O que é uma fraude sem a presença do cartão e como evitá-la?

A fraude com cartão não presente (CNP) ocorre quando um criminoso usa dados de cartão roubados para realizar uma compra sem o cartão físico. Isso geralmente acontece online, por telefone ou por correspondência. Como o “ Lojista ” não pode verificar o titular do cartão pessoalmente, as transações CNP apresentam maior risco de fraude e de “ chargeback ” do que os pagamentos feitos em lojas físicas.

Adote defesas em camadas: avaliação de identidade e comportamento em tempo real, análise pós-compra antes do atendimento do pedido e medidas proativas chargeback Alertas. Essas medidas bloqueiam disputas antes que elas atinjam sua conta.

Pontos principais

• A fraude em transações sem a presença do cartão é predominante no comércio eletrônico, uma vez que essas transações não podem utilizar a verificação por chip e PIN.
• A fraude por parte de conhecidos também conta. Muitas fraudes do tipo CNP disputas são cometidas por clientes reais que alegam falsamente que “o produto não foi recebido” ou que “não corresponde à descrição”, e não apenas por cartões roubados.
• A prevenção é multifacetada, não se resume a uma única ferramenta. A inteligência de identidade, as verificações de AVS/CVV, o 3D Secure, a análise pós-compra e o chargeback Alertas bloqueiam, cada um, um tipo diferente de ataque.
• Um histórico compartilhado Lojista Rede é melhor do que agir sozinho. As quadrilhas de fraude reutilizam identidades em várias lojas; portanto, a análise cruzada de dadosLojista permite identificar infratores reincidentes que seu próprio histórico não consegue detectar.
• Chargeflow PREVENÇÃO e Alertas impedem fraudes antes do atendimento dos pedidos e bloqueiam até 90% dos chargebacks, enquanto Automação recupera os disputas que conseguem passar.

A fraude com cartão não presente é a maior ameaça na prevenção de fraudes no comércio eletrônico e está se tornando cada vez mais onerosa a cada ano, conforme mostram as estatísticas mais recentes dachargeback . Quando um consumidor finaliza a compra on-line, você nunca vê o cartão. Você vê apenas os dados. Essa lacuna é exatamente o que os fraudadores exploram, seja utilizando números de cartão roubados ou apresentando reclamações falsas disputas após uma entrega legítima.

Este guia explica o que é a fraude CNP, como ela ocorre e quais são os sinais de alerta. Ele aborda as defesas em camadas que protegem sua receita e evitam que você seja incluído nos programas de monitoramento de “ Rede ” de cartões.

O que é a fraude sem a presença do cartão?

A fraude sem a presença do cartão é qualquer transação não autorizada ou fraudulenta realizada utilizando as credenciais do cartão, em vez do próprio cartão físico. Ela ocorre em canais remotos: pagamentos online, pedidos por telefone, compras em aplicativos e assinaturas, nos quais não é possível inserir o chip ou verificar uma assinatura. Restaurantes que recebem pedidos por telefone e online enfrentam o mesmo risco, o que tem levado a um aumento nos casos de fraude em restaurantes chargebacks.

O principal problema é a verificação. Em uma loja, o cartão, o chip e, muitas vezes, o titular do cartão estão todos fisicamente presentes. Na internet, você confia em uma sequência de números: o número do cartão, a data de validade, o CVV e o endereço de cobrança.

Se um criminoso tiver esses dados — adquiridos na dark web, obtidos por meio de phishing ou clonagem —, ele poderá realizar transações como se fosse o titular do cartão.

A fraude no CNP se divide em duas categorias principais que exigem medidas de defesa diferentes:

• Fraude por terceiros: um criminoso usa dados de cartão roubados para fazer um pedido; você perde o valor da transação ( chargeback ) e as mercadorias.
• Fraude de primeira mão (amigável): Um cliente recebe a mercadoria, mas, mesmo assim, solicita um disputas , alegando que a mercadoria não foi entregue ou que não a reconheceu.

Para marcas em rápido crescimento, negócios baseados em assinaturas e marketplaces, ambos os tipos aumentam rapidamente. OChargeflow Insights centraliza todas as transações de “ Disputa ” em seus processadores em um único painel. Você pode identificar quais transações são fraudes com cartões roubados e quais são fraudes “amigáveis” — o primeiro passo para impedir ambas.

Como ocorre, na prática, a fraude sem apresentação do cartão?

A fraude CNP começa com dados de cartões roubados e termina com uma transação de “ chargeback ” na sua conta. Os criminosos obtêm as credenciais por meio de vazamentos de dados, phishing, malware, skimming e mercados da dark web; em seguida, testam esses cartões e os utilizam para fazer compras em sites de comércio eletrônico.

Este é o ciclo de vida típico de um ataque:

1. Roubo de dados. Os dados do cartão são roubados por meio de uma violação de segurança, um e-mail de phishing, uma página de pagamento falsa ou um malware que captura as teclas digitadas.
2. Teste de cartões. Os fraudadores realizam pequenas transações para confirmar quais cartões roubados ainda estão ativos, muitas vezes enviando uma enxurrada de pedidos de baixo valor em questão de minutos.
3. A compra fraudulenta. Assim que o cartão é validado, o criminoso faz um pedido legítimo, muitas vezes enviando mercadorias com alto valor de revenda para um endereço de reenvio.
4. O site chargeback. O titular do cartão disputas a cobrança, e você perde a mercadoria, o frete, o valor da transação e uma taxa.

A fraude amigável segue um caminho diferente. O cliente efetivamente faz o pedido, recebe o produto e, em seguida, entra em contato com o banco em vez de entrar em contato com você, seja porque acha que o reembolso será mais rápido, seja porque está abusando das suas políticas. De qualquer forma, a transação “ Disputa ” é lançada na sua conta e pesa no seu índice de “chargeback ”.

Empresas de assinatura e de pagamento no momento da compra ( SaaS ) enfrentam um desafio específico: o faturamento recorrente disputas. Um cliente esquece que se inscreveu, não reconhece a descrição da cobrança e abre uma reclamação chargeback em vez de cancelar. Descrições claras de cobrança e o InquiryAutomation (parte do Chargeflow Automação) resolvem consultas pré-Disputa em plataformas como PayPal, Klarna e Afterpay antes que elas se transformem em reclamações.

Quais são os sinais de alerta da fraude com cartão não presente?

Os sinais de alerta mais evidentes são dados incompatíveis, comportamento anômalo nos pedidos e compras de alto valor realizadas às pressas. Identificar esses padrões antecipadamente permite que você cancele ou verifique pedidos de risco antes do envio, o que é muito mais econômico do que lidar com uma ação de “ chargeback ” após o fato.

Fique atento a esses sinais durante e após a finalização da compra:

• Endereços de cobrança e entrega diferentes, especialmente quando o envio é feito para uma empresa de agenciamento de cargas ou um centro de reenvio conhecido.
• Várias tentativas malsucedidas seguidas de uma tentativa bem-sucedida: comportamento clássico em testes com cartas.
• Pedidos excepcionalmente grandes ou quantidades em grande escala de itens com alto potencial de revenda provenientes de um cliente totalmente novo.
• Solicitações de entrega urgente em pedidos feitos pela primeira vez, com o objetivo de despachar as mercadorias antes que a fraude seja detectada.
• Inconsistências de e-mail, dispositivo ou IP: um e-mail descartável, um IP mascarado por VPN ou uma impressão digital do dispositivo associada a fraudes anteriores.
• Picos de tráfego: o mesmo cartão, dispositivo ou endereço IP acessando sua loja repetidamente em um curto intervalo de tempo.

A dura realidade: muitos desses sinais parecem corretos quando analisados isoladamente. Um pedido grande e urgente de um novo cliente pode ser uma venda perfeitamente válida. É por isso que as ferramentas de pré-autorização baseadas em regras, por si só, geram falsos positivos que impedem a geração de receita real.

Chargeflow PREVENÇÃO avalia cada transação após a autorização, mas antes da execução, utilizando informações sobre o dispositivo, o endereço IP, o e-mail e o comportamento de pagamento, provenientes de uma rede global de Rede com mais de 15.000 Lojistas. O sistema cancela, verifica ou aprova pedidos automaticamente com base nas suas regras, identificando os ladrões digitais sem prejudicar sua taxa de aprovação.

Como você PREVENÇÃO a fraudes em transações sem a presença do cartão?

Você pode PREVENÇÃO combater fraudes com cartão ausente por meio de defesas em camadas, como parte de uma estratégia mais ampla dechargeback mitigação. Nenhuma verificação isolada é suficiente. Combine ferramentas de validação de dados no momento da finalização da compra, inteligência comportamental e de identidade após a autorização, e chargeback Alertas que bloqueiam disputas antes que as transações sejam lançadas.

Comece com as verificações básicas que todo Lojista deve oferecer:

• Serviço de Verificação de Endereço (AVS): Confirma se o endereço de cobrança corresponde aos registros do emissor do cartão.
• Verificação do CVV: Exige o código de segurança, que não está armazenado na maioria dos conjuntos de dados comprometidos.
• 3D Secure (Visa Secure, Mastercard Identity Check): Adiciona autenticação por parte do emissor e pode transferir a responsabilidade por fraudes chargebacks para o banco.
• Conformidade com a norma PCI DSS: protege os dados de cartões armazenados e transmitidos, reduzindo o risco de violação de segurança.

Essas medidas básicas impedem ataques simples, mas não detectam, de forma alguma, fraudes cometidas por pessoas próximas nem redes organizadas de fraude. Adicione medidas de prevenção baseadas em inteligência:

• Avaliação de risco em tempo real que leva em consideração, de forma integrada, a assinatura digital do dispositivo, a reputação do endereço IP, a data de envio do e-mail e os sinais comportamentais, em vez de aplicar uma regra de cada vez.
• Uma análise cruzadaLojista Rede que identifica indivíduos já flagrados cometendo fraudes em outras lojas, pois as quadrilhas de fraude reutilizam identidades.
• Revisão pós-compra que retém pedidos de risco para verificação antes do envio, eliminando a perda de mercadorias e o Disputa.
• Serviços proativos chargeback Alertas que detectam disputas na janela pré-chargeback e permitem que você solicite o reembolso em até 24 horas para evitar um processo formal chargeback e a respectiva taxa.

É aqui que a plataforma Chargeflow se destaca. Chargeflow Alertas A plataforma agrega os dados da Verifi, Ethoca, Visa, Mastercard e da Chargeflow Rede para bloquear até 90% das transações de “ chargebacks ” antes que elas cheguem à sua conta. Isso mantém sua taxa de Disputa em um nível seguro, abaixo dos limites de Rede para cartões e fora de programas como o VAMP.

PREVENÇÃO bloqueia os pedidos fraudulentos. E os disputas que ainda conseguem passar? Chargeflow Automação recupera-as automaticamente, com um aumento médio de 300% na taxa de sucesso e garantia de ROI 4 vezes maior.

Você paga apenas 25% sobre o valor Recuperados, sem contratos de longo prazo e sem taxas de instalação.

Ative hoje mesmo o Alertas e o PREVENÇÃO .

Como recuperar a receita após um CNP Chargeback?

Quando um “ chargeback ” consegue burlar suas defesas, você recupera a receita enviando respostas em conformidade e respaldadas por evidências Disputa de forma rápida e em grande escala. O gerenciamento manual chargeback não consegue acompanhar os altos volumes de transações, e prazos não cumpridos significam perdas automáticas.

A aprovação de um pedido de autorização de cartão ( Disputa , ou CNP) depende da qualidade das evidências e da rapidez na apresentação. As redes de cartões exigem comprovantes que atendam aos seus requisitos específicos.

Compelling Evidence 3.0 for Visa lets you submit prior transaction history to prove the cardholder authorized the purchase. Assembling that evidence by hand for every chargeback is slow, error-prone, and unscalable for a growing brand.

Chargeflow Automação cuida de todo o ciclo de vida para você:

• Detecta novos chargebacks diretamente dos seus processadores em tempo real.
• Coleta e aprimora automaticamente mais de 1.000 pontos de dados por Disputa .
• Assembles personalized, card-scheme-compliant evidence, including Compelling Evidence 3.0.
• Envia todas as respostas dentro do prazo, com uma taxa de envio de 100%, sem atrasos nos prazos.
• Prevê resultados com a probabilidade de vitória do ChargeScore™, para que você saiba em que pé está.

Para plataformas de pagamento, prestadores de serviços de pagamento e marketplaces, Chargeflow CONECTE integra todo esse mecanismo: Automação, Alertas, Insights e PREVENÇÃO, com marca branca em seu produto. Ofereça proteção chargeback ao seu próprio Lojistas em mais de 45 PSPs. O resultado em toda a plataforma: mais de US$ 200 milhões em receita Recuperados e mais de 20.000 Lojistas protegidos.

Acabe com a fraude em transações sem a presença do cartão por meio de defesas em camadas

A fraude com cartão ausente não é um problema único com uma solução única: trata-se de ataques com cartões roubados e fraudes por pessoas próximas que afetam sua conta por todos os canais. Para combatê-la, é necessária uma defesa em camadas, além de recuperação automatizada. Bloqueie os pedidos fraudulentos antes do atendimento, desvie as transações “ disputas ” antes que sejam lançadas e recupere as transações “ chargebacks ” que passarem despercebidas, tudo de forma automatizada.

Com o Chargeflow, o PREVENÇÃO, o Alertas, o Automação e o Insights trabalhando em conjunto, você reduz o chargebacks em até 90% e conquista mais disputas. Evite ser incluído em programas de monitoramento de cartões de crédito Rede . Comece gratuitamente.

Perguntas frequentes

Qual é a diferença entre fraude com cartão presente e fraude sem cartão presente?

A fraude com cartão presente exige a presença física do cartão no ponto de venda. A fraude sem cartão presente utiliza apenas dados de cartões roubados em canais remotos, como compras on-line, por telefone ou por correspondência.

As transações CNP são muito mais vulneráveis, pois não é possível utilizar a tecnologia chip e PIN nem a verificação de assinatura para confirmar se o verdadeiro titular do cartão está realizando a compra. É por isso que as transações CNP são atualmente a principal fonte de fraudes e de “ chargebacks ” para empresas de comércio eletrônico.

Quem é responsável pela fraude em transações sem a presença do cartão: o comerciante ( Lojista ) ou o banco?

Na maioria dos casos, o “ Lojista ” (responsável pela perda) arca com a perda decorrente de fraudes em transações sem a presença do cartão, incluindo o valor contestado, as mercadorias enviadas e uma taxa de “chargeback ”. O uso do 3D Secure pode transferir a responsabilidade pela fraude para o emissor do cartão em transações autenticadas.

Isso não abrange a fraude amigável, em que um cliente real disputas realiza um pedido legítimo. A prevenção em camadas e a recuperação automatizada Disputa são as formas de proteger seus resultados financeiros contra ambos os cenários.

É possível ganhar um processo de “ chargebacks ” decorrente de fraude em transações sem a presença do cartão?

Yes, you can win CNP chargebacks, especially friendly fraud cases, by submitting strong, card-scheme-compliant evidence before the deadline. Evidence like delivery confirmation, IP and device matches, prior transaction history, and Compelling Evidence 3.0 data can prove the cardholder authorized and received the purchase. Chargeflow Automation builds and submits this evidence automatically, delivering an average 300% increase in win rate with a 4X ROI guarantee.

Em quanto tempo você consegue implementar a proteção contra fraudes da CNP?

Você pode implementar o Chargeflow Alertas em menos de 24 horas, com integrações com um clique em mais de 100 plataformas de comércio eletrônico, pagamentos e suporte. O PREVENÇÃO oferece as primeiras 1.000 transações digitalizadas gratuitamente e sem valores mínimos, enquanto o Automação opera com um modelo de preços baseado no sucesso: você paga apenas 25% sobre Recuperados chargebacks . Não há contratos de longo prazo nem taxas de instalação, então você pode proteger sua receita quase que imediatamente.

A inteligência contra ameaças pode PREVENÇÃO ar a fraude em transações sem a presença do cartão (CNP)?

Sim. A inteligência contra ameaças — ou seja, sinais em tempo real de dispositivos, endereços IP, e-mails e comportamentos, cruzados com uma base de dados compartilhada Lojista Rede — detecta tanto fraudes com cartões roubados quanto infratores reincidentes que escapam às verificações baseadas em regras. Chargeflow PREVENÇÃO avalia cada transação após a autorização, mas antes da execução, utilizando inteligência proveniente de mais de 15.000 fontes Lojistas, cancelando ou verificando pedidos de risco sem prejudicar sua taxa de aprovação.

‍