Фрод по банковским картам

12 3
S
На сайте с 20.08.2007
Offline
140
3691

Возникла такая тема: платеж по банковской карте был отозван через некоторое время как мошеннический. Товар уже отгружен и ушел покупателю.

Обработка оплаты банковским картам происходит через один из крупных агрегаторов платежей. Убытки по фроду "вешают" на магазин.

Получается довольно странная ситуация: магазин никак не может влиять на безопасность платежей. Просто из агрегатора приходит информация о том, что заказ №000 оплачен, после чего отгружается товар. Декларируется многоступенчатая защита в банке, у агрегатора, а крайний - магазин, который вообще не при делах и свои обязательства выполнил в полной мере.

Кто сталкивался с такой проблемой? Может, стоит нафиг всех послать и не возвращать платеж? Он не большой. Просто принципиально. Это сегодня он не большой, а завтра мне заявят, что моя месячная выручка отозвана неизвестно кем неизвестно на каком основании. И тоже придется платить?

П.С. Немного погуглив на тему возврата средств по банковским картам, я смог взглянуть на эту тему с другой стороны. Оказывается держатели карт, ставшие жертвами мошенниками, заявляют, что вернуть деньги почти нереально. Платеж может быть отозван только по кредитной (не дебетовой) карте, при условии, что заявление о блокировка пользователь подал раньше, чем деньги были списаны с карты.

S
На сайте с 27.10.2012
Offline
34
#1

А что за агрегатор у вас? Смотреть нужно термсы их

П.С. Отозвать платёж по кредитке/дебетке можно и на основании несоответствия сервиса заявленному и тп, не только при утере

Jexa
На сайте с 11.09.2006
Offline
76
#2

А прозванивать покупателя перед отправкой товара не реально?

Получите подтверждение покупки и со спокойной совестью отправите товар.

S
На сайте с 20.08.2007
Offline
140
#3
Suramericano:
А что за агрегатор у вас? Смотреть нужно термсы их

П.С. Отозвать платёж по кредитке/дебетке можно и на основании несоответствия сервиса заявленному и тп, не только при утере

В паблик не хочу называть агрегатор т.к. получится по сути его обсуждение на негативной волне. А этого не хотелось бы. Мы продолжаем сотрудничать, просто обработку платежей по банковским картам переключили на другую систему.

В правилах, точнее конкретно в договоре прописано, что риски фрода полность на магазине. Кстати, то же самое написано у всех известных мне агрегаторов, поэтому основным становится не степень негодяйства конкретного агрегатора, а у кого риски фрода ниже? Хотя понятно, что чем ниже риск фрода, тем больше отказов от нормальных покупателей и наоборот.

Но здесь мне все-таки хотелось бы обсудить какого черта на магазин вешаются риски, в ситуации, когда он не имеет никаких рычагов управления, да и даже мониторинга.

Jexa:
А прозванивать покупателя перед отправкой товара не реально?
Получите подтверждение покупки и со спокойной совестью отправите товар.

А если покупатель не берет трубку? Имеет полное право после оплаты вообще про ваш магазин забыть и вспомнить только при получении товара. Вы не отправите, получив деньги в полном объеме?

Информация о фроде приходит только спустя продолжительное время - от недели, до месяца. Морозить товар столько времени, только потому что номер покупателя занят/не доступен/вообще не работает вы не имеете никакого права.

tumpa
На сайте с 19.12.2008
Offline
55
#4
somick:
А если покупатель не берет трубку? Имеет полное право после оплаты вообще про ваш магазин забыть и вспомнить только при получении товара. Вы не отправите, получив деньги в полном объеме?
Информация о фроде приходит только спустя продолжительное время - от недели, до месяца. Морозить товар столько времени, только потому что номер покупателя занят/не доступен/вообще не работает вы не имеете никакого права.

Какая-то детская отговорка. Тогда страдайте.

B
На сайте с 02.05.2007
Offline
223
#5
somick:
Платеж может быть отозван только по кредитной (не дебетовой) карте, при условии, что заявление о блокировка пользователь подал раньше, чем деньги были списаны с карты.

ну, все немного сложнее, но на практике в Украине - примерно так и есть,

потому мало кто за карты торгует

Kasperzzz
На сайте с 07.12.2009
Offline
156
#6
somick:
Имеет полное право после оплаты вообще про ваш магазин забыть и вспомнить только при получении товара.

Что за бред с потолка? Это нормальная практика звонить и подтверждать заказ, а в магазине писать что "менеджер свяжется с вами для подтверждения заказа"

---------- Добавлено 03.11.2012 в 21:11 ----------

balueff:
ну, все немного сложнее, но на практике в Украине - примерно так и есть,
потому мало кто за карты торгует

Больше, чем вы можете себе представить.

S
На сайте с 20.08.2007
Offline
140
#7

Это не бред с потолка и не отговорка.

Допустим, в вашем магазине заказывают товар и полностью оплачивают банковской картой. Доставка почтой, адрес указан. Телефона нет/не отвечает.

Ваши действия? Не отправите оплаченный товар? Да и в целом мошеннику ничего не стоит поднять трубку и сказать, что он очень ждет свой заказ и с радостью его подтверждает.

Как этот звонок избавит кого-то от фрода - не понятно.

Через дней 10 (в самом лучшем случае) получите извещение о том, что платеж отозван.

То, что кто-то конкретно с этим не сталкивался не делает ситуацию невозможной. Проблема эта распространена в области дорогих небольших товаров (телефонов, ноутбуков) и цифровых товаров, отгружаемых в автоматическом режиме. Но это не значит, что в других сферах кто-то застрахован от этого. Конечно если вы торгуете мебелью, то да, для вас тема не актуальна.

Mr. Z
На сайте с 12.10.2008
Offline
38
#8

somick, кто именно отменил этот платеж?

Как устроен путь денег от клиента до Вас?

S
На сайте с 20.08.2007
Offline
140
#9

Вообще тема создана немного не о том, как предотвратить фрод, а скорее о том, что делать когда это свершившийся факт.

Но, раз коснулись этой темы, то расскажу о реальных способах предотвращения фрода, которые я применял до сих пор, не имея никаких инструментов для этого.

Первый признак мошенника - 3 и более выставленных счета. Злоумышленник перебирает данные разных карт, пока одна из них не пройдет. Так же он может создавать один заказ за другим - но это вообще палево.

Так же следует обратить внимание на электронный адрес. Под мошенническую операцию обычно регистрируется новый ящик. Я подозреваю, что не в ручную, а с помощью программ. Соответственно имя почтового ящика будет явно набранное рандомным образом. Так же почтовый ящик может быть создан по шаблону имя.фамилияХХ, где ХХ - случайные цифры. В последнее время мошенники используют второй вариант т.к. он более похож на реальный ящик.

Так же мошенники используют прокси. При подозрении на мошенническую операцию следует глянуть - например в Вебвизоре - IP, с которого заходил покупатель. Если это будет какая-нибудь Турция, Эмираты, Болгария и т.д. и т.п. - можно диагностировать грядущий фрод в большой вероятностью.

Так же при подозрении на фрод следует связаться с ТП системы, обрабатывающей платеж, и спросить: страны выдачи карты совпадает со страной, откуда она была использована? Дело в том, что подавляющее большинство мошеннических платежей идет по картам, выданным зарубежными банками. В России платежи обрабатывают агрегаторы, коих не много. А в зарубежных магазинах платежи часто обрабатывают сами магазины. И, соответственно, данные карт уходят разным хакерам. Это как раз то, чем пугают обывателей журналисты, которые не в курсе того, что в России такие платежи не обрабатывают сами магазины за очень редким исключением.

Любой из этих признаков является поводом для углубленной проверки. Две причины - лучше платеж вернуть, а товар не высылать.

Собственно, вышеперечисленное позволяло мне отбивать около 90% мошеннических операций. Но злоумышленники не стоят на месте и совершенствуют свои навыки. Поэтому грамотно вручную проведенный платеж, без спама заказами и счетами скорее всего не вызовет подозрений и тогда случается то, о чем написано в первом посте. Тот случай, о возможных действиях в котором я и спрашиваю.

---------- Добавлено 04.11.2012 в 00:44 ----------

Mr. Z:
somick, кто именно отменил этот платеж?
Как устроен путь денег от клиента до Вас?

Происходит это так: мошенник использует данные карты, которые каким-то образом попали к нему в руки. Если система безопасности банка и платежного агрегатора пропускают этот платеж, то в магазин приходит извещение о том, что заказ оплачен, а деньги за него находятся на счету магазина в агрегаторе.

Через некоторое время владелец карты, прочухваший, что его банковский счет сильно похудел, бежит в банк и пишет заявление о том, что данные его карты были использованы без его ведома. Банк отправляет запрос на возврат денег по всей цепочке до самого магазина. Ага - деньги в магазине, значит, магазин их должен вернуть. Все. Проблемы магазина и то, что якобы оплаченный товар уже отправлен никого не волнуют.

Как-то так.

Mr. Z
На сайте с 12.10.2008
Offline
38
#10

Мы работаем напрямую с банком (интернет-эквайринг). Как только происходит оплата, через секунду деньги можно перевести на Р\С. И отправить заказ. Антифрод на стороне Банка.

В таком случае, если найдется потерпевший от фрода, то деньги он сможет вернуть только через суд (в том случае, если заказ уже доставлен "кому-то").

У Вас видимо клиент>агрегатор>...>ваш р\с

12 3

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий