När du börjar använda betalningsverktyget för att samla in digitala betalningar från din kund finns det vissa risker som du kan stöta på. Det kan vara betalningar som görs med stulna kontoinformationer, otillräckliga medel för att göra betalningar eller stöld. Även om HubSpot har många system och processer på plats för att minska dessa risker bör du också övervaka bedrägerier för att säkerställa en säker handelsprocess för ditt företag.
Om du har fler frågor om användningen av betalningar kan du läsa HubSpots användarvillkor för betalningar
.
Betalningar som gjorts med stulna kontouppgifter
Det finns en möjlighet att brottslingar använder stulna eller falska inloggningsuppgifter för att köpa varor eller tjänster från dig. Företag som säljer materiella varor till konsumenter som lätt kan säljas vidare, som konsumentelektronik, tenderar att vara måltavlor för den här typen av bedrägerier. Företag som säljer tjänster till B2B-kunder tenderar att vara mindre utsatta men är inte helt immuna.
När den legitima kontoinnehavaren upptäcker en bedräglig transaktion anmäler han eller hon den till sin bank. Debiteringen återkallas sedan genom en återföring för kortbetalningar eller en ACH-retur för ACH-betalningar. De intäkter som du fick från den ursprungliga transaktionen måste sedan överföras tillbaka till den legitima kontoinnehavaren. HubSpot-betalningar hanterar detta automatiskt genom HubSpots partner Stripe. De kommer antingen att hålla inne detta belopp från dina framtida utbetalningar eller debitera ditt bankkonto om dessa belopp inte är tillräckliga. Läs mer om återkrav och ACH-returer.
HubSpot payments är utformad för att minska risken för bedrägliga transaktioner på flera sätt, bland annat:
- Bedragspoängning: HubSpot får egna signaler från Stripe för att bedöma sannolikheten för att en korttransaktion är bedräglig. För ditt skydd blockerar HubSpot automatiskt transaktionen om dessa signaler visar på en hög bedrägeririsk.
- CVV-värde (Cardholder Verification Value) och AVS (Address Verification System): Vid HubSpot-betalningar måste köparen ange CVV- och AVS-informationen för sitt kortkonto. Stripe kontrollerar denna information med kortutgivaren, och om den inte stämmer överens blockerar HubSpot automatiskt transaktionen.
Trots dessa skydd kan ingen betaltjänstleverantör förhindra alla bedrägliga transaktioner utan att också blockera legitima transaktioner. Den här listan är inte uttömmande, men här är några åtgärder som du kan vidta för att skydda ditt företag:
- Övervaka din transaktionsaktivitet genom att aktivera betalningsmeddelanden och/eller granska din transaktionshistorik varje dag. Kontakta HubSpot Support
omedelbart om du tror att en transaktion är misstänkt.
- Innan du tillhandahåller varor av högt värde till en förstagångsköpare, särskilt en person som du aldrig har träffat eller talat med tidigare, bör du överväga att verifiera deras identitet. Kontakta dem till exempel per telefon eller be om ett dokument som innehåller deras adress, till exempel en elräkning.
- Leta efter tecken som tyder på att köparen inte är legitim. Om du till exempel är verksam i en B2B-bransch kan en köpare som använder ett e-postkonto för konsumenter, till exempel en Gmail-adress, tyda på en ökad risk för bedrägeri.
Otillräckliga medel för ACH-transaktioner
Transaktioner med kredit- och betalkort kallas för garanterade medel. Det innebär att kreditkortsnätverket garanterar mot risken för otillräckliga medel om transaktionen markeras som godkänd. Eftersom kortbetalningar godkänns eller avslås inom några sekunder efter transaktionen vet du omedelbart om pengarna är garanterade.
Det kan dock ta några dagar att godkänna en ACH-betalning. Under denna väntetid vet du inte om det finns tillräckliga medel på köparens konto för att täcka köpet. Den här risken liknar den när du accepterar checkar som betalning.
Om du inte är säker på att din köpare är kreditvärdig kan du överväga att vänta tills ACH-transaktionen är markerad som godkänd innan du tillhandahåller varor eller tjänster till köparen. Du kan kontrollera transaktionsstatusen genom att navigera till transaktionsinstrumentpanelen i betalningsverktyget
. Om det inte är möjligt att vänta kan du överväga att kräva att köparen betalar med kort i stället.
Stöld av dina transaktionsintäkter
Om en brottsling kan komma åt inställningarna för ditt betalkonto
i HubSpot kan de ändra dina bankkontouppgifter och ta emot dina utbetalningar. Följande åtgärder kan bidra till att skydda dig mot att en obehörig får tillgång till inställningarna för ditt betalkonto:
- Aktivera utbetalningsmeddelanden. Den användare i din organisation som är ansvarig för betalningar bör välja att aktivera utbetalningsmeddelanden. När du får ett e-postmeddelande från HubSpot om att en utbetalning är på väg ska du kontrollera ditt bankkonto för att bekräfta att utbetalningen har tagits emot. Om du inte får utbetalningen kontaktar du HubSpot Support
omedelbart.
- Aktivera tvåfaktorsautentisering (2FA). Alla användare som har superadministratörsrättigheter
i HubSpot bör aktivera 2FA.
- Skydda dina inloggningsuppgifter i HubSpot
. Använd starka lösenord och dela aldrig en auktoriserad användares inloggningsuppgifter med en annan person.
- Minimera antalet användare med superadministratörsrättigheter
. Endast superadministratörer kan komma åt inställningarna för betalkonton, så att begränsa antalet superadministratörer innebär att färre personer i ditt företag kan komma åt dessa inställningar. Om du inte får en planerad utbetalning eller om du har någon annan anledning att tro att dina bankkontouppgifter har ändrats av en obehörig part,
kontakta HubSpot Support omedelbart.
BETA
Payments
