# Мошенничество в интернет-торговле: восемь видов, с которыми вы реально столкнётесь, и как их предотвратить

> Большая часть мошенничества это не украденные карты. Это «дружеские» возвратные платежи, боты, проверяющие карты, и злоупотребление возвратами. Как выглядит каждый вид, как его заметить и что обрабатывается по умолчанию.

Ryan Badger - 31 октября 2025 г. - 6 мин чтения

## Как на самом деле выглядит мошенничество в интернет-торговле

Большинство владельцев магазинов неправильно представляют себе мошенничество. Они воображают хакеров, крадущих номера карт. На деле большая часть мошенничества прозаична: настоящий покупатель оспаривает настоящий платёж, бот в три часа ночи проверяет на вашей странице оформления заказа украденные карты или "покупатель", который заказал, получил, а потом заявил, что ничего не получал.

Потери от мошенничества в интернет-торговле составляют около 2-3% выручки у магазинов, которые не следят за этим, и меньше 0,3% у тех, кто следит. Разница почти целиком устранима правильно включёнными настройками по умолчанию.

Вот восемь видов, с которыми вы реально столкнётесь.

## "Дружеское" мошенничество (возвратные платежи)

Самое частое и самое дорогое. Настоящий покупатель что-то покупает, получает, а потом оспаривает платёж в своём банке. Иногда потому, что забыл о покупке. Иногда потому, что картой воспользовался член семьи. Иногда потому, что хочет и товар, и деньги обратно.

**Объём:** обычно 60-80% всех возвратных платежей, которые вы получите, "дружеские", а не настоящее мошенничество.

**Обнаружение:** вы не заметите его, пока не придёт возвратный платёж. К тому времени товар уже отправлен.

**Профилактика:**

- **Понятное название в выписке по карте.** Используйте название бренда, а не "ECOM123". Покупатели оспаривают то, чего не узнают.
- **Письма с подтверждением заказа и изображениями товаров.** Укрепляют память о покупке.
- **Подтверждение доставки.** Доставка с подписью получателя для дорогих заказов.
- **Ответ на споры.** Загрузите подтверждение отправки, трек-номер, переписку с покупателем. С такими доказательствами вы выигрываете большинство споров "товар не получен".

## Проверка карт / BIN-атаки

Боты пробуют украденные номера карт на вашей странице оформления заказа, чтобы выяснить, какие ещё работают. Обычно они покупают что-нибудь дешёвое ($1-5), смотрят, пройдёт ли списание, а потом либо списывают больше в вашем магазине, либо переносят "проверенную" карту в другое место.

**Обнаружение:** всплеск заказов на небольшие суммы с похожих IP-адресов, часто с одноразовыми адресами почты и несовпадением адресов выставления счёта и доставки.

**Профилактика:**

- **Включите Stripe Radar.** Включён по умолчанию; блокирует очевидные атаки.
- **Ограничьте частоту запросов на оформлении заказа.** Shoprocket автоматически притормаживает повторные попытки с одного IP.
- **Требуйте CVV и проверку адреса.** Оба включены по умолчанию; не отключайте.
- **Следите за всплесками.** Если вы видите 200 заказов по $1 за час, это атака, а не вирусный момент.

## Взлом аккаунта

Злоумышленник попадает в аккаунт настоящего покупателя (подбором украденных паролей или фишингом) и делает заказ с его сохранёнными картами и адресом.

**Обнаружение:** вход из новой страны или с нового устройства, заказ с доставкой на новый адрес, недавняя смена пароля.

**Профилактика:**

- **Требуйте подтверждения по почте при смене адреса доставки.**
- **Предложите двухфакторную аутентификацию для аккаунтов покупателей** в категориях с дорогими товарами.
- **Фиксируйте подозрительные входы и оповещайте о них.** Shoprocket помечает входы с новых устройств для владельца аккаунта.
- **Не храните полные номера карт.** Stripe токенизирует их; ваша база данных никогда не видит PAN.

## Мошенничество с возвратами

Покупатель получает товар, заявляет, что он не пришёл или пришёл повреждённым, и просит вернуть деньги. Если вы возвращаете деньги без доказательств, он оставляет себе и товар, и деньги.

**Обнаружение:** повторяющиеся заявления "товар не получен" от одного покупателя или по одному адресу доставки. Заявления, которые противоречат отслеживанию службы доставки.

**Профилактика:**

- **Всегда проверяйте трекинг перед возвратом.** Если там "доставлено", отказывайте или требуйте доказательств.
- **Доставка с подписью получателя** для заказов выше порога.
- **Помечайте серийных возвращающих.** Покупатели с более чем 2 заявлениями на возврат за 12 месяцев идут на ручную проверку.
- **Фото как доказательство для заявлений о повреждении.** Просьба недорогая; сильно сокращает мошеннические заявления о повреждении.

## Триангуляционное мошенничество

Злоумышленник создаёт поддельную витрину (часто на маркетплейсе), принимает реальный заказ и платёж вашего покупателя, затем покупает товар в вашем настоящем магазине на украденную карту с доставкой вашему покупателю. Ваш покупатель получает товар и не знает, что что-то не так. Когда об украденной карте заявляют, ответственность лежит на вас как на продавце.

**Обнаружение:** заказы, где имя при доставке не совпадает с именем владельца карты, адрес доставки находится в другой стране, чем адрес выставления счёта, несколько заказов на один адрес с разных карт.

**Профилактика:**

- **Stripe Radar автоматически помечает несовпадение доставки и платёжного адреса.**
- **Проверяйте необычно крупные заказы.** Короткое письмо или звонок владельцу карты.
- **Категории высокого риска** (электроника, подарочные карты, предметы роскоши) требуют ручной проверки для первых заказов выше порога.

## Кража личности

Злоумышленник использует украденную личность (а не просто украденную карту), чтобы завести аккаунт покупателя, пройти проверку и сделать заказ. Встречается реже, чем кража карт, но заметить сложнее.

**Обнаружение:** новый аккаунт с дорогим первым заказом. Несоответствие между указанными данными личности и адресом.

**Профилактика:**

- **Проверка адреса** при оплате (в Stripe включена по умолчанию).
- **Ручная проверка дорогих первых заказов.**
- **Сервисы проверки личности** (Stripe Identity, Onfido) для категорий, где неудобство оправдано (огнестрельное оружие, товары с возрастными ограничениями, дорогие товары).

## Перехват посылки

Злоумышленник заказывает по украденной карте на настоящий платёжный адрес владельца, а затем перехватывает посылку в пути (перенаправляет через приложение службы доставки или забирает с порога).

**Обнаружение:** покупатель звонит, чтобы "изменить адрес доставки" после оформления заказа. Несколько запросов на перенаправление в службу доставки.

**Профилактика:**

- **Блокируйте адреса доставки** после оформления заказа. Изменения требуют подтверждения.
- **Доставка с подписью получателя** для заказов подороже.
- **Не выполняйте письма "перенаправьте мой заказ"**, не проверив отправителя.

## Партнёрское / реферальное мошенничество

Партнёры (или фальшивые партнёры) создают поддельные заказы, чтобы получить комиссию, или забивают cookies, чтобы присвоить продажи, которые не приводили. Актуально только если у вас есть партнёрская программа, но на масштабе встречается часто.

**Обнаружение:** партнёр, чьи заказы имеют аномально высокую долю возвратов, одинаковые IP у "разных покупателей" или слишком хорошую для правды конверсию.

**Профилактика:**

- **Задерживайте выплаты партнёрам** (на 30-60 дней после заказа), чтобы успели проявиться возвратные платежи.
- **Ограничивайте комиссию на партнёра**, пока он новый.
- **Регулярно просматривайте закономерности в заказах топ-партнёров.**

## Что Shoprocket берёт на себя

Stripe Radar плюс собственные проверки Shoprocket закрывают большую часть перечисленного без вашего участия:

- Проверка карт: ограничение частоты запросов + обнаружение ботов в Radar
- CVV + AVS: проверяются в каждой транзакции
- Доказательства для возвратных платежей: мы показываем заказ, отправку и переписку с покупателем в панели, оформленные для споров в Stripe
- Несовпадение проверки адреса: помечается Radar
- Обнаружение скорости / всплесков: модель машинного обучения Radar
- 3D Secure: включается автоматически при транзакциях высокого риска

Что вам всё равно нужно сделать:

- Задайте понятное название в выписке по карте (самая большая польза)
- Отвечайте на возвратные платежи в течение 7-10 дней, которые даёт Stripe
- Вручную проверяйте помеченные заказы перед отправкой
- Храните подтверждения отслеживания и доставки в своих записях

```
<!-- EXAMPLE ONLY. Grab your real snippet from Sales channels → Embeds in your dashboard -->
<script src="https://cdn.shoprocket.io/loader.js" data-pk="pk_yourkey"></script>
<div data-shoprocket="catalog" data-embed-id="emb_xxx"></div>
```

## Реалистичный уровень мошенничества

Для большинства магазинов, которые включают настройки по умолчанию:

- **Мошенничество с картами (настоящие украденные карты):** меньше 0,1% заказов
- **Возвратные платежи:** 0,1-0,5% заказов (большинство из которых "дружеские")
- **Злоупотребление возвратами:** 0,5-2% заказов в зависимости от категории

Основные траты не нужны, чтобы остановить 0,05% потерь от мошенничества. Они нужны на понятное название в выписке, ответы на споры и доставку с подписью выше порога. Окупаемость там мгновенная.

> **Совет:** если у вас новый магазин, оставьте правила Stripe Radar по умолчанию включёнными на первые 3 месяца, пока набирается история заказов. Машинное обучение Radar умнеет с каждой обработанной транзакцией, поэтому не обходите его раньше времени.

## Когда стоит вкладываться больше

Если вы работаете в категории с высоким уровнем мошенничества (электроника дороже $500, предметы роскоши, подарочные карты, дорогие цифровые товары, CBD, огнестрельное оружие, добавки), обратите внимание на:

- Пользовательские правила Stripe Radar для вашей категории (помечать заказы дороже $X, требовать 3DS, блокировать отдельные регионы)
- Очередь ручной проверки для новых покупателей
- Проверку личности при регистрации (а не только при оплате)
- Более низкие пороги по возвратным платежам. Stripe отключает вас при доле возвратных платежей выше 1%; магазины с высоким уровнем мошенничества часто держатся на уровне 0,5-0,8% и вынуждены активно этим управлять

Категории с низким уровнем мошенничества (одежда, товары для дома, еда, большинство подписок) могут работать на настройках по умолчанию без проблем.

## Если совсем коротко

- **"Дружеское" мошенничество (возвратные платежи) самая большая категория.** Понятное название в выписке + подтверждение доставки + ответы на споры выигрывают большинство из них
- **Атаки с проверкой карт рано или поздно случаются в каждом магазине.** Ограничение частоты запросов + Stripe Radar их ловят
- **Большая часть защиты от мошенничества включена по умолчанию**, если вы используете Stripe через Shoprocket. Ничего не отключайте
- **Порог Stripe это возвратные платежи ниже 1%.** Большинство добросовестных магазинов держатся на уровне 0,1-0,3%
- **Вложения растут с риском категории.** Дорогие товары и категории с высоким мошенничеством требуют ручной проверки и пользовательских правил; большинству магазинов не нужно ни то ни другое

[Начните бесплатный пробный период](https://app-v3.shoprocket.io/signup), и Stripe Radar и защита от мошенничества будут работать с первого дня. 14 дней, без карты.

---

- HTML version: https://v3.shoprocket.io/ru/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them
- Language: Русский (ru)
- Also in: [العربية](https://v3.shoprocket.io/ar/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Deutsch](https://v3.shoprocket.io/de/blog/ecommerce-betrug-acht-arten-erkennen-und-verhindern.md), [Ελληνικά](https://v3.shoprocket.io/el/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [English](https://v3.shoprocket.io/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Español](https://v3.shoprocket.io/es/blog/fraude-ecommerce-ocho-tipos-y-como-prevenirlos.md), [Français](https://v3.shoprocket.io/fr/blog/fraude-ecommerce-huit-types-et-comment-les-eviter.md), [עברית](https://v3.shoprocket.io/he/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [हिन्दी](https://v3.shoprocket.io/hi/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Bahasa Indonesia](https://v3.shoprocket.io/id/blog/penipuan-ecommerce-delapan-jenis-yang-akan-anda-temui-dan-cara-mencegahnya.md), [Italiano](https://v3.shoprocket.io/it/blog/frodi-ecommerce-otto-tipi-e-come-prevenirli.md), [日本語](https://v3.shoprocket.io/ja/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Lietuvių](https://v3.shoprocket.io/lt/tinklarastis/sukciavimas-el-prekyboje-astuoni-tipai-kuriuos-sutiksite-ir-kas-juos-sustabdo.md), [Norsk](https://v3.shoprocket.io/nb/blogg/nettbutikksvindel-de-atte-typene-og-hva-som-forhindrer-dem.md), [Nederlands](https://v3.shoprocket.io/nl/blog/webshopfraude-acht-soorten-en-hoe-je-ze-voorkomt.md), [Polski](https://v3.shoprocket.io/pl/blog/oszustwa-w-e-commerce-osiem-rodzajow-i-jak-im-zapobiegac.md), [Português](https://v3.shoprocket.io/pt/blog/fraude-no-ecommerce-os-oito-tipos-que-voce-vai-ver-e-como-prevenir.md), [Română](https://v3.shoprocket.io/ro/blog/frauda-ecommerce-cele-opt-tipuri-si-cum-le-previi.md), [ไทย](https://v3.shoprocket.io/th/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Türkçe](https://v3.shoprocket.io/tr/blog/eticaret-dolandiriciligi-sekiz-tur-ve-onlemler.md), [中文](https://v3.shoprocket.io/zh/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md)