Reduzir o risco de fraude nos pagamentos

Quando começar a utilizar Pagamentos da HubSpot para processar e cobrar pagamentos digitais do seu cliente, existem certos riscos que pode encontrar. Pode tratar-se de pagamentos efectuados com informações de conta roubadas, fundos insuficientes para efetuar pagamentos ou roubo. Embora a HubSpot tenha vários sistemas e processos implementados para ajudar a mitigar esses riscos, você também deve monitorizar a fraude para garantir um processo de comércio seguro para a sua empresa. 

Se tiver mais perguntas sobre a utilização de pagamentos, consulte Termos de utilização de pagamentos da HubSpot. 

Pagamentos efectuados com informações de conta roubadas

Existe a possibilidade de os criminosos utilizarem credenciais roubadas ou falsas para lhe comprarem bens ou serviços. As empresas que vendem bens tangíveis aos consumidores que podem ser facilmente revendidos, como a eletrónica de consumo, tendem a ser alvos deste tipo de fraude. As empresas que vendem serviços a clientes B2B tendem a estar menos expostas, mas não estão completamente imunes.

Quando o titular legítimo da conta se apercebe de uma transação fraudulenta, comunica-a ao seu banco. A cobrança é então anulada através de um estorno para pagamentos com cartão ou de uma devolução ACH para pagamentos ACH. O dinheiro que recebeu da transação original deve então ser transferido para o titular legítimo da conta. Os Pagamentos da HubSpot vão tratar disto automaticamente através do parceiro da HubSpot, o Stripe. A empresa reterá este montante dos seus futuros pagamentos ou debitará a sua conta bancária se esses montantes não forem suficientes. Saiba mais sobre chargebacks e devoluções ACH.

Os pagamentos da HubSpot foram concebidos para reduzir o risco de transacções fraudulentas de várias formas, incluindo:

• Pontuação de fraude: A HubSpot recebe sinais proprietários da Stripe para avaliar a probabilidade de uma transação com cartão ser fraudulenta. Para sua proteção, a HubSpot bloqueia automaticamente a transação se estes sinais indicarem um elevado risco de fraude.
• Valor de verificação do titular do cartão (CVV) e Sistema de verificação de endereço (AVS): Os Pagamentos da HubSpot exigem que o comprador introduza as informações de CVV e AVS Associadas com a sua conta de cartão. O Stripe verifica estas informações com o emissor do cartão e, se não corresponderem, o HubSpot bloqueia automaticamente a transação.

• Monitore sua atividade de transação por ativando notificações de pagamento e/ou revisando seu histórico de transações todos os dias. Entrar em contato com o Suporte da HubSpot imediatamente se acreditar que uma transação é suspeita.
• Antes de fornecer bens de elevado valor a um comprador pela primeira vez, especialmente um que nunca conheceu ou com quem nunca falou antes, considere a possibilidade de verificar a sua identidade. Por exemplo, contacte-os por telefone ou peça um documento que inclua a sua morada, como uma conta de serviços públicos.
• Entrar em contacto com sinais que indiquem que o comprador não é legítimo. Por exemplo, se estiver numa indústria B2B, um comprador que utilize uma conta de e-mail de consumidor, como um endereço de e-mail do Gmail, pode sugerir uma maior possibilidade de fraude.

Fundos insuficientes para transacções ACH

As transacções efectuadas com cartões de crédito e de débito são conhecidas como fundos garantidos. Isto significa que a rede de cartões de crédito garante a possibilidade de insuficiência de fundos se a transação for marcada como aprovada. Uma vez que os pagamentos com cartão são aprovados ou recusados segundos após a transação, saberá imediatamente se os fundos estão garantidos.

No entanto, a aprovação de um pagamento ACH pode demorar alguns dias. Durante este período de espera, não saberá se existem fundos suficientes na conta do comprador para cobrir a compra. Este risco é semelhante ao de aceitar cheques como pagamento.

Se não tiver a certeza de que o comprador é digno de crédito, considere esperar até que a transação ACH seja marcada como aprovada antes de fornecer bens ou serviços ao comprador. Pode verificar o estado da transação navegando para o painel de controlo da transação na ferramenta de pagamentos. Se não for possível esperar, considere a possibilidade de exigir que o comprador pague com cartão.

Roubo do produto da sua transação

Se um criminoso conseguir aceder às configurações da sua conta de pagamento no HubSpot, poderá alterar as informações da sua conta bancária e receber os seus pagamentos. As seguintes acções podem ajudar a proteger contra o acesso de uma parte não autorizada às Configurações da conta de pagamento:

• Ativar as notificações de pagamento. O usuário da sua organização responsável pelos pagamentos deve aceitar notificações de pagamento. Sempre que receber uma notificação por e-mail da HubSpot de que um pagamento está a caminho, verifique a sua conta bancária para confirmar que o pagamento foi recebido. Se não receber o pagamento, contacte imediatamente o Suporte da HubSpot.
• Ativar a autenticação de dois factores (2FA). Todos os utilizadores que têm permissões de Superadministradores no HubSpot devem ativar a 2FA.
• Proteja as suas credenciais de início de sessão da HubSpot. Utilize palavras-passe fortes e nunca partilhe as credenciais de início de sessão de um utilizador autorizado com outra pessoa.
• Minimizar o número de utilizadores com permissões superadministradores. Apenas os superadministradores podem aceder às configurações da conta de pagamento, pelo que limitar o número de superadministradores significa que menos pessoas na sua empresa podem aceder a estas configurações.