A fraude no comércio eletrônico pode afundar seus resultados. Os golpistas podem roubar dados de clientes, fraudar sua empresa em milhares de dólares em mercadorias e responsabilizá-lo pelo reembolso de vítimas de roubo de identidade. Essas perdas financeiras e de reputação podem ser evitadas com algumas soluções simples.
Você quer evitar que fraudes no comércio eletrônico aconteçam com seus clientes? Você deve! Leia este guia para aprender tudo sobre fraudes no comércio eletrônico e entender como evitá-las.
O que é fraude no comércio eletrônico?
A fraude de comércio eletrônico, ou fraude de pagamento, é um golpe de transação comercial pela Internet com o objetivo de roubar dados do cliente, como informações de cartão de crédito ou CPF para obter ganhos financeiros ou pessoais, afetando negativamente os resultados do comerciante.
Tais fraudes continuam sendo um problema comum e causar muitos danos. É um caso muito óbvio de “trabalho mais inteligente, não mais difícil”, onde é muito mais fácil prevenir infortúnios do que lidar com suas consequências. Neste artigo, você terá uma breve ideia dos diferentes tipos de fraude, como identificá-los e também descobrirá como você pode proteger a si mesmo e ao seu negócio.
Tipos de fraude de comércio eletrônico
Para lucrar com a fraude, os golpistas precisam ser criativos para que tudo ocorra da melhor maneira possível. Você encontrará novas estratégias de golpes surgindo a cada dois meses. Mas a maioria não é tão imaginativa e usa as velhas e testadas estratégias. Aqui está uma lista dos mais proeminentes para se ter cuidado.
Fraude de aquisição de conta
Os fraudadores tentam obter acesso à conta do cliente, geralmente contendo suas informações financeiras ou de identificação, como informações de cartão de crédito, endereço ou número de previdência social. Depois disso, eles compram e roubam os produtos, geralmente resultando em você reembolsando o cliente e perdendo receita.
Nova Fraude de Conta
Além de ganhar acesso a contas já existentes, os fraudadores também podem criar novas usando os dados do cliente que roubaram. Infelizmente, isso pode levar você a ser responsável por reembolsar o verdadeiro dono das informações.
Fraude de cartão de crédito
Outra forma de fraude é quando um golpista redireciona os produtos comprados com as informações do cartão de crédito roubado para seu endereço. Às vezes, eles podem tentar vários cartões para ver qual funciona melhor (ou funciona) para fazer uma compra excessiva.
Fraude de triangulação
Este tipo de fraude é dividido em várias etapas:
- Um golpista cria um site de varejo falso que rouba informações dos clientes quando eles fazem um pedido.
- O golpista ordena a compra da vítima em um site legítimo como a Amazon ou em outros sites de varejo. Isso é feito para evitar suspeitas e manter o cliente inconsciente de que suas informações foram roubadas pelo maior período possível.
- Depois disso, os dados do phishing são usados para as próprias compras do golpista.
Reembolso de fraude
Um cartão roubado é usado para comprar um produto apenas para exigir um reembolso para um método de pagamento alternativo. Dessa forma, a quantia vai diretamente para a conta do perpetrador. Com essa estratégia, eles estão simplesmente retirando dinheiro do cartão convertendo-o em uma compra e vice-versa. Uma particularmente desagradável, pois o vendedor tem que pagar duas vezes, para os fraudadores e para o cliente cujos dados foram roubados.
Fraude de estorno
Aquele que também é conhecido como fraude amigável. Este geralmente acontece sem informações roubadas ou compras de terceiros e é bastante simples. Assim, o cliente compra algo no site apenas para contestar a transação com seu banco posteriormente. Dessa forma, eles podem obter um reembolso e manter seus produtos gratuitamente.
Fraude de afiliado
Você precisa ser cauteloso se estiver trabalhando com afiliados, pois nem todos eles podem ser legítimos. É conveniente obter uma comissão por cada compra usando informações de cartão de crédito roubado. Caso isso aconteça, você terá que devolver todo o dinheiro aos verdadeiros donos dos cartões roubados.
Detecção de fraude de comércio eletrônico
Agora que você tem uma ideia melhor do que é a fraude no comércio eletrônico, é hora de aprender os sinais de alerta que o ajudam a detectar atividades fraudulentas.
Dados inconsistentes em um novo pedido
Fique atento aos dados do cliente. Isso não garante que uma pessoa esteja necessariamente tentando realizar algum tipo de fraude, mas uma vez que você perceba, você pode analisar o restante de suas compras e atividades para tirar conclusões. Fique atento a coisas como CEP e endereço não correspondentes, endereço IP diferente ou cartão registrado em um país, enquanto o envio é feito para outro.
Comportamento inconsistente de clientes existentes
É verdade que as pessoas podem ser imprevisíveis, mas às vezes o caso é muito mais fácil – não são elas que fazem novas compras. Se você vir uma onda repentina de compras de um cliente que compra coisas ocasionalmente, convém contatá-lo diretamente para perguntar se é realmente ele.
Dados inconsistentes de clientes existentes
Alterações repentinas nas informações da conta também podem indicar a ocorrência de alguma atividade indesejada. É sempre melhor verificar duas vezes e pedir ao cliente para confirmar sua identidade. Embora as pessoas mudem de endereço e cartão de crédito, isso não acontece com tanta frequência e requer um olhar mais atento.
Vários endereços de envio
Se uma conta tiver muitos endereços anexados a ela, convém verificar, especialmente se o caso estiver acontecendo com uma conta já existente. A melhor ideia seria entrar em contato imediatamente com o cliente.
Múltiplas cartas
Ter vários cartões de crédito para diferentes propósitos é totalmente bom, mas trocá-los regularmente e adicionar novos aqui e ali certamente aumentará a conscientização. Tal atividade de contas novas e existentes exige uma melhor inspeção.
Várias transações recusadas
Se você puder rastrear uma conta com uma grande quantidade de transações recusadas vinculadas a um ou vários cartões, as chances são extremamente altas de que seja o chamado cracking de cartão de crédito ou teste de cartão. Um golpista está tentando descobrir quais dos cartões roubados estão funcionando. A melhor decisão seria entrar em contato com o proprietário da conta ou simplesmente congelá-la.
Como evitar fraudes no comércio eletrônico — dicas importantes
Identificar o problema é ótimo. É definitivamente um primeiro passo para a melhoria da sua segurança na Internet. Mas como exatamente você deve lidar com isso? Você verá as melhores táticas de detecção de fraude listadas abaixo.
Melhorar a segurança do site
Melhor criptografia dos dados dos clientes via SSL e o HTTPS diminui as chances de ser roubado e torna muito mais inconveniente para os golpistas tentarem. Ainda por cima é bem barato. O custo médio de um certificado SSL é de cerca de US$ 60 por ano, mas varia muito e pode cair drasticamente. De qualquer forma, provavelmente você economizará muito mais dinheiro e tempo, além de trazer a sensação de segurança.
Use 2FA para contas de clientes
A autenticação de dois fatores pode parecer irritante e desnecessária às vezes. Os clientes não conseguem acessar suas contas instantaneamente e isso pode afastá-los. É por isso que muitos sites tornam essa função uma opção em vez de um padrão. Ainda assim, é melhor usar tudo o que puder para evitar que suas informações caiam nas mãos de terceiros indesejados.
Use gateways de pagamento seguros
Gateways de pagamento seguros são algumas das ferramentas de prevenção de fraude mais potentes. É uma das maneiras mais fáceis de identificar um golpista e cortar qualquer maneira de ele usar seu site. Pode ser um requisito para inserir um código CVV ou outro tipo de confirmação do cliente. Apesar do fato de também atrasar todo o processo, é um método testado pelo tempo e pode economizar uma fortuna para clientes e fornecedores.
Verificar informações do cliente
Há uma série de serviços que ajudam um cliente a verificar sua identidade. Por exemplo, o Address Verification Service trabalha para verificar se o endereço digitado pelo cliente está vinculado à conta do cartão de crédito do titular do cartão e a geolocalização confere.
Atividade de monitoramento
Monitorar a atividade do cliente e entender seus padrões é uma das maneiras mais fáceis de distinguir clientes legítimos daqueles que realizam transações fraudulentas. Um dos melhores métodos é conhecido como verificações de velocidade ou limites de velocidade - esses são os mecanismos para detectar anomalias ou semelhanças de atividades semelhantes a fraudes. Portanto, se houver muitas compras de uma determinada conta ou o pagamento for recusado várias vezes seguidas, o sistema sinalizará isso como um perigo potencial.
Não armazene informações confidenciais
Se você armazenar informações de clientes em seu site, elas podem ser roubadas. Então, tente evitar armazenar informações privadas como SSN ou informações de cartão de crédito em seu banco de dados, caso contrário, você pode ser responsabilizado em caso de violação de dados. É melhor usar serviços de terceiros para realizar pagamentos — eles são seguros e você não corre o risco de perder informações de clientes para golpistas.
Automação de detecção de fraude
A importância do monitoramento já foi mencionada em alguns dos pontos anteriores, mas pode ser levada a outro patamar com automação de comércio eletrônico. Há uma variedade de vários softwares de detecção de fraude disponíveis no mercado no momento e tornam todo o processo muito mais rápido.
Educação do cliente
Para proteger os clientes e você mesmo, seria uma boa ideia educá-los sobre fraude em um central de atendimento. Por exemplo, envie-lhes um e-mail para explicar que você nunca os contatará repetidamente para pedir sua senha ou outras informações privadas. Claro, nem todos os clientes vão ler, mas alguns vão e, portanto, vale a pena.
Práticas recomendadas para prevenção de fraudes no comércio eletrônico
Criar um ambiente de trabalho resistente a fraudes é extremamente importante. À medida que as formas como os golpistas roubam informações dos clientes se tornam mais e mais elaboradas, é necessário acompanhar todos os novos esquemas e saber como proteger efetivamente seu negócio. A melhor solução seria criar um plano de ação para lidar com o problema imediatamente.
Crie um plano
Crie um plano para todos os estágios da fraude.
Para evitar a ocorrência de fraudes, todos visam a segurança: use SSL e HTTPS, autenticação de dois fatores e gateways de pagamento. Você também deve tentar detectar atividades fraudulentas assim que elas ocorrerem, portanto, preste muita atenção ao monitoramento de transações e, idealmente, automatize esse processo.
Para minimizar o impacto, preste atenção em educar seus clientes sobre como armazenar suas informações privadas, o que fazer se suas informações forem roubadas e quais são as políticas do seu serviço.
Quando já há suspeita de fraude, a primeira coisa a fazer é congelar a conta. Depois disso, o cliente deve ser contatado e solicitado a verificação de sua atividade. Todos os clientes devem ser capazes de confirmar sua identidade.
Após a fraude ter ocorrido, o cliente e você devem estar em uma equipe, tentando pegar um golpista. Caso você vá envolver a polícia, tente obter o máximo de informações possível sobre o golpista, por exemplo, eles podem ter deixado seu endereço ou outras informações na conta crackeada. Isso realmente importa, pois o resultado da situação impactará em quanto de receita você gastará em reembolsos.
Faça avaliações de risco regularmente
Fique de olho no seu nível de segurança, pois até mesmo bons plug-ins podem se tornar um ponto fraco depois de algum tempo. Não deixe que ocorram vazamentos de informações e faça check-ups de todas as partes do seu sistema com frequência para encontrar riscos de fraude.
Treinar funcionários
Devido ao fato de que alguns golpes envolvem atendimento ao cliente, treinamento de funcionários evitar ser enganado também deve ser uma prática regular. Eles devem saber quais ações tomar dependendo de um tipo de atividade suspeita e sempre ser cautelosos ao lidar com o redirecionamento de chamadas de compra e assuntos semelhantes.
Mantenha-se atualizado
A única maneira de proteger sua empresa de golpistas é saber o que eles estão fazendo. Tome a leitura sobre os esquemas mais recentes como um hábito e você fará um grande favor a si mesmo. Aqui, quanto mais você souber, melhor.
Proteja seu negócio
Se há maneiras de se ajudar, por que ignorá-las? Ficar em um lugar pode parecer conveniente e até confiável, mas certamente é uma questão de tempo até que você perceba o quanto corre risco por não tomar nenhuma medida para desenvolver seu sistema de segurança. Com novas táticas de golpes surgindo rapidamente, você pode perder uma fortuna em reembolsos e processos judiciais em vez de investir em proteção de informações e criar melhores condições para você e seus clientes. Pode ser desorientador no início, mas com um pouco de esforço, você pode levar seu negócio a um nível totalmente novo de confiabilidade.
