# Oszustwa w e-commerce: osiem rodzajów, które naprawdę zobaczysz, i jak im zapobiegać
> Większość oszustw to nie kradzione karty. To przyjazne chargebacki, boty testujące karty i nadużycia zwrotów. Jak wygląda każde z nich, jak je rozpoznać i co załatwiają za ciebie ustawienia domyślne.
Ryan Badger - 31 października 2025 - 6 min czytania
## Jak naprawdę wyglądają oszustwa w e-commerce
Większość właścicieli sklepów źle myśli o oszustwach. Wyobrażają sobie hakerów kradnących numery kart. W rzeczywistości większość oszustw jest przyziemna: prawdziwy klient kwestionuje prawdziwą płatność, bot o trzeciej w nocy testuje na twojej kasie skradzione karty albo "klient", który zamówił, odebrał, a potem twierdzi, że nigdy tego nie zrobił.
Straty z oszustw w e-commerce sięgają ok. 2-3% przychodów w sklepach, które nie zwracają na nie uwagi, i poniżej 0,3% w tych, które zwracają. Różnicy da się niemal w całości uniknąć dzięki odpowiednim ustawieniom domyślnym.
Oto osiem rodzajów, które naprawdę zobaczysz.
## Przyjazne oszustwo (chargebacki)
Najczęstsze i najdroższe. Prawdziwy klient coś kupuje, odbiera, a potem kwestionuje płatność w banku. Czasem dlatego, że zapomniał o zakupie. Czasem dlatego, że kartą zapłacił ktoś z rodziny. Czasem dlatego, że chce zarówno towar, jak i zwrot pieniędzy.
**Skala:** zwykle 60-80% wszystkich chargebacków, które dostaniesz, to oszustwa "przyjazne", a nie rzeczywiste.
**Wykrywanie:** nie wykryjesz go, dopóki chargeback nie przyjdzie. Do tego czasu towar jest już wysłany.
**Zapobieganie:**
- **Czytelny opis na wyciągu.** Użyj nazwy swojej marki, a nie "ECOM123". Klienci kwestionują to, czego nie rozpoznają.
- **E-maile z potwierdzeniem zamówienia ze zdjęciami produktów.** Wzmacniają pamięć o zakupie.
- **Potwierdzenie dostawy.** Przesyłki z wymaganym podpisem przy zamówieniach o wysokiej wartości.
- **Odpowiadanie na spory.** Wgraj dowód nadania, numer śledzenia i korespondencję z klientem. Dzięki tym dowodom wygrasz większość sporów typu "nie otrzymano towaru".
## Testowanie kart / ataki BIN
Boty próbują skradzionych numerów kart na twojej kasie, żeby sprawdzić, które jeszcze działają. Zwykle kupują coś taniego (1-5 $), patrzą, czy płatność przejdzie, a potem albo pobierają więcej w twoim sklepie, albo przenoszą "zweryfikowaną" kartę gdzie indziej.
**Wykrywanie:** seria zamówień o niskiej wartości z podobnych adresów IP, często z jednorazowymi adresami e-mail i niezgodnością adresu rozliczeniowego z adresem dostawy.
**Zapobieganie:**
- **Włącz Stripe Radar.** Domyślnie jest włączony i blokuje oczywiste ataki.
- **Ogranicz liczbę prób w kasie.** Shoprocket automatycznie dławi powtarzane próby z tego samego IP.
- **Wymagaj CVV i weryfikacji adresu.** Oba są domyślnie włączone, zostaw je tak.
- **Obserwuj skoki.** Jeśli widzisz 200 zamówień po 1 $ w godzinę, to atak, a nie viral.
## Przejęcie konta
Atakujący włamuje się na konto prawdziwego klienta (przez credential stuffing albo phishing) i zamawia, używając zapisanych kart i adresu.
**Wykrywanie:** logowanie z nowego kraju lub urządzenia, zamówienie wysyłane na nowy adres, niedawno zmienione hasło.
**Zapobieganie:**
- **Wymagaj potwierdzenia e-mailem przy zmianie adresu dostawy.**
- **Oferuj 2FA dla kont klientów** w kategoriach o wysokiej wartości.
- **Loguj podejrzane logowania i alarmuj o nich.** Shoprocket oznacza logowania z nowych urządzeń dla właściciela konta.
- **Nie przechowuj pełnych numerów kart.** Stripe je tokenizuje, a twoja baza danych nigdy nie widzi numeru PAN.
## Oszustwa zwrotowe
Klient odbiera towar, twierdzi, że nie dotarł albo przyszedł uszkodzony, i prosi o zwrot pieniędzy. Jeśli zwrócisz bez dowodu, zatrzymuje i towar, i pieniądze.
**Wykrywanie:** powtarzające się zgłoszenia "nie otrzymano towaru" od tego samego klienta lub z tego samego adresu dostawy. Zgłoszenia sprzeczne ze śledzeniem przesyłki.
**Zapobieganie:**
- **Zawsze sprawdzaj śledzenie przed zwrotem.** Jeśli pokazuje dostarczone, odmów albo poproś o dowód.
- **Przesyłki z wymaganym podpisem** powyżej ustalonej kwoty.
- **Oznaczaj seryjnych zwracających.** Klienci z więcej niż 2 zgłoszeniami zwrotu w 12 miesięcy trafiają do ręcznej weryfikacji.
- **Zdjęcia jako dowód przy zgłoszeniach "uszkodzone".** Tania prośba, a mocno ogranicza fałszywe zgłoszenia uszkodzeń.
## Oszustwo trójkątne
Atakujący zakłada fałszywy sklep (często na marketplace), przyjmuje prawdziwe zamówienie i płatność twojego klienta, a potem kupuje towar w twoim prawdziwym sklepie skradzioną kartą, wysyłając go do twojego klienta. Twój klient dostaje towar i nie wie, że coś jest nie tak. Gdy skradziona karta zostaje zgłoszona, to ty jako sprzedawca ponosisz konsekwencje.
**Wykrywanie:** zamówienia, w których imię i nazwisko odbiorcy nie zgadzają się z danymi posiadacza karty, adres dostawy w innym kraju niż rozliczeniowy, wiele zamówień na ten sam adres różnymi kartami.
**Zapobieganie:**
- **Stripe Radar automatycznie oznacza niezgodność** adresu dostawy i rozliczeniowego.
- **Weryfikuj nietypowo duże zamówienia.** Krótki e-mail albo telefon do posiadacza karty.
- **Kategorie wysokiego ryzyka** (elektronika, karty podarunkowe, luksus) uzasadniają ręczną weryfikację pierwszych zamówień powyżej ustalonego progu.
## Kradzież tożsamości
Atakujący używa skradzionej tożsamości (a nie tylko skradzionej karty), żeby założyć konto klienta, przejść weryfikację i złożyć zamówienie. Rzadsze niż kradzież karty, ale trudniejsze do wychwycenia.
**Wykrywanie:** nowe konto z pierwszym zamówieniem o wysokiej wartości. Niezgodność podanych danych tożsamości z adresem.
**Zapobieganie:**
- **Weryfikacja adresu** przy płatności (w Stripe domyślnie włączona).
- **Ręczna weryfikacja pierwszych transakcji o wysokiej wartości.**
- **Usługi weryfikacji tożsamości** (Stripe Identity, Onfido) w kategoriach, gdzie warto zapłacić tarciem (broń, towary z ograniczeniem wiekowym, drogie produkty).
## Przechwycenie przesyłki
Atakujący używa skradzionej karty, by zamówić na prawdziwy adres rozliczeniowy, a potem przechwytuje paczkę w drodze (przekierowuje ją przez aplikację kuriera albo zabiera sprzed drzwi).
**Wykrywanie:** klient dzwoni, żeby "zmienić adres dostawy" po złożeniu zamówienia. Wiele próśb o przekierowanie u kuriera.
**Zapobieganie:**
- **Blokuj adresy dostawy** po złożeniu zamówienia. Zmiany wymagają weryfikacji.
- **Dostawa z wymaganym podpisem** przy zamówieniach o wyższej wartości.
- **Nie realizuj e-maili "przekieruj moje zamówienie"** bez weryfikacji nadawcy.
## Oszustwa afiliacyjne / poleceń
Afilianci (lub fałszywi afilianci) generują fałszywe zamówienia, żeby zarobić prowizję, albo stosują cookie stuffing, żeby przypisać sobie sprzedaż, której nie wygenerowali. Dotyczy tylko tych, którzy prowadzą program afiliacyjny, ale w dużej skali jest powszechne.
**Wykrywanie:** afiliant, którego zamówienia mają nienormalny odsetek zwrotów, podobne adresy IP u "różnych klientów" albo współczynnik konwersji zbyt dobry, żeby był prawdziwy.
**Zapobieganie:**
- **Opóźniaj wypłaty dla afiliantów** (30-60 dni po zamówieniu), żeby chargebacki zdążyły się ujawnić.
- **Ogranicz prowizję na afilianta**, dopóki jest nowy.
- **Regularnie sprawdzaj wzorce zamówień najlepszych afiliantów.**
## Co Shoprocket załatwia za ciebie
Stripe Radar i własne kontrole Shoprocket pokrywają większość powyższego bez żadnego działania z twojej strony:
- Testowanie kart: ograniczanie liczby prób + wykrywanie botów w Radarze
- CVV + AVS: wymuszane przy każdej transakcji
- Dowody do chargebacków: pokazujemy zamówienie, przesyłkę i korespondencję z klientem w panelu, spakowane pod spory w Stripe
- Niezgodność weryfikacji adresu: oznacza Radar
- Wykrywanie nagłych serii: model uczenia maszynowego Radara
- 3D Secure: uruchamiane automatycznie przy transakcjach wysokiego ryzyka
Co nadal musisz zrobić sam:
- Ustawić czytelny opis na wyciągu (największy zysk)
- Odpowiadać na chargebacki w 7-10-dniowym oknie Stripe
- Ręcznie sprawdzać oznaczone zamówienia przed wysyłką
- Przechowywać dowody śledzenia i dostawy do własnej dokumentacji
```
```
## Realistyczny poziom oszustw
Dla większości sklepów, które włączają ustawienia domyślne:
- **Oszustwa kartowe (faktycznie skradzione karty):** poniżej 0,1% zamówień
- **Chargebacki:** 0,1-0,5% zamówień (większość z nich to przyjazne)
- **Nadużycia zwrotów:** 0,5-2% zamówień, zależnie od kategorii
Twoim największym wydatkiem nie jest zapobieganie 0,05% strat z oszustw. To pisanie czytelnych opisów na wyciągu, odpowiadanie na spory i dodanie przesyłek z podpisem powyżej progu. Zwrot z tego jest natychmiastowy.
> **Wskazówka:** Jeśli prowadzisz nowy sklep, zostaw domyślne reguły Stripe Radar na pierwsze 3 miesiące, kiedy budujesz historię zamówień. Uczenie maszynowe Radara mądrzeje z każdą przetworzoną transakcją, więc nie omijaj go zbyt wcześnie.
## Kiedy zainwestować więcej
Jeśli działasz w kategorii o wysokim ryzyku oszustw (elektronika powyżej 500 $, luksus, karty podarunkowe, drogie produkty cyfrowe, CBD, broń, suplementy), zwróć uwagę na:
- Własne reguły Stripe Radar dla swojej kategorii (oznaczaj zamówienia powyżej X $, wymagaj 3DS, blokuj wybrane regiony)
- Kolejkę ręcznej weryfikacji dla nowych klientów
- Weryfikację tożsamości przy rejestracji (a nie tylko przy płatności)
- Niższe progi chargebacków. Stripe odcina cię powyżej 1% chargebacków; sklepy o wysokim ryzyku często sięgają 0,5-0,8% i muszą aktywnie tym zarządzać
Kategorie o niższym ryzyku (odzież, wyposażenie domu, jedzenie, większość subskrypcji) mogą działać na ustawieniach domyślnych i będzie dobrze.
## W skrócie
- **Przyjazne oszustwo (chargebacki) to największa kategoria.** Czytelny opis na wyciągu + dowód dostawy + odpowiedzi na spory wygrywają większość z nich
- **Ataki testowania kart zdarzają się prędzej czy później każdemu sklepowi.** Ograniczanie liczby prób + Stripe Radar je wyłapują
- **Większość ochrony przed oszustwami jest włączona domyślnie**, jeśli używasz Stripe przez Shoprocket. Nie wyłączaj rzeczy
- **Poniżej 1% chargebacków to próg Stripe.** Większość uczciwych sklepów mieści się w 0,1-0,3%
- **Inwestycja rośnie z ryzykiem kategorii.** Drogie / wysokiego ryzyka kategorie uzasadniają ręczną weryfikację i własne reguły; większość sklepów nie potrzebuje żadnego z nich
[Zacznij darmowy okres próbny](https://app-v3.shoprocket.io/signup), a Stripe Radar i ochrona przed oszustwami działają od pierwszego dnia. 14 dni, bez karty.
---
- HTML version: https://v3.shoprocket.io/pl/blog/oszustwa-w-e-commerce-osiem-rodzajow-i-jak-im-zapobiegac
- Language: Polski (pl)
- Also in: [العربية](https://v3.shoprocket.io/ar/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Deutsch](https://v3.shoprocket.io/de/blog/ecommerce-betrug-acht-arten-erkennen-und-verhindern.md), [Ελληνικά](https://v3.shoprocket.io/el/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [English](https://v3.shoprocket.io/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Español](https://v3.shoprocket.io/es/blog/fraude-ecommerce-ocho-tipos-y-como-prevenirlos.md), [Français](https://v3.shoprocket.io/fr/blog/fraude-ecommerce-huit-types-et-comment-les-eviter.md), [עברית](https://v3.shoprocket.io/he/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [हिन्दी](https://v3.shoprocket.io/hi/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Bahasa Indonesia](https://v3.shoprocket.io/id/blog/penipuan-ecommerce-delapan-jenis-yang-akan-anda-temui-dan-cara-mencegahnya.md), [Italiano](https://v3.shoprocket.io/it/blog/frodi-ecommerce-otto-tipi-e-come-prevenirli.md), [日本語](https://v3.shoprocket.io/ja/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Lietuvių](https://v3.shoprocket.io/lt/tinklarastis/sukciavimas-el-prekyboje-astuoni-tipai-kuriuos-sutiksite-ir-kas-juos-sustabdo.md), [Norsk](https://v3.shoprocket.io/nb/blogg/nettbutikksvindel-de-atte-typene-og-hva-som-forhindrer-dem.md), [Nederlands](https://v3.shoprocket.io/nl/blog/webshopfraude-acht-soorten-en-hoe-je-ze-voorkomt.md), [Português](https://v3.shoprocket.io/pt/blog/fraude-no-ecommerce-os-oito-tipos-que-voce-vai-ver-e-como-prevenir.md), [Română](https://v3.shoprocket.io/ro/blog/frauda-ecommerce-cele-opt-tipuri-si-cum-le-previi.md), [Русский](https://v3.shoprocket.io/ru/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [ไทย](https://v3.shoprocket.io/th/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Türkçe](https://v3.shoprocket.io/tr/blog/eticaret-dolandiriciligi-sekiz-tur-ve-onlemler.md), [中文](https://v3.shoprocket.io/zh/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md)