รับชำระด้วยบัตรบนเว็บของคุณอย่างสบายใจ: 3D Secure การฉ้อโกง และการปฏิเสธการชำระเงิน

การขายออนไลน์หมายถึงการรับชำระด้วยบัตร และการรับชำระด้วยบัตรก็มาพร้อมความเสี่ยงสองอย่างที่หลายธุรกิจเพิ่งมารู้ตัวทีหลัง คือคำสั่งซื้อที่ใช้บัตรที่ถูกขโมยมา และการปฏิเสธการชำระเงิน (chargeback) ซึ่งเกิดขึ้นเมื่อเจ้าของบัตรร้องเรียนกับธนาคารแล้วเงินถูกดึงคืนจากคุณ ทั้งสองอย่างกำจัดให้หมดไม่ได้ แต่ลดลงได้มากด้วยการตัดสินใจง่าย ๆ

อย่าเก็บข้อมูลบัตร ให้ระบบรับชำระเงินจัดการ

กฎข้อแรกคือข้อมูลบัตรต้องไม่ผ่านเซิร์ฟเวอร์ของคุณ ระบบรับชำระเงิน (payment gateway) ที่เป็นที่รู้จัก (ของธนาคาร, Stripe, Redsys, PayPal และอื่น ๆ ทำนองเดียวกัน) มีแบบฟอร์มหรือหน้าชำระเงินของตัวเอง ซึ่งลูกค้ากรอกข้อมูลบัตรลงในระบบของผู้ให้บริการโดยตรง เว็บของคุณได้รับแค่การยืนยันเท่านั้น

ด้วยวิธีนี้ ถ้าวันหนึ่งมีคนเจาะเข้ามาในเว็บของคุณ ก็จะไม่พบเลขบัตรให้ขโมย และคุณไม่ต้องปฏิบัติตามข้อกำหนดด้านความปลอดภัยการชำระเงินที่ออกแบบมาสำหรับบริษัทใหญ่กว่ามาก ถ้าเว็บของคุณเก็บข้อมูลบัตรไว้ในฐานข้อมูลของตัวเอง "เพื่อที่ลูกค้าจะได้ไม่ต้องกรอกซ้ำ" ก็ถึงเวลาต้องทบทวนแล้ว

3D Secure: การยืนยันที่ธนาคารขอ

คุณคงเคยเจอในฐานะผู้ซื้อ คือจ่ายเงินแล้วธนาคารขอให้ยืนยันในแอปหรือด้วยรหัส นี่คือการยืนยันตัวตนแบบเข้มงวดที่กฎหมายการชำระเงินของยุโรป (ที่รู้จักกันในชื่อ PSD2) กำหนดไว้สำหรับการซื้อออนไลน์ส่วนใหญ่ และในทางปฏิบัติทำผ่านระบบ 3D Secure

สำหรับร้านค้า สิ่งนี้มีข้อดีสำคัญ คือเมื่อการชำระเงินได้รับการยืนยันตัวตนแบบนี้แล้ว ในกรณีฉ้อโกงหลายกรณีความรับผิดชอบจะย้ายจากร้านค้าไปอยู่ที่ธนาคารผู้ออกบัตร จึงควรตรวจให้แน่ใจว่าเปิดใช้งานอยู่ในระบบรับชำระเงินของคุณ และอย่าปิดเพื่อ "ลดขั้นตอนให้ลูกค้า"

สัญญาณของคำสั่งซื้อที่น่าสงสัย

ไม่มีระบบไหนสมบูรณ์แบบ จึงคุ้มค่าที่จะตรวจด้วยมือสำหรับคำสั่งซื้อที่ผิดปกติ โดยเฉพาะในช่วงขายดี:

• ยอดเงินสูงกว่ายอดสั่งซื้อเฉลี่ยของคุณมาก หรือสั่งสินค้าราคาแพงชิ้นเดียวกันหลายชิ้น
• ที่อยู่จัดส่งไม่เกี่ยวข้องอะไรเลยกับที่อยู่ออกใบเสร็จ หรือส่งด่วนไปยังจุดรับของ
• มีการพยายามชำระเงินไม่สำเร็จหลายครั้งติดกันด้วยบัตรต่างใบ
• อีเมลที่ไม่มีความหมายหรือเพิ่งสร้างใหม่ และเบอร์โทรที่ไม่มีคนรับ

ถ้าไม่แน่ใจ โทรหาลูกค้าก่อนส่งของก็แก้ปัญหาได้หลายกรณี ผู้ซื้อตัวจริงจะเข้าใจ ส่วนมิจฉาชีพมักจะหายไปเลย

วิธีเลี่ยงการปฏิเสธการชำระเงินที่ไม่ใช่การฉ้อโกง

การปฏิเสธการชำระเงินจำนวนมากไม่ได้มาจากมิจฉาชีพ แต่มาจากลูกค้าที่จำรายการเรียกเก็บเงินไม่ได้ หรือติดต่อคุณไม่ได้ วิธีลดปัญหานี้:

• ให้ชื่อที่ปรากฏในใบแจ้งยอดธนาคารเป็นชื่อที่จำได้และคล้ายกับชื่อเว็บของคุณ
• ส่งการยืนยันคำสั่งซื้อและการยืนยันการจัดส่งพร้อมหมายเลขติดตามพัสดุ
• มีช่องทางติดต่อที่มองเห็นชัดและตอบกลับเร็ว การคืนเงินยังดีกว่าการโดนปฏิเสธการชำระเงิน
• เก็บหลักฐานการจัดส่งและการติดต่อกับลูกค้าไว้ เผื่อต้องใช้ชี้แจง

ตรวจสิทธิ์การเข้าถึงด้วย

บัญชีระบบรับชำระเงินของคุณสำคัญพอ ๆ กับบัญชีธนาคาร เปิดการยืนยันตัวตนสองขั้นตอน อย่าแชร์ผู้ใช้หลักกับใคร และให้แต่ละคนมีเฉพาะสิทธิ์ที่จำเป็น ถ้าสิทธิ์เข้าระบบรับชำระเงินถูกขโมยไป คนร้ายอาจใช้คืนเงินเข้าบัตรของคนอื่นได้ เป็นต้น

ถ้าคุณอยากให้ร้านของคุณรับชำระเงินได้อย่างปลอดภัยและไม่ยุ่งยาก เล่าเรื่องของคุณให้ผมฟังได้ที่ pablopedrosa.com โดยไม่มีข้อผูกมัด