 결제는 승인까지 며칠이 걸릴 수 있습니다. 이 대기 기간 동안 구매자의 계좌에 구매 대금을 충당할 충분한 자금이 있는지 여부를 알 수 없습니다. 이러한 위험은 수표를 결제 수단으로 받는 것과 유사합니다.

구매자의 신용도를 확신할 수 없다면, 거래가 ‘승인됨’으로 표시될 때까지 기다린 후 상품이나 서비스를 제공하는 것을 고려해 보십시오. 결제 인덱스 페이지로 이동하여 거래 상태를 확인할 수 있습니다. 기다릴 수 없는 상황이라면, 구매자에게 대신 카드 결제를 요청하는 것을 고려해 보십시오.

거래 대금 도용

권한이 없는 제3자가 HubSpot 내 결제 계정 설정에 접근할 수 있다면, 귀하의 은행 계좌 정보를 변경하고 지급금을 가로챌 수 있습니다. 권한이 없는 제3자가 결제 계정 설정에 접근하는 것을 방지하려면 다음 사항을 고려하십시오.

• 지급 알림 활성화: 조직 내 결제담당자는 지급 알림을 설정해야 합니다. HubSpot에서 지급이 진행 중이라는 이메일 알림을 받을 때마다 은행 계좌를 확인하여 지급금이 입금되었는지 확인하십시오. 지급금을 받지 못한 경우, 즉시 HubSpot 지원팀에 문의하십시오.
• 2단계 인증(2FA) 활성화: 슈퍼 관리자 권한을 가진 모든 사용자는 2단계 인증을 활성화해야 합니다.
• HubSpot 로그인 자격 증명을 안전하게 관리하세요: 강력한 비밀번호나 패스키를 사용하십시오. 승인된 사용자의 로그인 자격 증명을 다른 사람과 절대 공유하지 마십시오.
• 슈퍼 관리자 권한을가진 사용자 수를 최소화하십시오 : 슈퍼 관리자 만 결제 계정 설정에 접근할 수 있습니다. 계정 내 슈퍼 관리자 수를 제한하여, 결제 계정 설정에 대한 접근 권한이 필요한 사용자만 접근할 수 있도록 하십시오.

무단 접근자에 의해 은행 계좌 정보가 변경되었다고 의심되는 사유가 있다면, 즉시 HubSpot 지원팀에 문의하십시오.