Введение
Тип банковского мошенничества
Мошенничество с возвратом платежа, также известное как "дружественное мошенничество", "кибер-кража" или "мошенничество со стороны недобросовестного покупателя", происходит, когда потребитель совершает онлайн-покупку со своей кредитной карты, а затем запрашивает возврат средств у банка-эмитента после получения приобретенных товаров или услуг. После одобрения возврат отменяет финансовую транзакцию, и потребитель получает возмещение потраченных денег. В зависимости от используемого способа оплаты, торговец может нести ответственность в случае возврата платежа.
Chargeback fraud, also known as friendly fraud, cyber shoplifting', or liar buyer fraud', occurs when a consumer makes an online shopping purchase with their own credit card, and then requests a chargeback from the issuing bank after receiving the purchased goods or services. Once approved, the chargeback cancels the financial transaction, and the consumer receives a refund of the money they spent. Dependent on the payment method used, the merchant can be accountable when a chargeback occurs.
История
В Интернете широко распространено мошенничество, затрагивающее как продажу физических товаров, так и цифровые транзакции. Для борьбы с мошенничеством в цифровых транзакциях предоплаченные карты предлагаются как эффективная альтернатива для гарантии оплаты клиентами. В 2003 году интернет-продавец подал в суд на MasterCard, утверждая, что политика и комиссии по кредитным картам сделали интернет-продавцов особенно уязвимыми для дружественного мошенничества. Обычно интернет-продавцы несут основную часть убытков при совершении мошеннической транзакции, такой как дружественное мошенничество. В последние годы в Европе зафиксирован новый вид дружественного мошенничества, связанный с банковскими переводами вместо платежей по кредитным картам. Переводы SEPA могут быть отозваны банком плательщика в течение десяти рабочих дней после завершения расчетов. Несмотря на то, что у продавцов может сложиться (устаревшее) впечатление о необратимости банковских переводов, это больше не соответствует действительности, поскольку правила SEPA заменили национальные системы банковских переводов по всей Европе. Усугубляет ситуацию то, что некоторые банки-получатели обрабатывают запросы на отзыв SEPA SCT без должной осмотрительности и возвращают платежи без согласования с получателем. Это позволило некоторым плательщикам мошеннически отзывать банковские переводы после получения товаров или услуг.
Физические продукты
Интернет-продавцы, продающие физические товары, не могут обеспечить себе полную защиту. Единственный способ добиться надежной защиты – снять оттиск карты (и даже при использовании считывателей/изготовителей карт его можно легко подделать), а также запросить документ, удостоверяющий личность с фотографией. Эта подпись, в дополнение к информации, собранной онлайн, может помочь в разрешении споров по возврату платежей, но не является юридической гарантией. Кроме того, продавец может запросить код безопасности кредитной карты для оспаривания возвратов в среде "отсутствующей карты" или CNP-транзакций (Card Not Present). Это трехзначные коды на обратной стороне карт Visa, MasterCard и Discover, и четырехзначный код на лицевой стороне карт American Express.
Цифровые транзакции
Дружеские мошенничества особенно распространены на рынке цифровых продуктов, где мошенникам значительно легче добиться успеха. Чаще всего под прицелом оказываются сайты с порнографией и азартными играми. Торговцу сложно доказать, что потребитель действительно получил приобретенные товары или услуги. Использование кодов безопасности карты может подтвердить, что держатель карты (или, в случае трехзначных кодов на обратной стороне американских кредитных карт, человек, имеющий физический доступ к карте или знающий её номер и код) участвовал в транзакции, однако даже ввод кода безопасности при покупке не является доказательством доставки, особенно при онлайн- или телефонных покупках, где отправка осуществляется после завершения договора. Подтвердить факт доставки часто бывает трудно, и в случае его отсутствия покупатель получает продукт бесплатно. Одним из способов борьбы с дружескими мошенничествами является внедрение в продукт функции, которая проверяет статус в базе данных продавца. В случае возникновения чарджбэка, продавец может дать команду продукту приостановить предоставление услуг. Эта тактика эффективна и для цифровых подписок, и для любого другого онлайн-продукта, требующего обновлений или авторизации. Несмотря на это, продавцу обычно все равно приходится платить комиссию за чарджбэк, поэтому это не является полноценным решением.
Операции в колл-центре
Другим распространенным каналом для возврата платежей (chargebacks) является обработка платежей по почте / телефонным заказам (MOTO) через колл-центр. В этом случае, как и в двух других перечисленных здесь, основная проблема заключается в том, что это транзакция без физического предъявления карты. Чтобы помочь снизить количество возвратов платежей за покупки, совершенные через колл-центр, колл-центры стремятся сделать процесс покупки максимально приближенным к покупке с физическим предъявлением карты. Когда покупатели приходят в магазин и что-то покупают, они обычно проводят своей кредитной картой, подтверждают сумму покупки, вводят PIN-код (или подписывают чек) и уходят с товаром. Это покупка с физическим предъявлением карты, и мошеннические возвраты платежей в таких ситуациях крайне редки. Для колл-центров доступна технология автоматизированной помощи оператору, которая позволяет клиентам вводить данные своей кредитной карты, включая код безопасности (CVV), непосредственно в систему управления взаимоотношениями с клиентами (CRM), без того, чтобы оператор видел или слышал эту информацию. Оператор остается на линии, и нет перевода на систему голосового ответа. Оператор слышит только монотонные тона. Это эквивалент "проведения" карты в случае физической транзакции. Перед отправкой покупки оператор озвучивает покупателю сумму покупки и последние четыре цифры карты. Покупателя просят подтвердить покупку, произнеся устную подпись, которая записывается. Наконец, покупателю отправляется электронное письмо с информацией о покупке и приложенным аудиофайлом его устной подписи.
Стоимость для торговцев
Независимо от исхода чарджбека, продавцы обычно платят комиссию за чарджбек, которая, как правило, варьируется от 20 до 100 долларов. Исследование LexisNexis, проведенное в 2016 году, показало, что мошеннические чарджбеки обходятся продавцам в 2,40 доллара за каждый потерянный доллар. Это связано с потерей товара, банковскими штрафами, пени и административными расходами. Исследование Aite Group 2018 года, посвященное затратам на чарджбеки, показало, что убытки от мошенничества CNP в США за 2017 год составили 4 миллиарда долларов, и прогнозируется, что к 2020 году они вырастут до 6,4 миллиарда долларов.
Методы профилактики
В международных платежных системах установлены правила, согласно которым ответственность за платеж переходит к банку-эмитенту карты, если торговец применил предоставленный метод аутентификации 3D Secure. Для платежей, совершаемых в пределах ЕЭЗ, ответственность между поставщиком платежных услуг получателя и поставщиком платежных услуг плательщика регулируется соответствующими нормами. Распространение онлайн-методов оплаты, включая мобильные приложения, и повышение изощренности мошеннических действий, в том числе с использованием ботов, усложнили задачу выявления и предотвращения мошенничества с возвратом платежей, особенно в онлайн-среде. Согласно отчету Gartner за 2018 год о мошенничестве в интернете, розничные продавцы все чаще используют системы предотвращения мошенничества на основе машинного обучения (или искусственного интеллекта) для принятия оперативных и эффективных решений, связанных с рисками.