การฉ้อโกงในธนาคารคืออะไร? การฉ้อโกง - มันคืออะไร? ตัวอย่างที่ชัดเจนของการไม่โกง

ต่อต้านการฉ้อโกง ระบบในบริษัทในประเทศได้รับความนิยมเพิ่มมากขึ้นในช่วงไม่กี่ปีที่ผ่านมา ในที่มีแสง

เพื่อให้มั่นใจในความปลอดภัยของธุรกรรมทางการเงินสำหรับบุคคลในบริการธนาคารทางไกล โดยเฉพาะอย่างยิ่งในธนาคารออนไลน์ จึงมีการใช้ข้อจำกัดหรือข้อจำกัดในการทำธุรกรรม แนวป้องกันที่สองที่รวมอยู่ในโซลูชันการติดตามการฉ้อโกงที่ซับซ้อน:

• การจำกัดจำนวนการซื้อด้วยบัตรธนาคารหนึ่งใบหรือโดยผู้ใช้หนึ่งรายในช่วงระยะเวลาหนึ่ง
• การจำกัดจำนวนสูงสุดในการซื้อครั้งเดียวต่อบัตรหรือโดยผู้ใช้หนึ่งรายในช่วงเวลาหนึ่ง
• จำกัดจำนวนบัตรธนาคารที่ผู้ใช้หนึ่งรายใช้ในช่วงระยะเวลาหนึ่ง
• จำกัดจำนวนผู้ใช้ที่ใช้บัตรเดียว
• การบัญชีประวัติการซื้อด้วยบัตรธนาคารและโดยผู้ใช้ (เรียกว่ารายการ "ดำ" หรือ "ขาว")

มาดูกรณีตัวอย่างเพื่อทำความเข้าใจวิธีการทำงานของระบบป้องกันการฉ้อโกง

ประการแรก ธุรกรรม (ธุรกรรมทางการเงิน) จะต้องผ่านการวิเคราะห์เบื้องต้นตามปัจจัยต่างๆ เช่น ที่อธิบายไว้ข้างต้น นอกจากนี้จากการวิเคราะห์ก็กำหนดให้ “ ฉลาก" ซึ่งระบุลักษณะวิธีการประมวลผลธุรกรรม แท็กมีสามประเภท:

• "สีเขียว" ตั้งค่าสถานะธุรกรรมที่มีโอกาสต่ำในการทำธุรกรรมที่เป็นการฉ้อโกง

• "สีเหลือง" ธงบ่งชี้ธุรกรรมที่มีโอกาสสูงกว่าค่าเฉลี่ยในการทำธุรกรรมฉ้อโกง และจะต้องได้รับการดูแลเพิ่มเติมเพื่อดำเนินการชำระเงิน

• "สีแดง" ธุรกรรมที่มีแนวโน้มว่าจะเป็นการฉ้อโกงมากที่สุดจะถูกตั้งค่าสถานะและจะต้องมีเอกสารรับรองความถูกต้องของผู้ถือบัตร

มีการใช้การตั้งค่าการป้องกันที่ง่ายที่สุด ซึ่งผู้ค้าสามารถตั้งค่าได้ เช่น เลือกการป้องกัน CVV และหมายเลขบัตร การวิเคราะห์พารามิเตอร์ บัตรแยกตามธนาคาร เจ้าของ ประเภทผลิตภัณฑ์ ประเทศที่ออก และภูมิศาสตร์ที่ใช้งาน บัตรประจำตัวผู้ซื้อ ตามประวัติการซื้อ การวิเคราะห์ย้อนหลัง ช้อปปิ้ง; การตรวจจับธุรกรรมที่น่าสงสัย โดยลายนิ้วมือของอุปกรณ์ที่ใช้ การตรวจสอบโดเมนและที่อยู่ IP ฯลฯ

กับ ธุรกรรม "สีเขียว"ทุกอย่างง่ายที่สุดเท่าที่จะเป็นไปได้: ตัวอย่างเช่นผู้ชำระเงินชำระเงินจากรัสเซียโดยใช้บัตรที่ออกโดยธนาคารรัสเซีย จำนวนเงินที่ชำระไม่เกินใบเสร็จรับเงินของร้านค้าโดยเฉลี่ย ระบบติดตามกำหนดการทำธุรกรรม "สีเขียว" ฉลาก. จากนั้นธุรกรรมจะถูกส่งไปเพื่อขออนุมัติโดยใช้ การรักษาความปลอดภัยแบบ 3 มิติ . และหากบัตรไม่ได้สมัครบริการรหัสผ่านแบบครั้งเดียวหรือธนาคารผู้ออกบัตรยังไม่รองรับบริการนี้ คำร้องขออนุมัติการทำธุรกรรมนี้จะถูกส่งไปยังศูนย์ประมวลผลของธนาคารผู้ชำระเงินตามปกติ - โดยตรง

ระดับความเสี่ยงโดยเฉลี่ยของการฉ้อโกงจะกำหนดวิธีอื่นในการตรวจสอบความถูกต้องตามกฎหมายของการชำระเงิน เครื่องหมายสีเหลืองมอบหมายให้ทำธุรกรรมที่มีระดับความเสี่ยงของการทุจริตโดยเฉลี่ยและสูงกว่าค่าเฉลี่ย ตัวอย่างเช่นในร้านค้าออนไลน์ของรัสเซีย การซื้อจะชำระด้วยบัตรธนาคารที่ออกในรัสเซีย แต่ขนาดของเช็คโดยเฉลี่ยนั้นสูงกว่าค่าเฉลี่ย "สำหรับโรงพยาบาล" อย่างเห็นได้ชัด ดังนั้น หากผู้ชำระเงินไม่สามารถใช้วิธีอนุมัติการชำระเงินนี้ได้ บัตรธนาคารของเขาจะถูกส่งไปโดยอัตโนมัติเพื่อการตรวจสอบออนไลน์หรือการตรวจสอบด้วยตนเอง

เครื่องหมาย "สีแดง"ระบบติดตามการฉ้อโกงจะกำหนดธุรกรรมที่มีความเสี่ยงสูงต่อการฉ้อโกงโดยอัตโนมัติ ตัวอย่างเช่น การชำระเงินในร้านค้าออนไลน์ของรัสเซียจะดำเนินการด้วยบัตรที่ออกในสหรัฐอเมริกา และผู้ชำระเงินอยู่ในสเปน
ปัญหาในการใช้ระบบป้องกันการฉ้อโกง

ตามพอร์ทัล www.banki.ru การฉ้อโกงบัตรธนาคารประเภทที่ได้รับความนิยมมากที่สุดเรียกว่า "การฉ้อโกงที่เป็นมิตร" . กลไก FF ทำงานอย่างไร? ผู้ถือบัตรทำการซื้อทางออนไลน์และกำหนดให้ธนาคารดำเนินการ การปฏิเสธการชำระเงิน - การคืนเงินเข้าบัตรเนื่องจากไม่สามารถให้บริการได้ และหากร้านค้าไม่สามารถพิสูจน์ได้ว่าข้อเรียกร้องของผู้ชำระเงินไม่มีมูลความจริง ธนาคารจะต้องคืนเงินให้เจ้าของบัตรตามจำนวนที่ต้องการ และ "ต้นทุน" ย่อมลดลงในร้านค้าออนไลน์ ดังนั้นร้านค้าออนไลน์อาจประสบปัญหาจากแฮกเกอร์ที่เจาะระบบเว็บไซต์อย่างผิดกฎหมาย พนักงานของพวกเขาเองที่ใช้ฐานข้อมูลของบริษัทโดยไม่ได้รับอนุญาต ลูกค้าที่ไร้ยางอายที่ให้ข้อมูลการชำระเงินที่ไม่ถูกต้องเพื่อวัตถุประสงค์ในการไม่ชำระเงิน หรือผู้ที่เริ่มต้นการคืนเงินหลังจากสินค้าได้รับแล้ว จัดส่งหรือให้บริการแล้ว

ดังนั้นจึงเป็นเรื่องสำคัญมากที่จะต้องรวบรวมหลักฐานและรายละเอียดทางเทคนิคเพื่อพิสูจน์ข้อเท็จจริง การฉ้อโกง . ดังนั้น หากมีการสมรู้ร่วมคิดเบื้องต้นระหว่างพนักงานของร้านค้าออนไลน์และธนาคาร ความพยายามในการสอบสวนก็ไม่น่าจะประสบผลสำเร็จ ต้านทาน ปัจจัยของมนุษย์ ระบบต่อต้านการฉ้อโกงยังไม่ได้เรียนรู้

เช่นเดียวกับบริการอื่น ๆ ระบบ การติดตามการฉ้อโกง มีของตัวเอง "ต้นทุนการผลิต". ดังนั้นการชำระเงินที่ลดลงอาจนำไปสู่การสูญเสียลูกค้าและผลกำไรด้วย หากไม่มีการกำหนดค่าที่เหมาะสม ตัวกรองอาจไม่อนุญาตธุรกรรมที่สำคัญสำหรับร้านค้าออนไลน์ ซึ่งจะไม่ทำให้ลูกค้าพอใจอย่างแน่นอน ดังนั้นเมื่อเลือกผู้ให้บริการชำระเงิน คุณควรใส่ใจกับการแปลงที่ประกาศเป็นการชำระเงินที่สำเร็จ ตัวอย่างเช่น อัตราการแปลงเป็นการชำระเงินที่สำเร็จหลังจากนั้น การตั้งค่า "ด้วยตนเอง" ระบบการชำระเงินอิเล็กทรอนิกส์ PayOnline อยู่ในช่วง 93-96% - และนี่เป็นตัวบ่งชี้ที่ดีมากสำหรับตลาด ขาดวิธีแก้ปัญหา ตรวจสอบโดยวีซ่า และ มาสเตอร์การ์ด SecureCode ปัญหาคือ ณ ปัจจุบันไม่ใช่ทุกธนาคารจะสามารถดำเนินการตามคำขอที่เข้ามาได้อย่างถูกต้องและสะดวกสำหรับผู้ถือบัตร ซึ่งอาจส่งผลให้ไม่สามารถยืนยันความตั้งใจในการทำธุรกรรมให้เสร็จสิ้นได้ เช่น กล่าวอีกนัยหนึ่งคือ ลดการแปลง

อีกจุดที่ไม่พึงประสงค์ แต่สำคัญที่คุณจะต้องเผชิญเมื่อนำระบบไปใช้ การติดตามการฉ้อโกง ที่ฝั่งร้านค้าออนไลน์จะกลายเป็น การปกป้องข้อมูลผู้ใช้ ทั้งส่วนบุคคลและการชำระเงิน จะต้องผ่านการรับรองการปฏิบัติตามข้อกำหนดของมาตรฐาน PCI DSS และยังคำนึงถึงข้อจำกัดด้านการจัดเก็บและการประมวลผลข้อมูลซึ่งควบคุมโดยกฎหมายของรัฐบาลกลางด้วย

และอินโฟกราฟิกบางส่วนในหัวข้อการฉ้อโกงในรัสเซีย

การฉ้อโกงและ GSM

สมาคมผู้ให้บริการเครือข่าย GSM ระหว่างประเทศได้พัฒนาการจัดหมวดหมู่ของตนเองสำหรับอาชญากรรมการฉ้อโกง

จากข้อมูลของ Mummert+Partner เจ้าของโทรศัพท์มือถือมากกว่า 1.5 ล้านรายต่อปีปฏิเสธที่จะชำระค่าใช้จ่ายของตน

การฉ้อโกงทาง SMS

การฉ้อโกงใช้เพื่อขโมยเงินจากโทรศัพท์มือถือ

การฉ้อโกงเป็นวิธีการเกินขีดจำกัดของจำนวนคำขอ SMS ที่ส่ง เนื่องจากความสามารถทางเทคนิคของแพลตฟอร์ม OSS ส่งผลให้ผู้สมัครสมาชิกได้รับบริการที่สั่งซื้อโดยไม่ต้องชำระเงินจริง

สามารถเปิดบริการชำระเงินด้วยวิธีการชำระเงินผ่านข้อความ SMS ได้ ในกรณีนี้ เป็นไปได้ทางเทคนิคที่จะได้รับยอดคงเหลือติดลบในซิมการ์ดที่มีแผนภาษีเดบิต

เพื่อป้องกันการฉ้อโกงประเภทนี้ จึงมีการใช้เกณฑ์การฉ้อโกง ซึ่งจะอัปเดตสำหรับแต่ละหมายเลขทุกๆ 60 นาที

ตัวเลือกการฉ้อโกง GSM

การฉ้อโกงและบัตรเครดิต

การฉ้อโกงโดยใช้บัตรเครดิต (การทำบัตรรวมถึงการขโมยข้อมูลบัตรทางอินเทอร์เน็ต (ฟิชชิ่ง) การคัดลอกข้อมูลบนแถบแม่เหล็กของบัตร (การสกิมมิง) และการฉ้อโกงเมื่อชำระเงินในกรณีที่ไม่มีบัตร (บัตรไม่แสดงธุรกรรม) . เพิ่มเติม วิธีหนึ่งคือการคืนเงิน (ปฏิเสธการชำระเงิน)

การดำเนินการกับบัตรปลอมก็ถือเป็นการฉ้อโกงเช่นกัน บัตรเครดิตถูกปลอมแปลงในลักษณะนี้: บัตรไฮบริดถูกยึด บันทึกของแถบแม่เหล็กจะถูกคัดลอกและถ่ายโอนไปยังบัตรอื่นที่มีแถบแม่เหล็กเท่านั้น หรือไปยังบัตรไฮบริดที่มีชิป "คดเคี้ยว" (เช่น ถูกไฟไหม้หรือไม่- ส่วนบุคคล) การดำเนินการจะดำเนินการได้สำเร็จทั้งในโหมดออฟไลน์ (การดำเนินการจำกัดย่อย) หรือในโหมดสำรอง ความรับผิดชอบต่อการฉ้อโกงดังกล่าวตกอยู่กับผู้ออกบัตร

หมายเหตุ

มูลนิธิวิกิมีเดีย 2010.

ดูว่า "การฉ้อโกง" ในพจนานุกรมอื่น ๆ คืออะไร:

การฉ้อโกงสมาชิก- หนึ่งในประเภทการฉ้อโกงที่ง่ายที่สุด โดยที่ผู้ใช้บริการชำระค่าสมัครสมาชิกเริ่มต้น จากนั้นใช้โทรศัพท์มือถืออย่างเข้มข้นหรือเพียงขายเวลาออกอากาศต่อ และไม่ชำระเงินหลังจากระยะเวลาการรายงาน... ... คู่มือนักแปลด้านเทคนิค

ยุคทองของมันกินเวลาจนกระทั่งการพิชิตโดยนอร์เวย์ (1264) Theoderic พระภิกษุชาวนอร์เวย์ (ศตวรรษที่ 12) เรียกชาวไอซ์แลนด์ว่าเป็นคนที่มีทักษะมากที่สุดในหมู่ชาวภาคเหนือในด้านกวีนิพนธ์และประวัติศาสตร์ ในศตวรรษที่ 13 Saxo Grammaticus ในคำนำประวัติศาสตร์ของเขา ประหลาดใจมาก... ... พจนานุกรมสารานุกรม F.A. บร็อคเฮาส์ และ ไอ.เอ. เอโฟรน

Sagas เริ่มถูกเขียนลงในปีแห่งสันติภาพซึ่งตามการเปลี่ยนแปลงของศรัทธา (1002) เมื่อการกระทำของวีรบุรุษในอดีตยังคงอยู่ในความทรงจำของประชาชน ก่อนหน้านี้ผ่านการถ่ายทอดทางปากพวกเขาสามารถได้รับรูปแบบโปรเฟสเซอร์ที่รู้จักกันดีซึ่งกลายเป็น... ... สารานุกรมของ Brockhaus และ Efron

Savoy Paul Vector ข้อมูลพื้นฐานของซาวอย ประเภทป๊อปร็อค ... Wikipedia

คำนี้มีความหมายอื่น โปรดดูผู้ฉ้อโกง การฉ้อโกงคือการขโมยทรัพย์สินของผู้อื่นหรือการได้มาซึ่งสิทธิในทรัพย์สินของผู้อื่นผ่านการหลอกลวงหรือการใช้ความไว้วางใจในทางที่ผิด ในขณะเดียวกัน การหลอกลวงก็ถูกมองว่ามีสติ... ... วิกิพีเดีย

ระบบการสื่อสารเคลื่อนที่รุ่นแรก เช่น NMT, TACS และ AMPS มีความสามารถด้านความปลอดภัยเพียงเล็กน้อย และส่งผลให้เกิดกิจกรรมฉ้อโกงในระดับที่มีนัยสำคัญซึ่งเป็นอันตรายต่อทั้งสมาชิกและผู้ให้บริการเครือข่าย มากมาย... ... วิกิพีเดีย

เหตุใดการชำระเงินจึงถูกปฏิเสธ? ร้านค้าออนไลน์จะป้องกันตนเองจากผู้ฉ้อโกงได้อย่างไร จะทราบได้อย่างไรว่าคุณได้รับการชำระเงินด้วยบัตรจริงหรือบัตรที่ถูกขโมย? อะไรช่วยปกป้องอีคอมเมิร์ซจากการฉ้อโกง? คำถามเหล่านี้ได้รับคำตอบจากระบบการชำระเงินอิเล็กทรอนิกส์ PayOnline

การฉ้อโกงคืออะไร

คำว่า "ฉ้อโกง" มาจากคำภาษาอังกฤษว่า "ฉ้อโกง" ซึ่งแปลเป็นภาษารัสเซียว่า "ฉ้อโกง" ในแง่กว้าง การฉ้อโกงคือการกระทำที่ไม่ได้รับอนุญาตและการใช้ทรัพยากรในสาขาไอทีโดยไม่ได้รับอนุญาต มีการฉ้อโกงหลายประเภท ผู้ใช้ ผู้ขาย และธนาคารสามารถถูกหลอกลวงได้ ในกรณีส่วนใหญ่ เป้าหมายของการฉ้อโกงคือข้อมูลของเครื่องมือการชำระเงิน - บัตรธนาคาร กระเป๋าเงินอิเล็กทรอนิกส์ อุปกรณ์มือถือ แม้ว่าการฉ้อโกงอาจเรียกได้ว่าเป็นการรั่วไหลของข้อมูลส่วนบุคคลที่นำไปสู่การเพิ่มคุณค่าของผู้โจมตี

ตามพอร์ทัล www.banki.ru การฉ้อโกงประเภทที่ได้รับความนิยมมากที่สุดด้วยบัตรธนาคารเรียกว่า "การฉ้อโกงที่เป็นมิตร" กลไก FF ทำงานอย่างไร? ผู้ถือบัตรทำการซื้อทางออนไลน์ จากนั้นเรียกร้องให้ธนาคารคืนเงิน - การคืนเงินเข้าบัตรเนื่องจากไม่สามารถให้บริการได้ และหากร้านค้าไม่สามารถพิสูจน์ได้ว่าข้อเรียกร้องของผู้ชำระเงินไม่มีมูลความจริง ธนาคารจะต้องคืนเงินให้เจ้าของบัตรตามจำนวนที่ต้องการ และ "ต้นทุน" ย่อมลดลงในร้านค้าออนไลน์

ร้านค้าออนไลน์อาจประสบปัญหาจากแฮกเกอร์ที่เจาะระบบของเว็บไซต์อย่างผิดกฎหมาย พนักงานของพวกเขาเองที่ใช้ฐานข้อมูลของบริษัทโดยไม่ได้รับอนุญาต ลูกค้าที่ไร้ยางอายที่ให้ข้อมูลการชำระเงินที่ไม่ถูกต้องเพื่อวัตถุประสงค์ในการไม่ชำระเงิน หรือผู้ที่เริ่มต้นการคืนเงินหลังจากสินค้าถูกจัดส่งแล้วหรือ ได้มีการให้บริการแล้ว

ผู้ชำระเงินสามารถตกเป็นเหยื่อของการฉ้อโกงได้อย่างไร

ผู้ซื้อทั่วไปต้องเผชิญกับภัยคุกคามมากมายที่รอพวกเขาอยู่ทั้งทางออนไลน์และออฟไลน์ แค่ลดความระมัดระวังลงเล็กน้อยก็เพียงพอแล้ว และมันก็สามารถเล่นเป็นเรื่องตลกที่โหดร้ายได้ ยิ่งมีการประดิษฐ์เครื่องมือสำหรับเก็บเงินและชำระค่าสินค้ามากเท่าใด ก็ยิ่งมีวิธีขโมยเงินมากขึ้นเท่านั้น หากเมื่อสองสามทศวรรษที่แล้วสิ่งที่แย่ที่สุดที่ต้องสูญเสียคือกระเป๋าเงินที่มีเงินสด ตอนนี้สถานการณ์มีความซับซ้อนเนื่องจากความจริงที่ว่าเราเกือบแต่ละคนมีผู้ให้บริการเงินสดหลายราย และผู้โจมตีก็พร้อมที่จะทำทุกอย่างเพื่อให้ได้ข้อมูลของตน

ตัวอย่างเช่น เมื่อครอบครองโทรศัพท์มือถือของเหยื่อ ผู้ฉ้อโกงสามารถเข้าถึงบัญชีของผู้ให้บริการมือถือ แอปพลิเคชันธนาคารที่สะดวกในการโอนเงินออนไลน์ รายละเอียดบัตรที่สามารถจัดเก็บเป็นรูปถ่ายหรือส่งเป็นข้อความ ส่งให้เพื่อน บัตรอิเล็กทรอนิกส์ (NFC หรือแท็ก Near Field Communication เปลี่ยนสมาร์ทโฟนให้เป็นบัตรธนาคาร)

การเชื่อมโยงซิมการ์ดเข้ากับบัญชีธนาคาร ในทางหนึ่งผู้ใช้จะปกป้องตัวเองได้ ข้อมูลเกี่ยวกับการชำระเงินจะมาในรูปแบบการแจ้งเตือนทาง SMS ทันที และเพื่อยืนยันการชำระเงินคุณต้องทำตามขั้นตอน 3DS และป้อนรหัสที่ได้รับทาง SMS (อ่านเพิ่มเติมเกี่ยวกับ 3DS) สมาร์ทโฟนจะกลายเป็นตัวระบุผู้ซื้อเพิ่มเติม แต่เมื่อคุณสูญเสียมันไป ภาพก็เปลี่ยนไป

ไม่จำเป็นต้องพูดถึงเรื่องการขโมยบัตรด้วยซ้ำ ปัจจุบัน หมายเลขบัตรและรหัส CVV/CVC เพียงพอที่จะโอนเงินจากบัตรหนึ่งไปยังอีกบัตรหนึ่งได้ ในการรับข้อมูลบัตร จะใช้วิธีการต่างๆ เช่น “ฟิชชิ่ง” และ “สกิมมิ่ง” Skimming คือการติดตั้งเครื่องอ่านและคีย์บอร์ดปลอมบนตู้ ATM ซึ่งช่วยให้คุณรับข้อมูลจากแถบแม่เหล็กและรหัส PIN จากนั้นทำสำเนาบัตรและถอนเงินจากบัตร ฟิชชิ่งมีแนวทางที่หลากหลายมากขึ้น โดยพื้นฐานแล้ว ผู้โจมตีจะ “รีดไถ” รายละเอียดบัตรธนาคารจากผู้ใช้โดยใช้เว็บไซต์ปลอม แบบฟอร์มการชำระเงินปลอม โทร “โดยกล่าวหา” จากพนักงานธนาคาร ข้อความ SMS และบัญชีที่ถูกแฮ็กของเพื่อนบนโซเชียลเน็ตเวิร์ก มีวิธีการมากมาย และวิธีเดียวและการป้องกันที่ง่ายที่สุดคือการไม่ถ่ายโอนข้อมูลเครื่องมือการชำระเงินของคุณไปยังใครก็ตามไม่ว่าในสถานการณ์ใดก็ตาม

บนอินเทอร์เน็ต สิ่งต่างๆ ไม่มีอะไรดีไปกว่านี้อีกแล้ว - สำหรับชาวรัสเซียจำนวนมาก การช็อปปิ้งออนไลน์กลายเป็นเรื่องธรรมดาเหมือนกับการไปที่ร้านเพื่อซื้อขนมปัง และเราจะแจ้งรายละเอียดเพิ่มเติมเกี่ยวกับวิธีการทำงานของนักหลอกลวงสมัยใหม่บน RuNet และวิธีจัดการกับมัน

การฉ้อโกงบัตรบนอินเทอร์เน็ต

ร้านค้าออนไลน์ ธนาคาร และผู้ถือบัตรเองอาจประสบปัญหาการฉ้อโกงบัตรได้ ในกรณีที่ข้อมูลบัตรรั่วไหล ผู้โจมตีจะพยายามถอนเงินตามจำนวนเงินสูงสุดและไม่ทิ้งร่องรอยไว้ เพื่อให้ร้านค้าออนไลน์สามารถจัดการกับธนาคารได้ว่าใครควรชดใช้จำนวนเงินที่สูญเสียไป เป็นไปไม่ได้ที่จะติดตามผู้ถือบัตร - ร้านค้าออนไลน์ไม่สามารถรู้ได้ว่าใครอยู่อีกด้านหนึ่งของหน้าจอ: ผู้โจมตีหรือลูกค้าที่น่านับถือ มีความเสี่ยงอยู่เสมอ แต่เพื่อให้มูลค่าเข้าใกล้ศูนย์มากขึ้น มีเครื่องมือมากมายสำหรับการตรวจสอบการชำระเงินและการตรวจสอบผู้ชำระเงิน หนึ่งในนั้นคือระบบการตรวจสอบธุรกรรมการฉ้อโกงหรือ “ระบบป้องกันการฉ้อโกง” จะมีการหารือเพิ่มเติม

การต่อต้านการฉ้อโกงคืออะไรและทำงานอย่างไร?

รูปแบบการดำเนินงานทั่วไปของกลไกการตรวจสอบการฉ้อโกงเกือบทุกประเภทมีดังนี้: ในขณะที่ชำระเงินโดยใช้บัตรธนาคาร จะมีการรวบรวมตัวบ่งชี้หลายตัว (ระบบป้องกันการฉ้อโกงแต่ละระบบมีความแตกต่างกัน) - เริ่มต้นจากที่อยู่ IP ของคอมพิวเตอร์และสิ้นสุด พร้อมสถิติการชำระเงินบนบัตรใบนี้ จำนวนตัวกรองสามารถเกินร้อยได้ (เช่น ระบบการชำระเงินอิเล็กทรอนิกส์ PayOnline มีมากกว่า 120 รายการ) ระบบมีชุดกฎ นั่นคือ ขีดจำกัดตัวกรองความปลอดภัย ตัวกรองแต่ละตัวจะตรวจสอบผู้ใช้ - ข้อมูลส่วนบุคคลและข้อมูลบัตรของเขา วัตถุประสงค์ของระบบคือเพื่อให้แน่ใจว่าผู้ใช้เป็นผู้ถือบัตรจริงที่ทำการซื้อบนเว็บไซต์ หากตรวจพบกิจกรรมที่น่าสงสัย กล่าวคือ เกินค่าพารามิเตอร์ ตัวกรองจะบล็อกความสามารถในการชำระเงินโดยใช้บัตรนี้โดยอัตโนมัติ มาดูขั้นตอนการทำงานของระบบป้องกันการฉ้อโกงกันทีละขั้นตอนกัน

ผู้ใช้จะชำระเงินบนเว็บไซต์ ข้อมูลการชำระเงินเข้าสู่ระบบติดตามการฉ้อโกง ในขณะนี้ การต่อต้านการฉ้อโกงมีแพ็คเกจข้อมูลสองชุด: ข้อมูลเกี่ยวกับการชำระเงินครั้งเดียวนี้และโปรไฟล์ของผู้ชำระเงินโดยเฉลี่ยของร้านค้าออนไลน์นี้ อัลกอริทึมสำหรับการทำงานของระบบติดตามการฉ้อโกงช่วยให้เราสามารถประเมินปัจจัยหลายประการ โดยปัจจัยหลัก ได้แก่:

• ประเทศที่ชำระเงิน
• ประเทศของธนาคารที่ออกบัตร
• จำนวนเงินที่ชำระ
• จำนวนการชำระเงินผ่านบัตร
• ประวัติการชำระเงินของบัตรธนาคาร
• โปรไฟล์ของผู้ชำระเงินร้านค้าโดยเฉลี่ย

ธุรกรรมได้รับการวิเคราะห์เบื้องต้นโดยพิจารณาจากปัจจัยเหล่านี้และปัจจัยอื่นๆ จากการวิเคราะห์ จะมีการกำหนด "ป้ายกำกับ" ที่ระบุลักษณะวิธีการประมวลผลธุรกรรม แท็กมีสามประเภท “สีเขียว” หมายถึงการทำธุรกรรมที่มีความน่าจะเป็นต่ำในการทำธุรกรรมที่เป็นการฉ้อโกง ธงสีเหลืองหมายถึงธุรกรรมที่มีโอกาสสูงกว่าค่าเฉลี่ยในการทำธุรกรรมที่ฉ้อโกงเกิดขึ้น และจะต้องได้รับการดูแลเพิ่มเติมเพื่อดำเนินการชำระเงิน ธุรกรรมที่มีแนวโน้มว่าจะเป็นการฉ้อโกงมากที่สุดจะถูกทำเครื่องหมายเป็น "สีแดง" และจะต้องมีหลักฐานเอกสารยืนยันความถูกต้องของผู้ถือบัตร

“ชะตากรรม” ของแต่ละเครื่องหมายนั้นขึ้นอยู่กับแต่ละบุคคล เราได้นำเสนอวงจรชีวิตของธุรกรรมทั้งสามประเภทในรูปแบบกราฟิกแล้วในรูปที่ 1 ต่อไป เราจะดูธุรกรรมทั่วไปของ "สี" ทั้งหมดโดยใช้ตัวอย่างง่ายๆ หลายๆ ตัวอย่าง และบอกคุณว่าการตรวจสอบใดที่ระบบติดตามการฉ้อโกงกำหนดสำหรับธุรกรรมโดยขึ้นอยู่กับ ระดับความเสี่ยงของการฉ้อโกง

รูปที่ 1 “วงจรชีวิต” ของธุรกรรมที่มีระดับความเสี่ยงของการฉ้อโกงธุรกรรมต่างกัน

กับ ธุรกรรม "สีเขียว"ทุกอย่างง่ายที่สุดเท่าที่จะเป็นไปได้: ตัวอย่างเช่นผู้ชำระเงินชำระเงินจากรัสเซียโดยใช้บัตรที่ออกโดยธนาคารรัสเซีย จำนวนเงินที่ชำระไม่เกินใบเสร็จรับเงินของร้านค้าโดยเฉลี่ย

ระบบการตรวจสอบจะกำหนดป้ายกำกับ "สีเขียว" ให้กับธุรกรรม ถัดไป ธุรกรรมจะถูกส่งไปเพื่อขออนุมัติโดยใช้ 3-D Secure และหากบัตรไม่ได้สมัครบริการรหัสผ่านแบบครั้งเดียวหรือธนาคารผู้ออกบัตรยังไม่รองรับบริการนี้ คำร้องขออนุมัติการทำธุรกรรมนี้จะถูกส่งไปยังศูนย์ประมวลผลของธนาคารผู้ชำระเงินตามปกติ - โดยตรง

ระดับความเสี่ยงโดยเฉลี่ยของการฉ้อโกงจะกำหนดวิธีอื่นในการตรวจสอบความถูกต้องตามกฎหมายของการชำระเงิน เครื่องหมายสีเหลืองมอบหมายให้ทำธุรกรรมที่มีระดับความเสี่ยงของการทุจริตโดยเฉลี่ยและสูงกว่าค่าเฉลี่ย ตัวอย่างเช่นในร้านค้าออนไลน์ของรัสเซีย การซื้อจะชำระด้วยบัตรธนาคารที่ออกในรัสเซีย แต่ขนาดของเช็คโดยเฉลี่ยนั้นสูงกว่าค่าเฉลี่ย "สำหรับโรงพยาบาล" อย่างเห็นได้ชัด

ระบบจะทำเครื่องหมายธุรกรรมนี้ด้วยธง "สีเหลือง" และผู้ชำระเงินอาจจำเป็นต้องดำเนินการเพิ่มเติมเพื่ออนุมัติ หากการ์ดลงนามสำหรับ 3-D Secure ธุรกรรม (เช่นในกรณีของแท็ก "สีเขียว") จะได้รับการอนุมัติโดยใช้รหัสผ่านแบบใช้ครั้งเดียว อย่างไรก็ตาม หากผู้ชำระเงินไม่สามารถใช้วิธีอนุมัติการชำระเงินนี้ได้ บัตรธนาคารของเขาจะถูกส่งไปโดยอัตโนมัติสำหรับการตรวจสอบออนไลน์หรือการตรวจสอบด้วยตนเอง

เครื่องหมาย "สีแดง"ระบบติดตามการฉ้อโกงจะกำหนดธุรกรรมที่มีความเสี่ยงสูงต่อการฉ้อโกงโดยอัตโนมัติ ตัวอย่างเช่น การชำระเงินในร้านค้าออนไลน์ของรัสเซียจะดำเนินการด้วยบัตรที่ออกในสหรัฐอเมริกา และผู้ชำระเงินอยู่ในสเปน

หากไม่เคยชำระเงินด้วยบัตรธนาคารนี้ผ่าน PayOnline ระบบตรวจสอบการฉ้อโกงจะทำเครื่องหมายธุรกรรมด้วย "แท็กสีแดง" และโอนจากโหมดอัตโนมัติไปเป็นโหมดการอนุญาตด้วยตนเอง การชำระเงินดังกล่าวจะถูกส่งไปเพื่อการกลั่นกรองด้วยตนเองไปยังผู้เชี่ยวชาญแผนกความเสี่ยง ในการตรวจสอบสิทธิ์ของเจ้าของบัตรธนาคาร คุณจะต้องมีหลักฐานเอกสาร - รูปภาพสแกนของบัตรธนาคารและเอกสารประจำตัวของเจ้าของ หลังจากสแกนเอกสารที่ถูกต้องแล้ว การดำเนินการจะถูกโอนจาก "สีแดง" เป็น "สีเขียว" และส่งเพื่อขออนุมัติไปยังศูนย์ประมวลผลของธนาคาร ธุรกรรมที่น่าสงสัยซึ่งไม่ได้ผ่านการตรวจสอบด้วยตนเองจะถูกปฏิเสธเพื่อหลีกเลี่ยงความเสี่ยงของธุรกรรมที่ฉ้อโกง

ดังนั้น การวิเคราะห์ธุรกรรมจะดำเนินการโดยอัตโนมัติโดยระบบติดตามการฉ้อโกงในสามระดับในคราวเดียว ได้แก่ บัตรธนาคารใบเดียว โปรไฟล์องค์กรอีคอมเมิร์ซ กระแสธุรกรรมทั้งหมดที่ประมวลผลโดย IPSP เมื่อรวมกับการปรับปรุงอัลกอริธึมอย่างต่อเนื่องสำหรับการรวบรวม การประมวลผล และการวิเคราะห์ข้อมูลการชำระเงินที่เสร็จสมบูรณ์โดยอัตโนมัติ การวิเคราะห์ธุรกรรมหลายระดับช่วยให้ระบบติดตามการฉ้อโกงเปลี่ยนแปลงได้ทันท่วงที เพิ่มระดับความปลอดภัยสำหรับการชำระเงินบนเว็บไซต์ลูกค้า และลดความเสี่ยงสำหรับ การฉ้อโกงทุกประเภทที่มีอยู่ในการค้าออนไลน์

ปัจจุบันความเสี่ยงในการทำธุรกรรมฉ้อโกงผ่าน PayOnline มีเพียง 0.02% เท่านั้น

อะไรเตือนระบบติดตามการฉ้อโกง?

อะไรอาจทำให้เกิดความสงสัยในระบบป้องกันการฉ้อโกง? ต่อไปนี้เป็นพารามิเตอร์บางส่วนที่มีแนวโน้มมากที่สุดที่จะกระตุ้นให้เกิดระบบตรวจสอบธุรกรรมที่ฉ้อโกง

• การชำระเงินโดยใช้บัตรใบเดียวเกิดขึ้นจากอุปกรณ์ต่าง ๆ ที่ระบุโดยที่อยู่ IP ที่แตกต่างกัน
• สถานการณ์ตรงกันข้ามคือการดำเนินการดำเนินการโดยใช้การ์ดจำนวนมากจากอุปกรณ์เดียวกัน (ที่อยู่ IP)
• มีความพยายามในการชำระเงินที่ไม่สำเร็จหลายครั้งจากบัตรใบเดียว (อาจเป็นไปได้ว่าผู้ใช้ไม่สามารถดำเนินการตามขั้นตอนการยืนยันให้เสร็จสิ้นได้)
• ลูกค้ารายหนึ่งลงทะเบียนภายใต้หลายบัญชีโดยใช้ที่อยู่อีเมลที่แตกต่างกันและชำระเงินด้วยบัตรใบเดียว
• ชื่อผู้ชำระเงินในแบบฟอร์มการชำระเงินแตกต่างจากชื่อผู้ถือบัตร
• ประเทศต่างๆ ที่ลงทะเบียนร้านค้าออนไลน์ ธนาคารผู้ออกบัตร และผู้ซื้อ

รายการ "สถานการณ์ที่มีการโต้เถียง" นี้สามารถให้แนวคิดทั่วไปเกี่ยวกับตรรกะของระบบได้ ผู้เชี่ยวชาญด้านความเสี่ยงและนักวิเคราะห์ธุรกิจพยายามคำนึงถึงความแตกต่างทั้งหมด โดยเพิ่มตัวกรองใหม่ที่ปกป้องธุรกิจของบริษัทอินเทอร์เน็ตจากผู้โจมตี เป็นที่น่าสังเกตว่า ขึ้นอยู่กับผู้ให้บริการชำระเงิน ตรรกะของระบบตรวจสอบการฉ้อโกงและพารามิเตอร์จะเปลี่ยนไป

การกำหนดค่าด้วยตนเอง: ทำไมและใครต้องการ

การตั้งค่าระบบติดตามการฉ้อโกงจะแตกต่างกันไปขึ้นอยู่กับประเภทธุรกิจ มีรายการพารามิเตอร์ทั้งหมดที่ต้องพิจารณา:

• โปรไฟล์ผู้ชำระเงินโดยเฉลี่ย
• ขนาดเช็คเฉลี่ย
• ระดับความเสี่ยงในส่วนงาน
• คุณลักษณะของสินค้าและบริการที่ขาย (ไม่ว่าจะเป็นดิจิทัลหรือทางกายภาพ)

บางครั้งธุรกิจมีข้อมูลเฉพาะเจาะจงที่แคบมาก และหากไม่มีการตั้งค่าส่วนบุคคล การชำระเงินบางรายการก็ไม่สามารถผ่านการตั้งค่าการป้องกันการฉ้อโกงมาตรฐานได้ แม้ว่าจะไม่เป็นการฉ้อโกงก็ตาม

ตัวอย่างเช่น ข้อจำกัดทางภูมิศาสตร์ของการชำระเงินมีความสำคัญสำหรับภาคการท่องเที่ยวออนไลน์: ลูกค้าอาจจำเป็นต้องซื้อตั๋วเครื่องบินในขณะที่เดินทางไปทำธุรกิจในต่างประเทศ และระบบจะบล็อกการชำระเงินดังกล่าวเนื่องจากไม่ได้ชำระเงินจากประเทศที่ มีการออกบัตรของผู้ชำระเงินแล้ว

ในกรณีนี้ จะใช้การปรับแต่งตัวกรองอย่างละเอียด: คุณสามารถกำหนดเงื่อนไขตามที่การชำระเงินจะถูกข้ามได้ แม้ว่าจะไม่ตรงตามเงื่อนไขทางภูมิศาสตร์ของการชำระเงินก็ตาม การเปลี่ยนแปลงดังกล่าวจะเกิดขึ้นกับระบบหลังจากการวิเคราะห์ความเสี่ยงที่เป็นไปได้ ภายใต้การดูแลของผู้เชี่ยวชาญ และหลังจากตกลงในการเปลี่ยนแปลงกับตัวแทนของร้านค้าออนไลน์เท่านั้น

การแทรกแซงส่วนบุคคลในการทำงานของระบบอาจทำให้เกิดการสูญเสียจำนวนมาก - หากธุรกรรมที่ฉ้อโกงได้รับการอนุมัติ ร้านค้าออนไลน์จะต้องคืนเงินไปยังบัตรของเจ้าของ แม้ว่าสินค้าจะถูกส่งไปยังผู้ซื้อในจินตนาการแล้วก็ตาม นอกจากนี้ อาจมีการเรียกเก็บค่าปรับในร้านค้าโดยขึ้นอยู่กับปริมาณการฉ้อโกง และหากสถานการณ์ดังกล่าวเกิดขึ้นซ้ำ จะมีการคว่ำบาตรพิเศษจากระบบการชำระเงินระหว่างประเทศ (IPS)

ข้อดีและข้อเสียของระบบป้องกันการฉ้อโกง

ข้อดีของระบบในการตรวจสอบธุรกรรมการฉ้อโกงนั้นชัดเจน - การปฏิเสธธุรกรรมที่น่าสงสัยโดยอัตโนมัติ การป้องกันร้านค้าออนไลน์จากการดำเนินการกับธนาคาร ระบบการชำระเงิน และผู้ถือบัตรจริงในภายหลัง และแน่นอนว่าเป็นการลดความเสี่ยงด้านชื่อเสียงและทางการเงินให้เหลือน้อยที่สุด ชื่อเสียงของร้านค้าจะไม่ได้รับผลกระทบ และผู้ใช้จะไว้วางใจทรัพยากรดังกล่าว ซึ่งหมายความว่าความภักดีของพวกเขาจะเพิ่มมากขึ้น

แต่เช่นเดียวกับบริการอื่นๆ ระบบติดตามการฉ้อโกงก็มี “ต้นทุนการผลิต” ของตัวเอง การชำระเงินที่ถูกปฏิเสธอาจส่งผลให้สูญเสียลูกค้าและส่งผลให้มีกำไร หากไม่มีการตั้งค่าที่เหมาะสม ตัวกรองอาจไม่อนุญาตธุรกรรมที่สำคัญสำหรับร้านค้าออนไลน์ ซึ่งจะไม่ทำให้ลูกค้าพอใจอย่างแน่นอน

เมื่อเลือกผู้ให้บริการชำระเงิน คุณควรใส่ใจกับการแปลงที่ประกาศไปเป็นการชำระเงินที่สำเร็จ: บริการที่รับประกัน "การชำระเงินที่สำเร็จ 100%" มีแนวโน้มว่าจะจงใจประเมินค่าฟังก์ชันการทำงานสูงเกินไปหรือทำให้ลูกค้าเสี่ยงต่อการตกเป็นเหยื่อของอาชญากร ตัวอย่างเช่น อัตราการแปลงเป็นการชำระเงินที่สำเร็จหลังจากการตั้งค่า "ด้วยตนเอง" (หรือสำหรับร้านค้าออนไลน์มาตรฐานที่มีผู้ชมลูกค้ามาตรฐาน) ของระบบการชำระเงินอิเล็กทรอนิกส์ PayOnline จะแตกต่างกันไประหว่าง 93-96% - และนี่เป็นตัวบ่งชี้ที่ดีมากสำหรับตลาด

อีกจุดที่ไม่พึงประสงค์แต่สำคัญที่จะต้องเผชิญเมื่อพัฒนาระบบติดตามการฉ้อโกงที่ด้านข้างของร้านค้าออนไลน์คือการปกป้องข้อมูลผู้ใช้ทั้งส่วนบุคคลและการชำระเงิน คุณจะต้องได้รับการรับรอง PCI DSS และปฏิบัติตามข้อจำกัดทางกฎหมายเกี่ยวกับการจัดเก็บและประมวลผลข้อมูล สิ่งนี้ใช้ได้กับผู้ที่ยังคงดำเนินการพัฒนาต่อต้านการฉ้อโกงอย่างอิสระ ดังนั้นเราจะไม่ลงรายละเอียดในบทความนี้

ใครเป็นผู้ให้บริการต่อต้านการฉ้อโกง และเหตุใดจึงมีเพียงไม่กี่รายเท่านั้นที่ควรลงทุนในการพัฒนาของตนเอง

การตรวจสอบธุรกรรมที่ฉ้อโกงถือเป็นสิ่งจำเป็นในความเป็นจริงสมัยใหม่ของอีคอมเมิร์ซ สำหรับธนาคาร ค่าใช้จ่ายในการสนับสนุนและพัฒนาระบบป้องกันการฉ้อโกงนั้นมากกว่าจำนวนเงินที่ยอมรับได้ ซึ่งจะจ่ายเองหลายเท่าระหว่างการใช้งาน

สำหรับผู้ให้บริการการชำระเงิน (เช่น PayOnline) ระบบตรวจสอบการฉ้อโกงเป็นหนึ่งในบริการหลักที่มอบให้กับบริษัทลูกค้า

สำหรับธุรกิจขนาดเล็กและขนาดกลาง การพัฒนาระบบต่อต้านการฉ้อโกงของคุณเองเป็นโครงการที่ราคาไม่แพงและไม่ต้องจ่ายค่าตอบแทน ข้อกำหนดสำหรับกลไกดังกล่าวมีเพิ่มขึ้นทุกปีพวกเขากำลังเรียนรู้ที่จะประมวลผลข้อมูลที่ได้รับอย่างละเอียดยิ่งขึ้นโดยคำนึงถึงสถิติและปัจจัยทางพฤติกรรม เพื่อให้ระบบทำงานได้อย่างมีประสิทธิภาพและตรงตามข้อกำหนดที่ทันสมัย ​​จำเป็นต้องมีเจ้าหน้าที่ผู้เชี่ยวชาญที่มีคุณสมบัติและความสามารถทางเทคนิคที่สำคัญ ในกรณีส่วนใหญ่ ผู้เล่นอีคอมเมิร์ซไม่สามารถจ่ายค่าใช้จ่ายอย่างต่อเนื่องได้ และการตรวจสอบธุรกรรมที่ฉ้อโกงนั้นมอบหมายให้กับผู้ให้บริการการชำระเงินที่เชี่ยวชาญด้านการวิเคราะห์และการประมวลผลธุรกรรมการชำระเงิน

คำว่าฉ้อโกงในปัจจุบันหมายถึงการฉ้อโกงในด้านไอที การสางหมายถึงธุรกรรมที่ผิดกฎหมายด้วยบัตรธนาคาร เรามีความเชี่ยวชาญในการป้องกันการฉ้อโกงบัตรในอีคอมเมิร์ซ ปัญหาคือเมื่อเริ่มต้นธุรกิจออนไลน์ ตามกฎแล้วผู้ประกอบการต้องคำนึงถึงค่าใช้จ่ายในการรับชำระเงินและรู้เพียงเล็กน้อยเกี่ยวกับความเสี่ยงที่เกี่ยวข้องกับการฉ้อโกง คำถามยอดนิยมจากผู้ขาย (สถานประกอบการค้าและบริการ ร้านค้าออนไลน์ ผู้ค้า) มีดังต่อไปนี้

การฉ้อโกงคืออะไร?
การฉ้อโกงบัตรเป็นสิ่งที่สามารถชะลอการพัฒนาธุรกิจออนไลน์ได้ หากผู้ฉ้อโกงใช้ผลิตภัณฑ์หรือบริการ ทั้งผลิตภัณฑ์และเงินจะสูญหาย วิธีที่ง่ายที่สุดคือการซื้อสินค้าบนเว็บไซต์โดยกรอกหมายเลขบัตรและหมายเลขอื่น ๆ ที่พิมพ์ไว้เมื่อชำระเงิน แต่ในขณะเดียวกัน บัตรดังกล่าวจะเป็นของบุคคลอื่น ข้อมูลที่ป้อนสามารถถูกถ่ายภาพหรือสอดแนม ได้มาจากการฉ้อโกงทางเทคโนโลยีด้วยตู้ ATM หรือผ่านเว็บไซต์ที่มีการป้องกันไม่ดีของร้านค้าออนไลน์อื่น ๆ ไม่มีความลับใดที่ฐานข้อมูลจำนวนมากพร้อมรายละเอียดของบัตรที่ถูกขโมยลอยอยู่ทั่วอินเทอร์เน็ต

เหตุใดการพลาดการฉ้อโกงจึงเป็นอันตราย
เพราะผู้ถือบัตรตัวจริงจะเขียนใบสมัครไปยังธนาคารเพื่อขอคืนเงินจำนวนที่ตัดออกไปโดยที่เขาไม่รู้ตัวอย่างแน่นอนนั่นคือ เริ่มขั้นตอนการปฏิเสธการชำระเงิน ในกรณีที่มีธุรกรรมที่ไม่ได้รับอนุญาตกับบัตรธนาคารผ่านร้านค้าออนไลน์ ธนาคารผู้ออกบัตรที่ออกบัตรในนามของผู้ถือบัตรจะประท้วงการทำธุรกรรมดังกล่าว และร้านค้าจะต้องคืนเงินค่าสินค้าทั้งหมด หากเกิดสถานการณ์ขัดแย้งที่เกี่ยวข้องกับความท้าทายในการทำธุรกรรมที่น่าสงสัย ธนาคารของผู้รับบัตรอาจต้องเสียค่าใช้จ่ายเพิ่มเติมเป็นจำนวนหลายร้อยดอลลาร์สำหรับกรณีอนุญาโตตุลาการแต่ละกรณีในส่วนของระบบการชำระเงินระหว่างประเทศ (IPS) ซึ่งธนาคารยินดียกให้ พ่อค้า. ความสูญเสียอันเจ็บปวดอย่างยิ่งจะเกิดขึ้นในธุรกิจที่มีอัตรากำไรต่ำ. ตัวอย่างเช่น ด้วยอัตรากำไรจากการขาย 2-3% ผู้ค้าจะต้องขายหน่วยผลิตภัณฑ์หลายสิบหน่วยเพียงเพื่อชดเชยความสูญเสียที่เกิดจากธุรกรรมที่ฉ้อโกงเพียงครั้งเดียว ในเวลาเดียวกัน การเรียกเก็บเงินโดยเฉลี่ยที่สูงยิ่งทำให้ปัญหารุนแรงขึ้น - นี่คือจุดที่ "การตั้งค่า" ของผู้ฉ้อโกงสำหรับประเภทของสินค้าและบริการที่ซื้อเกิดขึ้น อุตสาหกรรมที่ร้อนแรงที่สุดบางส่วน ได้แก่ การท่องเที่ยวและการค้าปลีก

และนั่นไม่ใช่ทั้งหมด ในกรณีที่จำนวนธุรกรรมที่ฉ้อโกงถึง 1% ของจำนวนธุรกรรมทั้งหมด IPS VISA และ MasterCard มีสิทธิ์กำหนดบทลงโทษกับธนาคารผู้รับบัตรและร้านค้าด้วย หลังจากถึงเกณฑ์การฉ้อโกงแล้ว ผู้ค้าจะเข้าสู่โปรแกรมการตรวจสอบทั่วโลก หลังจากนั้นธนาคารผู้รับบัตรจะต้องขอแผนปฏิบัติการจากผู้ขายเพื่อลดระดับการฉ้อโกงและควบคุมจำนวนธุรกรรมที่ฉ้อโกงอย่างเข้มงวดในเดือนถัดไป หากตรวจพบการละเมิดซ้ำๆ ผู้ค้าจะได้รับคำเตือนและปรับตั้งแต่ 5,000 ดอลลาร์ ซึ่งสามารถเพิ่มเป็น 200,000 ดอลลาร์ที่น่าประทับใจได้ในกรณีที่ร้ายแรงเป็นพิเศษ ในเวลาเดียวกัน การตรวจสอบธุรกรรมแยกกันจะดำเนินการในบริบทของบัตรที่ออกโดยผู้ออกในต่างประเทศและในประเทศ เกินมูลค่าเกณฑ์เฉพาะสำหรับบัตรต่างประเทศอาจเป็นเหตุให้รวมร้านค้าไว้ในโปรแกรมการตรวจสอบด้วย ในกรณีขั้นสูงโดยเฉพาะอย่างยิ่ง ผู้ค้าอาจถูกตัดสิทธิ์ ซึ่งจะทำให้รับบัตรเพื่อชำระเงินผ่านธนาคารใด ๆ ไม่ได้ในอนาคต เป็นที่น่าสังเกตว่าธนาคารผู้รับบัตรอาจได้รับผลกระทบทางการเงินอย่างร้ายแรงหากสถานการณ์โดยรวมของลูกค้าทั้งหมดไม่ดี

การฉ้อโกงถือเป็นธุรกิจระดับโลก ผู้ฝ่าฝืนจะถูกจัดเป็นกลุ่ม และแต่ละกลุ่มก็ทำงานในพื้นที่ของตนเอง ผู้โจมตีรวมกลุ่มกันผ่านโซเชียลเน็ตเวิร์กและฟอรัมพิเศษเพื่อช่วยเหลือซึ่งกันและกันและแบ่งปันประสบการณ์โดยใช้รูปแบบการโจมตีที่ประสบความสำเร็จสูงสุดเพื่อให้ได้ผลผลิตสูงสุด ดังนั้น หากมีการฉ้อโกงเพียงครั้งเดียวในร้านค้าออนไลน์ กลุ่มอื่นๆ จะพยายามดำเนินการธุรกรรมที่ฉ้อโกงในเวลาที่สั้นที่สุดที่เป็นไปได้ - ปรากฏการณ์นี้เรียกว่า "ก้อนหิมะ" และเนื่องจากแรงจูงใจนั้นแข็งแกร่งมาก - เงิน ความเร็วที่นักต้มตุ๋นจะโจมตีร้านค้าจะเพิ่มขึ้นตามสัดส่วนของพวกเขา

การต่อต้านการฉ้อโกงคืออะไร?
การต่อต้านการฉ้อโกงที่เชื่อถือได้เป็นบริการที่ป้องกันไม่ให้ผู้ฉ้อโกงถอนเงินและซื้อสินค้าโดยใช้บัตรธนาคารของผู้อื่นผ่านร้านค้าออนไลน์

นอกเหนือจากการตั้งค่าการป้องกันที่ง่ายที่สุดที่ร้านค้าสามารถตั้งค่าได้ เช่น การป้องกัน CVV และการเลือกหมายเลขบัตร การวิเคราะห์พารามิเตอร์ของบัตรโดยธนาคาร เจ้าของ ประเภทผลิตภัณฑ์ ประเทศที่ออก และภูมิศาสตร์ที่ใช้งาน การระบุผู้ซื้อตามประวัติการซื้อ การวิเคราะห์การซื้อย้อนหลัง การตรวจจับธุรกรรมที่น่าสงสัยโดยใช้ลายนิ้วมือของอุปกรณ์ที่ใช้ การตรวจสอบโดเมนและที่อยู่ IP ฯลฯ เราสามารถตั้งกฎและตัวกรองเฉพาะสำหรับร้านค้าออนไลน์แต่ละแห่งได้

สิทธิบัตรของเราเพื่อความปลอดภัยและการตรวจสอบการชำระเงิน:

การต่อต้านการฉ้อโกงช่วยลด Conversion หรือไม่?
ใช่ โดยทั่วไปการต่อต้านการฉ้อโกงจะลด Conversion เป้าหมายของเราคือการลดจำนวนผลบวกลวงให้เหลือน้อยที่สุด และรับประกันอัตราการแปลงสูงสุดที่เป็นไปได้ในระดับความเสี่ยงที่เลือก การแปลงจะได้รับผลกระทบในทางลบจากการตั้งค่าคร่าวๆ (โดยปกติจะเป็นโซลูชันมาตรฐานของผู้จำหน่ายในฝั่งธนาคาร) และการใช้งานมาตรฐานของเทคโนโลยีการอนุญาตแบบไดนามิก 3-D Secure สำหรับธุรกรรมที่ประมวลผล 100% ข้อเสียของโซลูชั่น Verified by Visa และ MasterCard SecureCode คือ ในปัจจุบัน บางธนาคารไม่สามารถดำเนินการตามคำขอที่เข้ามาได้อย่างถูกต้องและสะดวกสำหรับผู้ถือบัตร ซึ่งในบางกรณีอาจทำให้ไม่สามารถยืนยันความตั้งใจที่จะดำเนินการให้เสร็จสิ้นได้ ธุรกรรมจึงลดการแปลง ในหลายกรณี การใช้การอนุญาต 3DS แบบคัดเลือกกับบัตรของผู้ออกและ/หรือผู้ซื้อแต่ละรายที่น่าสงสัยตามพารามิเตอร์อื่นๆ จะมีประสิทธิภาพมากกว่ามาก สิทธิบัตรการชำระเงินจัดให้มีการใช้เทคโนโลยีการอนุญาตแบบไดนามิกของตัวเอง CheckCode (รหัสยืนยัน) ปราศจากข้อเสียบางประการของโซลูชัน Visa และ MasterCard มาตรฐาน ซึ่งเราจะหารือแยกกันในเอกสารเผยแพร่ในอนาคต การต่อต้านการฉ้อโกงช่วยให้คุณลดความซับซ้อนของกระบวนการจัดซื้อสำหรับผู้ซื้อทั่วไป ตลอดจนตรวจสอบและแจ้งเตือนเกี่ยวกับธุรกรรมที่น่าสงสัยทางออนไลน์

การต่อต้านการฉ้อโกงมีค่าใช้จ่ายเท่าไร?
รูปแบบธุรกิจมาตรฐานในตลาดของเรา: รับอินเทอร์เน็ต ป้องกันการฉ้อโกงรวมอยู่ด้วย แต่ในความเป็นจริง เราได้แยกการต่อต้านการฉ้อโกงออกเป็นบริการแยกต่างหากมาเป็นเวลานาน ซึ่งเราให้บริการทั้งแบบรับและแบบแยกจากกัน ช่วยให้ผู้ค้าจากทั่วโลกสามารถใช้ความสามารถของเราในการระบุและป้องกันการฉ้อโกงในตลาดต่างประเทศ เพื่อจัดการความเสี่ยงในตลาดรัสเซียในท้องถิ่นสำหรับผู้ค้าที่ไม่มีถิ่นที่อยู่ซึ่งมีประสบการณ์หลายปีในความร่วมมือกับผู้ให้บริการรับเงินระดับโลกที่มีข้อจำกัด ความเชี่ยวชาญในกิจกรรมในประเทศของเรา

ต้นทุนของบริการป้องกันการฉ้อโกงขึ้นอยู่กับจำนวนธุรกรรมในช่วงเวลาหนึ่งและความจำเป็นในการเข้าถึงแหล่งข้อมูลเพิ่มเติม (ชำระเงิน) สำหรับธุรกิจประเภทใดก็ได้: จาก 0.75 รูเบิลถึง 6 รูเบิลต่อธุรกรรม นอกจากนี้เรายังมีตัวเลือกต่างๆ สำหรับข้อเสนอแพ็คเกจที่ช่วยให้ร้านค้าสามารถใช้จ่ายเงินอย่างประหยัดมากขึ้น โดยมีความเข้าใจที่ดีเกี่ยวกับความเสี่ยงและมูลค่าการซื้อขายทั้งในแง่กายภาพและมูลค่า

ผู้ฉ้อโกงส่วนใหญ่ไม่ใช่ปัญหาสำหรับธนาคารใช่หรือไม่
นี่คือความคิดเห็นของตัวแทน TSP ไม่เพียงเท่านั้น แต่ยังรวมถึงชาวรัสเซีย 90% ที่สำรวจตามตัวอย่างทั้งหมดของศูนย์ NAFI (สำนักงานวิจัยทางการเงินแห่งชาติ) นักหลอกลวงทางอินเทอร์เน็ตเป็นปัญหาสำหรับผู้ประกอบการในระดับที่สูงกว่ามาก ตามมาตรา 9 ของกฎหมายของรัฐบาลกลาง "ในระบบการชำระเงินแห่งชาติ" ผู้ดำเนินการมีหน้าที่ต้องคืนเงินให้กับลูกค้า "จำนวนธุรกรรมที่ดำเนินการโดยไม่ได้รับความยินยอมจากลูกค้า" จากนั้นตามกฎของกฎหมายระหว่างประเทศ ระบบการชำระเงิน ธนาคารจะเรียกเก็บเงินจำนวนนี้จากร้านค้า ใช่ แผนกรักษาความปลอดภัยของธนาคารให้ความร่วมมืออย่างใกล้ชิดกับหน่วยงานภาครัฐต่างๆ การโจรกรรมครั้งใหญ่มักถูกนำขึ้นศาล แต่ปัจจุบันกรณีการชำระเงินที่เป็นการฉ้อโกงโดยใช้บัตรธนาคารผ่านร้านค้าออนไลน์นั้นยังไม่มีการสอบสวนในรัสเซีย แม้ว่ามูลค่าความเสียหายทั้งหมดจากการสาง (ผู้ฉ้อโกงเป็นผู้อยู่อาศัยใน CIS) จะอยู่ที่ 680 ล้านดอลลาร์ในปี 2556-2557 และบัตรของธนาคารรัสเซียจำนวน 3-6,000 ใบถูกบุกรุกทุกสัปดาห์

ในช่วง 10 ปีที่ผ่านมา ตลาดข้อมูลบัตรธนาคารได้รับการวางโครงสร้างในที่สุด และได้เข้ามาสู่องค์กรของช่องทางการขายอัตโนมัติจำนวนมากในรูปแบบของแพลตฟอร์มการซื้อขายทางอิเล็กทรอนิกส์ จากข้อมูลของ Group-IB (บริษัทที่สืบสวนอาชญากรรมทางไซเบอร์และการฉ้อโกงด้านเทคโนโลยีขั้นสูง) ในปี 2014 มีบัตร 6.78 ล้านใบในร้านค้าดังกล่าวเพียงแห่งเดียว

และหากคุณต้องการรับบัตรเพื่อชำระเงิน คุณควรรู้ว่าการฉ้อโกงบัตรถือเป็นหนึ่งในรูปแบบการฉ้อโกงที่ยากที่สุดที่จะลงโทษและพัฒนาอย่างต่อเนื่อง

เหตุใดการฉ้อโกงบัตรจึงได้รับความนิยม
เพราะบัตรธนาคารเป็นเครื่องมือการชำระเงินที่สะดวกและเติบโตเร็วที่สุดบนอินเทอร์เน็ต จำนวนบัตรที่ออกในสหพันธรัฐรัสเซียในปี 2557 มีจำนวน 220 ล้านใบ ในเมืองใหญ่ ผู้อยู่อาศัยที่เป็นผู้ใหญ่ทุกวินาทีจะมีบัตรธนาคารสองใบขึ้นไป สองในสามของชาวรัสเซียใช้บัตรธนาคารเพื่อชำระค่าสินค้า/บริการและถอนเงินสดเกือบทุกวัน

หากเราเปรียบเทียบกับมูลค่าการซื้อขายของอีคอมเมิร์ซซึ่งเติบโตเฉลี่ย 10-15% ต่อปี จำนวนการพยายามฉ้อโกงจะเพิ่มขึ้นอย่างน้อย 25% ต่อปี จากข้อมูลของเราในปี 2014 ประมาณ 10% ของธุรกรรมทั้งหมดในร้านค้าออนไลน์เป็นการพยายามชำระเงินแบบฉ้อโกงโดยใช้บัตร

ฉันจะรู้ได้อย่างไรว่าฉันมีธุรกรรมที่เป็นการฉ้อโกง?
ไม่มีทางเลยหากไม่มีการตรวจสอบการฉ้อโกงในการปฏิบัติงาน คุณจะได้เรียนรู้เกี่ยวกับสิ่งนี้หลังจากผ่านไประยะหนึ่งเท่านั้น MPS ให้ระยะเวลาสูงสุดหกเดือนแก่ผู้ถือบัตรนับจากวันที่ให้บริการจริง ซึ่งเป็นเวลาที่ผู้ถือบัตรตามกฎกระทรวงรถไฟสามารถเขียนคำร้องคัดค้านการทำธุรกรรมได้ ตัวอย่างเช่น หากเรากำลังพูดถึงการขายตั๋วเครื่องบินโดยออกเดินทางสามเดือนนับจากวันที่สั่งซื้อ กำหนดเวลาในการปิดความเป็นไปได้ในการโต้แย้งการทำธุรกรรมจะขึ้นอยู่กับ

และแล้ววันนั้นก็มาถึง: จำนวนคำสั่งซื้อในร้านค้าออนไลน์ของคุณเพิ่มขึ้น 50% เมื่อวานมี 60 คนต่อวัน แต่ตอนนี้มีอิสระแล้ว! ธุรกิจกำลังเฟื่องฟู! พนักงานของคุณโทรหาลูกค้าอย่างมีความสุขโดยใช้แบบฟอร์มใบสมัครและพบว่า ผู้คนไม่รู้อะไรเกี่ยวกับร้านค้าออนไลน์ของคุณและไม่ได้สั่งอะไรจากคุณเลย และกระแสออเดอร์ใหม่ก็เพิ่มขึ้นเรื่อยๆ...

1. การฉ้อโกงธนาคาร- นักต้มตุ๋นใช้ข้อมูลบัตรธนาคารที่ถูกขโมยเพื่อชำระค่าสั่งซื้อบนเว็บไซต์ของคุณ คุณเป็นสินค้าสำหรับพวกเขา จากนั้นเจ้าของบัตรที่แท้จริงจะรวบรวมเงินจากคุณที่ผู้ฉ้อโกงใช้ไป
2. คลิกฉ้อโกงหรือคลิกโฆษณา ผู้ฉ้อโกง (คู่แข่งหรือเอเจนซี่ไร้ยางอาย) คลิกโฆษณาของคุณบนอินเทอร์เน็ตเพื่อเปลืองงบประมาณการโฆษณาและลดการแปลงเว็บไซต์
3. การฉ้อโกงอนุญาโตตุลาการ- ไซต์ได้รับการเข้าชมคุณภาพต่ำซึ่งอ้างว่าตกเป็นเป้าหมาย

ปัญหาเกี่ยวกับการฉ้อโกงเพื่อการค้ากำไรเกิดขึ้นเป็นประจำในร้านค้าออนไลน์ และไม่สามารถกำจัดได้ในคราวเดียว แต่คุณสามารถต่อสู้ได้อย่างมีประสิทธิภาพ เรามาดูกันว่าอย่างไร

การฉ้อโกงในอนุญาโตตุลาการคืออะไร?

การรับส่งข้อมูลที่ฉ้อโกงไม่ได้เกิดขึ้นจากที่ไหนเลย เบื้องหลังจะมีคนที่ได้รับประโยชน์จากการเทลงในไซต์ของคุณเสมอ การฉ้อโกงอนุญาโตตุลาการที่พบบ่อยที่สุดมีสามประเภท:

1. การฉ้อโกงจากเครือข่าย CPA

การฉ้อโกงพันธมิตรเป็นช่องทางหลักของการเข้าชมเว็บไซต์ของคุณคุณภาพต่ำ ผู้ดูแลเว็บเทสิ่งนี้ออกมาอย่างจงใจ แต่ไม่ใช่ด้วยความเกลียดชังคุณ แต่เพื่อผลประโยชน์ของพวกเขาเอง เนื่องจากคุณจ่ายเงินให้พวกเขาเฉพาะสำหรับการกระทำที่ตรงเป้าหมายเท่านั้น ในกรณีของการซื้อขายออนไลน์ - การวางคำสั่งซื้อ พวกเขาใช้บอทที่ทำคำสั่งเดียวกันนี้อย่างรวดเร็วและในปริมาณมาก และพวกเขาหวังว่าคุณจะจ่ายเงินก่อนที่คุณจะสังเกตเห็นการจับ

คุณสามารถค้นหาฟอรัมบนอินเทอร์เน็ตที่มีการพูดคุยถึงแผนการฉ้อโกงได้อย่างง่ายดาย ยังมีฟอรัมอีกมากมายที่มีการพูดคุยถึงการโจมตีของผู้ฉ้อโกง คำสั่งบอทดูเหมือนของจริง:

ในกรณีนี้การโทรธรรมดาจะไม่ช่วย: ผู้ที่สั่งซื้อจะค่อนข้างจริงและจะยืนยันว่าเขาต้องการผลิตภัณฑ์ของคุณจริงๆ การโทรครั้งที่สองก่อนส่งคำสั่งซื้อสามารถช่วยได้: หลังจากผ่านไปสองสามวัน บุคคลนั้นจะจำไม่ได้ว่าเขาระบุชื่ออะไรในคำสั่งซื้อ ที่อยู่ ผลิตภัณฑ์ใด ฯลฯ หากบุคคล "ลอย" หรือคำตอบของเขาไม่ตรงกับแอปพลิเคชัน คุณสามารถตั้งสถานะเป็น "ฉ้อโกง" ได้

แน่นอนว่าเสียงกริ่งสองครั้งจะเพิ่มภาระงานให้กับผู้จัดการมากยิ่งขึ้น แต่ต้นทุนเหล่านี้น้อยกว่าต้นทุนบรรจุภัณฑ์ ค่าขนส่ง และการคืนสินค้า

3. คำสั่งโทรกลับจำนวนมากและโทรไปที่ 8 800

เป้าหมายคือการครอบครองสายโทรศัพท์ของคุณเพื่อให้ลูกค้าจริงไม่สามารถติดต่อคุณได้

ผลที่ตามมาของการโทรที่เป็นการฉ้อโกงคืออะไร:

• ไม่สามารถเข้าถึงตัวเลขได้
• ผู้ดำเนินการจะบล็อกหมายเลข
• หากหมายเลข 8,800 ของคุณถูกตัดออก คุณจะได้รับบิลค่าสื่อสารเป็นเงินหลายแสนรูเบิล

ไม่ใช่คนจริงที่โทรและสั่งให้โทรกลับ แต่เป็นบอท ดังนั้นจึงอาจมีการโทร 100, 200 หรือ 300 ครั้งต่อนาที

การตรวจสอบการฉ้อโกง: การป้องกันตัวเองจากคำสั่งซื้อปลอม

7 สัญญาณเตือนว่าร้านค้าออนไลน์ของคุณถูกโจมตีโดยมิจฉาชีพ:

1. คำสั่งซื้อ/การโทรจำนวนมากจากที่อยู่ IP เดียว
2. ในคำสั่งซื้อใหม่ คุณสามารถระบุรูปแบบได้: พวกเขาใช้เวลาบนไซต์เท่ากันหรือเยี่ยมชมจำนวนหน้าเท่ากัน
3. มีช่วงเวลาสั้นผิดปกติระหว่างการไปที่เว็บไซต์และการสั่งซื้อ
4. ในคำสั่งซื้อใหม่ ตำแหน่งของที่อยู่ IP และที่อยู่ในการจัดส่งของสินค้าไม่ตรงกัน
5. กลางคืนมีออเดอร์จำนวนมาก
6. Conversion คือ 0.1% หรือ 100% โดยมีการเข้าชมจำนวนมาก
7. Yandex.Metrica ไม่เห็นคำสั่งซื้อเหล่านี้

ไม่มีระบบป้องกันการฉ้อโกงที่จะปกป้องคุณจากคำสั่งซื้อและการโทรที่ผิดพลาดได้อย่างสมบูรณ์ แต่มีการดำเนินการพื้นฐานบางประการที่คุณต้องทำบนเว็บไซต์ของคุณ:

1. เพิ่ม CAPTCHA ในแบบฟอร์มการสั่งซื้อ
2. เพิ่มฟิลด์ที่ซ่อนอยู่ในแบบฟอร์มคำสั่งซื้อ ผู้ซื้อจริงจะไม่เห็นและจะไม่กรอกข้อมูล
3. เชื่อมต่อกับบริการที่จะช่วยให้คุณสามารถระบุจำนวนรูปแบบสูงสุดในคำสั่งซื้อได้

ข่าวร้าย: บอทได้เรียนรู้ที่จะหลีกเลี่ยงสองประเด็นแรกแล้ว อย่างไรก็ตาม การดำเนินการนี้จะยังคง "ตัด" การโจมตีบางส่วนออกไป แต่ในประเด็นสุดท้าย ทุกอย่างขึ้นอยู่กับปริมาณข้อมูลเกี่ยวกับผู้เยี่ยมชมไซต์ที่ระบบจะรวบรวม และทักษะการสังเกตของคุณ

ตั้งค่าการติดตามการโทรและคำขอแชททั้งหมด

รูปแบบจะมองเห็นได้ง่ายเมื่อมีการรวบรวมข้อมูลลูกค้าเป้าหมายไว้ในตารางเดียว การดูอย่างรวดเร็วก็เพียงพอที่จะประเมินสถานการณ์ได้ เพื่อระบุการฉ้อโกง สิ่งสำคัญคือต้องทราบว่าคำขอมาจากไหน ดังนั้นคุณควรติดตั้งการติดตามการโทร

บันทึกการโทรและการโต้ตอบ

หลังจากที่คุณสังเกตเห็นปริมาณการรับส่งข้อมูลที่ไม่รู้จักจำนวนมากจากแหล่งเดียวกัน คุณต้องตรวจสอบ - นี่เป็นการฉ้อโกงอย่างแน่นอนหรือไม่ ฟังบันทึกการโทร อ่านจดหมายโต้ตอบระหว่างผู้จัดการและผู้เยี่ยมชม นี่เป็นสิ่งสำคัญเมื่อพูดถึงการโทรจำนวนมากหรือคำขอแชทออนไลน์

ใน Callibri บริการ multiwidget มีหน้าที่รับผิดชอบในเรื่องนี้ ข้อมูลจะถูกบันทึกไว้ใน Unified Lead Log พร้อมด้วยข้อมูลเกี่ยวกับแหล่งที่มาของคำขอ

วิธีนี้ทำให้คุณสามารถระบุรูปแบบระหว่างผู้เยี่ยมชมไซต์ได้ หากคุณถูกโจมตีโดยผู้ที่ได้รับการว่าจ้างเป็นพิเศษ พวกเขาจะสื่อสารกับผู้จัดการหลายคนโดยใช้สคริปต์เดียวกัน หากพวกเขาเป็นบอท คุณจะได้ยินบทสนทนามากมายในรูปแบบ: “ฉันไม่ได้สั่งอะไรจากคุณ”

การดำเนินการตรวจสอบดังกล่าวในระหว่างกิจกรรมการซื้อที่น่าสงสัยถือเป็นสิ่งจำเป็น วิธีนี้จะช่วยตัวเองจากความผิดหวังในการคืนสินค้าและจำนวนเงินที่ใช้ในการส่งสินค้า "ไปไม่ถึงไหนเลย"