Minska risken för betalningsbedrägerier

När du börjar använda HubSpot Payments för att bearbeta och samla in digitala betalningar från dina kunder finns det vissa risker som du kan stöta på. Det kan handla om betalningar som görs med stulen kontoinformation, otillräckliga medel för att göra betalningar eller stöld. HubSpot har många system och processer på plats för att minska dessa risker, men du bör också övervaka bedrägerier för att säkerställa en säker handelsprocess för ditt företag.

Om du har fler frågor om betalningar kan du läsa HubSpots användarvillkor för betalningar.

Betalningar gjorda med stulen kontoinformation

Det finns en möjlighet att brottslingar använder stulna eller falska uppgifter för att köpa varor eller tjänster från dig. Företag som säljer materiella varor till konsumenter som lätt kan säljas vidare, som hemelektronik, tenderar att vara mål för denna typ av bedrägeri. Företag som säljer tjänster till B2B-kunder tenderar att vara mindre utsatta, men är inte helt immuna.

När den legitima kontoinnehavaren upptäcker en bedräglig transaktion rapporterar han eller hon det till sin bank. Avgiften återförs sedan genom en chargeback för kortbetalningar eller en ACH-retur för ACH-betalningar. De intäkter som du fick från den ursprungliga transaktionen måste sedan överföras tillbaka till den legitima kontoinnehavaren. HubSpot-betalningar hanterar detta automatiskt via HubSpots partner Stripe. De kommer antingen att hålla inne detta belopp från dina framtida utbetalningar eller debitera ditt bankkonto om dessa belopp inte är tillräckliga. Läs mer om chargebacks och ACH-returer.

HubSpot-betalningar är utformade för att minska risken för bedrägliga transaktioner på ett antal sätt, inklusive:

• Bedrägeriscoring: HubSpot tar emot proprietära signaler från Stripe för att utvärdera sannolikheten för att en korttransaktion är bedräglig. För att skydda dig blockerar HubSpot automatiskt transaktionen om dessa signaler indikerar en hög risk för bedrägeri.
• Kortinnehavarens verifieringsvärde (CVV) och adressverifieringssystem (AVS): HubSpot-betalningar kräver att din köpare anger CVV- och AVS-informationen som är kopplad till deras kortkonto. Stripe kontrollerar denna information med kortutgivaren, och om den inte matchar blockerar HubSpot automatiskt transaktionen.

• Övervaka din transaktionsaktivitet genom att aktivera betalningsaviseringar och/eller granska din transaktionshistorik varje dag. Kontakta HubSpot Support omedelbart om du tror att en transaktion är misstänkt.
• Innan du tillhandahåller varor av högt värde till en förstagångsköpare, särskilt en som du aldrig har träffat eller pratat med tidigare, bör du överväga att verifiera dennes identitet. Kontakta dem till exempel via telefon eller begär ett dokument som innehåller deras adress, t.ex. en elräkning.
• Leta efter tecken som tyder på att köparen inte är legitim. Om du till exempel är verksam i en B2B-bransch kan en köpare som använder ett e-postkonto för privatpersoner, som en Gmail-adress, tyda på en ökad risk för bedrägeri.

Otillräckliga medel för ACH-transaktioner

Transaktioner med kredit- och betalkort är kända som garanterade medel. Det innebär att kreditkortsnätverket garanterar mot risken för otillräckliga medel om transaktionen markeras som godkänd. Eftersom kortbetalningar godkänns eller avvisas inom några sekunder efter transaktionen vet du omedelbart om pengarna är garanterade.

Det kan dock ta några dagar att godkänna en ACH-betalning. Under denna väntetid vet du inte om det finns tillräckligt med pengar på köparens konto för att täcka köpet. Denna risk liknar den när du accepterar checkar som betalning.

Om du inte är säker på att köparen är kreditvärdig kan du överväga att vänta tills ACH-transaktionen har markerats som godkänd innan du tillhandahåller varor eller tjänster till köparen. Du kan kontrollera transaktionsstatusen genom att navigera till transaktionspanelen i betalningsverktyget. Om det inte är möjligt att vänta kan du överväga att kräva att köparen betalar med ett kort istället.

Stöld av dina transaktionsintäkter

Om en brottsling kan komma åt inställningarna för ditt betalkonto i HubSpot kan de ändra din bankkontoinformation och ta emot dina utbetalningar. Följande åtgärder kan hjälpa till att skydda mot att en obehörig part får tillgång till dina betalkontoinställningar:

• Aktiveraaviseringar om utbetalningar. Den användare i din organisation som ansvarar för betalningar bör välja utbetalningsaviseringar. När du får ett e-postmeddelande från HubSpot om att en utbetalning är på väg, kontrollera ditt bankkonto för att bekräfta att utbetalningen har mottagits. Om du inte får utbetalningen, kontakta HubSpot Support omedelbart.
• Aktivera tvåfaktorsautentisering (2FA). Alla användare som har Super Admin-behörighet i HubSpot bör aktivera 2FA.
• Skydda dina HubSpot-inloggningsuppgifter. Använd starka lösenord och dela aldrig en auktoriserad användares inloggningsuppgifter med någon annan person.
• Minimera antalet användare med superadministratörsbehörighet. Endast superadministratörer kan komma åt betalkontoinställningarna, så om du begränsar antalet superadministratörer innebär det att färre personer på ditt företag kan komma åt dessa inställningar.