# Sukčiavimas el. prekyboje: aštuoni tipai, kuriuos tikrai sutiksite, ir kas juos sustabdo

> Dauguma sukčiavimo nėra pavogtos kortelės. Tai „draugiški“ grąžinti mokėjimai, kortelių išbandymo robotai ir piktnaudžiavimas grąžinimais. Štai kaip atrodo kiekvienas, kaip jį pastebėti ir kokie numatytieji nustatymai jį tvarko už jus.

Ryan Badger - 2025 m. spalio 31 d. - 6 min. skaitymo

## Kaip sukčiavimas el. prekyboje atrodo iš tikrųjų

Dauguma parduotuvių savininkų apie sukčiavimą galvoja klaidingai. Jie įsivaizduoja įsilaužėlius, vagiančius kortelių numerius. Tiesą sakant, dauguma sukčiavimo yra kasdieniška: tikras klientas ginčija tikrą mokėjimą, robotas 3 val. nakties jūsų atsiskaityme išbando pavogtas korteles arba „klientas“, kuris užsisakė, gavo, o paskui tvirtino, kad nieko negavo.

Sukčiavimo nuostoliai el. prekyboje siekia apie 2-3 % pajamų parduotuvėms, kurios nekreipia dėmesio, ir mažiau nei 0,3 % toms, kurios kreipia. Skirtumo beveik visiškai galima išvengti įjungus tinkamus numatytuosius nustatymus.

Štai aštuoni, kuriuos tikrai sutiksite.

## „Draugiškas“ sukčiavimas (grąžinti mokėjimai)

Dažniausias ir brangiausias. Tikras klientas kažką nusiperka, gauna, tada ginčija mokėjimą savo banke. Kartais todėl, kad pamiršo, jog pirko. Kartais todėl, kad kortele pasinaudojo šeimos narys. Kartais todėl, kad nori ir prekės, ir pinigų atgal.

**Apimtis:** paprastai 60-80 % visų gaunamų grąžintų mokėjimų yra „draugiški“, o ne tikras sukčiavimas.

**Aptikimas:** jo neaptinkate, kol neatkeliauja grąžintas mokėjimas. Tada jau išsiuntėte.

**Prevencija:**

- **Aiškus sąskaitos išrašo aprašas (statement descriptor).** Naudokite savo prekės ženklo pavadinimą, o ne „ECOM123“. Klientai ginčija tai, ko neatpažįsta.
- **Užsakymo patvirtinimo laiškai su produkto nuotraukomis.** Sustiprina pirkimo atmintį.
- **Pristatymo patvirtinimas.** Siuntimas su parašu brangiems užsakymams.
- **Atsakymas į ginčus.** Įkelkite siuntimo įrodymą, sekimą, bendravimą su klientu. Su šiais įrodymais laimite daugumą ginčų „prekė negauta“.

## Kortelių išbandymas / BIN atakos

Robotai jūsų atsiskaityme bando pavogtų kortelių numerius, kad sužinotų, kurie dar veikia. Jie paprastai perka pigią prekę ($1-5), žiūri, ar mokėjimas praeina, tada arba nuskaito daugiau jūsų parduotuvėje, arba „patikrintą“ kortelę perkelia kitur.

**Aptikimas:** daugybė mažos vertės užsakymų iš panašių IP, dažnai su vienkartiniais el. pašto adresais ir atsiskaitymo/pristatymo neatitikimu.

**Prevencija:**

- **Įjunkite Stripe Radar.** Pagal nutylėjimą įjungtas; blokuoja akivaizdžias atakas.
- **Apribokite atsiskaitymo užklausų dažnį.** Shoprocket automatiškai ribojamas pakartotinius bandymus iš to paties IP.
- **Reikalaukite CVV ir adreso patvirtinimo.** Abu įjungti pagal nutylėjimą; laikykite juos įjungtus.
- **Stebėkite šuolius.** Jei per valandą matote 200 $1 užsakymų, tai ataka, o ne virusinis momentas.

## Paskyros perėmimas

Užpuolikas patenka į tikro kliento paskyrą (per slaptažodžių užpildymą ar sukčiavimą el. paštu) ir užsako naudodamas jo išsaugotas korteles ir adresą.

**Aptikimas:** prisijungimas iš naujos šalies ar įrenginio, užsakymas siunčiamas į naują adresą, neseniai pakeistas slaptažodis.

**Prevencija:**

- **Reikalaukite patvirtinimo el. paštu keičiant pristatymo adresą.**
- **Siūlykite 2FA klientų paskyroms** didelės vertės kategorijose.
- **Registruokite ir įspėkite apie įtartinus prisijungimus.** Shoprocket paskyros savininkui pažymi prisijungimus iš naujų įrenginių.
- **Nesaugokite pilnų kortelių numerių.** Stripe juos paverčia žetonais; jūsų duomenų bazė niekada nemato PAN.

## Sukčiavimas grąžinimais

Klientas gauna prekę, tvirtina, kad ji neatvyko arba atvyko sugadinta, ir prašo grąžinti pinigus. Jei grąžinate be įrodymų, jis pasilieka ir prekę, ir pinigus.

**Aptikimas:** pakartotiniai tvirtinimai „prekė negauta“ iš to paties kliento ar pristatymo adreso. Tvirtinimai, prieštaraujantys kurjerio sekimui.

**Prevencija:**

- **Visada patikrinkite sekimą prieš grąžindami.** Jei rodo pristatyta, atsispirkite arba pareikalaukite įrodymo.
- **Siuntimas su parašu** virš nustatytos sumos.
- **Pažymėkite nuolatinius grąžintojus.** Klientai su daugiau nei 2 grąžinimo prašymais per 12 mėnesių pereina į rankinę peržiūrą.
- **Nuotraukų įrodymas „sugadinta“ tvirtinimams.** Pigus prašymas; smarkiai sumažina melagingus pažeidimų tvirtinimus.

## Trikampinis sukčiavimas

Užpuolikas sukuria netikrą parduotuvę (dažnai prekyvietėje), paima jūsų kliento tikrą užsakymą ir mokėjimą, tada nuperka prekę jūsų tikroje parduotuvėje naudodamas pavogtą kortelę ir siųsdamas jūsų klientui. Jūsų klientas gauna prekę ir nežino, kad kas nors negerai. Kai apie pavogtą kortelę pranešama, atsakingas esate jūs kaip pardavėjas.

**Aptikimas:** užsakymai, kur pristatymo vardas nesutampa su kortelės savininko vardu, pristatymo adresas kitoje šalyje nei atsiskaitymo, keli užsakymai į tą patį adresą su skirtingomis kortelėmis.

**Prevencija:**

- **Stripe Radar automatiškai pažymi pristatymo/atsiskaitymo neatitikimą.**
- **Patikrinkite neįprastai didelius užsakymus.** Greitas laiškas ar skambutis kortelės savininkui.
- **Didelės rizikos kategorijos** (elektronika, dovanų kortelės, prabanga) pirmą kartą užsakant virš nustatytos sumos reikalauja rankinės peržiūros.

## Tapatybės vagystė

Užpuolikas naudoja pavogtą tapatybę (ne vien pavogtą kortelę) kliento paskyrai atidaryti, patikrai praeiti ir užsakymui pateikti. Rečiau nei kortelių vagystė, bet sunkiau pagauti, kai nutinka.

**Aptikimas:** nauja paskyra su didelės vertės pirmu užsakymu. Pateiktų tapatybės duomenų ir adreso neatitikimas.

**Prevencija:**

- **Adreso patvirtinimas** mokant (Stripe įjungtas pagal nutylėjimą).
- **Rankinė peržiūra didelės vertės pirmo užsakymo sandoriams.**
- **Tapatybės patvirtinimo paslaugos** (Stripe Identity, Onfido) kategorijoms, kur trintis to verta (šaunamieji ginklai, amžiaus ribojimai, brangūs pirkiniai).

## Perėmimo sukčiavimas

Užpuolikas naudoja pavogtą kortelę užsakyti į tikrą atsiskaitymo adresą, tada perima siuntą kelyje (nukreipia ją per kurjerio programėlę arba paima nuo slenksčio).

**Aptikimas:** klientas skambina „atnaujinti pristatymo adresą“ pateikęs užsakymą. Keli kurjerio nukreipimo prašymai.

**Prevencija:**

- **Užrakinkite pristatymo adresus** pateikus užsakymą. Pakeitimams reikia patvirtinimo.
- **Pristatymas su parašu** didesnės vertės užsakymams.
- **Nevykdykite laiškų „nukreipkite mano užsakymą“** nepatikrinę siuntėjo.

## Partnerių / rekomendacijų sukčiavimas

Partneriai (arba netikri partneriai) generuoja netikrus užsakymus komisiniam uždirbti arba naudoja slapukų kimšimą, kad prisiimtų kreditą už pardavimus, kurių neatnešė. Aktualu tik jei vykdote partnerių programą, bet dažna dideliu mastu.

**Aptikimas:** partneris, kurio užsakymų grąžinimo dalis nenormali, panašūs IP „skirtinguose klientuose“ arba per geri, kad būtų tiesa, konversijos rodikliai.

**Prevencija:**

- **Atidėkite partnerių išmokas** (30-60 dienų po užsakymo), kad atsirastų grąžinti mokėjimai.
- **Apribokite komisinį vienam partneriui**, kol jie nauji.
- **Reguliariai peržiūrėkite geriausių partnerių užsakymų dėsningumus.**

## Ką už jus tvarko Shoprocket

Stripe Radar + Shoprocket nuosavi patikrinimai apima didžiąją dalį aukščiau aprašyto, jums nieko nedarant:

- Kortelių išbandymas: užklausų dažnio ribojimas + Radar robotų aptikimas
- CVV + AVS: taikoma kiekvienam sandoriui
- Grąžinto mokėjimo įrodymai: skydelyje parodome užsakymą, siuntą ir bendravimą su klientu, supakuotus Stripe ginčams
- Adreso patvirtinimo neatitikimas: Radar pažymi
- Dažnio / šuolių aptikimas: Radar mašininio mokymosi modelis
- 3D Secure: automatiškai įjungiamas didelės rizikos sandoriams

Ką vis tiek turite padaryti:

- Nustatyti aiškų sąskaitos išrašo aprašą (didžiausia pergalė)
- Atsakyti į grąžintus mokėjimus per Stripe 7-10 dienų langą
- Rankiniu būdu peržiūrėti pažymėtus užsakymus prieš siunčiant
- Saugoti sekimo ir pristatymo įrodymus savo įrašuose

```
<!-- EXAMPLE ONLY. Grab your real snippet from Sales channels → Embeds in your dashboard -->
<script src="https://cdn.shoprocket.io/loader.js" data-pk="pk_yourkey"></script>
<div data-shoprocket="catalog" data-embed-id="emb_xxx"></div>
```

## Realus sukčiavimo lygis

Daugumai parduotuvių, įjungusių numatytuosius nustatymus:

- **Kortelių sukčiavimas (tikrai pavogtos kortelės):** mažiau nei 0,1 % užsakymų
- **Grąžinti mokėjimai:** 0,1-0,5 % užsakymų (dauguma „draugiški“)
- **Piktnaudžiavimas grąžinimais:** 0,5-2 % užsakymų priklausomai nuo kategorijos

Didžiausios jūsų išlaidos nėra 0,05 % sukčiavimo nuostolių prevencija. Tai aiškių sąskaitos išrašo aprašų rašymas, atsakymai į ginčus ir siuntimas su parašu virš ribos. To grąža tiesioginė.

> **Patarimas:** jei vykdote naują parduotuvę, pirmus 3 mėnesius palikite Stripe Radar numatytąsias taisykles įjungtas, kol kaupiate užsakymų istoriją. Radar mašininis mokymasis tampa protingesnis, kuo daugiau sandorių apdorojate, todėl neapeikite jo per anksti.

## Kada investuoti daugiau

Jei esate didelio sukčiavimo kategorijoje (elektronika virš $500, prabanga, dovanų kortelės, brangios skaitmeninės prekės, CBD, šaunamieji ginklai, papildai), atkreipkite dėmesį į:

- Stripe Radar pritaikytas taisykles jūsų kategorijai (pažymėkite užsakymus virš $X, reikalaukite 3DS, blokuokite konkrečius regionus)
- Rankinės peržiūros eilę pirmą kartą perkantiems klientams
- Tapatybės patvirtinimą registruojantis (ne vien mokant)
- Žemesnes grąžintų mokėjimų ribas. Stripe jus atjungia viršijus 1 % grąžintų mokėjimų dalį; didelio sukčiavimo parduotuvės dažnai būna ties 0,5-0,8 % ir turi aktyviai valdyti

Mažesnio sukčiavimo kategorijos (apranga, namų prekės, maistas, dauguma prenumeratų) gali veikti su numatytaisiais ir būti gerai.

## Trumpai

- **„Draugiškas“ sukčiavimas (grąžinti mokėjimai) yra didžiausia kategorija.** Aiškus sąskaitos išrašo aprašas + pristatymo įrodymas + atsakymai į ginčus laimi daugumą
- **Kortelių išbandymo atakos anksčiau ar vėliau nutinka kiekvienai parduotuvei.** Užklausų dažnio ribojimas + Stripe Radar jas sustabdo
- **Dauguma sukčiavimo prevencijos įjungta pagal nutylėjimą,** jei naudojate Stripe per Shoprocket. Neišjunkite dalykų
- **Grąžinti mokėjimai žemiau 1 % yra Stripe riba.** Dauguma teisėtų parduotuvių būna ties 0,1-0,3 %
- **Investicijos auga kartu su kategorijos rizika.** Brangiems / didelio sukčiavimo kategorijoms reikia rankinės peržiūros + pritaikytų taisyklių; daugumai parduotuvių nereikia nei vieno, nei kito

[Pradėkite nemokamą bandomąjį laikotarpį](https://app-v3.shoprocket.io/signup) ir Stripe Radar + sukčiavimo prevencija įjungta nuo pirmos dienos. 14 dienų, be kortelės.

---

- HTML version: https://v3.shoprocket.io/lt/tinklarastis/sukciavimas-el-prekyboje-astuoni-tipai-kuriuos-sutiksite-ir-kas-juos-sustabdo
- Language: Lietuvių (lt)
- Also in: [العربية](https://v3.shoprocket.io/ar/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Deutsch](https://v3.shoprocket.io/de/blog/ecommerce-betrug-acht-arten-erkennen-und-verhindern.md), [Ελληνικά](https://v3.shoprocket.io/el/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [English](https://v3.shoprocket.io/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Español](https://v3.shoprocket.io/es/blog/fraude-ecommerce-ocho-tipos-y-como-prevenirlos.md), [Français](https://v3.shoprocket.io/fr/blog/fraude-ecommerce-huit-types-et-comment-les-eviter.md), [עברית](https://v3.shoprocket.io/he/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [हिन्दी](https://v3.shoprocket.io/hi/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Bahasa Indonesia](https://v3.shoprocket.io/id/blog/penipuan-ecommerce-delapan-jenis-yang-akan-anda-temui-dan-cara-mencegahnya.md), [Italiano](https://v3.shoprocket.io/it/blog/frodi-ecommerce-otto-tipi-e-come-prevenirli.md), [日本語](https://v3.shoprocket.io/ja/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Norsk](https://v3.shoprocket.io/nb/blogg/nettbutikksvindel-de-atte-typene-og-hva-som-forhindrer-dem.md), [Nederlands](https://v3.shoprocket.io/nl/blog/webshopfraude-acht-soorten-en-hoe-je-ze-voorkomt.md), [Polski](https://v3.shoprocket.io/pl/blog/oszustwa-w-e-commerce-osiem-rodzajow-i-jak-im-zapobiegac.md), [Português](https://v3.shoprocket.io/pt/blog/fraude-no-ecommerce-os-oito-tipos-que-voce-vai-ver-e-como-prevenir.md), [Română](https://v3.shoprocket.io/ro/blog/frauda-ecommerce-cele-opt-tipuri-si-cum-le-previi.md), [Русский](https://v3.shoprocket.io/ru/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [ไทย](https://v3.shoprocket.io/th/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Türkçe](https://v3.shoprocket.io/tr/blog/eticaret-dolandiriciligi-sekiz-tur-ve-onlemler.md), [中文](https://v3.shoprocket.io/zh/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md)