Minska risken för betalningsbedrägerier

När du använder HubSpot Payments för att hantera och ta emot digitala betalningar finns det vissa risker som du kan stöta på. Det kan till exempel handla om betalningar som görs med stulna kontouppgifter, otillräckliga medel för att genomföra betalningar eller stöld.

HubSpot har visserligen system och processer på plats för att minska dessa risker, men du bör även hålla uppsikt över bedrägerier för att säkerställa säkra intäktsrutiner för ditt företag. I den här artikeln beskrivs åtgärder som kan hjälpa dig att minska risken för betalningsbedrägerier. Läs mer om användarvillkoren för HubSpot Payments.

Om du använder Stripe som betalningshanteringsalternativ bör du läsa Stripes dokumentation om hantering av bedrägerier.

Betalningar som görs med stulna kontouppgifter

Brottslingar kan använda stulna eller falska inloggningsuppgifter för att köpa varor eller tjänster från dig. Företag som säljer fysiska varor till konsumenter som lätt kan säljas vidare, till exempel konsumentelektronik, är ofta mål för denna typ av bedrägeri. Företag som säljer tjänster till B2B-kunder är oftast mindre utsatta, men inte helt immuna.

Återföring av bedrägliga transaktioner

När den rättmätiga kontoinnehavaren upptäcker en bedräglig transaktion anmäler denne detta till sin bank. Beloppet återförs sedan genom en chargeback för kortbetalningar, eller en ACH-, PAD-, BACS- eller SEPA-återbetalning för betalningar via bankdebitering. De intäkter du erhöll från den ursprungliga transaktionen måste därefter överföras tillbaka till den rättmätiga kontoinnehavaren. HubSpot Payments hanterar detta automatiskt via HubSpots partner, Stripe, genom att antingen hålla inne beloppet från dina framtida utbetalningar eller debitera ditt bankkonto om det behövs. Läs mer om chargebacks och återbetalningar.

Minska risken

HubSpot Payments minskar risken för bedrägliga transaktioner genom att använda:

• Bedrägeribedömning: HubSpot tar emot egna signaler från Stripe för att utvärdera sannolikheten för att en korttransaktion är bedräglig. För din säkerhet blockerar HubSpot automatiskt transaktioner om dessa signaler indikerar en hög bedrägeririsk.
• Kortinnehavarens verifieringskod (CVV) och adressverifieringssystem (AVS): HubSpot Payments kräver att din köpare anger CVV- och AVS-information. Stripe kontrollerar denna information hos kortutfärdaren. Om uppgifterna inte stämmer överens blockerar HubSpot automatiskt transaktionen.

Läs mer om Stripes roll i samband med HubSpot-betalningar.

Rekommenderade åtgärder för att minska risken

Trots dessa skyddsåtgärder kan ingen betaltjänstleverantör förhindra alla bedrägliga transaktioner utan att samtidigt blockera legitima transaktioner. Tänk på följande för att skydda ditt företag:

• Övervaka din transaktionsaktivitet genom att aktivera betalningsaviseringar och granska din transaktionshistorik varje dag. Kontakta HubSpot-supporten om du misstänker att en transaktion är misstänkt.
• Innan du levererar varor av högt värde till en förstagångsköpare, särskilt en som du aldrig har träffat eller pratat med tidigare, bör du överväga att verifiera köparens identitet. Kontakta till exempel köparen per telefon eller be om ett dokument som innehåller köparens adress, till exempel en elräkning.
• Leta efter tecken som tyder på att köparen inte är legitim. Om du till exempel är ett B2B-företag kan en köpare som använder ett privat e-postkonto, såsom en Gmail-adress, tyda på en ökad risk för bedrägeri.

Otillräckliga medel för ACH-, PAD-, BACS- eller SEPA-transaktioner

Transaktioner med kredit- och betalkort kallas för garanterade medel. Det innebär att kreditkortsnätverket garanterar mot risken för otillräckliga medel om transaktionen markeras som godkänd. Eftersom kortbetalningar godkänns eller avslås inom några sekunder efter transaktionen får du omedelbart veta om medlen är garanterade.

Det kan ta några dagar att godkänna ACH-, PAD-, BACS- eller SEPA-betalningar. Under denna väntetid vet du inte om det finns tillräckligt med medel på köparens konto för att täcka köpet. Denna risk liknar den som uppstår när man accepterar checkar som betalning.

Om du inte är säker på att din köpare är kreditvärdig bör du överväga att vänta tills transaktionen har markerats som godkänd innan du levererar varor eller tjänster till köparen. Du kan kontrollera transaktionsstatusen genom att gå till indexsidan för betalningar. Om det inte är möjligt att vänta bör du överväga att istället kräva att köparen betalar med kort.

Stöld av transaktionsintäkter

Om en obehörig person får tillgång till inställningarna för ditt betalningskonto i HubSpot kan denne ändra dina bankkontouppgifter och ta emot dina utbetalningar. Tänk på följande för att skydda dig mot att obehöriga personer får tillgång till inställningarna för ditt betalningskonto:

• Aktivera utbetalningsaviseringar: den person som ansvarar för betalningar i din organisation bör ställa in utbetalningsaviseringar. När du får ett e-postmeddelande från HubSpot om att en utbetalning görs ska du kontrollera ditt bankkonto för att bekräfta att utbetalningen har mottagits. Om du inte får utbetalningen ska du omedelbart kontakta HubSpots support.
• Aktivera tvåfaktorsautentisering (2FA): alla användare som har superadministratörsbehörighet bör aktivera 2FA.
• Skydda dina inloggningsuppgifter för HubSpot: använd starka lösenord eller passnycklar. Dela aldrig en behörig användares inloggningsuppgifter med någon annan.
• Minimera antalet användare med superadministratörsbehörighet: endast superadministratörer har åtkomst till inställningarna för betalningskontot. Begränsa antalet superadministratörer i ditt konto så att åtkomsten till inställningarna för betalningskontot begränsas till dem som behöver den.

Om du har någon anledning att tro att dina bankkontouppgifter har ändrats av en obehörig person, kontakta HubSpot-supporten omedelbart.