# การฉ้อโกงในอีคอมเมิร์ซ: แปดประเภทที่คุณจะเจอจริง และสิ่งที่ป้องกันได้

> การฉ้อโกงส่วนใหญ่ไม่ใช่บัตรที่ถูกขโมย แต่เป็น chargeback จากลูกค้าตัวจริง บอตทดสอบบัตร และการหลอกขอคืนเงิน นี่คือหน้าตาของแต่ละแบบ วิธีสังเกต และค่าเริ่มต้นใดที่จัดการให้คุณแล้ว

Ryan Badger - 31 ตุลาคม 2568 - อ่าน 6 นาที

## การฉ้อโกงในอีคอมเมิร์ซหน้าตาเป็นอย่างไรจริงๆ

เจ้าของร้านส่วนใหญ่คิดเรื่องการฉ้อโกงผิดทาง พวกเขาจินตนาการถึงแฮกเกอร์ขโมยเลขบัตร แต่ในความจริง การฉ้อโกงส่วนใหญ่เป็นเรื่องธรรมดาๆ: ลูกค้าตัวจริงโต้แย้งรายการเรียกเก็บเงินที่เกิดขึ้นจริง บอตทดสอบบัตรที่ขโมยมาบนหน้าชำระเงินของคุณตอนตีสาม หรือ "ลูกค้า" ที่สั่ง รับของ แล้วอ้างว่าไม่เคยสั่ง

ความสูญเสียจากการฉ้อโกงในอีคอมเมิร์ซอยู่ที่ราว 2-3% ของรายได้สำหรับร้านที่ไม่ใส่ใจ และต่ำกว่า 0.3% สำหรับร้านที่ใส่ใจ ความต่างนั้นป้องกันได้เกือบทั้งหมดด้วยค่าเริ่มต้นที่เปิดไว้อย่างถูกต้อง

นี่คือแปดประเภทที่คุณจะเจอจริง

## Friendly fraud (chargeback)

พบบ่อยที่สุดและเสียหายแพงที่สุด ลูกค้าตัวจริงซื้อของ ได้รับของ แล้วโต้แย้งรายการกับธนาคารของตน บางครั้งเพราะลืมว่าเคยซื้อ บางครั้งเพราะคนในครอบครัวใช้บัตร บางครั้งเพราะอยากได้ทั้งของและเงินคืน

**ปริมาณ:** โดยทั่วไป 60-80% ของ chargeback ทั้งหมดที่คุณจะได้รับเป็นแบบ "friendly" ไม่ใช่การฉ้อโกงจริง

**การตรวจจับ:** คุณตรวจจับไม่ได้จนกว่า chargeback จะมาถึง ตอนนั้นคุณส่งของไปแล้ว

**การป้องกัน:**

- **statement descriptor ที่ชัดเจน** ใช้ชื่อแบรนด์ของคุณ ไม่ใช่ "ECOM123" ลูกค้าโต้แย้งรายการที่ไม่รู้จัก
- **อีเมลยืนยันออเดอร์พร้อมรูปสินค้า** ช่วยตอกย้ำความจำเรื่องการซื้อ
- **การยืนยันการส่งมอบ** จัดส่งแบบต้องเซ็นรับสำหรับออเดอร์มูลค่าสูง
- **การตอบข้อโต้แย้ง** อัปโหลดหลักฐานการจัดส่ง เลขติดตาม และการสื่อสารกับลูกค้า คุณชนะข้อโต้แย้งแบบ "ไม่ได้รับสินค้า" ส่วนใหญ่ด้วยหลักฐานนี้

## การทดสอบบัตร / การโจมตีแบบ BIN

บอตลองเลขบัตรที่ขโมยมาบนหน้าชำระเงินของคุณเพื่อหาว่าใบไหนยังใช้ได้ มักซื้อของราคาถูก ($1-5) ดูว่าตัดเงินผ่านไหม แล้วจึงตัดเพิ่มในร้านของคุณ หรือเอาบัตรที่ "ยืนยันแล้ว" ไปใช้ที่อื่น

**การตรวจจับ:** ออเดอร์มูลค่าเล็กจำนวนมากพุ่งขึ้นมาจาก IP ใกล้เคียงกัน มักใช้อีเมลใช้แล้วทิ้ง และที่อยู่เรียกเก็บเงินกับที่อยู่จัดส่งไม่ตรงกัน

**การป้องกัน:**

- **เปิด Stripe Radar** เปิดเป็นค่าเริ่มต้นอยู่แล้ว บล็อกการโจมตีที่เห็นได้ชัด
- **จำกัดอัตราคำขอที่หน้าชำระเงิน** Shoprocket หน่วงการลองซ้ำจาก IP เดียวกันให้อัตโนมัติ
- **บังคับ CVV และการตรวจสอบที่อยู่** เปิดเป็นค่าเริ่มต้นทั้งคู่ ให้เปิดไว้
- **เฝ้าดูการพุ่งสูง** ถ้าเห็นออเดอร์ $1 จำนวน 200 รายการในหนึ่งชั่วโมง นั่นคือการโจมตี ไม่ใช่กระแสไวรัล

## การยึดบัญชี

ผู้โจมตีเข้าบัญชีของลูกค้าตัวจริง (ผ่านการสุ่มรหัสผ่านที่รั่วไหล หรือฟิชชิง) แล้วสั่งซื้อโดยใช้บัตรและที่อยู่ที่บันทึกไว้

**การตรวจจับ:** ล็อกอินจากประเทศหรืออุปกรณ์ใหม่ สั่งส่งไปที่อยู่ใหม่ เพิ่งเปลี่ยนรหัสผ่าน

**การป้องกัน:**

- **ต้องยืนยันทางอีเมลเมื่อเปลี่ยนที่อยู่จัดส่ง**
- **เสนอ 2FA สำหรับบัญชีลูกค้า** ในหมวดมูลค่าสูง
- **บันทึกและแจ้งเตือนการล็อกอินที่น่าสงสัย** Shoprocket แจ้งเจ้าของบัญชีเมื่อมีการล็อกอินจากอุปกรณ์ใหม่
- **อย่าเก็บเลขบัตรเต็ม** Stripe แปลงเป็นโทเค็น ฐานข้อมูลของคุณไม่เคยเห็น PAN

## การฉ้อโกงด้วยการขอคืนเงิน

ลูกค้าได้รับสินค้า อ้างว่าไม่ถึงหรือถึงแล้วเสียหาย แล้วขอคืนเงิน ถ้าคุณคืนเงินโดยไม่มีหลักฐาน เขาก็ได้ทั้งของและเงิน

**การตรวจจับ:** คำอ้าง "ไม่ได้รับสินค้า" ซ้ำๆ จากลูกค้าหรือที่อยู่จัดส่งเดียวกัน คำอ้างที่ขัดกับการติดตามของบริษัทขนส่ง

**การป้องกัน:**

- **ตรวจเลขติดตามก่อนคืนเงินเสมอ** ถ้าแสดงว่าส่งถึงแล้ว ให้โต้กลับหรือขอหลักฐาน
- **จัดส่งแบบต้องเซ็นรับ** เมื่อเกินยอดที่กำหนด
- **ทำเครื่องหมายคนขอคืนเงินซ้ำซาก** ลูกค้าที่มีคำขอคืนเงินมากกว่า 2 ครั้งใน 12 เดือนให้เข้าสู่การตรวจสอบด้วยมือ
- **หลักฐานรูปถ่ายสำหรับคำอ้างว่า "เสียหาย"** ขอได้ง่ายๆ และช่วยลดคำอ้างเสียหายที่ฉ้อโกงได้มาก

## การฉ้อโกงแบบสามเหลี่ยม (triangulation)

ผู้โจมตีตั้งหน้าร้านปลอม (มักอยู่บนมาร์เก็ตเพลส) รับออเดอร์และเงินจากลูกค้าจริงของเขา แล้วไปซื้อของจากร้านจริงของคุณด้วยบัตรที่ขโมยมา โดยส่งไปให้ลูกค้าของเขา ลูกค้าได้รับของและไม่รู้ว่ามีอะไรผิดปกติ เมื่อบัตรที่ขโมยถูกแจ้ง คุณคือผู้ขายที่ต้องรับผิดชอบ

**การตรวจจับ:** ออเดอร์ที่ชื่อผู้รับไม่ตรงกับชื่อเจ้าของบัตร ที่อยู่จัดส่งอยู่คนละประเทศกับที่อยู่เรียกเก็บเงิน หลายออเดอร์ส่งไปที่อยู่เดียวกันโดยใช้บัตรต่างกัน

**การป้องกัน:**

- **Stripe Radar ทำเครื่องหมายความไม่ตรงกันของที่อยู่จัดส่ง/เรียกเก็บเงิน** ให้อัตโนมัติ
- **ตรวจสอบออเดอร์ที่ใหญ่ผิดปกติ** อีเมลหรือโทรหาเจ้าของบัตรสั้นๆ
- **หมวดเสี่ยงสูง** (อิเล็กทรอนิกส์ บัตรของขวัญ สินค้าหรู) ควรตรวจด้วยมือสำหรับออเดอร์แรกที่เกินยอดที่กำหนด

## การขโมยตัวตน

ผู้โจมตีใช้ตัวตนที่ขโมยมา (ไม่ใช่แค่บัตรที่ขโมย) เปิดบัญชีลูกค้า ผ่านการยืนยัน และสั่งซื้อ พบน้อยกว่าการขโมยบัตร แต่จับยากกว่ามากเมื่อเกิดขึ้น

**การตรวจจับ:** บัญชีใหม่ที่มีออเดอร์แรกมูลค่าสูง รายละเอียดตัวตนที่ให้มาไม่ตรงกับที่อยู่

**การป้องกัน:**

- **การตรวจสอบที่อยู่** ตอนชำระเงิน (เปิดเป็นค่าเริ่มต้นใน Stripe)
- **ตรวจด้วยมือสำหรับธุรกรรมมูลค่าสูงในออเดอร์แรก**
- **บริการยืนยันตัวตน** (Stripe Identity, Onfido) สำหรับหมวดที่คุ้มกับความฝืด (อาวุธปืน สินค้าจำกัดอายุ สินค้าราคาสูง)

## การดักพัสดุ (interception)

ผู้โจมตีใช้บัตรที่ขโมยมาสั่งไปยังที่อยู่เรียกเก็บเงินที่ถูกต้อง แล้วดักพัสดุระหว่างทาง (เปลี่ยนเส้นทางผ่านแอปของบริษัทขนส่ง หรือไปเก็บหน้าประตูบ้าน)

**การตรวจจับ:** ลูกค้าโทรมา "อัปเดตที่อยู่จัดส่ง" หลังสั่งซื้อ คำขอเปลี่ยนเส้นทางกับบริษัทขนส่งหลายครั้ง

**การป้องกัน:**

- **ล็อกที่อยู่จัดส่ง** เมื่อสั่งซื้อแล้ว การเปลี่ยนต้องผ่านการยืนยัน
- **ส่งแบบต้องเซ็นรับ** สำหรับออเดอร์มูลค่าสูง
- **อย่าทำตามอีเมล "เปลี่ยนเส้นทางออเดอร์ของฉัน"** โดยไม่ยืนยันตัวผู้ส่ง

## การฉ้อโกงแอฟฟิลิเอต / การแนะนำ

แอฟฟิลิเอต (หรือแอฟฟิลิเอตปลอม) สร้างออเดอร์ปลอมเพื่อรับค่าคอมมิชชัน หรือใช้ cookie stuffing เพื่ออ้างเครดิตการขายที่ตนไม่ได้สร้าง เกี่ยวข้องเฉพาะเมื่อคุณมีโปรแกรมแอฟฟิลิเอต แต่พบบ่อยเมื่อธุรกิจโตขึ้น

**การตรวจจับ:** แอฟฟิลิเอตที่ออเดอร์มีอัตราคืนเงินผิดปกติ IP คล้ายกันใน "ลูกค้าคนละคน" หรืออัตราการซื้อที่ดีเกินจริง

**การป้องกัน:**

- **เลื่อนการจ่ายเงินให้แอฟฟิลิเอต** (30-60 วันหลังสั่งซื้อ) เพื่อให้ chargeback โผล่ขึ้นมาก่อน
- **จำกัดค่าคอมมิชชันต่อแอฟฟิลิเอต** ในช่วงที่เป็นสมาชิกใหม่
- **ตรวจรูปแบบออเดอร์ของแอฟฟิลิเอตอันดับต้นๆ** เป็นประจำ

## Shoprocket จัดการอะไรให้คุณ

Stripe Radar + การตรวจสอบของ Shoprocket เองครอบคลุมเกือบทั้งหมดข้างต้นโดยที่คุณไม่ต้องทำอะไร:

- การทดสอบบัตร: จำกัดอัตราคำขอ + การตรวจจับบอตของ Radar
- CVV + AVS: บังคับใช้กับทุกธุรกรรม
- หลักฐาน chargeback: เราแสดงออเดอร์ การจัดส่ง และการสื่อสารกับลูกค้าในแดชบอร์ด จัดเป็นชุดสำหรับข้อโต้แย้งของ Stripe
- ที่อยู่ตรวจสอบไม่ตรงกัน: Radar ทำเครื่องหมายให้
- การตรวจจับความถี่ / การพุ่งสูง: โมเดลแมชชีนเลิร์นนิงของ Radar
- 3D Secure: ทริกเกอร์อัตโนมัติกับธุรกรรมเสี่ยงสูง

สิ่งที่คุณยังต้องทำ:

- ตั้ง statement descriptor ให้ชัดเจน (ชัยชนะที่ใหญ่ที่สุด)
- ตอบ chargeback ภายในกรอบเวลา 7-10 วันของ Stripe
- ตรวจออเดอร์ที่ถูกทำเครื่องหมายด้วยมือก่อนส่งของ
- เก็บหลักฐานการติดตามและการส่งมอบไว้ในบันทึกของคุณ

```
<!-- EXAMPLE ONLY. Grab your real snippet from Sales channels → Embeds in your dashboard -->
<script src="https://cdn.shoprocket.io/loader.js" data-pk="pk_yourkey"></script>
<div data-shoprocket="catalog" data-embed-id="emb_xxx"></div>
```

## อัตราการฉ้อโกงที่เป็นจริง

สำหรับร้านส่วนใหญ่ที่เปิดค่าเริ่มต้น:

- **การฉ้อโกงบัตร (บัตรขโมยจริงๆ):** ต่ำกว่า 0.1% ของออเดอร์
- **Chargeback:** 0.1-0.5% ของออเดอร์ (ส่วนใหญ่เป็นแบบ friendly)
- **การหลอกขอคืนเงิน:** 0.5-2% ของออเดอร์ ขึ้นกับหมวดสินค้า

รายจ่ายก้อนใหญ่ที่สุดของคุณไม่ใช่การป้องกันความสูญเสียจากการฉ้อโกง 0.05% แต่คือการเขียน statement descriptor ให้ชัด การตอบข้อโต้แย้ง และการเพิ่มการส่งแบบต้องเซ็นรับเมื่อเกินยอดที่กำหนด ผลตอบแทนจากสิ่งเหล่านี้เห็นทันที

> **เคล็ดลับ:** ถ้าคุณเปิดร้านใหม่ ให้เปิดกฎค่าเริ่มต้นของ Stripe Radar ไว้ใน 3 เดือนแรกขณะที่สร้างประวัติออเดอร์ แมชชีนเลิร์นนิงของ Radar ฉลาดขึ้นตามจำนวนธุรกรรมที่คุณประมวลผล อย่าข้ามมันตั้งแต่ต้น

## เมื่อไรควรลงทุนเพิ่ม

ถ้าคุณอยู่ในหมวดที่มีการฉ้อโกงสูง (อิเล็กทรอนิกส์เกิน $500 สินค้าหรู บัตรของขวัญ สินค้าดิจิทัลราคาสูง CBD อาวุธปืน อาหารเสริม) ให้ใส่ใจ:

- กฎกำหนดเองของ Stripe Radar สำหรับหมวดของคุณ (ทำเครื่องหมายออเดอร์เกิน $X บังคับ 3DS บล็อกบางภูมิภาค)
- คิวตรวจด้วยมือสำหรับลูกค้าใหม่
- การยืนยันตัวตนตอนลงทะเบียน (ไม่ใช่แค่ตอนชำระเงิน)
- เกณฑ์ chargeback ที่ต่ำลง Stripe ตัดคุณออกเมื่ออัตรา chargeback เกิน 1% ร้านที่ฉ้อโกงสูงมักอยู่ที่ 0.5-0.8% และต้องบริหารอย่างจริงจัง

หมวดที่ฉ้อโกงต่ำกว่า (เครื่องแต่งกาย ของใช้ในบ้าน อาหาร การสมัครสมาชิกส่วนใหญ่) ใช้ค่าเริ่มต้นก็เพียงพอ

## สรุปสั้นๆ

- **Friendly fraud (chargeback) เป็นประเภทที่ใหญ่ที่สุด** statement descriptor ที่ชัดเจน + หลักฐานการส่งมอบ + การตอบข้อโต้แย้ง ชนะส่วนใหญ่ได้
- **การโจมตีด้วยการทดสอบบัตรเกิดกับทุกร้านสักวัน** การจำกัดอัตราคำขอ + Stripe Radar จับได้
- **การป้องกันการฉ้อโกงส่วนใหญ่เปิดเป็นค่าเริ่มต้น** ถ้าคุณใช้ Stripe ผ่าน Shoprocket อย่าปิดอะไร
- **Chargeback ต่ำกว่า 1% คือเกณฑ์ของ Stripe** ร้านที่สุจริตส่วนใหญ่อยู่ที่ 0.1-0.3%
- **การลงทุนปรับตามความเสี่ยงของหมวด** หมวดราคาสูง / ฉ้อโกงสูงควรตรวจด้วยมือ + กฎกำหนดเอง ร้านส่วนใหญ่ไม่ต้องทำทั้งสองอย่าง

[เริ่มทดลองใช้ฟรี](https://app-v3.shoprocket.io/signup) แล้ว Stripe Radar และการป้องกันการฉ้อโกงเปิดให้ตั้งแต่วันแรก 14 วัน ไม่ต้องใช้บัตร

---

- HTML version: https://v3.shoprocket.io/th/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them
- Language: ไทย (th)
- Also in: [العربية](https://v3.shoprocket.io/ar/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Deutsch](https://v3.shoprocket.io/de/blog/ecommerce-betrug-acht-arten-erkennen-und-verhindern.md), [Ελληνικά](https://v3.shoprocket.io/el/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [English](https://v3.shoprocket.io/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Español](https://v3.shoprocket.io/es/blog/fraude-ecommerce-ocho-tipos-y-como-prevenirlos.md), [Français](https://v3.shoprocket.io/fr/blog/fraude-ecommerce-huit-types-et-comment-les-eviter.md), [עברית](https://v3.shoprocket.io/he/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [हिन्दी](https://v3.shoprocket.io/hi/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Bahasa Indonesia](https://v3.shoprocket.io/id/blog/penipuan-ecommerce-delapan-jenis-yang-akan-anda-temui-dan-cara-mencegahnya.md), [Italiano](https://v3.shoprocket.io/it/blog/frodi-ecommerce-otto-tipi-e-come-prevenirli.md), [日本語](https://v3.shoprocket.io/ja/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Lietuvių](https://v3.shoprocket.io/lt/tinklarastis/sukciavimas-el-prekyboje-astuoni-tipai-kuriuos-sutiksite-ir-kas-juos-sustabdo.md), [Norsk](https://v3.shoprocket.io/nb/blogg/nettbutikksvindel-de-atte-typene-og-hva-som-forhindrer-dem.md), [Nederlands](https://v3.shoprocket.io/nl/blog/webshopfraude-acht-soorten-en-hoe-je-ze-voorkomt.md), [Polski](https://v3.shoprocket.io/pl/blog/oszustwa-w-e-commerce-osiem-rodzajow-i-jak-im-zapobiegac.md), [Português](https://v3.shoprocket.io/pt/blog/fraude-no-ecommerce-os-oito-tipos-que-voce-vai-ver-e-como-prevenir.md), [Română](https://v3.shoprocket.io/ro/blog/frauda-ecommerce-cele-opt-tipuri-si-cum-le-previi.md), [Русский](https://v3.shoprocket.io/ru/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Türkçe](https://v3.shoprocket.io/tr/blog/eticaret-dolandiriciligi-sekiz-tur-ve-onlemler.md), [中文](https://v3.shoprocket.io/zh/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md)