Фрод по банковским картам

А что за агрегатор у вас? Смотреть нужно термсы их

П.С. Отозвать платёж по кредитке/дебетке можно и на основании несоответствия сервиса заявленному и тп, не только при утере

А прозванивать покупателя перед отправкой товара не реально?

Получите подтверждение покупки и со спокойной совестью отправите товар.

В паблик не хочу называть агрегатор т.к. получится по сути его обсуждение на негативной волне. А этого не хотелось бы. Мы продолжаем сотрудничать, просто обработку платежей по банковским картам переключили на другую систему.

В правилах, точнее конкретно в договоре прописано, что риски фрода полность на магазине. Кстати, то же самое написано у всех известных мне агрегаторов, поэтому основным становится не степень негодяйства конкретного агрегатора, а у кого риски фрода ниже? Хотя понятно, что чем ниже риск фрода, тем больше отказов от нормальных покупателей и наоборот.

Но здесь мне все-таки хотелось бы обсудить какого черта на магазин вешаются риски, в ситуации, когда он не имеет никаких рычагов управления, да и даже мониторинга.

А если покупатель не берет трубку? Имеет полное право после оплаты вообще про ваш магазин забыть и вспомнить только при получении товара. Вы не отправите, получив деньги в полном объеме?

Информация о фроде приходит только спустя продолжительное время - от недели, до месяца. Морозить товар столько времени, только потому что номер покупателя занят/не доступен/вообще не работает вы не имеете никакого права.

Какая-то детская отговорка. Тогда страдайте.

ну, все немного сложнее, но на практике в Украине - примерно так и есть,

потому мало кто за карты торгует

Что за бред с потолка? Это нормальная практика звонить и подтверждать заказ, а в магазине писать что "менеджер свяжется с вами для подтверждения заказа"

---------- Добавлено 03.11.2012 в 21:11 ----------

Больше, чем вы можете себе представить.

Это не бред с потолка и не отговорка.

Допустим, в вашем магазине заказывают товар и полностью оплачивают банковской картой. Доставка почтой, адрес указан. Телефона нет/не отвечает.

Ваши действия? Не отправите оплаченный товар? Да и в целом мошеннику ничего не стоит поднять трубку и сказать, что он очень ждет свой заказ и с радостью его подтверждает.

Как этот звонок избавит кого-то от фрода - не понятно.

Через дней 10 (в самом лучшем случае) получите извещение о том, что платеж отозван.

То, что кто-то конкретно с этим не сталкивался не делает ситуацию невозможной. Проблема эта распространена в области дорогих небольших товаров (телефонов, ноутбуков) и цифровых товаров, отгружаемых в автоматическом режиме. Но это не значит, что в других сферах кто-то застрахован от этого. Конечно если вы торгуете мебелью, то да, для вас тема не актуальна.

somick, кто именно отменил этот платеж?

Как устроен путь денег от клиента до Вас?

Вообще тема создана немного не о том, как предотвратить фрод, а скорее о том, что делать когда это свершившийся факт.

Но, раз коснулись этой темы, то расскажу о реальных способах предотвращения фрода, которые я применял до сих пор, не имея никаких инструментов для этого.

Первый признак мошенника - 3 и более выставленных счета. Злоумышленник перебирает данные разных карт, пока одна из них не пройдет. Так же он может создавать один заказ за другим - но это вообще палево.

Так же следует обратить внимание на электронный адрес. Под мошенническую операцию обычно регистрируется новый ящик. Я подозреваю, что не в ручную, а с помощью программ. Соответственно имя почтового ящика будет явно набранное рандомным образом. Так же почтовый ящик может быть создан по шаблону имя.фамилияХХ, где ХХ - случайные цифры. В последнее время мошенники используют второй вариант т.к. он более похож на реальный ящик.

Так же мошенники используют прокси. При подозрении на мошенническую операцию следует глянуть - например в Вебвизоре - IP, с которого заходил покупатель. Если это будет какая-нибудь Турция, Эмираты, Болгария и т.д. и т.п. - можно диагностировать грядущий фрод в большой вероятностью.

Так же при подозрении на фрод следует связаться с ТП системы, обрабатывающей платеж, и спросить: страны выдачи карты совпадает со страной, откуда она была использована? Дело в том, что подавляющее большинство мошеннических платежей идет по картам, выданным зарубежными банками. В России платежи обрабатывают агрегаторы, коих не много. А в зарубежных магазинах платежи часто обрабатывают сами магазины. И, соответственно, данные карт уходят разным хакерам. Это как раз то, чем пугают обывателей журналисты, которые не в курсе того, что в России такие платежи не обрабатывают сами магазины за очень редким исключением.

Любой из этих признаков является поводом для углубленной проверки. Две причины - лучше платеж вернуть, а товар не высылать.

Собственно, вышеперечисленное позволяло мне отбивать около 90% мошеннических операций. Но злоумышленники не стоят на месте и совершенствуют свои навыки. Поэтому грамотно вручную проведенный платеж, без спама заказами и счетами скорее всего не вызовет подозрений и тогда случается то, о чем написано в первом посте. Тот случай, о возможных действиях в котором я и спрашиваю.

---------- Добавлено 04.11.2012 в 00:44 ----------

Происходит это так: мошенник использует данные карты, которые каким-то образом попали к нему в руки. Если система безопасности банка и платежного агрегатора пропускают этот платеж, то в магазин приходит извещение о том, что заказ оплачен, а деньги за него находятся на счету магазина в агрегаторе.

Через некоторое время владелец карты, прочухваший, что его банковский счет сильно похудел, бежит в банк и пишет заявление о том, что данные его карты были использованы без его ведома. Банк отправляет запрос на возврат денег по всей цепочке до самого магазина. Ага - деньги в магазине, значит, магазин их должен вернуть. Все. Проблемы магазина и то, что якобы оплаченный товар уже отправлен никого не волнуют.

Как-то так.

Мы работаем напрямую с банком (интернет-эквайринг). Как только происходит оплата, через секунду деньги можно перевести на Р\С. И отправить заказ. Антифрод на стороне Банка.

В таком случае, если найдется потерпевший от фрода, то деньги он сможет вернуть только через суд (в том случае, если заказ уже доставлен "кому-то").

У Вас видимо клиент>агрегатор>...>ваш р\с