Redusere risikoen for betalingssvindel

Når du bruker HubSpot Payments til å behandle og inndrive digitale betalinger, kan det oppstå visse risikoer. Dette kan for eksempel være betalinger foretatt med stjålne kontoopplysninger, utilstrekkelige midler til å gjennomføre betalingen eller tyveri.

Selv om HubSpot har systemer og prosesser på plass for å bidra til å redusere disse risikoene, bør du også være på vakt mot svindel for å sikre trygge inntektspraksiser for virksomheten din. I denne artikkelen lærer du trinnene du kan ta for å redusere risikoen for betalingssvindel. Les mer om bruksvilkårene for HubSpot Payments.

Hvis du bruker Stripe som betalingsbehandlingsalternativ, bør du lese Stripes dokumentasjon om håndtering av svindel.

Betalinger foretatt med stjålne kontoopplysninger

Kriminelle kan bruke stjålne eller falske påloggingsopplysninger til å kjøpe varer eller tjenester fra deg. Bedrifter som selger fysiske varer til forbrukere som lett kan videreselges, for eksempel forbrukerelektronikk, er ofte mål for denne typen svindel. Bedrifter som selger tjenester til B2B-kunder er vanligvis mindre utsatt, men er ikke helt immune.

Tilbakeføring av svindeltransaksjoner

Når den rettmessige kontoinnehaveren oppdager en svindeltransaksjon, vil vedkommende rapportere dette til sin bank. Beløpet blir deretter tilbakeført gjennom en tilbakeføring for kortbetalinger, eller en ACH-, PAD-, BACS- eller SEPA-tilbakeføring for betalinger via bankdebet. Inntektene du mottok fra den opprinnelige transaksjonen må deretter overføres tilbake til den rettmessige kontoinnehaveren. HubSpot Payments håndterer dette automatisk gjennom HubSpots partner, Stripe, enten ved å trekke beløpet fra fremtidige utbetalinger eller ved å belaste bankkontoen din om nødvendig. Les mer om tilbakeføringer og returer.

Reduser risikoen

HubSpot Payments reduserer risikoen for svindel ved hjelp av:

• Svindelvurdering: HubSpot mottar proprietære signaler fra Stripe for å vurdere sannsynligheten for at en korttransaksjon er svindel. For din sikkerhet blokkerer HubSpot automatisk transaksjoner hvis disse signalene indikerer høy svindelrisiko.
• Kortinnehaverens verifikasjonskode (CVV) og adresseverifiseringssystem (AVS): HubSpot Payments krever at kjøperen oppgir CVV- og AVS-informasjon. Stripe sjekker denne informasjonen mot kortutstederen. Hvis den ikke stemmer overens, blokkerer HubSpot transaksjonen automatisk.

Les mer om Stripes rolle i forbindelse med HubSpot-betalinger.

Anbefalte tiltak for å redusere risiko

Til tross for disse beskyttelsestiltakene kan ingen betalingstjenesteleverandør forhindre alle svindeltransaksjoner uten også å blokkere legitime transaksjoner. Vurder følgende for å beskytte virksomheten din:

• Overvåk transaksjonsaktiviteten din ved å slå på betalingsvarsler og gå gjennom transaksjonshistorikken din hver dag. Kontakt HubSpot-kundestøtte hvis du mener at en transaksjon er mistenkelig.
• Før du leverer varer av høy verdi til en førstegangskjøper, spesielt en du aldri har møtt eller snakket med før, bør du vurdere å verifisere vedkommendes identitet. Du kan for eksempel kontakte vedkommende via telefon eller be om et dokument som inneholder adressen, for eksempel en strømregning.
• Se etter tegn som tyder på at kjøperen ikke er legitim. Hvis du for eksempel driver et B2B-selskap, kan en kjøper som bruker en privat e-postkonto, som en Gmail-adresse, tyde på økt risiko for svindel.

Utilstrekkelige midler for ACH-, PAD-, BACS- eller SEPA-transaksjoner

Transaksjoner med kreditt- og debetkort kalles «garanterte midler». Dette betyr at kredittkortnettverket garanterer mot muligheten for utilstrekkelige midler dersom transaksjonen er merket som godkjent. Siden kortbetalinger godkjennes eller avslås i løpet av sekunder etter transaksjonen, vil du umiddelbart vite om midlene er garantert.

Det kan ta noen dager å godkjenne ACH-, PAD-, BACS- eller SEPA-betalinger. I løpet av denne ventetiden vil du ikke vite om det er nok midler på kjøperens konto til å dekke kjøpet. Denne risikoen ligner på å akseptere sjekker som betaling.

Hvis du ikke er sikker på at kjøperen er kredittverdig, bør du vurdere å vente til transaksjonen er merket som godkjent før du leverer varer eller tjenester til kjøperen. Du kan sjekke transaksjonsstatusen ved å gå til oversiktssiden for betalinger. Hvis det ikke er mulig å vente, bør du vurdere å be kjøperen om å betale med kort i stedet.

Tyveri av transaksjonsinntekter

Hvis en uautorisert person får tilgang til innstillingene for betalingskontoen din i HubSpot, kan vedkommende endre bankkontoopplysningene dine og motta utbetalingene dine. Vurder følgende tiltak for å beskytte deg mot at uautoriserte personer får tilgang til innstillingene for betalingskontoen din:

• Slå på utbetalingsvarsler: den som er ansvarlig for betalinger i organisasjonen din, bør sette opp utbetalingsvarsler. Hver gang du mottar et e-postvarsel fra HubSpot om at en utbetaling er i ferd med å bli gjennomført, bør du sjekke bankkontoen din for å bekrefte at utbetalingen er mottatt. Hvis du ikke mottar utbetalingen, må du umiddelbart kontakte HubSpot-kundestøtte.
• Aktiver tofaktorautentisering (2FA): Alle brukere med superadministratorrettigheter bør aktivere 2FA.
• Beskytt påloggingsopplysningene dine for HubSpot: Bruk sterke passord eller passnøkler. Del aldri en autorisert brukers påloggingsopplysninger med andre.
• Minimer antallet brukere med superadministratorrettigheter: Kun superadministratorer har tilgang til innstillingene for betalingskontoen. Begrens antallet superadministratorer i kontoen din, slik at tilgangen til innstillingene for betalingskontoen er begrenset til de som trenger den.

Hvis du har grunn til å tro at bankkontoopplysningene dine har blitt endret av en uautorisert part, må du umiddelbart kontakte HubSpot-kundestøtte.