Kortbedrägerier och återkrav i e-handeln
Av CodexierPublicerad 4 min läsning
För en liten webbshop är en enstaka bedräglig order irriterande. Ett mönster av dem kostar marginal, tid och i värsta fall avtalet om kortinlösen. Återkrav, på engelska chargebacks, finns för att skydda kortinnehavaren, och processen väger över till deras fördel. Butikens uppgift är därför att förebygga de återkrav som går att undvika och dokumentera resten. Här går vi igenom hur ett återkrav går till, hur du känner igen riskabla ordrar, vad stark kundautentisering ändrar och hur du undviker att stöta bort riktiga kunder.
Så fungerar ett återkrav
- Kortinnehavaren kontaktar sin bank och bestrider betalningen.
- Banken skickar ärendet via kortnätverket till din betalleverantör, som drar beloppet från ditt saldo.
- Du får en tidsfrist, ofta en eller två veckor, att svara med underlag i leverantörens gränssnitt.
- Kortutgivaren avgör. Vinner du kommer pengarna tillbaka, annars stannar de hos kortinnehavaren.
- Vissa ärenden kan drivas vidare, men för små ordrar överstiger kostnaden oftast värdet.
Tecken på en riskabel order
Ingen enskild signal bevisar bedrägeri, men kombinationer är värda en manuell kontroll innan du skickar. Betalleverantörens riskbedömning är en bra början, och din egen känsla för vad som är normalt lägger till resten.
- Leveransadressen skiljer sig från faktureringsadressen, särskilt ett paketskåp eller en vidaresändningstjänst långt från kortets land.
- Flera ordrar med olika kort till samma adress på kort tid, eller flera misslyckade betalförsök före ett lyckat.
- Ovanligt stora mängder av lättsålda varor, som elektronik, presentkort eller alla storlekar i sortimentet.
- Expressfrakt på en dyr första order med en gratis mejladress och ingen kundhistorik.
- Önskemål om att byta leveransadress efter betalning, eller skicka till ett annat namn.
3-D Secure och dess avvägningar
Betaltjänstdirektivet PSD2 gör stark kundautentisering obligatorisk för de flesta kortbetalningar på nätet inom EES, vilket i praktiken betyder 3-D Secure: kunden bekräftar i bankappen, i Sverige ofta med BankID. När en betalning är autentiserad flyttas ansvaret för ett bedrägeriåterkrav i regel till kortutgivaren. Det finns undantag, som betalningar med lågt belopp eller transaktioner som leverantören bedömer som lågrisk, och när ett undantag används ligger ansvaret oftast kvar hos dig.
| Upplägg | Skydd mot bedrägeri | Effekt på konvertering |
|---|---|---|
| Kräv alltid 3-D Secure | Högst; ansvaret flyttas vid varje autentiserad betalning | Vissa kunder hoppar av vid det extra steget |
| Leverantören avgör (riskbaserat) | Bra; bara riskabla betalningar får extra steg | Smidigast för de flesta butiker |
| Begär undantag aggressivt | Lägre; ansvaret ligger kvar hos dig | Minst antal steg, högst risk |
Andra betalsätt ändrar bilden. Vid faktura och delbetalning via Klarna bär Klarna kreditrisken enligt sina villkor för säljarskydd, förutsatt att du följer dem. Swishbetalningar skickas av betalaren och har inget återkrav av kortmodell. Vår jämförelse av Klarna, Stripe och Swish går igenom avvägningarna.
Underlag som vinner en tvist
| Orsak till tvisten | Underlag att skicka |
|---|---|
| Bedrägeri, ej godkänd | Resultat från 3-D Secure, IP- och enhetsdata, tidigare obestridda ordrar från samma kund |
| Varan har inte kommit | Spårning som visar leverans till angiven adress, signatur eller skanning i paketskåp |
| Inte som beskrivet | Produktsidan vid ordertillfället, bilder, meddelanden från kunden, ditt erbjudande om retur |
| Prenumerationen avslutad | Godkända villkor, uppsägningsregler, logg över inloggningar eller användning efter påstådd uppsägning |
| Återbetalning uteblev | Bekräftelse på återbetalning eller bevis på att returen aldrig kom fram |
Många tvister börjar med en kund som inte fick tag på er. En synlig kontaktväg, snabba svar och en returprocess som följer reglerna för distansförsäljning förebygger återkrav som aldrig var bedrägerier.
Balansera kontroller och konvertering
Varje kontroll stoppar också några riktiga kunder. Spärrar du alla ordrar med olika adresser stöter du bort dem som köper presenter, och extra steg i kassan tappar köpare i mobilen. Tumregel: låt betalleverantörens riskbaserade autentisering sköta standardfallet, granska manuellt bara ordrar där flera risksignaler sammanfaller, och skärp bara om andelen tvister närmar sig den nivå leverantören varnar för.
När du inte behöver hjälp utifrån: en butik med några tvister om året behöver bra rutiner, inte ett projekt. Vår tjänst för kassaoptimering är till för butiker där bedrägeriregler och friktion i kassan har trasslat in sig i varandra, till exempel när strikta regler stoppar bra ordrar. Checklistan för friktion i kassan är ett bra första steg, och du kan boka ett kort samtal för att gå igenom era inställningar.
Vanliga frågor
Kan jag vägra ett återkrav?
Du kan inte hindra att det öppnas, men du kan svara med underlag via betalleverantören. Om du vinner beror på orsakskoden och din dokumentation.
Skyddar 3-D Secure mot alla återkrav?
Nej. Det skyddar i regel mot bedrägerianspråk på autentiserade betalningar. Påståenden om att varan inte kom fram eller inte stämde med beskrivningen avgörs fortfarande på ditt underlag.
Ska jag avbryta en order jag misstänker är bedräglig?
Sammanfaller flera risksignaler och kunden inte går att verifiera är det oftast billigare att återbetala innan du skickar än att förlora både varan och ett återkrav. Kontakta kunden först när signalerna är svaga.
Vad händer om jag får för många återkrav?
Betalleverantörer och kortnätverk följer andelen tvister. Över vissa nivåer kan det bli extra avgifter, övervakningsprogram, innehållna utbetalningar eller uppsagt avtal.
Stoppar bedrägerireglerna bra kunder?
På ett kostnadsfritt 15-minuterssamtal går vi igenom betalupplägg, tvisthistorik och kassa, och säger vilka inställningar du ska ändra innan du lägger pengar på något annat.
Boka ett kostnadsfritt 15-minuterssamtal