# Frauda în ecommerce: cele opt tipuri pe care le vei întâlni cu adevărat și ce le previne

> Cea mai mare parte a fraudei nu înseamnă carduri furate. Sunt chargebackuri „prietenoase”, boți care testează carduri și abuzuri de rambursare. Cum arată fiecare, cum o recunoști și ce setări implicite te protejează.

Ryan Badger - 31 octombrie 2025 - 6 min de citit

## Cum arată frauda în ecommerce, de fapt

Majoritatea proprietarilor de magazine gândesc greșit despre fraudă. Își imaginează hackeri care fură numere de card. În realitate, cea mai mare parte a fraudei e banală: un client real care contestă o plată reală, un bot care testează carduri furate în checkoutul tău la 3 dimineața sau un „client” care a comandat, a primit și apoi a pretins că nu a primit.

Pierderile din fraudă în ecommerce sunt în jur de 2-3% din venituri pentru magazinele care nu sunt atente și sub 0,3% pentru cele care sunt. Diferența se poate preveni aproape în întregime cu setările implicite potrivite activate.

Iată cele opt pe care le vei întâlni cu adevărat.

## Frauda „prietenoasă” (chargebackuri)

Cea mai frecventă și cea mai costisitoare. Un client real cumpără ceva, primește produsul, apoi contestă plata la banca lui. Uneori pentru că a uitat că a cumpărat. Uneori pentru că un membru al familiei i-a folosit cardul. Uneori pentru că vrea și produsul, și banii înapoi.

**Volum:** de obicei 60-80% dintre toate chargebackurile pe care le vei primi sunt „prietenoase”, nu fraudă propriu-zisă.

**Detectare:** nu o detectezi până nu apare chargebackul. Până atunci ai expediat deja.

**Prevenire:**

- **Descriptor de extras de cont clar.** Folosește numele brandului tău, nu „ECOM123”. Clienții contestă ce nu recunosc.
- **Emailuri de confirmare a comenzii cu imaginile produselor.** Întăresc amintirea achiziției.
- **Confirmare de livrare.** Livrare cu semnătură obligatorie pentru comenzile de valoare mare.
- **Răspuns la dispute.** Încarcă dovada expedierii, urmărirea, comunicarea cu clientul. Câștigi cele mai multe dispute „produs nepreluat” cu aceste dovezi.

## Testarea de carduri / atacuri BIN

Boții încearcă numere de card furate în checkoutul tău ca să afle care încă funcționează. De obicei cumpără ceva ieftin (1-5 $), văd dacă plata trece, apoi fie încasează mai mult în magazinul tău, fie mută cardul „verificat” în altă parte.

**Detectare:** un val de comenzi de valoare mică de la IP-uri asemănătoare, adesea cu adrese de email de unică folosință și nepotrivire între facturare și livrare.

**Prevenire:**

- **Activează Stripe Radar.** E pornit implicit; blochează atacurile evidente.
- **Limitează rata în checkout.** Shoprocket încetinește automat încercările repetate de la același IP.
- **Cere CVV și verificarea adresei.** Ambele sunt pornite implicit; lasă-le așa.
- **Urmărește vârfurile.** Dacă vezi 200 de comenzi de 1 $ într-o oră, e un atac, nu un moment viral.

## Preluarea contului

Un atacator intră în contul unui client real (prin credential stuffing sau phishing) și comandă folosind cardurile și adresa salvate.

**Detectare:** autentificare dintr-o țară sau de pe un dispozitiv nou, comandă livrată la o adresă nouă, parolă schimbată recent.

**Prevenire:**

- **Cere confirmare prin email pentru schimbarea adresei de livrare.**
- **Oferă 2FA pentru conturile clienților** în categoriile de valoare mare.
- **Înregistrează autentificările suspecte și alertează.** Shoprocket semnalează proprietarului contului autentificările de pe dispozitive noi.
- **Nu stoca numerele complete de card.** Stripe le tokenizează; baza ta de date nu vede niciodată PAN-ul.

## Frauda cu rambursări

Clientul primește produsul, pretinde că nu a ajuns sau a ajuns deteriorat și cere o rambursare. Dacă rambursezi fără dovezi, păstrează și produsul, și banii.

**Detectare:** reclamații repetate „produs nepreluat” de la același client sau la aceeași adresă de livrare. Reclamații care contrazic urmărirea curierului.

**Prevenire:**

- **Verifică mereu urmărirea înainte să rambursezi.** Dacă arată livrat, nu ceda sau cere dovezi.
- **Livrare cu semnătură obligatorie** peste o anumită valoare.
- **Marchează clienții care cer rambursări în serie.** Cei cu mai mult de 2 reclamații de rambursare în 12 luni merg la verificare manuală.
- **Dovezi foto pentru reclamațiile de „deteriorat”.** O cerință ieftină; reduce mult reclamațiile frauduloase de deteriorare.

## Frauda prin triangulare

Atacatorul creează o vitrină falsă (adesea pe un marketplace), preia comanda și plata reală a clientului tău, apoi cumpără produsul din magazinul tău real cu un card furat, livrând la clientul tău. Clientul primește produsul și nu bănuiește nimic. Când cardul furat e raportat, tu ești comerciantul care răspunde.

**Detectare:** comenzi unde numele de livrare nu se potrivește cu cel al titularului de card, adresă de livrare într-o altă țară decât cea de facturare, mai multe comenzi la aceeași adresă cu carduri diferite.

**Prevenire:**

- **Stripe Radar semnalează automat nepotrivirea** dintre livrare și facturare.
- **Verifică comenzile neobișnuit de mari.** Un email sau un telefon rapid către titularul cardului.
- **Categoriile cu risc ridicat** (electronice, carduri cadou, lux) justifică verificare manuală la primele comenzi peste un prag.

## Furtul de identitate

Un atacator folosește o identitate furată (nu doar un card furat) ca să deschidă un cont de client, să treacă verificarea și să comande. Mai rar decât furtul de carduri, dar mai greu de prins când se întâmplă.

**Detectare:** cont nou cu o primă comandă de valoare mare. Nepotrivire între datele de identitate furnizate și adresă.

**Prevenire:**

- **Verificarea adresei** la plată (activă implicit în Stripe).
- **Verificare manuală pentru tranzacțiile de valoare mare la prima comandă.**
- **Servicii de verificare a identității** (Stripe Identity, Onfido) pentru categoriile unde merită fricțiunea (arme, restricții de vârstă, produse scumpe).

## Frauda prin interceptare

Atacatorul folosește un card furat ca să comande la o adresă de facturare legitimă, apoi interceptează coletul pe drum (îl redirecționează prin aplicația curierului sau îl ia de la ușă).

**Detectare:** clientul sună ca să „actualizeze adresa de livrare” după ce a plasat comanda. Mai multe cereri de redirecționare la curier.

**Prevenire:**

- **Blochează adresele de livrare** odată ce comanda e plasată. Schimbările cer verificare.
- **Livrare cu semnătură obligatorie** pentru comenzile de valoare mai mare.
- **Nu da curs emailurilor „redirecționează-mi comanda”** fără să verifici expeditorul.

## Frauda de afiliere / recomandare

Afiliații (sau afiliați falși) generează comenzi false ca să câștige comision sau folosesc cookie stuffing ca să-și atribuie vânzări pe care nu le-au adus. Contează doar dacă ai un program de afiliere, dar e frecventă la scară.

**Detectare:** un afiliat ale cărui comenzi au rate anormale de rambursare, IP-uri asemănătoare la „clienți diferiți” sau rate de conversie prea bune ca să fie adevărate.

**Prevenire:**

- **Amână plățile către afiliați** (30-60 de zile după comandă) ca să apară chargebackurile.
- **Plafonează comisionul per afiliat** cât timp e nou.
- **Verifică regulat tiparele de comenzi ale celor mai buni afiliați.**

## Ce face Shoprocket pentru tine

Stripe Radar + verificările proprii ale Shoprocket acoperă cea mai mare parte din cele de mai sus fără să faci nimic:

- Testarea de carduri: limitarea ratei + detectarea de boți din Radar
- CVV + AVS: impuse la fiecare tranzacție
- Dovezi pentru chargeback: afișăm comanda, expedierea și comunicarea cu clientul în dashboard, pregătite pentru disputele Stripe
- Nepotrivirea la verificarea adresei: semnalată de Radar
- Detectarea vitezei / valurilor: modelul de machine learning din Radar
- 3D Secure: declanșat automat la tranzacțiile cu risc ridicat

Ce mai ai de făcut tu:

- Setează un descriptor de extras de cont clar (cel mai mare câștig)
- Răspunde la chargebackuri în fereastra Stripe de 7-10 zile
- Verifică manual comenzile semnalate înainte să expediezi
- Păstrează dovezile de urmărire și livrare pentru arhiva ta

```
<!-- EXAMPLE ONLY. Grab your real snippet from Sales channels → Embeds in your dashboard -->
<script src="https://cdn.shoprocket.io/loader.js" data-pk="pk_yourkey"></script>
<div data-shoprocket="catalog" data-embed-id="emb_xxx"></div>
```

## Rata realistă de fraudă

Pentru majoritatea magazinelor care păstrează setările implicite:

- **Frauda cu cardul (carduri furate efectiv):** sub 0,1% din comenzi
- **Chargebackuri:** 0,1-0,5% din comenzi (majoritatea „prietenoase”)
- **Abuz de rambursare:** 0,5-2% din comenzi, în funcție de categorie

Cea mai mare cheltuială a ta nu e prevenirea celor 0,05% din pierderile din fraudă. E scrierea unor descriptori clari, răspunsul la dispute și livrarea cu semnătură obligatorie peste un prag. Randamentul e imediat.

> **Sfat:** Dacă ai un magazin nou, lasă regulile implicite din Stripe Radar pornite primele 3 luni, cât îți construiești istoricul de comenzi. Machine learning-ul din Radar devine mai bun cu cât procesezi mai multe tranzacții, așa că nu-l ocoli de la început.

## Când să investești mai mult

Dacă ești într-o categorie cu fraudă ridicată (electronice peste 500 $, lux, carduri cadou, bunuri digitale scumpe, CBD, arme, suplimente), fii atent la:

- Reguli personalizate Stripe Radar pentru categoria ta (semnalează comenzile peste X $, cere 3DS, blochează anumite regiuni)
- Coadă de verificare manuală pentru clienții noi
- Verificarea identității la înregistrare (nu doar la plată)
- Praguri mai mici de chargeback. Stripe te oprește peste o rată de chargeback de 1%; magazinele cu fraudă ridicată stau adesea la 0,5-0,8% și trebuie să gestioneze activ

Categoriile cu fraudă mai mică (îmbrăcăminte, articole pentru casă, mâncare, majoritatea abonamentelor) pot merge pe setările implicite și sunt în regulă.

## Pe scurt

- **Frauda „prietenoasă” (chargebackurile) e categoria cea mai mare.** Un descriptor clar + dovada livrării + răspunsuri la dispute câștigă cele mai multe
- **Atacurile de testare a cardurilor se întâmplă oricărui magazin, mai devreme sau mai târziu.** Limitarea ratei + Stripe Radar le prind
- **Cea mai mare parte a prevenirii e pornită implicit** dacă folosești Stripe prin Shoprocket. Nu opri nimic
- **Sub 1% chargebackuri e pragul Stripe.** Majoritatea magazinelor legitime stau la 0,1-0,3%
- **Investiția crește odată cu riscul categoriei.** Categoriile scumpe / cu fraudă mare justifică verificare manuală + reguli personalizate; majoritatea magazinelor nu au nevoie de niciuna

[Începe o încercare gratuită](https://app-v3.shoprocket.io/signup) și Stripe Radar + prevenirea fraudei sunt active din prima zi. 14 zile, fără card.

---

- HTML version: https://v3.shoprocket.io/ro/blog/frauda-ecommerce-cele-opt-tipuri-si-cum-le-previi
- Language: Română (ro)
- Also in: [العربية](https://v3.shoprocket.io/ar/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Deutsch](https://v3.shoprocket.io/de/blog/ecommerce-betrug-acht-arten-erkennen-und-verhindern.md), [Ελληνικά](https://v3.shoprocket.io/el/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [English](https://v3.shoprocket.io/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Español](https://v3.shoprocket.io/es/blog/fraude-ecommerce-ocho-tipos-y-como-prevenirlos.md), [Français](https://v3.shoprocket.io/fr/blog/fraude-ecommerce-huit-types-et-comment-les-eviter.md), [עברית](https://v3.shoprocket.io/he/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [हिन्दी](https://v3.shoprocket.io/hi/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Bahasa Indonesia](https://v3.shoprocket.io/id/blog/penipuan-ecommerce-delapan-jenis-yang-akan-anda-temui-dan-cara-mencegahnya.md), [Italiano](https://v3.shoprocket.io/it/blog/frodi-ecommerce-otto-tipi-e-come-prevenirli.md), [日本語](https://v3.shoprocket.io/ja/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Lietuvių](https://v3.shoprocket.io/lt/tinklarastis/sukciavimas-el-prekyboje-astuoni-tipai-kuriuos-sutiksite-ir-kas-juos-sustabdo.md), [Norsk](https://v3.shoprocket.io/nb/blogg/nettbutikksvindel-de-atte-typene-og-hva-som-forhindrer-dem.md), [Nederlands](https://v3.shoprocket.io/nl/blog/webshopfraude-acht-soorten-en-hoe-je-ze-voorkomt.md), [Polski](https://v3.shoprocket.io/pl/blog/oszustwa-w-e-commerce-osiem-rodzajow-i-jak-im-zapobiegac.md), [Português](https://v3.shoprocket.io/pt/blog/fraude-no-ecommerce-os-oito-tipos-que-voce-vai-ver-e-como-prevenir.md), [Русский](https://v3.shoprocket.io/ru/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [ไทย](https://v3.shoprocket.io/th/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Türkçe](https://v3.shoprocket.io/tr/blog/eticaret-dolandiriciligi-sekiz-tur-ve-onlemler.md), [中文](https://v3.shoprocket.io/zh/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md)