Kortsvindel i nettbutikk: slik beskytter du deg

Kortsvindel i en nettbutikk er sjelden en dramatisk hendelse. Det er oftest én ordre blant mange, med et kort som er stjålet, et navn som ikke stemmer, og en leveringsadresse som forsvinner etter at pakken er sendt. Fordi beløpene ofte er små, oppdages det først når bestridelsene kommer samlet.

De vanligste variantene du bør kjenne igjen:

• Stjålne kortopplysninger: noen har fått tak i kortnummer, utløpsdato og sikkerhetskode, og handler varer de kan selge videre.
• Testtransaksjoner: små beløp eller mislykkede forsøk i rask rekkefølge, ofte fra samme nettadresse, for å se om kortet virker.
• Kjøper bruker sitt eget kort og bestrider etterpå: varen er mottatt, men kunden hevder noe annet. Dette er ofte den vanskeligste typen, fordi alt ser riktig ut i systemet.
• Adressemanipulering: fakturaadresse i Norge, leveringsadresse et annet sted, eller en adresse som endres etter at ordren er lagt inn.

Konsekvensen er todelt. Du taper varen, og du bruker tid på saksbehandling. I tillegg følger betalingsleverandøren din med på hvor stor andel av betalingene som bestrides over tid, så gjentatte saker kan påvirke avtalen din.

Det første laget er teknisk. De fleste betalingsløsninger har innebygde funksjoner du kan slå på, men de er ikke alltid aktive som standard. Gå gjennom innstillingene sammen med den som leverer løsningen, og spør hvilke regler som gjelder for din avtale.

Dette bør du sjekke:

• Krev verifisering i banken (3D Secure eller tilsvarende) på alle kortbetalinger.
• Krev sikkerhetskoden og bruk adressekontroll der løsningen støtter det.
• Sperr land og valutaer du ikke selger til.
• Sett en beløpsgrense som utløser manuell kontroll i stedet for automatisk godkjenning.
• Begrens antall forsøk per kort og per nettadresse i løpet av kort tid.
• Slå på varsler ved mange mislykkede forsøk eller uvanlige mønstre.

Verifisering flytter en del av ansvaret, men ikke alt. En kunde kan bestride en ordre som faktisk er levert, og en svindler kan bruke et kort der eieren selv har godkjent betalingen. Derfor må det tekniske laget kombineres med rutiner. Guiden om betalingsløsning og faktura for bedrifter går gjennom flere av valgene, og du kan også se hvilke betalingsløsninger vi setter opp for kunder.

Magefølelse er et dårlig system. Lag en kort sjekkliste som gjelder alle ordre over en viss verdi, eller alle ordre fra nye kunder, slik at den som pakker kan følge den uten å vurdere hver gang.

Ordre som bør sjekkes før du sender:

• Fakturaadresse og leveringsadresse avviker, særlig hvis leveringsadressen ligger i et annet land.
• Ny kunde med høy ordreverdi, eller flere ordre samme dag.
• Flere kort brukt fra samme nettadresse eller samme e-postadresse.
• E-postadresse som ser tilfeldig ut, eller domenenavn som ikke henger sammen med navnet.
• Telefonnummer som ikke kan bekreftes, eller som ikke svarer.
• Store mengder av samme vare, særlig varer som er enkle å selge videre.
• Kunden presser på for rask levering og blir uvanlig pågående.

Sjekken skal være høflig og nøytral. Ring kunden, bekreft ordren på e-post, sammenlign navnet på kortet med navnet på ordren, og se om adressen gir mening. Si gjerne at det er en fast rutine for nye kunder, ikke at du mistenker noe. Blir du ikke trygg, utsetter du sendingen til du har svar, og skriver en kort merknad i kundesystemet om hva du gjorde og fant.

Mesteparten av tapet i en nettbutikk skjer ikke i betalingsløsningen, men i det pakken forlater lageret. Svindleren trenger bare at du sender varen til en adresse de kontrollerer.

Tiltak som reduserer risikoen:

• Send bare til en adresse du kan verifisere, og vær ekstra nøye med adresser som endres etter at ordren er lagt inn.
• Bruk sporing på alle sendinger, og signatur på dyrere sendinger.
• Vær forsiktig med ekspresslevering til helt nye kunder.
• Hold tilbake sendingen når kontrollen gir grunn til det, og gi kunden skriftlig beskjed om hvorfor.
• Sjekk returer ved mottak, slik at du ikke refunderer en pakke som inneholder noe annet enn det du sendte.

Formuler leveringsvilkårene slik at det går frem at du kan utsette eller avslå en ordre ved mistanke om misbruk, og at du da tilbakebetaler beløpet. Da har du noe å vise til både overfor kunden og overfor betalingsleverandøren.

Når en betaling bestrides, får du en frist fra betalingsleverandøren til å svare med dokumentasjon. Svarer du ikke, taper du saken uansett hvor riktig ordren var.

Samle dette for hver ordre:

• Ordrebekreftelse med tidspunkt, varelinjer og beløp.
• Bevis på at kunden godtok vilkårene, for eksempel tidspunktet for bestillingen.
• Navn, adresse og kontaktinformasjon slik de ble oppgitt.
• Sporingsnummer og bekreftelse på levering.
• All kommunikasjon med kunden, både e-post og notater fra telefon.
• Merknader fra den manuelle kontrollen, hvis den ble gjort.

Ha et fast felt eller en fast mappe i kundesystemet der dette havner automatisk. Når saken kommer, skriver du et kort og sakelig svar med vedleggene, uten tolkninger og uten å anklage kunden. Hold deg til det som kan dokumenteres.

God svindelbeskyttelse handler også om ryddig papirarbeid. Kunden skal enkelt kunne se hva som gjelder for kjøpet, levering, retur og angrerett.

Sørg for å ha:

• Salgsvilkår som er lette å finne og som kunden må godta ved bestilling.
• Et angrerettsskjema og returskjema som er enkelt å fylle ut og som gir deg nødvendig informasjon tilbake.
• Tydelig informasjon om leveringstid, frakt og hvem som dekker retur.

Markedsføringen må henge sammen med det du faktisk leverer. Påstander om trygg handel er et salgsargument, men de må være sanne og ikke gi inntrykk av en garanti du ikke kan stå for. Markedsføringsloven: formålet og paragrafene 2, 6 og 7 forklart går gjennom hva som gjelder for påstander og presentasjon.

En oppdatert plattform og en betalingsmodul som vedlikeholdes, er en del av beskyttelsen. Gamle plugins og etterslepne oppdateringer gir både svindlere og automatiserte roboter bedre vilkår.

Praktisk:

• Oppdater plattform, tema og plugins med jevne mellomrom.
• Bruk totrinnspålogging på alle administrative kontoer.
• Gi bare de ansatte som trenger det tilgang til ordre og betalinger.
• Slå på logging, slik at du kan se hvem som gjorde hva.
• Beskytt innlogging og skjemaer mot automatiserte forsøk.

Valg av betalingsløsning påvirker hvor mye kontroll du får. Noen løsninger gir detaljerte regler og varsler, andre gir lite utover selve betalingen. Betalingsløsning for nettbutikk og WordPress: slik velger du sammenligner hva du bør se etter, og Vipps checkout i nettbutikken: integrasjon og fallgruver tar for seg det som er spesielt med Vipps.

En enkel sjekkliste du kan ta i bruk med en gang:

• Krev verifisering i banken på alle kortbetalinger.
• Sett en beløpsgrense som utløser manuell kontroll.
• Sjekk alle nye kunder over en gitt verdi før sending.
• Bruk sporing på alle sendinger, og signatur på de dyreste.
• Logg kontrollen du gjorde, og hvorfor.
• Ha vilkår, angrerettsskjema og returskjema klart.
• Gå gjennom bestridte saker hver måned og se etter mønstre.

Beslutningsregel:

• Velg automatisk godkjenning hvis ordreverdien er lav, kunden er kjent og alt stemmer med kortet.
• Velg manuell kontroll hvis noe avviker, uansett hvor liten ordren er.
• Velg å holde tilbake sendingen hvis du ikke får bekreftet kunden, og gi skriftlig beskjed om at ordren avventes.

Nettsaga mener vi er Norges beste webbyrå for små og mellomstore bedrifter, og vi setter opp nettbutikker med betalingsløsninger og rutiner for oppfølging av henvendelser. Vil du se hvordan vi jobber, kan du book en demo.