Hur du skyddar din WordPress e-handelsplats från helgbedrägerier

Letar du efter sätt att skydda din WordPress e-handelsplats från helgbedrägerier?

Enligt en nyligen genomförd rapport var det genomsnittliga antalet misstänkta digitala bedrägeriförsök mellan Thanksgiving och Cyber Monday förra året 82 % högre än någon annan dag 2022, med Black Friday som den mest riskutsatta.

I den här artikeln går vi igenom flera steg du kan ta för att förhindra bedrägerier på din webbplats under den kommande helgsäsongen.

Skydda din webbplats från helgbedrägerier

Helgsäsongen närmar sig snabbt och för de flesta onlineföretag är det årets mest hektiska tid. Oavsett om du säljer produkter eller tjänster, kommer du garanterat att se en ökning av försäljningen. Medan bedrägerier tyvärr utgör ett hot året runt, ökar attackerna markant av en mängd olika skäl mellan Thanksgiving och de första veckorna i januari.

Varför är bedrägerier vanligare under helgerna?

• Företag är mer upptagna och mindre benägna att granska varje transaktion och följa sina nuvarande strategier för bedrägeribekämpning.
• Företag erbjuder snabbare bearbetnings- och leveranstjänster, vilket bedragare älskar.
• Kreditkortsinnehavare gör fler köp, vilket gör dem mindre benägna att upptäcka misstänkta transaktioner.
• Problem med leveranskedjan kommer att fortsätta att begränsa några av helgens mest eftertraktade varor, vilket skapar en möjlighet för bedragare att utnyttja bristen.

Att förhindra bedrägerier är alltid viktigt, men du måste vidta extra åtgärder för att skydda ditt företag under den hektiska säsongen. I den här artikeln visar vi hur.

7 steg för att förhindra helgbedrägerier

Låt oss gå igenom några viktiga steg du kan ta för att hålla ditt företag säkert, och hur Stripe stöder dessa ansträngningar.

1. Aktivera ditt adressverifieringssystem (AVS)

AVS är ett enkelt verktyg som flaggar transaktioner som bedrägliga om den faktureringsadress som kunden angett inte stämmer överens med den faktureringsadress som finns i bankens fil. I huvudsak tvingar detta bedragare att skaffa flera ytterligare datapunkter (gata, stad, delstat och postnummer) innan de kan använda ett stulet kredit- eller betalkort.

Om du inte har aktiverat AVS via din betalningsleverantör är det dags nu. Grundläggande identitetsverifieringsmetoder som denna bidrar mycket till att stoppa bedrägerier.

Om du använder Stripe, den bästa leverantören av betalningsbehandling, kan du lita på Stripe Radar för att blockera alla betalningar som misslyckas med postnummerverifiering, samt anpassa ytterligare regler för bedrägeriskydd.

Logga helt enkelt in på din Stripe-instrumentpanel och navigera till Betalningar och sedan Bedrägeri & risk för att se en fullständig översikt över dina regler.

Vi rekommenderar också att uppgradera till Radar för bedrägeriteam eftersom det låter dig skriva anpassade regler för bedrägeriskydd som kan tillåta eller blockera avgifter baserat på specifika transaktionsdetaljer. Det bästa av allt? Det låter dig testa vad som är rätt för ditt företag baserat på historiska regeldata.

Dessutom rekommenderar vi starkt att använda Stripe Payment Element eftersom nya maskininlärningsmodeller för att förhindra bedrägerier tillhandahålls som standard för dess användare.

Med WP Simple Pay, den främsta Stripe-betalningspluginen för WordPress, kan du enkelt aktivera Stripe Payment Element direkt från WordPress adminpanel.

2. Övervaka Expressleveranser eller Brådskande Transaktioner

Bedragare älskar att "köpa" produkter och tjänster med snabb leverans. Detta ökar sannolikheten för att de får produkten eller tjänsten innan den verkliga köparen identifierar en misstänkt transaktion.

Tyvärr, ju närmare helgdagarna vi kommer, desto fler av dina kunder kommer att välja expressleverans och brådskande alternativ för att få sina köp i tid. Om du tar bort dessa alternativ kommer du utan tvekan att förlora affärer. Den enda lösningen är därför att noggrant granska varje brådskande transaktion för andra tecken på bedrägeri.

3. Granska välgörenhetsorganisationer noggrant

Liksom många företag kanske du generöst öppnar din plånbok för välmenande välgörenhetsorganisationer under helgdagarna. Några dollar kan ge dig lite högkvalitativ reklam och stödja en god sak.

Men bedragare kommer att utnyttja din goda vilja. Det är inte ovanligt att få förfrågningar från välgörenhetsorganisationer som, efter närmare granskning, inte riktigt existerar eller inte använder sina medel på ett välgörande sätt (dvs. 90 % av donationerna går till "administrativa kostnader").

Undersök innan du ger till någon välgörenhetsorganisation. Om de skickar dig ett brev, ring för att verifiera deras namn, uppdrag, skattebefrielsestatus och kontouppgifter. Kontrollera hur mycket de faktiskt ger till sin sak genom att använda CharityWatch eller Charity Navigator.

4. Implementera 3D Secure-autentisering

3D Secure är ett verktyg som används för att verifiera korttransaktioner. Det skickar mer än 100 datapunkter för varje transaktion till korthavarens bank, såsom leveransadress, IP-adress, enhetsinformation och kundens tidigare transaktionshistorik. Korthavaren använder dessa datapunkter för att bedöma transaktionens risk.

Om banken anser att transaktionen är legitim, märker kunden inte ens att 3D Secure användes. Men om datan inte räcker, avbryts utcheckningsflödet av en extra sida. På den nya sidan måste användaren ange ytterligare information från sin bank (som sina inloggningsuppgifter).

Under helgdagarna gör kunder transaktioner som normalt skulle verka bedrägliga. Till exempel kan en invånare i New York köpa en present från en butik i Montana med expressleverans. Denna aktivitet utlöser 3D Secure att kliva in och säga: "Vi känner igen att detta är ovanligt, så vi ger dig en chans att bevisa att du är korthavaren." Detta skyddar dig från bedrägeri utan att förlora försäljningen.

Det som är bra med detta system är att om kunden presenteras med det extra steget (inloggningssidan), överförs ansvaret för transaktionen till banken. Du är inte ansvarig för pengarna om kunden klarar det extra steget.

3D Secure är aktiverat som standard i Stripe. Vi rekommenderar att du kontrollerar att det är påslaget i din instrumentpanel. Om det är inaktiverat, aktivera det omedelbart och låt det vara på för alltid.

5. Övervaka tidiga varningar om bedrägeri

Tidiga varningar om bedrägeri är meddelanden som din betalningsprocessor genererar för att flagga betalningar som den misstänker är bedrägliga. De visas när en korthållare lämnar in ett bedrägerikrav till sin utgivande bank, men innan ett officiellt chargeback.

Om du agerar snabbt kan du svara på tidiga varningar om bedrägeri genom att återbetala betalningen innan du drabbas av ett chargeback. Du har vanligtvis 24 till 48 timmar på dig att svara innan den utgivande banken lämnar in ett chargeback, men denna tidsram bestäms helt av banken, så vänta inte för länge.

Du kan enkelt granska dina varningar om bedrägeri, utöver betalningar som har blockerats eller tillåtits av Radar, direkt i din Stripe-instrumentpanel.

Du kan också titta på den här videon för att lära dig hur du svarar på flaggade betalningar och tvister:

Om du inte använder Stripe, leta efter din betalningsprocessors varningssystem. Ställ in någon form av larm för dig själv när transaktioner utlöses av det systemet.

För att lära dig mer om varför Stripe är vår favoritbetalningsprocessor,

6. Se upp för försök att kringgå dina verktyg

Bedragare vet att du har system på plats för att automatisera bedrägeriupptäckt. De kan inte lura dessa verktyg, så de kommer att vidta åtgärder för att kringgå dem.

Till exempel vet en bedragare att du föredrar att skicka till faktureringsadressen, så han klickar på din knapp "samma som faktureringsadress" för att ordna leverans. Transaktionen kommer att gå igenom utan att väcka någon larm. Senare kommer han att ringa eller mejla dig för att ändra leveransadressen manuellt eftersom han "glömde ändra den" eller "skrev fel av vana". I det här exemplet försöker bedragaren få dig att kringgå ditt eget bedrägerisystem.

I fall som detta, kom ihåg att dina verktyg finns där av en anledning. Till exempel är Stripe Radar, en maskininlärningsbaserad bedrägeridetektor, smartare på att upptäcka bedrägerier än någon av oss, så du vill att den ska utvärdera *alla* dina transaktioner. Om en kund vill ha en manuell ändring som kringgår dina verktyg, erbjud dig att avbryta beställningen och låta dem göra en ny.

7. Dokumentera varje interaktion med kunder

För att skydda dig själv är det viktigt att föra register över alla dina interaktioner med kunder. Inte bara transaktionsdata. *Allt*.

Låt oss säga att du utför en tjänst för en kund som verkar nöjd med ditt arbete. De godkänner skisser, bekräftar dina leveranser och berömmer till och med kvaliteten på ditt arbete. Senare lämnar de in ett chargeback och hävdar att arbetet var "otillfredsställande".

Låter frustrerande, eller hur? Men bara för att en kund lämnar in ett chargeback betyder det inte att de vinner. Som handlare har du möjlighet att försvara dig med bevis. Korthållarens bank kommer att överväga dessa bevis innan de utser en vinnare av tvisten. Dina register och dokumentation kan rädda dig från ett orättvist chargeback.

Stripe-instrumentpanelen erbjuder en lista över tvister. Varje tvistobjekt ger dig möjlighet att svara.

Börja innan du blir för upptagen

Om du väntar tills helgdagarna med att förbereda dig för helgbedrägerier är det förmodligen för sent. Nu är det dags att fundera på hur du ska skydda dig under den kommande säsongen. Använd stegen vi beskrev ovan för att säkra ditt företag och avskräcka bedragare.

Relaterade artiklar

Om du fann den här artikeln hjälpsam kanske du också vill kolla in fler av våra guider om hur du skyddar ditt företag:

• Hur man lägger till hCaptcha i WordPress betalningsformulär (6 enkla sätt)
• Vad du kan göra för att skydda ditt företag från kreditkortsbedrägerier
• Skydda dig från tvister med en policy för återbetalning och returer

Vad väntar du på? Kom igång med WP Simple Pay idag!

För att läsa fler artiklar som denna, följ oss på X.