Приём оплаты картой на сайте без неприятных сюрпризов: 3D Secure, мошенничество и чарджбэки

Продавать в интернете значит принимать оплату картой, а приём оплаты картой несёт два риска, о которых многие бизнесы узнают слишком поздно: заказы, оплаченные украденными картами, и чарджбэки, когда держатель карты подаёт претензию в банк и деньги списывают с вас. Ни один из этих рисков нельзя устранить полностью, но их можно сильно снизить простыми решениями.

Не храните данные карт: пусть этим занимается платёжный шлюз

Первое правило: данные карты не должны проходить через ваш сервер. Известные платёжные шлюзы (шлюз вашего банка, Stripe, Redsys, PayPal и аналогичные) предлагают собственные формы или платёжные страницы, где клиент вводит данные карты прямо в их системы. Ваш сайт получает только подтверждение.

Так, если однажды кто-то взломает ваш сайт, он не найдёт номеров карт, которые можно украсть. А вы избавитесь от необходимости выполнять требования безопасности платежей, рассчитанные на гораздо более крупные компании. Если ваш сайт хранит карты в собственной базе данных, «чтобы клиенту не пришлось вводить её заново», самое время это пересмотреть.

3D Secure: подтверждение, которое запрашивает банк

Вы наверняка видели это как покупатель: вы платите, а банк просит подтвердить оплату в приложении или кодом. Это усиленная аутентификация, которую европейское платёжное законодательство (известное как PSD2) требует для большинства онлайн-покупок, и на практике она выполняется через систему 3D Secure.

Для продавца у неё есть важное преимущество: если платёж прошёл такую аутентификацию, во многих случаях мошенничества ответственность переходит от продавца к банку-эмитенту. Поэтому стоит убедиться, что она включена в вашем платёжном шлюзе, и не отключать её, чтобы «убрать лишние шаги».

Признаки подозрительного заказа

Идеальных систем не бывает, поэтому заказы, которые выбиваются из обычного, стоит проверять вручную, особенно в высокий сезон:

• Суммы намного выше вашего среднего чека или несколько единиц одного и того же дорогого товара.
• Адрес доставки, который никак не связан с платёжным адресом, или срочная доставка в пункты выдачи.
• Несколько неудачных попыток оплаты подряд с разных карт.
• Бессмысленные или только что созданные адреса электронной почты и телефоны, по которым никто не отвечает.

Если сомневаетесь, звонок клиенту перед отправкой решает многие случаи. Настоящий покупатель поймёт; мошенник обычно исчезает.

Как избежать чарджбэков, которые не связаны с мошенничеством

Многие чарджбэки исходят не от мошенников, а от клиентов, которые не узнают списание или не могут с вами связаться. Чтобы их сократить:

• Пусть название, которое отображается в банковской выписке, будет узнаваемым и похожим на название вашего сайта.
• Отправляйте подтверждение заказа и отправки с трек-номером.
• Держите контакты на видном месте и отвечайте быстро: лучше возврат, чем чарджбэк.
• Сохраняйте подтверждения доставки и переписку с клиентом на случай, если придётся защищаться.

Проверьте и доступы

Аккаунт в платёжном шлюзе так же важен, как ваш банковский счёт. Включите двухэтапную проверку, никому не давайте основной логин и предоставляйте каждому человеку только те права, которые ему нужны. Украденный доступ к шлюзу позволяет, например, делать возвраты на чужие карты.

Если хотите, чтобы ваш магазин принимал оплату безопасно и без лишних сложностей, расскажите о своей ситуации на pablopedrosa.com, без каких-либо обязательств.