Tag imod kortbetaling på din hjemmeside uden ubehagelige overraskelser: 3D Secure, svindel og chargebacks

At sælge på nettet betyder at tage imod kortbetaling, og at tage imod kortbetaling indebærer to risici, som mange virksomheder først opdager sent: ordrer afgivet med stjålne kort og chargebacks, hvor kortholderen klager til banken, og pengene bliver trukket tilbage fra dig. Ingen af dem kan fjernes helt, men de kan begrænses meget med enkle beslutninger.

Gem ikke kort: lad betalingsgatewayen gøre det

Den første regel er, at kortoplysningerne ikke skal passere gennem din server. De kendte betalingsgateways (bankens egen, Stripe, Redsys, PayPal og lignende) tilbyder deres egne formularer eller betalingssider, hvor kunden indtaster kortet direkte i deres systemer. Din hjemmeside modtager kun en bekræftelse.

Så hvis nogen en dag bryder ind på din hjemmeside, finder de ingen kortnumre at stjæle. Og du slipper for at opfylde sikkerhedskrav til betalinger, som er tænkt til langt større virksomheder. Hvis din hjemmeside gemmer kort i sin egen database, "så kunden ikke skal skrive det igen", er det tid til at se på det.

3D Secure: bekræftelsen, som banken beder om

Du har helt sikkert set det som køber: du betaler, og banken beder dig bekræfte i sin app eller med en kode. Det er den stærke kundegodkendelse, som den europæiske betalingsregulering (kendt som PSD2) kræver ved de fleste onlinekøb, og i praksis sker det med systemet 3D Secure.

For den handlende har det en vigtig fordel: når betalingen er godkendt på den måde, flyttes ansvaret i mange svindelsager fra den handlende til den kortudstedende bank. Derfor bør du sikre dig, at det er slået til i din betalingsgateway, og ikke slå det fra for at "fjerne friktion".

Tegn på en mistænkelig ordre

Intet system er perfekt, så det kan betale sig at gennemgå ordrer, der skiller sig ud, manuelt, især i højsæsonen:

• Beløb, der ligger langt over din gennemsnitlige ordre, eller flere stk. af det samme dyre produkt.
• En leveringsadresse, der intet har med faktureringsadressen at gøre, eller ekspreslevering til udleveringssteder.
• Flere mislykkede betalingsforsøg i træk med forskellige kort.
• Meningsløse eller helt nyoprettede e-mailadresser og telefonnumre, der ikke svarer.

Er du i tvivl, løser et opkald til kunden før afsendelse mange tilfælde. En ægte køber forstår det; en svindler forsvinder som regel.

Sådan undgår du chargebacks, der ikke er svindel

Mange chargebacks kommer ikke fra svindlere, men fra kunder, der ikke genkender trækket, eller som ikke kan få fat i dig. Sådan får du færre:

• Sørg for, at navnet på kontoudtoget er genkendeligt og ligner navnet på din hjemmeside.
• Send ordrebekræftelse og forsendelsesbekræftelse med trackingnummer.
• Hav en synlig kontaktmulighed, og svar hurtigt: en returnering er bedre end en chargeback.
• Gem dokumentation for levering og for kommunikationen med kunden, hvis du skal forsvare dig.

Tjek også adgangene

Kontoen hos din betalingsgateway er lige så vigtig som din bankkonto. Slå totrinsbekræftelse til, del ikke hovedbrugeren med nogen, og giv hver person kun de rettigheder, vedkommende har brug for. Med en stjålet adgang til betalingsgatewayen kan man for eksempel lave refunderinger til andres kort.

Hvis du vil have, at din webshop tager imod betalinger sikkert og uden besvær, kan du fortælle mig om din situation uforpligtende på pablopedrosa.com.