¿Cómo proteger las pérdidas de su negocio de comercio electrónico debido al fraude de pagos en línea?

Publicado: 2022-09-20

Los minoristas en línea emplean la protección contra el fraude en el comercio electrónico como un enfoque para detener, detectar y abordar el fraude en línea.

Casi el 90% de los minoristas internacionales sienten que es fundamental para el plan de su empresa, no solo por la seguridad del consumidor sino también para evitar el desperdicio de ingresos.

Para 2025, el mercado de detección de fraudes en el comercio electrónico tendrá un valor de $69,13 mil millones, y las empresas gastarán el 10 % de sus ingresos anuales de comercio electrónico en el pago de la gestión del fraude.

El fraude de comercio electrónico puede ser un problema costoso, tanto en lo que respecta a la retención de clientes como a los ingresos desperdiciados por compras en línea que luego se cancelaron. Si un cliente experimentó un fraude en su sitio la última vez que realizó un pedido, no querrá volver a hacerlo.

Prevención del fraude en el comercio electrónico para mitigar las pérdidas financieras: 10 estrategias inteligentes

Es crucial tener un plan establecido para hacer frente al fraude cada vez que ocurra. Esto podría implicar ponerse en contacto directamente con el consumidor para corregir el problema o colaborar con la pasarela de pago para detener la transferencia de dinero y reembolsar al cliente.

A continuación se presentan nueve tácticas para evitar el fraude para reducir la posibilidad de que ocurra un fraude en su sitio web de comercio electrónico.

1. Revisa manualmente los pedidos riesgosos

Existe tecnología de automatización de comercio electrónico para identificar pedidos peligrosos . Revise los pedidos sospechosos manualmente y pida aclaraciones al comprador cuando no esté seguro de su legitimidad.

Si tiene una transacción de bajo valor de una dirección IP extraña, realice una evaluación manual y luego póngase en contacto con el consumidor para obtener una confirmación adicional. Es muy probable que la transacción se haya realizado con una tarjeta de crédito, que fue robada si no recibe noticias de ellos.

Analice las compras anteriores de un cliente para evaluar si una compra peligrosa es un fraude de comercio electrónico . Si un cliente que normalmente realiza solicitudes desde los Estados Unidos, ocasionalmente compra algo con una dirección IP de España, probablemente no sea nada de qué preocuparse.

Sin embargo, si están haciendo pedidos más grandes de lo habitual, o si utilizan una nueva tarjeta de crédito desde otro lugar, es muy probable que su contraseña haya sido pirateada. Cuando se trata de nuevos clientes, tenga cuidado. Examine los pedidos de los nuevos compradores más de cerca y prepárese para reembolsarlos o cancelarlos si algo parece sospechoso.

Las marcas empresariales rechazan el 3,3% de los pedidos nacionales y el 5,5% de los pedidos del extranjero. Pero es crucial hacerlo correctamente. Si acepta un falso positivo, un consumidor legítimo que fue etiquetado erróneamente como fraudulento, la experiencia del consumidor se pone en peligro. La mayoría de los clientes dejarán de intentarlo nuevamente después de que se rechace su pedido en línea antes de cambiarse a otro minorista. Uno de cada cinco clientes no volverá a comprar allí.

2. Eliminar afiliados bancarios o de marketing no éticos

Fuente

La estrategia es útil para prevenir fraudes de marketing o programas bancarios de afiliados . Cada uno de los nuevos afiliados debe ser examinado y verificado minuciosamente. Los exámenes individuales pueden llevar mucho tiempo, pero valen la pena para evitar posibles pérdidas. Observar la diferencia te dará las primeras pistas.

Elimine los afiliados deshonestos examinando sus cuentas, sitios de redes sociales y marcas de sitios web para determinar si son adecuados para su programa. Analice cuidadosamente los datos del tráfico y del programa: preste atención a los datos que están creciendo, como aumentos abruptos del tráfico o picos rápidos en las compras referidas.

3. Utilizar herramientas para detectar fraudes de IP

Con un mismo dispositivo, una misma persona es capaz de cometer varios tipos de estafas. Con la ayuda de los sistemas de puntuación de IP , debería poder identificar a los estafadores reincidentes. Cada uno busca una dirección IP, que ya ha sido asociada con fraude empleando señales como:

  • Ubicación (y si coincide con la región en la que se ha registrado la tarjeta)
  • Si están ocultando su ubicación real con una VPN
  • El tipo de acceso a Internet, como hogar o público.
  • Las compras de alto riesgo desde direcciones IP están marcadas para que puedan revisarse manualmente o bloquearse automáticamente

4. Implemente medidas de seguridad cibernética más fuertes durante los tiempos de compras ocupados

El fin de semana del Black Friday y Cyber ​​Monday 2021 vio a 47 millones de compradores gastar $ 6.3 mil millones en línea, lo que la convierte en la temporada minorista más activa de la historia. Tenga especial cuidado durante estas fechas porque los clientes también están concentrados y ocupados, y con frecuencia pasan por alto los procedimientos de seguridad.

Durante estos tiempos, muchos estafadores confían en que los minoristas están demasiado ocupados o preocupados para detectar posibles fraudes. Invierta más en mitigación de fraude y estrategias de seguridad cibernética durante estas temporadas de compras ajetreadas , ya sea a través de software especializado o más personal de seguridad cibernética que examine físicamente los pedidos problemáticos.

Durante la temporada de fraudes más concurrida, este artículo sobre seguridad cibernética empresarial de DataDome contribuirá en gran medida a proteger tanto sus activos como los de sus clientes.

5. Establecer límites máximos de cantidad de pedidos

Los altos volúmenes de pedidos son una señal de advertencia de que los ciberdelincuentes están utilizando tarjetas de crédito que han adquirido para realizar compras no autorizadas en su empresa de comercio electrónico. Al restringir la cantidad que un consumidor puede comprar, podrá disminuir la posibilidad de que se cumplan estos pedidos.

Para determinar su "estándar" o la cantidad típica de artículos que vende en un día, analice su historial de ventas. Bloquee los pedidos que excedan esta cantidad automáticamente para reducir la probabilidad de que los clientes usen su sitio minorista para cometer fraude.

6. Recopile confirmaciones de entrega

Cuando los clientes afirman que no han recogido sus pedidos, con frecuencia se producen fraudes en las devoluciones. Los comerciantes en línea se enfrentan a un problema de $ 25,3 mil millones, que empeora en gran medida debido a la falta de logística de terceros (3PL) o socios de envío.

Trabajar con socios y proveedores acreditados o 3PL que ofrecen evidencia de entrega lo ayudará a combatir el problema y garantizar que los consumidores solo presenten reclamos si realmente perdieron su paquete. Las firmas de los usuarios o las imágenes de un paquete recibido sirven como prueba de que el cliente ha recibido los bienes por los que solicita un reembolso de manera fraudulenta.

7. Observar los estándares PCI

Fuente

Si desean aceptar pagos en línea de manera segura, todas las empresas de comercio electrónico deben cumplir con los estándares de seguridad de datos de la industria de tarjetas de pago (PCI). Los mandatos PCI consisten en:

  • Cambiar los datos de inicio de sesión del sistema y del software
  • Cifrado de datos en redes públicas abiertas para titulares de tarjetas
  • Software antivirus y de detección de fraudes para detener los ataques de malware
  • Limitar qué miembros del personal tienen acceso a la información del titular de la tarjeta
  • Comprobación rutinaria de los mecanismos de seguridad en línea

Instalar un firewall entre el acceso a Internet y cualquier software que almacene información de la cuenta es un método para garantizar el cumplimiento de PCI. Para evitar multas o sanciones, debe confirmar que está siguiendo las reglas PCI pertinentes.

8. En su sitio, haga explícitas sus políticas

Fuente

Las pautas de su sitio web son las páginas que detallan cómo opera su empresa. Además de los términos y condiciones generales, muestre regulaciones específicas en su página de inicio para combatir el fraude en el comercio electrónico. Contiene:

Políticas sólidas de contraseñas

Si la información de inicio de sesión de un usuario es fácil de adivinar, los estafadores pueden robar una cuenta más fácilmente. Si bien algunos consumidores consideran que las restricciones de contraseña son aburridas, recomendamos una contraseña segura, ya que dificulta que los estafadores ingresen a los perfiles de sus clientes si sus credenciales son complejas.

Política de devoluciones

Con un proceso de devolución sólido, debería poder defenderse de los clientes que solicitan reembolsos o reembolsos. Describa los requisitos para las devoluciones, los documentos de respaldo requeridos y el procedimiento para procesarlos, como reembolsos en efectivo, cambios o créditos de la tienda.

Políticas de promociones y premios

Este tipo de política respalda cualquier fraude en línea que viole las condiciones y limitaciones de su campaña, desde limitar la cantidad de pedidos hasta prohibir la compra de puntos en programas de fidelización de clientes.

Evite errores comerciales que podrían frustrar a los clientes leales, como detalles de facturación inexactos o condiciones de devolución confusas.

9. Hacer uso de herramientas de inspección

Cuando la información de facturación, envío o tarjeta de crédito de un cliente no coincide, eso es evidencia segura de una estafa de comercio electrónico. Utilice un software de verificación que reconocerá automáticamente los pedidos que activan esta advertencia, como:

Número de verificación de la tarjeta (CVN)

Para realizar compras falsas por Internet, los estafadores solo necesitan ver el anverso de una tarjeta de crédito o débito. Como nivel adicional de seguridad, haga que el PIN de tres o cuatro dígitos (CVN) sea una entrada obligatoria en su pago de comercio electrónico. Más de la mitad de los minoristas lo utilizan como su principal herramienta de detección de fraude.

Sistema de verificación de direcciones (AVS)

Esto compara la dirección de facturación de un cliente con las tarjetas que está usando. Varios estafadores pueden usar numerosas tarjetas para pagar compras en una dirección en particular, por lo que un ASV puede pescarlas.

10. Crea una lista de bloqueo

Incluso si un estafador es atrapado una vez, eso no implica que no lo vuelva a hacer. Al alterar su identidad, dirección postal o tarjeta de pago, los estafadores pueden intentar engañar a los minoristas y hacer que sus pedidos ilegales pasen desapercibidos.

Las listas de bloqueo, que son utilizadas por aproximadamente varios comerciantes, evitan que los estafadores reincidentes usen sus sitios para perpetrar fraudes. Este archivo incluye identidades, números de tarjetas de crédito, direcciones IP o direcciones de envío que se sabe que aumentan el riesgo de fraude. Los pedidos entrantes se prohíben instantáneamente si su información se ajusta a la lista de bloqueo.

Utilice las listas de bloqueo con precaución, aunque pueden detener pedidos falsos antes de que se procesen. Sin saberlo, un cliente genuino podría usar una tarjeta de crédito o débito que previamente había sido marcada como falsa. Cuando no se cumple su demanda de ser eliminado de una lista negra, impedir su pedido sin proporcionar una explicación solo generará incertidumbre y frustración, lo que seguramente los desanimará a realizar más compras.

El mejor método para luchar contra el fraude

Comprenda los tipos de estafa más frecuentes o por qué ocurren en primera instancia. En consecuencia, crea planes para salvaguardar tu tienda en línea y detener este tipo de fraude.

Puede comenzar por identificar las categorías de fraude que prevalecen más en su sitio web minorista y abordar cada una de ellas. Una plataforma de comercio electrónico será más segura si adopta un sistema de primer nivel para la detección de fraudes de proveedores confiables e incorpora técnicas de gestión de estafas de vanguardia.

Por último, pero no menos importante, no debe ignorar los estándares PCI y las reglas fundamentales de privacidad que aumentan la credibilidad y la seguridad de su mercado en línea a los ojos del cliente.

Biografía del autor

Atreyee Chowdhury trabaja a tiempo completo como administradora de contenido en un gigante minorista de Fortune 1. Le apasiona escribir y ayudó a muchas pequeñas y medianas empresas a lograr sus objetivos de marketing de contenido con su contenido convincente y cuidadosamente elaborado. Le encanta leer, viajar y experimentar con diferentes cocinas en su tiempo libre. Puedes seguirla en LinkedIn .

Imagen destacada Fuente