ウェブサイトで安心してカード決済を受ける:3D Secure、不正利用、チャージバック

ネットで売るということはカードで決済を受けるということであり、カード決済には、多くのお店が後になって気づく2つのリスクがあります。盗まれたカードによる注文と、カードの名義人が銀行に申し立てて代金が取り戻されるチャージバックです。どちらも完全になくすことはできませんが、シンプルな判断で大きく減らすことができます。

カード情報は保存せず、決済代行サービスに任せる

第一のルールは、カード情報を自社のサーバーに通さないことです。よく知られた決済代行サービス(銀行のもの、Stripe、Redsys、PayPalなど)は、お客さんがカード情報を直接そのサービスのシステムに入力できる専用のフォームや決済ページを提供しています。あなたのサイトが受け取るのは確認の通知だけです。

そうすれば、万が一誰かがあなたのサイトに侵入しても、盗めるカード番号は見つかりません。また、はるかに大きな企業向けに作られた決済セキュリティ要件への対応も不要になります。もしあなたのサイトが「お客さんが再入力しなくて済むように」自社のデータベースにカード情報を保存しているなら、今こそ見直すときです。

3D Secure:銀行が求める確認

購入者として見たことがあるはずです。支払いをすると、銀行からアプリやコードで確認するよう求められます。これは欧州の決済規制(PSD2として知られています)がほとんどのオンライン購入に義務づけている強化された本人認証で、実際には3D Secureという仕組みで行われます。

お店にとっても大きな利点があります。このように認証された支払いでは、多くの不正利用のケースで、責任がお店からカード発行銀行に移ります。だからこそ、決済代行サービスで有効になっていることを確認し、「手間を減らす」ために無効にしないことが大切です。

怪しい注文のサイン

完璧な仕組みはないので、特に繁忙期には、普段と違う注文を手作業で確認する価値があります。

• 平均注文額を大きく上回る金額、または同じ高額商品を複数個。
• 配送先が請求先とまったく関係ない住所、または受け取り拠点への急ぎの配送。
• 異なるカードで決済の失敗が何度も続いている。
• 意味をなさない、または作られたばかりのメールアドレスや、つながらない電話番号。

迷ったら、発送前にお客さんに電話するだけで多くのケースが解決します。正当な購入者なら理解してくれますし、詐欺師はたいてい姿を消します。

不正ではないチャージバックを避けるには

チャージバックの多くは詐欺師からではなく、請求に心当たりがない、あるいはお店と連絡が取れないお客さんから来ます。減らすためには:

• 銀行の明細に表示される名前を、わかりやすく、サイト名に近いものにしましょう。
• 注文確認と、追跡番号付きの発送通知を送りましょう。
• 連絡先を見えるところに載せ、すばやく対応しましょう。チャージバックより返金のほうがましです。
• 自分を守る必要が出たときのために、配達の証拠とお客さんとのやり取りを保存しておきましょう。

アクセス権限も見直す

決済代行サービスのアカウントは、銀行口座と同じくらい重要です。2段階認証を有効にし、メインのユーザーを誰とも共有せず、各人には必要な権限だけを与えましょう。決済代行サービスへのアクセスが盗まれると、たとえば他人のカードに返金するといったことができてしまいます。

手間をかけずに安全に決済を受けられるショップにしたい方は、pablopedrosa.com からお気軽にご相談ください。