降低支付欺诈风险
上次更新时间: 2026年6月16日
可与以下任何订阅一起使用,除非另有说明:
-
营销 Hub Starter, Professional, Enterprise
-
销售 Hub Starter, Professional, Enterprise
-
Service Hub Starter, Professional, Enterprise
-
Data Hub Starter, Professional, Enterprise
-
内容 Hub Starter, Professional, Enterprise
-
Revenue Hub Professional, Enterprise
在使用HubSpot 支付处理和收取数字支付时,您可能会遇到某些风险。例如,使用被盗账户信息进行的支付、账户余额不足导致无法支付,或者支付款项被盗等情况。
尽管 HubSpot 已建立相应的系统和流程来帮助降低这些风险,但您仍应密切监控欺诈行为,以确保企业的收入管理安全。本文将介绍有助于降低支付欺诈风险的具体步骤。了解更多关于HubSpot Payments《使用条款》的信息。
如果您使用Stripe 作为支付处理选项,请查阅Stripe 关于管理欺诈行为的文档。
使用被盗账户信息进行的支付
犯罪分子可能会利用被盗或伪造的凭证向您购买商品或服务。向消费者销售易于转售的实物商品(如消费类电子产品)的企业,往往容易成为此类欺诈的攻击目标。向 B2B 客户销售服务的企业虽然受影响较小,但并非完全免疫。
欺诈交易的撤销
当合法账户持有人发现欺诈交易时,会向其银行报告。随后,该笔款项将通过信用卡支付的“拒付”流程,或银行借记支付的 ACH、PAD、BACS 或 SEPA 退款流程进行撤销。 您从原始交易中收到的款项必须退还给合法账户持有人。HubSpot Payments 将通过 HubSpot 的合作伙伴 Stripe 自动处理此流程,具体方式包括从您未来的结算款中扣留相应金额,或在必要时直接从您的银行账户扣款。了解更多关于退款和退货的信息。
降低风险
HubSpot Payments 通过以下方式降低欺诈交易的风险:
- 欺诈评分:HubSpot 会接收来自 Stripe 的专有信号,以评估信用卡交易存在欺诈的可能性。为了保护您的利益,如果这些信号表明欺诈风险较高,HubSpot 会自动阻止相关交易。
- 卡片持卡人验证码(CVV)和地址验证系统(AVS):HubSpot Payments 要求您的买家输入 CVV 和 AVS 信息。Stripe 会向发卡机构核对这些信息。如果信息不匹配,HubSpot 将自动阻止该交易。
了解有关Stripe 在 HubSpot 支付中作用的更多信息。
降低风险的建议措施
尽管有这些保护措施,但没有任何支付服务提供商能够在不阻断合法交易的情况下完全防止所有欺诈交易。请考虑以下措施以保护您的业务:
- 通过开启支付通知并每天查看交易记录,密切监控您的交易活动。如果您认为某笔交易可疑,请联系 HubSpot 支持团队。
- 在向首次购买的客户(尤其是您从未见过面或交谈过的客户)提供高价值商品之前,请考虑核实其身份。例如,通过电话联系对方,或要求其提供包含地址信息的文件(如水电费账单)。
- 留意表明买家不合法的迹象。例如,如果您是 B2B 公司,买家使用 Gmail 等个人邮箱地址,可能意味着欺诈风险增加。
ACH、PAD、BACS 或 SEPA 交易资金不足
使用信用卡和借记卡进行的交易被称为“有担保资金”。这意味着,如果交易被标记为“已批准”,信用卡网络将对资金不足的情况提供担保。由于卡支付会在交易后的几秒内被批准或拒绝,您将立即知道资金是否得到担保。
ACH、PAD、BACS 或 SEPA 支付的审批可能需要几天时间。在此等待期间,您无法确定买方账户中是否有足够资金支付这笔交易。这种风险类似于接受支票付款。
如果您对买家的信用状况没有把握,建议等待交易显示为“已批准”后再向买家提供商品或服务。您可以通过导航至支付索引页面查看交易状态。如果无法等待,请考虑要求买家改用信用卡支付。
交易款项被盗
如果未经授权的第三方能够访问您在 HubSpot 中的支付账户设置,他们可能会更改您的银行账户信息并接收您的款项。请考虑采取以下措施,以防止未经授权的第三方访问您的支付账户设置:
- 开启付款通知: 贵组织中负责支付的人员 应设置付款通知。每当您收到 HubSpot 发送的付款通知邮件时,请检查您的银行账户以确认款项已到账。若未收到款项,请立即联系 HubSpot 支持团队。
- 启用双因素认证 (2FA):所有拥有超级管理员权限的用户都应开启双因素认证。
- 保护您的 HubSpot 登录凭据:请使用强密码或密钥。切勿将授权用户的登录凭据分享给他人。
- 尽量减少拥有超级管理员 权限的用户数量 :只有超级管理员才能访问支付账户设置。请限制账户中的超级管理员数量,确保仅必要人员能够访问支付账户设置。
如果您有任何理由怀疑您的银行账户信息已被未经授权的一方更改,请立即联系 HubSpot 支持团队。
