Resumo do artigo

• A fraude no comércio eletrônico está aumentando em todo o mundo, sendo que a América do Norte é responsável por mais de 42% dos casos de fraude.
• A fraude em pagamentos online é hoje muito comum devido à facilidade com que é cometida e à dificuldade em rastrear os responsáveis, o que impede os governos de levá-los à justiça.
• Vendedores em plataformas como Shopify costumam enfrentar incidentes de fraude, como golpes com cartão de crédito, phishing/apropriação de contas, fraude de estorno no comércio eletrônico, fraude de marketing de afiliados, fraude de triangulação e fraude de interceptação de pedidos.
• Os padrões comuns de fraude no Shopify incluem discrepâncias nos dados das transações, pedidos provenientes de locais suspeitos, vários pedidos em um curto período, inconsistências entre os endereços de entrega e de cobrança e pedidos provenientes de um novo país.
• Harmonização SEON e Chargeflow ajuda você a criar uma proteção contra fraudes e estornos de 360° no Shopify para sua loja de comércio eletrônico.

Vamos analisar o artigo na íntegra.

A fraude está aumentando com o rápido crescimento e a expansão do comércio eletrônico em todo o mundo. Um relatório indica que os golpistas roubaram US$ 1,03 trilhão das vítimas em 2021. Uma análise semelhante realizada pela Shopify destaca que 2,8% dos pedidos de comércio eletrônico de marcas corporativas resultam em estornos devido a alegações falsas dos compradores de não entrega, diferenças nos produtos recebidos ou cancelamento do pedido.

Este artigo tem como objetivo revelar as principais práticas recomendadas para a prevenção de fraudes no Shopify, a fim de ajudá-lo a criar uma proteção completa para sua loja no Shopify.

Você aprenderá:

1. As fraudes online mais comuns que os comerciantes de comércio eletrônico enfrentam atualmente
2. Como detectar fraudes em transações online
3. Melhores práticas para prevenção de fraudes e estornos no comércio eletrônico para lojas online experientes no Shopify.

Vamos começar esclarecendo o básico.

O que é fraude no comércio eletrônico?

Como o nome sugere, a fraude no comércio eletrônico é qualquer ato criminoso de engano cometido durante uma transação online com a intenção de obter ganhos financeiros ou pessoais pelo autor, ao mesmo tempo em que prejudica os resultados financeiros do empresário.

A fraude no comércio digital, também conhecida como fraude de pagamentos, consiste principalmente em um ato criminoso de engano com o objetivo de obter ganhos financeiros ou pessoais. Pesquisas mostram que, à medida que as transações de comércio eletrônico aumentam, os ladrões online e os cibercriminosos desenvolvem uma ampla gama de estratégias para enganar os empresários. Atualmente, os comerciantes de comércio eletrônico enfrentam cerca de 206.000 ataques às suas lojas.

Um estudo afirma que as perdas dos comerciantes decorrentes de fraudes em pagamentos online podem chegar a US$ 206 bilhões acumulados até 2025.

E isso não é tudo.

Analistas da Jupiter estimam que os gastos com serviços de plataformas de detecção e prevenção de fraudes por parte das empresas de comércio eletrônico ultrapassarão US$ 11,8 bilhões globalmente em 2025. Um estudo semelhante revelou que 76% dos varejistas prevêem um aumento em seu orçamento para combater estornos decorrentes de fraudes nos próximos 12 meses – sendo que um em cada cinco prevê um aumento significativo.

Quais são as causas da fraude no comércio eletrônico?

As três principais razões pelas quais ocorrem fraudes em pagamentos são as seguintes:

1. Hoje em dia, é bastante fácil para os cibercriminosos cometerem fraudes. Antes da popularização do comércio digital, quem pretendesse cometer uma fraude de pagamento teria que roubar manualmente o cartão de crédito de alguém para efetuar um pagamento não autorizado. Tal empreitada era bastante difícil, o que limitava os casos de fraude com cartões.

Hoje em dia, as coisas são muito mais simples para os fraudadores: basta acessarem a dark web e comprarem grandes quantidades de cartões roubados que não foram bloqueados pela operadora de cartão de crédito.

Um exemplo claro: a Comissão Federal de Comércio dos EUA registrou mais de 2,8 milhões de casos de fraude com cartão de crédito nos Estados Unidos somente em 2021. No início de 2022, o maior operador de sites de cartões roubados anunciou que iria se aposentar após supostamente ter vendido cartões roubados no valor de US$ 358 milhões.

2. Os autores de fraudes no comércio eletrônico não são facilmente identificados. Ao contrário de assaltos à mão armada ou invasões de lojas em plena luz do dia, com o risco de serem filmados pelas câmeras, os fraudadores do comércio eletrônico não precisam interagir com nenhum intermediário humano. Basta que façam login em seus laptops em qualquer lugar que considerem adequado e executem suas ações. Além disso, eles podem facilmente ocultar suas identidades usando e-mails falsos e inserindo endereços de entrega fictícios.

3. As autoridades responsáveis pela aplicação da lei são pouco rigorosas na punição dos infratores. É compreensível que as forças policiais de muitos países nem sempre priorizem a fraude de pagamentos. A fraude no comércio eletrônico nem sempre envolve grandes somas de dinheiro. Além disso, muitos fraudadores cometem fraudes no comércio eletrônico em outras jurisdições, o que dificulta a ação das autoridades responsáveis pela aplicação da lei contra eles.

Os tipos mais comuns de fraude online enfrentados pelos comerciantes de comércio eletrônico

Os cibercriminosos utilizam várias estratégias para cometer fraudes em transações online. Não é possível prevenir o que não se conhece. Por isso, esta seção ajudará você a compreender os principais tipos de fraudes no comércio eletrônico com os quais os comerciantes se deparam atualmente. Abaixo estão os principais vetores de ataque utilizados pelos fraudadores para cometer fraudes de pagamento em plataformas como o Shopify:

1. Golpes com cartão de crédito: como era de se esperar, a fraude com cartão de crédito é hoje o principal tipo de fraude online. A fraude com cartão de crédito, que deve ultrapassar US$ 12,5 bilhões nos próximos dois anos, é o termo genérico para qualquer tipo de fraude envolvendo cartões de crédito ou débito.

A fraude com cartão de crédito também é conhecida como fraude sem a presença do cartão e fraude de pagamento. Geralmente ocorre quando um fraudador utiliza dados de cartão de crédito roubados para adquirir produtos ou serviços de um comerciante de comércio eletrônico. A fraude com cartão de crédito também pode se dar no contexto de testes de cartões, em que um fraudador testa diferentes cartões para descobrir qual ainda é válido.

As fraudes em transações sem a presença do cartão representam uma dupla tragédia para os comerciantes, pois muitas vezes resultam em estornos. Cada estorno acarreta uma taxa e várias outras despesas adicionais.

2. Golpes de phishing/apropriação de contas: É prática comum que um site de comércio eletrônico armazene os dados dos clientes, informações financeiras e histórico de pedidos para incentivar compras repetidas e recomendações de produtos. Infelizmente, esses dados podem ser utilizados indevidamente quando um fraudador invade a loja por meio de esquemas de phishing — um processo enganoso pelo qual um cibercriminoso rouba os dados de uma pessoa enviando-lhe um e-mail que parece ter sido enviado por uma fonte conhecida.

Os cibercriminosos também conseguem acesso a sites de comércio eletrônico por meio das contas de redes sociais dos clientes ou roubando seus dados de identidade com bots.

3. Fraude por estorno no comércio eletrônico: a fraude por estorno no comércio eletrônico ocorre quando o titular de um cartão decide dar um golpe no vendedor. Ele faz uma compra, recebe o pedido e, em seguida, solicita um estorno, ou seja, pede à administradora do cartão para reverter o pagamento. Essa técnica é conhecida pelo nome pomposo de “fraude amigável”. E os dados disponíveis do setor estimam que o custo anual projetado da fraude amigável para os comerciantes seja de US$ 48,02 bilhões.

E tem mais: cerca de um quarto das empresas de comércio eletrônico apresentam uma taxa de estorno superior a 1%, e cerca de 80% dos fornecedores relatam uma taxa de estorno acima de 0,6%.

"A região da América do Norte é responsável por mais de 42% das fraudes no comércio eletrônico global (em valor); a América Latina e o Caribe (ALC) perdem 20% de toda a receita do comércio eletrônico devido a fraudes, enquanto a Ásia-Pacífico (APAC) enfrenta um grave problema de fraudes no comércio eletrônico, em que cada transação fraudulenta custa aos comerciantes US$ 4 — o que representa cerca de 5% da receita perdida por ano." — Mastercard.

3. Fraude no marketing de afiliados: Nesse tipo de ataque, o fraudador pretende se aproveitar do sistema de marketing de afiliados para lesar o fornecedor de comércio eletrônico.

O marketing de afiliados ajuda editores terceirizados a receber comissões pelo tráfego gerado quando os clientes visitam a loja de um comerciante. O comerciante do Shopify fornece ao afiliado um link exclusivo e rastreável que direciona os compradores para a loja do comerciante. Quando um cliente em potencial clica no link, o comerciante paga ao editor uma comissão pré-determinada.

Os cibercriminosos que cometem fraudes de afiliados registram nomes de domínio com uma versão com erros ortográficos do link real da loja do fornecedor. Em seguida, redirecionam o nome de domínio para o site do fornecedor por meio de um link de afiliado. Dessa forma, utilizam atividades fictícias de clientes para aumentar suas comissões.

5. Fraude por triangulação: O criminoso cria uma loja virtual falsa que alega vender produtos conhecidos a preços extremamente acessíveis. O objetivo do golpista é roubar os dados de identificação, endereços e números de cartão de crédito dos compradores. Assim, quando um cliente faz um pedido, ele usa essas informações para adquirir o produto de um vendedor legítimo e enviá-lo ao comprador.

Mas isso não encerra o ciclo. Depois de atender à demanda do cliente, eles fazem compras adicionais para si mesmos. Infelizmente, a fraude por triangulação nem sempre é fácil de detectar a tempo, já que os pedidos parecem legítimos para quem não tem experiência.

5. Fraude por interceptação de pedidos: como o nome sugere, a fraude por interceptação ocorre quando um cibercriminoso usa um cartão roubado para comprar algo na sua loja do Shopify, envia os produtos para o endereço registrado no cartão e, em seguida, intercepta a entrega antes que ela chegue ao endereço indicado. Normalmente, o fraudador liga para o seu atendimento ao cliente para redirecionar a entrega para o endereço de sua preferência, e a equipe, sem suspeitar de nada, atende prontamente ao seu pedido.

Como detectar fraudes em transações online

Os criminosos cibernéticos estão constantemente criando novos métodos e sistemas para tentar roubar seu dinheiro. E seria melhor se você também se preparasse melhor. Sua capacidade de identificar rapidamente padrões de fraude determina a sobrevivência da sua loja no Shopify nestes tempos de aumento dos casos.

A seguir, apresentamos alguns padrões importantes de fraude no comércio eletrônico que devem ser levados em consideração.

1. Inconsistência nos dados da transação: quando o endereço IP do cliente difere do indicado em seu endereço de e-mail, ou quando a cidade não corresponde ao CEP inserido, isso deve acionar um alerta em seus sistemas de prevenção de fraudes. Analise esses detalhes e certifique-se de que haja coerência antes de processar o pedido.
2. Pedidos provenientes de locais suspeitos: Pedidos provenientes de regiões com alto índice de fraudes devem despertar sua atenção. Se o comprador costuma fazer compras a partir de um endereço IP que o situa na região do Reino Unido, mas depois faz um pedido a partir de um local totalmente novo, você deve ir além das aparências para verificar a legitimidade da transação.
3. Vários pedidos em um curto período OU vários pedidos recusados consecutivamente: Suponha que não estejamos em época de festas e que o cliente esteja fazendo vários pedidos em intervalos curtos. Você deve examinar a transação para garantir que tudo esteja em ordem. Se as transações do comprador tiverem sido recusadas mais de duas vezes, você deve perceber que algo está errado. Igualmente importante, várias transações de uma mesma conta em curtos períodos são um forte sinal de alerta, mesmo que seja época de festas. Não presuma que você está tendo um ganho inesperado.‍
4. Inconsistência entre o endereço de entrega e o endereço de cobrança ou pedidos realizados com vários cartões de crédito: Os fraudadores costumam fazer pedidos com um único endereço de cobrança, mas solicitam a entrega em endereços diferentes. Além disso, não há motivo para alguém fazer vários pedidos usando uma série de cartões de crédito, a menos que esteja envolvido na fabricação de cartões de crédito. Se você perceber algum incidente desse tipo, sinalize-o para análise interna.‍
5. Transações de valor elevado ou pedidos múltiplos provenientes de um novo país: se um cliente fizer um pedido de um local que não conste em seu histórico, isso constitui um sinal de alerta. Além disso, se o pedido for proveniente de uma localização incomum, é aconselhável verificar com cuidado antes de processá-lo. Você também deve agir com a devida cautela caso o cliente solicite envio expresso.

Embora as etapas acima sejam mecanismos essenciais para a detecção de fraudes, é importante saber que elas não são suficientes. Atualmente, a intensidade, a escala e a sofisticação dos ataques fraudulentos são alarmantes.

Os comerciantes não conseguem acompanhar tudo, mesmo com todo o seu conhecimento. Você precisa de softwares e ferramentas projetados especificamente para identificar inconsistências nos dados dos clientes e no histórico de pedidos. E o SEON é, atualmente, a principal ferramenta de detecção de fraudes para comerciantes do Shopify. Sua capacidade de revelar dados ocultos dos usuários o torna uma solução fantástica para complementar o KYC ou pré-filtrar usuários antes de uma verificação KYC.

Melhores práticas de prevenção de fraudes e estornos no Shopify para comerciantes experientes

A esta altura, você já sabe como identificar os diferentes padrões de fraude no comércio eletrônico. Você sabe onde procurar e como analisar os detalhes para aprovar ou recusar qualquer transação. 

Mas como você pode aprimorar sua estratégia para garantir uma abordagem eficaz contra fraudes?

O restante deste artigo irá guiá-lo pelas etapas essenciais que você deve seguir para evitar que ocorram prejuízos decorrentes de fraudes.

N.º 1: Certifique-se de que os protocolos de segurança da sua loja no Shopify não estão falhando.

Desde ter um certificado SSL válido e estar em conformidade com a norma PCI-DSS até fazer backups adequados dos seus dados e atualizar todos os plugins necessários (ao mesmo tempo em que remove aqueles que já não são necessários), cabe a você identificar os falsos positivos no seu sistema antes que os criminosos o façam.

Além disso, certifique-se de verificar regularmente se há vírus no seu site, use senhas de administrador complexas, criptografe as comunicações com os clientes e hospede painéis de controle, CMS, bancos de dados e acesso FTP em servidores separados. Da mesma forma, realize análises de fraude em intervalos regulares e fique atento às transações de risco.

N.º 2: Use o AVS e o CVV.

Utilize o Serviço de Verificação de Endereço (AVS) durante o checkout para garantir que seu sistema possa verificar a legitimidade dos pedidos. Além disso, solicite o código de verificação do cartão (CVV) em todos os pedidos para confirmar que o comprador está de posse do cartão de crédito no momento da compra.

N.º 3: Limitar o valor das ordens para contas suspeitas.

Você pode limitar o número de pedidos e o valor total em dólares permitido por uma conta específica em um dia para reduzir o risco de fraudes. Dessa forma, você poderá se concentrar nos clientes genuínos e revisar manualmente os pedidos suspeitos de fraude.

N.º 4: Tenha cuidado com endereços virtuais.

Rastreieo endereço IP do cliente e certifique-se de que seus dados correspondam ao endereço registrado no cartão de crédito. E como os cibercriminosos preferem usar caixas postais e endereços fictícios para proteger seus endereços físicos, tenha cuidado com endereços virtuais.

N.º 5: Deixe que a tecnologia faça o trabalho por você.

No mundo da prevenção de fraudes, há dois aspectos da equação que você deve levar em conta: antes e depois da venda. Embora as ferramentas e estratégias essenciais de due diligence que listamos acima possam ajudar a mitigar fraudes pré-compra e estornos na sua loja do Shopify, elas não são suficientes. Nem de longe. Você precisa ir além do básico para impedir que criminosos determinados derrubem o seu negócio.

Infelizmente, isso representa outro desafio. A enorme variedade de ferramentas de detecção e prevenção de fraudes disponíveis hoje em dia torna difícil escolher a melhor opção. Mas não se preocupe. Selecionamos os principais recursos de detecção e prevenção de fraudes que você deve procurar antes de adotar qualquer software.

Recursos essenciais para detecção e prevenção de fraudes

O primeiro, como você deve ter adivinhado, é o enriquecimento de dados. Você deve ser capaz de extrair dados externos para, em última análise, obter uma visão mais clara do usuário à primeira vista. Por exemplo, você deve ser capaz de realizar uma pesquisa reversa de e-mail e determinar o nível de risco da transação com base apenas no endereço de e-mail.

O segundo recurso é a pesquisa em redes sociais, que ajuda a verificar a identidade do comprador. Idealmente, sua solução deve ser capaz de verificar o maior número possível de redes sociais e em tantas regiões quanto possível. Os fraudadores são preguiçosos e não conseguem reproduzir uma pegada digital legítima. Um fraudador não consegue igualar essa escala, nem a profundidade e amplitude da pegada social e digital.

Em terceiro lugar, o software deve possuir uma funcionalidade de pontuação de risco personalizada para ajudá-lo a avaliar adequadamente o risco de pagamento. Você deve poder controlar o cálculo do risco para adaptar os resultados ao seu modelo de negócios e tomar decisões bem fundamentadas.

É claro que a estrutura de preços precisa ser transparente. O modelo de preços “pague por API”, no qual você paga por cada chamada de API, oferece a flexibilidade necessária para ajustar o uso da prevenção de fraudes de acordo com o crescimento do seu negócio.

E, por último, mas não menos importante em nossa lista, você também deve buscar uma experiência de usuário intuitiva. Há uma enorme variedade de estruturas de visualização de dados envolvidas na prevenção de fraudes. O software que você adotar deve, no mínimo, ser intuitivo de usar e oferecer opções para exportar seus dados e relatórios, a fim de obter uma visão mais clara da situação.

A SEON oferece uma solução totalmente modular contra fraudes e suporte de uma equipe de especialistas em fraudes online para ajudá-lo a reduzir as fraudes em cerca de 80%.

Prevenção de fraudes pós-compra

Agora, imagino que alguém possa pensar: “isso diz respeito à fase pré-compra”.

E quanto aos casos em que os clientes insistem em solicitar um estorno pós-venda ou cometem uma fraude amigável? Temos a melhor resposta que você pode encontrar sobre esse assunto.

A Chargeflow é a primeira solução automatizada de gestão de estornos do mundo, projetada especificamente para comerciantes de comércio eletrônico. O modelo de preços baseado no sucesso e as análises em tempo real proporcionam às empresas de comércio eletrônico total transparência e uma visão detalhada do seu processo e volume de estornos.

O aplicativo de prevenção de fraudes Chargeflow também está disponível nas lojas de aplicativos do Shopify e do Stripe. 

Em conclusão, a combinação do SEON com o Chargeflow oferece uma solução abrangente de prevenção de fraudes e proteção contra estornos no Shopify nestes tempos difíceis. Não perca essa oportunidade!