تحصيل المدفوعات بالبطاقة في موقعك بلا مفاجآت: 3D Secure والاحتيال واسترداد المبالغ
ما هي المصادقة المعززة التي تطلبها البنوك، ولماذا لا يُستحسن حفظ البطاقات في موقعك، وكيف تقلّل الطلبات الاحتيالية وعمليات استرداد المبالغ في متجر صغير.
البيع عبر الإنترنت يعني التحصيل بالبطاقة، والتحصيل بالبطاقة ينطوي على خطرين يكتشفهما كثير من الأنشطة التجارية متأخرًا: الطلبات المنفّذة ببطاقات مسروقة، وعمليات استرداد المبالغ، حين يعترض صاحب البطاقة لدى البنك فيُسحب المال منك. لا يمكن القضاء على أي منهما تمامًا، لكن يمكن تقليلهما كثيرًا بقرارات بسيطة.
لا تحفظ البطاقات: دع بوابة الدفع تتولى ذلك
القاعدة الأولى ألا تمرّ بيانات البطاقة عبر خادمك. تقدّم بوابات الدفع المعروفة (بوابة البنك، وStripe، وRedsys، وPayPal وما شابهها) نماذجها الخاصة أو صفحات دفع يُدخل فيها العميل بطاقته مباشرةً في أنظمتها. ولا يتلقى موقعك سوى تأكيد.
بهذه الطريقة، إن اخترق أحدٌ موقعك يومًا ما، فلن يجد أرقام بطاقات ليسرقها. كما توفّر على نفسك الالتزام بمتطلبات أمان المدفوعات المصممة لشركات أكبر بكثير. إذا كان موقعك يحفظ البطاقات في قاعدة بياناته الخاصة "حتى لا يضطر العميل إلى كتابتها مرة أخرى"، فقد حان وقت مراجعة ذلك.
3D Secure: التأكيد الذي يطلبه البنك
لا شك أنك رأيته كمشترٍ: تدفع فيطلب منك البنك التأكيد عبر تطبيقه أو برمز. هذه هي المصادقة المعززة التي تفرضها اللوائح الأوروبية للمدفوعات (المعروفة باسم PSD2) لمعظم المشتريات عبر الإنترنت، وتتم عمليًا عبر نظام 3D Secure.
وللتاجر فيها ميزة مهمة: عندما يُصادَق على الدفع بهذه الطريقة، تنتقل المسؤولية في كثير من حالات الاحتيال من التاجر إلى البنك المُصدِر. لذلك من المهم التأكد من أنها مفعّلة في بوابة الدفع لديك وعدم تعطيلها "لتقليل العوائق".
علامات الطلب المشبوه
لا يوجد نظام مثالي، لذا يستحق الأمر مراجعة الطلبات الخارجة عن المألوف يدويًا، خاصة في موسم الذروة:
- مبالغ تفوق متوسط طلباتك بكثير، أو عدة وحدات من المنتج الغالي نفسه.
- عنوان شحن لا علاقة له بعنوان الفوترة، أو شحنات عاجلة إلى نقاط استلام.
- عدة محاولات دفع فاشلة متتالية ببطاقات مختلفة.
- عناوين بريد إلكتروني لا معنى لها أو أُنشئت حديثًا، وهواتف لا تُجيب.
عند الشك، مكالمة للعميل قبل الشحن تحلّ كثيرًا من الحالات. المشتري الحقيقي يتفهّم ذلك، أما المحتال فعادةً ما يختفي.
كيف تتجنب عمليات استرداد المبالغ التي ليست احتيالًا
كثير من عمليات الاسترداد لا تأتي من محتالين، بل من عملاء لا يتعرّفون على الخصم أو لا يتمكنون من التواصل معك. لتقليلها:
- أن يكون الاسم الظاهر في كشف الحساب البنكي معروفًا ومشابهًا لاسم موقعك.
- أرسل تأكيدًا للطلب وتأكيدًا للشحن مع رقم التتبع.
- اجعل وسيلة التواصل ظاهرة وأجب بسرعة: إرجاع المبلغ أفضل من استرداده عبر البنك.
- احتفظ بإثباتات التسليم والمراسلات مع العميل، تحسبًا لاحتياجك إلى الدفاع عن نفسك.
راجع صلاحيات الدخول أيضًا
حساب بوابة الدفع لديك لا يقل أهمية عن حسابك البنكي. فعّل التحقق بخطوتين، ولا تشارك المستخدم الرئيسي مع أحد، وامنح كل شخص الصلاحيات التي يحتاجها فقط. فالدخول المسروق إلى البوابة يتيح، على سبيل المثال، إجراء عمليات إرجاع أموال إلى بطاقات الآخرين.
إن أردت أن يحصّل متجرك المدفوعات بأمان ودون تعقيد، يمكنك أن تحدّثني عن حالتك عبر pablopedrosa.com دون أي التزام.