Ograniczenie ryzyka oszustw płatniczych

Korzystając z usługi HubSpot Payments do przetwarzania i pobierania płatności cyfrowych, możesz napotkać pewne zagrożenia. Mogą to być na przykład płatności dokonane przy użyciu skradzionych danych logowania, brak środków na pokrycie płatności lub kradzież.

Chociaż HubSpot dysponuje systemami i procesami mającymi na celu ograniczenie tych zagrożeń, należy również monitorować przypadki oszustw, aby zapewnić bezpieczne praktyki związane z przychodami w Twojej firmie. W tym artykule dowiesz się, jakie kroki pomóc w ograniczeniu ryzyka oszustw płatniczych. Dowiedz się więcej o Warunkach korzystania z usługi HubSpot Payments.

Jeśli korzystasz z serwisu Stripe jako opcji przetwarzania płatności, zapoznaj się z dokumentacją serwisu Stripe dotyczącą zarządzania oszustwami.

Płatności dokonywane przy użyciu skradzionych danych logowania

Przestępcy mogą wykorzystywać skradzione lub fałszywe dane uwierzytelniające do zakupu towarów lub usług od Ciebie. Firmy sprzedające konsumentom towary materialne, które można łatwo odsprzedać, takie jak elektronika użytkowa, są zazwyczaj celem tego rodzaju oszustw. Firmy sprzedające usługi klientom B2B są zazwyczaj mniej narażone, ale nie są całkowicie odporne na takie zagrożenia.

Cofnięcie nieuprawnionych transakcji

Gdy prawowity właściciel konta zauważy nieuprawnioną transakcję, zgłosi ją do swojego banku. Obciążenie zostanie wówczas cofnięte poprzez chargeback w przypadku płatności kartą lub zwrot w systemie ACH, PAD, BACS lub SEPA w przypadku płatności z konta bankowego. Środki otrzymane z pierwotnej transakcji muszą następnie zostać zwrócone prawowitemu właścicielowi konta. HubSpot Payments zajmie się tym automatycznie za pośrednictwem partnera HubSpot, firmy Stripe, poprzez potrącenie kwoty z przyszłych wypłat lub, w razie potrzeby, obciążenie konta bankowego użytkownika. Dowiedz się więcej o obciążeniach zwrotnych i zwrotach.

Ogranicz ryzyko

HubSpot Payments zmniejsza ryzyko oszukańczych transakcji dzięki:

• Oceny ryzyka oszustwa: HubSpot otrzymuje zastrzeżone sygnały od Stripe w celu oceny prawdopodobieństwa, że transakcja kartowa jest fałszywa. Dla Twojego bezpieczeństwa HubSpot automatycznie blokuje transakcje, jeśli sygnały te wskazują na wysokie ryzyko oszustwa.
• Kod weryfikacyjny posiadacza karty (CVV) i system weryfikacji adresu (AVS): HubSpot Payments wymaga od kupującego podania informacji CVV i AVS. Stripe weryfikuje te informacje u wydawcy karty. Jeśli nie są one zgodne, HubSpot automatycznie blokuje transakcję.

Dowiedz się więcej o roli Stripe w systemie płatności HubSpot.

Zalecane działania mające na celu ograniczenie ryzyka

Pomimo tych zabezpieczeń żaden dostawca usług płatniczych nie jest w stanie zapobiec wszystkim fałszywym transakcjom bez blokowania jednocześnie legalnych transakcji. Aby chronić swoją firmę, weź pod uwagę następujące kwestie:

• Monitoruj aktywność transakcyjną, włączając powiadomienia o płatnościach i codziennie przeglądając historię transakcji. Skontaktuj się z pomocą techniczną HubSpot, jeśli uważasz, że transakcja jest podejrzana.
• Przed dostarczeniem towarów o wysokiej wartości kupującemu, który dokonuje zakupu po raz pierwszy — zwłaszcza jeśli nigdy wcześniej go nie spotkałeś ani z nim nie rozmawiałeś — rozważ zweryfikowanie jego tożsamości. Na przykład skontaktuj się z nim telefonicznie lub poproś o dokument zawierający jego adres, taki jak rachunek za media.
• Zwracaj uwagę na oznaki sugerujące, że kupujący nie jest wiarygodny. Na przykład, jeśli prowadzisz firmę B2B, kupujący korzystający z konsumenckiego konta e-mail, takiego jak adres Gmail, może wskazywać na zwiększone ryzyko oszustwa.

Niewystarczające środki na transakcje ACH, PAD, BACS lub SEPA

Transakcje realizowane za pomocą kart kredytowych i debetowych są uznawane za transakcje z gwarantowanymi środkami. Oznacza to, że sieć kart kredytowych gwarantuje pokrycie transakcji w przypadku braku wystarczających środków, o ile transakcja zostanie zatwierdzona. Ponieważ płatności kartą są zatwierdzane lub odrzucane w ciągu kilku sekund od złożenia transakcji, natychmiast dowiesz się, czy środki są gwarantowane.

Zatwierdzenie płatności ACH, PAD, BACS lub SEPA może potrwać kilka dni. W tym okresie oczekiwania nie będziesz wiedzieć, czy na koncie kupującego znajdują się wystarczające środki na pokrycie zakupu. Ryzyko to jest podobne do przyjmowania czeków jako formy płatności.

Jeśli nie masz pewności co do wiarygodności kredytowej kupującego, rozważ poczekanie, aż transakcja zostanie oznaczona jako zatwierdzona, zanim dostarczysz kupującemu towary lub usługi. Status transakcji możesz sprawdzić, przechodząc do strony indeksu płatności. Jeśli nie możesz czekać, rozważ poproszenie kupującego o dokonanie płatności kartą.

Kradzież wpływów z transakcji

Jeśli osoba nieuprawniona uzyska dostęp do ustawień konta płatności w HubSpot, może zmienić dane Twojego konta bankowego i odebrać Twoje wypłaty. Aby zabezpieczyć się przed dostępem osób nieuprawnionych do ustawień konta płatności, rozważ następujące działania:

• Włącz powiadomienia o wypłatach: osoba odpowiedzialna za płatności w Twojej organizacji powinna skonfigurować powiadomienia o wypłatach. Za każdym razem, gdy otrzymasz wiadomość e-mail od HubSpot z informacją o dokonywanej wypłacie, sprawdź swoje konto bankowe, aby potwierdzić, że wypłata została zaksięgowana. Jeśli nie otrzymasz wypłaty, natychmiast skontaktuj się z pomocą techniczną HubSpot.
• Włącz uwierzytelnianie dwuskładnikowe (2FA): wszyscy użytkownicy posiadający uprawnienia superadministratora powinni włączyć uwierzytelnianie dwuskładnikowe.
• Chroń swoje dane logowania do HubSpot: używaj silnych haseł lub kluczy dostępu. Nigdy nie udostępniaj danych logowania uprawnionego użytkownika innej osobie.
• Ogranicz liczbę użytkowników z uprawnieniamisuperadministratora : tylko superadministratorzy mają dostęp do ustawień konta płatności. Ogranicz liczbę superadministratorów na swoim koncie, aby dostęp do ustawień konta płatności był ograniczony do osób, które tego potrzebują.

Jeśli masz jakiekolwiek powody, by sądzić, że dane Twojego konta bankowego zostały zmienione przez nieuprawnioną osobę, natychmiast skontaktuj się z działem pomocy technicznej HubSpot.