Запобігання шахрайству в інтернет-магазині: як розпізнати підозрілі замовлення до того, як виникне збиток

Інтернет-магазини вкладають багато коштів у безпеку: оновлення, фаєрволи, надійних платіжних провайдерів, моніторинг і захист доступу.

Однак ризик часто виникає лише після того, як замовлення успішно надійшло в магазин.

Викрадені платіжні дані, неправильні адреси, незвичні моделі замовлень або цілеспрямовано зламані облікові записи клієнтів можуть призводити до несплат, чарджбеків і додаткового адміністративного навантаження.

Завдання при цьому полягає не просто в тому, щоб заблокувати якомога більше замовлень.

Хороша система запобігання шахрайству повинна уникати двох помилок: прийняття ризикованих замовлень — і водночас помилкового відхилення легітимних клієнтів.

Чому окремі ознаки мало про що говорять

Інша адреса доставки не є автоматично підозрілою.

Можливо, клієнт замовляє подарунок.

Незвично велике замовлення також не є доказом шахрайства.

Можливо, йдеться про корпоративного клієнта.

IP-адреса з іншої країни також може бути цілком легітимною.

Цікавою ситуація стає лише тоді, коли кілька факторів розглядаються разом.

Наприклад:

• адреса рахунку й адреса доставки суттєво відрізняються,
• замовлення незвично велике,
• обліковий запис клієнта щойно створено,
• немає попередньої історії замовлень,
• місцезнаходження за IP і адреса доставки суттєво відрізняються,
• певні контактні дані виглядають неправдоподібними,
• кілька підозрілих спроб замовлення відбуваються одна за одною протягом короткого часу.

Лише поєднання таких сигналів дає змогу зробити обґрунтованішу оцінку ризику.

Оцінка ризику (Risk Scoring) замість суцільних блокувань

Один зі способів — автоматизована оцінка ризику шахрайства (Fraud Risk Scoring).

При цьому замовлення отримує значення ризику на основі визначених критеріїв.

Після цього магазин може, наприклад, розрізняти три групи:

низький ризик — замовлення обробляється у звичайному порядку.

неоднозначний ризик — замовлення позначається для ручної перевірки.

високий ризик — замовлення спочатку зупиняється і перевіряється детальніше.

Головна перевага полягає в тому, що співробітникам не потрібно вручну перевіряти кожне замовлення.

Їхня увага зосереджується на випадках, де справді з'являється кілька сигналів ризику.

Які дані можна враховувати?

Залежно від магазину та бізнес-моделі важливими можуть бути різні фактори.

До них належать, наприклад, сума замовлення, історія клієнта, історія IP-адрес, географічні розбіжності, а також дані рахунку та доставки.

Роль відіграє також типова структура замовлень конкретного магазину.

Якщо, наприклад, середній кошик становить від 100 до 500 євро, а новий клієнт раптово замовляє товарів на кілька тисяч євро, це не означає автоматично шахрайство.

Але це може бути вагомою підставою перевірити замовлення детальніше.

Правила мають відповідати конкретному магазину

Один важливий момент у запобіганні шахрайству часто недооцінюють: не існує універсального правила, яке працювало б для будь-якого інтернет-магазину.

B2B-магазину з великими кошиками потрібні інші критерії, ніж B2C-магазину з товарами по 20 євро.

Торговець із міжнародною доставкою повинен оцінювати географічні розбіжності інакше, ніж магазин, який доставляє товари виключно в межах Німеччини.

Наявних клієнтів також варто мати змогу розглядати інакше, ніж повністю нові облікові записи.

Тому систему запобігання шахрайству слід індивідуально адаптувати під бізнес-модель.

Автоматизація не замінює кожне рішення

Автоматизована оцінка ризику не повинна повністю виключати співробітників із процесу прийняття рішень.

Навпаки: вона має допомагати їм швидше визначати, які замовлення взагалі потребують уваги.

Підозріле замовлення може бути позначене автоматично. Після цього співробітник на основі наявної інформації вирішує, чи підтвердити замовлення, відкласти його чи скасувати.

Таким чином ручний контроль усіх замовлень перетворюється на цілеспрямований процес перевірки.

Чарджбеки — не єдина проблема

Шахрайські замовлення спричиняють не лише безпосередню втрату товару.

Додатково можуть виникати:

• комісії за чарджбеки,
• витрати на доставку й повернення,
• витрати часу на внутрішню перевірку,
• витрати на підтримку,
• проблеми з платіжними провайдерами,
• витрати часу на документування й з'ясування обставин.

Водночас помилково відхилене замовлення також коштує грошей.

Справжній клієнт, замовлення якого скасовують без зрозумілої причини, наступного разу може зробити покупку в іншого торговця.

Тому запобігання шахрайству повинно працювати не максимально агресивно, а максимально точно.

Запобігання шахрайству як частина безпеки магазину

Кібербезпека в e-commerce не закінчується на сервері.

Технічно захищений магазин на Magento все одно може зазнати економічних збитків, якщо шахрайські замовлення або підозрілі транзакції залишаються непоміченими.

Тому сучасна безпека магазину повинна враховувати кілька рівнів: технічну безпеку, безпечні платіжні процеси, безперервний моніторинг та автоматизований аналіз підозрілих замовлень.

Особливо для магазинів із більшим обсягом замовлень або дорогими товарами оцінка ризику на основі правил (Risk Scoring) може допомогти раніше виявляти ризики й водночас зменшувати ручні витрати в повсякденній роботі.

Тому ключове питання звучить не лише так: "Чи технічно безпечний наш магазин?"

А й так: "Чи вчасно ми розпізнаємо, коли технічно коректне замовлення є економічно підозрілим?"

Автоматичне розпізнавання підозрілих замовлень

Ви не хочете перевіряти кожне замовлення вручну, але прагнете вчасно виявляти підозрілі випадки?

За допомогою нашого Magento Fraud Prevention Check & Setup ми перевіримо ваш магазин, встановимо технічне рішення та налаштуємо перші правила Risk Score відповідно до вашої бізнес-моделі.

499 € без ПДВ — Налаштувати Magento Fraud Prevention