Het risico op betalingsfraude beperken

Wanneer u HubSpot Payments gebruikt om digitale betalingen te verwerken en te innen, kunt u te maken krijgen met bepaalde risico’s. Denk bijvoorbeeld aan betalingen die zijn gedaan met gestolen accountgegevens, onvoldoende saldo om betalingen te verrichten of diefstal.

Hoewel HubSpot over systemen en processen beschikt om deze risico’s te beperken, moet u ook zelf op fraude letten om veilige omzetpraktijken voor uw bedrijf te waarborgen. In dit artikel leert u welke stappen u kunt nemen om het risico op betalingsfraude te beperken. Lees meer over de gebruiksvoorwaarden van HubSpot Payments.

Als u Stripe gebruikt als optie voor betalingsverwerking, raadpleeg dan de documentatie van Stripe over het omgaan met fraude.

Betalingen met gestolen accountgegevens

Criminelen kunnen gestolen of valse inloggegevens gebruiken om goederen of diensten bij u te kopen. Bedrijven die tastbare goederen aan consumenten verkopen die gemakkelijk kunnen worden doorverkocht, zoals consumentenelektronica, zijn vaak het doelwit van dit soort fraude. Bedrijven die diensten aan B2B-klanten verkopen, lopen doorgaans minder risico, maar zijn niet volledig immuun.

Terugboeking van frauduleuze transacties

Wanneer de rechtmatige rekeninghouder een frauduleuze transactie opmerkt, meldt hij of zij dit aan de bank. De afschrijving wordt vervolgens teruggedraaid via een chargeback bij kaartbetalingen, of via een ACH-, PAD-, BACS- of SEPA-terugboeking bij betalingen via automatische incasso. De opbrengst die u uit de oorspronkelijke transactie hebt ontvangen, moet vervolgens worden teruggestort naar de rechtmatige rekeninghouder. HubSpot Payments regelt dit automatisch via Stripe, de partner van HubSpot, door het bedrag in te houden op uw toekomstige uitbetalingen of, indien nodig, van uw bankrekening af te schrijven. Lees meer over chargebacks en terugboekingen.

Verminder het risico

HubSpot Payments vermindert het risico op frauduleuze transacties door gebruik te maken van:

• Fraudescore: HubSpot ontvangt eigen signalen van Stripe om de waarschijnlijkheid te beoordelen dat een kaarttransactie frauduleus is. Voor uw bescherming blokkeert HubSpot automatisch transacties als deze signalen wijzen op een hoog frauderisico.
• Cardholder Verification Value (CVV) en Address Verification System (AVS): HubSpot Payments vereist dat uw koper CVV- en AVS-gegevens invoert. Stripe controleert deze gegevens bij de kaartuitgever. Als deze niet overeenkomen, blokkeert HubSpot de transactie automatisch.

Lees meer over de rol van Stripe bij HubSpot-betalingen.

Aanbevolen stappen om het risico te verminderen

Ondanks deze beveiligingsmaatregelen kan geen enkele betalingsdienstverlener alle frauduleuze transacties voorkomen zonder ook legitieme transacties te blokkeren. Houd rekening met het volgende om je bedrijf te beschermen:

• Houd je transactieactiviteit in de gaten door betalingsmeldingen in te schakelen en je transactiegeschiedenis dagelijks te controleren. Neem contact op met HubSpot Support als je denkt dat een transactie verdacht is.
• Overweeg om de identiteit van een nieuwe koper te verifiëren voordat je goederen met een hoge waarde aan hem of haar levert, vooral als je deze persoon nog nooit hebt ontmoet of gesproken. Neem bijvoorbeeld telefonisch contact op of vraag om een document waarop het adres staat vermeld, zoals een energierekening.
• Let op signalen die erop wijzen dat de koper niet legitiem is. Als u bijvoorbeeld een B2B-bedrijf bent, kan een koper die een e-mailaccount voor consumenten gebruikt, zoals een Gmail-adres, wijzen op een verhoogde kans op fraude.

Onvoldoende saldo voor ACH-, PAD-, BACS- of SEPA-transacties

Transacties met creditcards en betaalkaarten staan bekend als ‘gegarandeerde middelen’. Dit betekent dat het creditcardnetwerk garant staat voor het geval er onvoldoende saldo is, mits de transactie als goedgekeurd is gemarkeerd. Aangezien kaartbetalingen binnen enkele seconden na de transactie worden goedgekeurd of geweigerd, weet u onmiddellijk of de middelen gegarandeerd zijn.

Bij ACH-, PAD-, BACS- of SEPA-betalingen kan het enkele dagen duren voordat de transactie wordt goedgekeurd. Tijdens deze wachttijd weet u niet of er voldoende saldo op de rekening van de koper staat om de aankoop te dekken. Dit risico is vergelijkbaar met het accepteren van cheques als betaling.

Als u er niet zeker van bent dat uw koper kredietwaardig is, kunt u overwegen te wachten tot de transactie als goedgekeurd is gemarkeerd voordat u goederen of diensten aan de koper levert. U kunt de transactiestatus controleren door naar de indexpagina voor betalingen te gaan. Als het niet mogelijk is om te wachten, kunt u overwegen de koper te vragen in plaats daarvan met een kaart te betalen.

Diefstal van transactieopbrengsten

Als een onbevoegde partij toegang krijgt tot de instellingen van je betalingsaccount in HubSpot, kan deze je bankgegevens wijzigen en je uitbetalingen ontvangen. Houd rekening met het volgende om te voorkomen dat onbevoegde partijen toegang krijgen tot de instellingen van je betalingsaccount:

• Schakel uitbetalingsmeldingen in: de persoon die binnen uw organisatie verantwoordelijk is voor betalingen, moet uitbetalingsmeldingen instellen. Telkens wanneer u een e-mailmelding van HubSpot ontvangt dat er een uitbetaling wordt gedaan, controleert u uw bankrekening om te bevestigen dat de uitbetaling is ontvangen. Als u de uitbetaling niet ontvangt, neemt u onmiddellijk contact op met HubSpot Support.
• Activeer tweefactorauthenticatie (2FA): alle gebruikers met Super Admin-rechten moeten 2FA inschakelen.
• Bescherm uw HubSpot-inloggegevens: gebruik sterke wachtwoorden of passkeys. Deel de inloggegevens van een geautoriseerde gebruiker nooit met iemand anders.
• Beperk het aantal gebruikers met Super Admin-rechtentot een minimum : alleen Super Admins hebben toegang tot de instellingen van de betalingsrekening. Beperk het aantal Super Admins in je account, zodat de toegang tot de instellingen van de betalingsrekening beperkt blijft tot degenen die deze nodig hebben.

Als je reden hebt om aan te nemen dat je bankrekeninggegevens door een onbevoegde partij zijn gewijzigd, neem dan onmiddellijk contact op met HubSpot Support.