Voit vähentää korttimaksujen väärinkäytön riskiä seuraamalla maksutapahtumia, tunnistamalla epäilyttävät tilaukset ja huolehtimalla verkkokauppasi tietoturvasta. Korttiväärinkäyttöön voi liittyä esimerkiksi varastettujen korttitietojen käyttöä, asiakastilien luvatonta käyttöä, tietojenkalastelua tai perusteettomia maksunpalautuspyyntöjä. Tutustu yleisimpiin väärinkäytöstapoihin, 3D Secure -tunnistautumisen merkitykseen sekä käytännön keinoihin, joilla voit suojata verkkokauppaasi ja vähentää takaisinveloitusten riskiä.
Näin vähennät korttiväärinkäytön riskiä
Maksutapahtumien säännöllinen seuranta, verkkokaupan tietoturvasta huolehtiminen ja selkeät toimintatavat auttavat havaitsemaan mahdolliset riskit ajoissa.
- Seuraa tilauksia ja maksutapahtumia. Kiinnitä huomiota esimerkiksi toistuviin epäonnistuneisiin maksuyrityksiin ja äkillisiin muutoksiin tilausmäärissä.
- Tarkista epäilyttävät tilaukset. Selvitä mahdolliset epäselvyydet ennen tuotteiden toimittamista tai digitaalisten tuotteiden käyttöoikeuden myöntämistä.
- Hyödynnä verkkokauppa-alustasi turvallisuusominaisuuksia. Selvitä, tarjoaako alustasi työkaluja esimerkiksi toistuvien maksuyritysten tai poikkeavan ostokäyttäytymisen tunnistamiseen.
- Huolehdi verkkokauppasi tietoturvasta. Pidä ohjelmistot ja lisäosat ajan tasalla ja varmista, että asiakastilien suojaus on kunnossa.
- Opasta työntekijöitä tunnistamaan huijausyritykset. Opasta heitä tunnistamaan tietojenkalasteluyritykset ja tarkistamaan epäilyttävien tietopyyntöjen aitous virallisten yhteydenottokanavien kautta.
- Tee maksunpalautukset Kauppiaspaneelissa. Varmista epäilyttävien palautuspyyntöjen oikeellisuus ennen palautuksen tekemistä.
- Säilytä tilauksiin liittyvät tiedot. Säilytä tilausvahvistukset, asiakasviestit ja toimitustiedot mahdollisten riitautusten selvittämistä varten.
Miten 3D Secure suojaa korttimaksuja?
3D Secure (3DS) on verkossa tehtävien korttimaksujen tunnistautumismenetelmä, jonka avulla pyritään varmistamaan, että maksajalla on oikeus käyttää maksukorttia.
3D Secure -tunnistautuminen vähentää korttimaksujen väärinkäytön riskiä. Se voi myös vaikuttaa siihen, kuka vastaa väärinkäytöksestä aiheutuvista kustannuksista, jos maksu riitautetaan. Vastuunjako riippuu maksutapahtumasta ja sovellettavista korttiyhtiöiden säännöistä.
3D Secure ei kuitenkaan poista kaikkia väärinkäytösten tai takaisinveloitusten riskejä. Maksu voidaan riitauttaa myös esimerkiksi toimitusongelmien tai ostokseen liittyvien erimielisyyksien vuoksi.
Lisätietoja korttimaksujen turvallisuudesta ja takaisinveloituksista löydät korttimaksuja koskevasta ohjeesta.
Yleisimmät korttiväärinkäytön muodot
Korttiväärinkäyttöä esiintyy monessa muodossa. Tutustu alla yleisimpiin väärinkäytöstapoihin ja niiden tunnusmerkkeihin.
Varastettujen korttitietojen käyttö
Väärinkäyttäjä tekee ostoksia toisen henkilön korttitiedoilla ilman kortinhaltijan lupaa. Koska verkkomaksuissa fyysistä korttia ei tarvitse esittää, tällaisesta väärinkäytöstä käytetään myös nimitystä card-not-present-petos.
Kortinhaltija voi myöhemmin riitauttaa oikeudettoman maksun, mikä voi johtaa maksun takaisinveloitukseen.
Tietojenkalastelu ja sosiaalinen manipulointi
Väärinkäyttäjät voivat esiintyä luotettavina tahoina, kuten pankkeina, maksupalveluntarjoajina tai kuljetusyrityksinä, ja yrittää huijata vastaanottajaa luovuttamaan arkaluonteisia tietoja tai toimimaan huijarin ohjeiden mukaan.
Huijauksia voidaan toteuttaa esimerkiksi sähköpostitse, tekstiviesteillä, puheluilla tai väärennetyillä verkkosivustoilla. Näin saatuja korttitietoja tai kirjautumistunnuksia voidaan käyttää oikeudettomiin maksuihin tai asiakastilien luvattomaan käyttöön.
Suhtaudu varauksella odottamattomiin tietopyyntöihin. Varmista epäilyttävien yhteydenottojen aitous organisaation virallisten yhteydenottokanavien kautta. Älä koskaan luovuta salasanoja, tunnistautumiskoodeja tai kortin turvakoodeja.
Korttitietojen testaaminen
Korttitietojen testaamisessa väärinkäyttäjät pyrkivät selvittämään, toimivatko heidän haltuunsa saamansa korttitiedot. Testaamiseen voidaan käyttää esimerkiksi pieniä maksusummia, useita eri kortteja tai toistuvia maksuyrityksiä.
Äkillinen epäonnistuneiden maksuyritysten lisääntyminen tai suuri määrä lyhyen ajan sisällä tehtyjä maksuyrityksiä voi viitata korttitietojen testaamiseen.
Asiakastilin kaappaus
Asiakastilin kaappauksessa väärinkäyttäjä saa luvattoman pääsyn asiakkaan verkkokaupan käyttäjätilille esimerkiksi varastettujen kirjautumistunnusten tai tietojenkalastelun avulla.
Väärinkäyttäjä voi muuttaa tilin tietoja, hyödyntää tilille tallennettuja maksutietoja tai tehdä tilauksia asiakkaan tietämättä.
Asiakkaan tekemä vilpillinen riitautus (friendly fraud)
Vilpillisessä riitautuksessa asiakas tekee tai hyväksyy ostoksen, mutta riitauttaa maksun myöhemmin perusteettomasti. Asiakas voi esimerkiksi väittää, ettei ole tehnyt ostosta tai ettei tilausta ole toimitettu, vaikka hän on vastaanottanut sen.
Kaikki riitautukset eivät kuitenkaan ole vilpillisiä. Taustalla voi olla myös todellisia toimitusongelmia, epäselvyyksiä tai väärinkäsityksiä.
Palautushuijaukset
Palautushuijauksissa väärinkäyttäjä pyrkii saamaan maksunpalautuksen, johon hänellä ei ole oikeutta. Hän voi esimerkiksi esiintyä asiakkaana tai pyytää palauttamaan maksun toiselle maksutavalle tai erilliselle pankkitilille.
Varmista epäilyttävien palautuspyyntöjen oikeellisuus ennen palautuksen tekemistä. Tee korttimaksujen palautukset aina Paytrailin Kauppiaspaneelissa, älä erillisenä tilisiirtona asiakkaan ilmoittamalle pankkitilille.
Säilytä tiedot mahdollisten riitautusten varalta
Varotoimista huolimatta asiakkaat voivat riitauttaa korttimaksuja. Huolellisesti säilytetyt tiedot auttavat sinua vastaamaan riitautuksiin ja toimittamaan tarvittavat todisteet.
- Tilaus- ja maksutiedot: Säilytä tilausvahvistukset, kuitit ja asiaan liittyvä asiakasviestintä.
- Fyysisten tuotteiden toimitustiedot: Säilytä lähetysten seurantatiedot ja toimitusvahvistukset.
- Digitaalisten tuotteiden ja palveluiden toimitustiedot: Tallenna tiedot siitä, milloin ja miten tuote tai palvelu on toimitettu tai otettu käyttöön.
- Toimitus-, peruutus- ja palautusehdot: Varmista, että ehdot ovat selkeästi asiakkaiden saatavilla ennen maksamista. Varmista, että ehdot ovat selkeästi asiakkaiden saatavilla ennen maksamista, ja säilytä tarvittaessa tieto tilaushetkellä voimassa olleista ehdoista.
Jos korttimaksu riitautetaan, Paytrail ilmoittaa siitä sinulle ja ohjeistaa tarvittavien tietojen ja asiakirjojen toimittamisessa. Lisätietoja riitautusprosessista löydät korttimaksuja koskevan ohjeen Kiistat ja takaisinveloitukset -välilehdeltä.
Mitä tehdä, jos epäilet korttiväärinkäyttöä?
Jos epäilet korttimaksuun liittyvää väärinkäytöstä, selvitä epäilyttävät tiedot ennen tilauksen toimittamista tai palvelun käyttöoikeuden myöntämistä. Tutustu epäilyttävien korttimaksujen tunnistamista koskevaan ohjeeseen, josta löydät yleisimmät väärinkäytön tunnusmerkit ja ohjeet maksun tarkistamiseen.
Jos epäilykset jatkuvat tai tarvitset apua maksutietojen tarkistamisessa, ota yhteyttä Paytrailin asiakaspalveluun. Voimme auttaa sinua selvittämään maksusta saatavilla olevia tietoja, mutta emme voi varmuudella vahvistaa, onko kyseessä väärinkäyttö, tai taata, ettei maksua riitauteta myöhemmin.