Incassare con carta sul tuo sito senza sorprese: 3D Secure, frodi e chargeback

Vendere online significa incassare con carta, e incassare con carta comporta due rischi che molte attività scoprono tardi: gli ordini fatti con carte rubate e i chargeback, quando il titolare contesta l'addebito alla banca e i soldi ti vengono stornati. Nessuno dei due si elimina del tutto, ma si possono ridurre molto con decisioni semplici.

Non salvare le carte: lascia che lo faccia il gateway

La prima regola è che i dati della carta non passino dal tuo server. I gateway di pagamento noti (quello della banca, Stripe, Redsys, PayPal e simili) offrono moduli propri o pagine di pagamento dove il cliente inserisce la carta direttamente nei loro sistemi. Il tuo sito riceve solo una conferma.

Così, se un giorno qualcuno entra nel tuo sito, non trova numeri di carta da rubare. E ti risparmi requisiti di sicurezza dei pagamenti pensati per aziende molto più grandi. Se il tuo sito salva le carte nel proprio database “così il cliente non deve riscriverla”, è il momento di rivederlo.

3D Secure: la conferma che chiede la banca

Di sicuro l'hai visto da acquirente: paghi e la banca ti chiede di confermare nella sua app o con un codice. È l'autenticazione forte imposta dalla normativa europea sui pagamenti (nota come PSD2) per la maggior parte degli acquisti online, e in pratica si realizza con il sistema 3D Secure.

Per il commerciante ha un vantaggio importante: quando il pagamento è stato autenticato in questo modo, in molti casi di frode la responsabilità passa dal commerciante alla banca emittente. Per questo conviene assicurarsi che sia attivo nel tuo gateway e non disattivarlo per “ridurre l'attrito”.

Segnali di un ordine sospetto

Nessun sistema è perfetto, quindi vale la pena controllare a mano gli ordini fuori dal normale, soprattutto in alta stagione:

• Importi molto superiori al tuo ordine medio, o più unità dello stesso prodotto costoso.
• Indirizzo di spedizione che non ha niente a che vedere con quello di fatturazione, o spedizioni urgenti verso punti di ritiro.
• Diversi tentativi di pagamento falliti di fila con carte diverse.
• Indirizzi email senza senso o appena creati, e telefoni che non rispondono.

Nel dubbio, una telefonata al cliente prima di spedire risolve molti casi. Un acquirente onesto capisce; un truffatore di solito sparisce.

Come evitare i chargeback che non sono frodi

Molti chargeback non arrivano da truffatori, ma da clienti che non riconoscono l'addebito o che non riescono a parlare con te. Per ridurli:

• Fai in modo che il nome che compare sull'estratto conto sia riconoscibile e simile a quello del tuo sito.
• Invia la conferma dell'ordine e della spedizione con il numero di tracciamento.
• Tieni un contatto visibile e rispondi in fretta: meglio un rimborso che un chargeback.
• Conserva le prove di consegna e delle comunicazioni con il cliente, nel caso tu debba difenderti.

Controlla anche gli accessi

L'account del tuo gateway di pagamento è importante quanto il tuo conto in banca. Attiva la verifica in due passaggi, non condividere l'utente principale con nessuno e dai a ogni persona solo i permessi di cui ha bisogno. Un accesso rubato al gateway permette, per esempio, di fare rimborsi su carte altrui.

Se vuoi che il tuo negozio incassi in modo sicuro e senza complicazioni, su pablopedrosa.com puoi raccontarmi il tuo caso senza impegno.