Svindel på webshops: Sådan opdager og forebygger du kortsvindel

Svindel på webshops kan ramme alle – fra korttestning og falske ordrer til DDoS-angreb. Læs, hvordan du opdager tegnene på svindel, styrker sikkerheden i din checkout og beskytter din webshop mod unødvendige tab.

Svindel på webshops kan føre til tabte indtægter, ekstra omkostninger og utilfredse kunder. Kortsvindel, automatiserede bot-angreb og falske ordrer er nogle af de udfordringer, som webshopsejere bør være opmærksomme på.

Heldigvis er der flere ting, du kan gøre for at opdage mistænkelig aktivitet og mindske risikoen for svindel i din webshop.

I denne artikel gennemgår vi de mest almindelige former for webshopsvindel, hvilke tegn du skal holde øje med, og hvad du konkret kan gøre for at beskytte din forretning.

BIN-attack: Når svindlere tester stjålne kortoplysninger

Et BIN-attack – også kaldet card testing eller korttestning – er en form for kortsvindel, hvor svindlere forsøger at finde ud af, om stjålne betalingskortoplysninger stadig kan bruges.

Angrebene foregår ofte automatisk ved hjælp af bots, der sender mange betalingsforsøg gennem en webshops checkout. Når en betaling går igennem, kan svindleren bruge oplysningerne til yderligere svindel eller større køb.

For webshoppen kan et BIN-attack betyde mange afviste betalinger, ekstra transaktionsomkostninger og i nogle tilfælde betalinger, der senere viser sig at være uautoriserede.

Sådan opdager du et BIN-attack - hold øje med følgende tegn:

• Mange betalingsforsøg på kort tid: Antallet af betalingsforsøg stiger pludseligt og usædvanligt meget.
• Gentagne afviste betalinger: Mange betalinger bliver afvist inden for en kort periode.
• Små eller gentagne beløb: Der foretages mange forsøg på små beløb eller på samme beløb.
• Lignende ordredata: Flere betalingsforsøg har næsten identiske oplysninger, men forskellige kortnumre.
• Usædvanlige e-mailadresser: Der bruges tilfældige eller automatisk genererede e-mailadresser og kundeoplysninger

En enkelt afvist betaling er ikke nødvendigvis tegn på svindel. Det er især kombinationen af mange forsøg og usædvanlige mønstre, der bør vække mistanke.

I Sumoshop kan du se ordrer, som er forsøgt oprettet, men ikke er gået igennem. Det kan hjælpe dig med at undersøge, om der er et usædvanligt mønster i de fejlede ordrer.

Sådan beskytter du din checkout mod kortsvindel

Hvis du oplever mistænkelig betalingsaktivitet, er det en god idé at kontakte din betalingsudbyder og gennemgå de sikkerhedsindstillinger, du har til rådighed.

Afhængigt af din betalingsløsning kan du blandt andet undersøge følgende:

• Fraud filters: Filtre kan hjælpe med at identificere eller afvise mistænkelige betalingsforsøg ud fra bestemte kriterier.
• 3D Secure: Undersøg, hvordan 3D Secure anvendes i din checkout, og om indstillingerne passer til din forretning. Løsningen kan styrke sikkerheden ved kortbetalinger, men fjerner ikke al risiko for svindel.
• Begrænsning af gentagne forsøg: Spørg din betalingsudbyder, om det er muligt at begrænse mange betalingsforsøg inden for et kort tidsrum.
• Begrænsninger på kort og lande: Hvis du kun sælger til bestemte markeder, kan du undersøge, om din betalingsløsning understøtter relevante begrænsninger på kort eller geografiske områder.

Vær opmærksom på, at strammere sikkerhedsindstillinger også kan påvirke legitime kunder. Vælg derfor løsninger, der passer til din kundegruppe og de risici, du oplever.

Svindelordrer: Når betalingen går igennem

Ikke alle svindelforsøg bliver afvist. Nogle betalinger går igennem, selv om de senere viser sig at være foretaget med stjålne kortoplysninger.

Svindleren kan eksempelvis købe dyre produkter eller flere varer på én gang for efterfølgende at videresælge dem. Det kan være særligt relevant for webshops, der sælger elektronik, mærkevarer eller andre produkter, som er lette at omsætte.

Tegn på en mulig svindelordre

Hold øje med ordrer, der skiller sig ud fra det normale mønster i din webshop:

• Usædvanligt høj ordreværdi: Ordren indeholder mange varer eller har en højere værdi end normalt for din kundegruppe.
• Ønske om hurtig levering: Kunden vælger ekspreslevering eller beder om, at ordren sendes hurtigst muligt.
• Mistænkelige kontaktoplysninger: E-mailadressen eller andre kundeoplysninger virker tilfældige, ufuldstændige eller stemmer ikke overens med de øvrige oplysninger på ordren.
• Flere afviste betalinger: En gennemført ordre kommer efter en række afviste betalingsforsøg med forskellige kort.
• Usædvanlige leveringsoplysninger: Fakturerings- og leveringsoplysninger afviger på en måde, der virker atypisk for din forretning.
• Gentagne ordrer: Der oprettes mange lignende ordrer på kort tid, uden at det passer med det normale købsmønster.

Ingen af disse tegn beviser i sig selv, at der er tale om svindel. Det er det samlede mønster, der er vigtigt. En legitim kunde kan også bestille mange varer, bruge en usædvanlig e-mailadresse eller få leveret til en anden adresse.

Kan du opsætte filtre mod svindelordrer?

Undersøg, om dit webshopsystem eller din betalingsløsning understøtter regler, der kan markere mistænkelige ordrer til manuel kontrol eller afvise dem automatisk.

Det kan eksempelvis være ordrer, der:

• Overskrider en bestemt ordreværdi.
• Kommer fra bestemte e-mailadresser eller domæner.
• Indgår i mange gentagne ordre- eller betalingsforsøg.
• Har betalingsoplysninger, der gentagne gange er blevet afvist.
• Kommer fra lande, du ikke sælger til.

Nogle løsninger kan også anvende IP-adresser eller andre oplysninger til at vurdere risikoen ved en ordre.

Vær dog forsigtig med at bruge enkelte kriterier som grundlag for automatisk afvisning. En udenlandsk IP-adresse betyder eksempelvis ikke nødvendigvis, at ordren er falsk. Kunder kan være på rejse eller benytte VPN.

Hvad skal du gøre, hvis du opdager svindel?

Hvis du har mistanke om, at en ordre eller en række betalingsforsøg er forbundet med svindel, er det vigtigt at reagere hurtigt – men også at undersøge sagen, før du drager en konklusion.

Følg disse trin:

1. Undersøg ordren og betalingsforsøgene. Se efter gentagne forsøg, usædvanlige kundeoplysninger og andre tegn på mistænkelig aktivitet. Gem relevante oplysninger, så du kan dokumentere forløbet.
2. Kontakt din betalingsudbyder. Beskriv, hvad du har observeret, og få vejledning om, hvordan du skal håndtere betalingerne. Udbyderen kan hjælpe med at vurdere, om der er tale om korttestning eller anden mistænkelig aktivitet.
3. Vent med at afsende en mistænkelig ordre. Hvis ordren endnu ikke er sendt, kan det være relevant at sætte ekspeditionen på pause, mens du undersøger sagen. Følg din betalingsudbyders anbefalinger og dine gældende handelsvilkår.
4. Undersøg, om der er flere berørte ordrer. Hvis du finder ét mistænkeligt betalingsforsøg, bør du også kontrollere, om der er andre ordrer med samme mønster.
5. Kontakt din webshopudbyder ved tekniske problemer. Hvis der er tale om mange fejlede ordrer, bot-aktivitet eller mistanke om et angreb på webshoppen, kan din udbyder hjælpe med at afklare, hvilke tekniske tiltag der er relevante.
6. Dokumentér og følg op. Notér tidspunkt, ordreoplysninger og relevante hændelser. Hvis der er tegn på et større angreb eller misbrug af betalingsoplysninger, bør du følge de relevante procedurer hos din betalingsudbyder og eventuelt politiet.

Hvis betalingen allerede er gennemført, bør du ikke antage, at pengene er endeligt sikret. Kontakt betalingsudbyderen for at få afklaret, hvilke muligheder du har, og hvordan en eventuel indsigelse eller tilbageførsel skal håndteres.

Jo hurtigere du reagerer, desto bedre mulighed har du for at begrænse omfanget af hændelsen.

DDoS-angreb: Når din webshop bliver overbelastet

Et DDoS-angreb (Distributed Denial of Service) er et overbelastningsangreb, hvor store mængder trafik sendes mod en hjemmeside eller server fra mange forskellige kilder.

Formålet er at bruge så mange ressourcer, at webshoppen bliver langsom eller utilgængelig for almindelige besøgende. Det kan føre til tabt omsætning, utilfredse kunder og driftsproblemer.

Et DDoS-angreb er ikke det samme som kortsvindel. Hvor korttestning retter sig mod betalingsflowet, forsøger et DDoS-angreb at forstyrre tilgængeligheden af webshoppen.

Sådan beskytter du din webshop mod DDoS

• Kontakt din webshopudbyder: Undersøg, hvordan webshoppen er beskyttet mod overbelastningsangreb, og hvem du skal kontakte, hvis den bliver utilgængelig.
• Undersøg eksterne beskyttelsesløsninger: Tjenester som Cloudflare tilbyder forskellige former for beskyttelse mod DDoS-angreb. Den konkrete beskyttelse afhænger af opsætningen og den valgte løsning.
• Reagér på usædvanlig trafik: Hvis webshoppen pludselig bliver meget langsom eller utilgængelig, bør du få undersøgt, om der er tale om et teknisk problem eller et muligt angreb.

Hvis din webshop ligger på en hosted platform som Sumoshop, bør du kontakte din webshopudbyder for at få afklaret, hvilke sikkerhedsforanstaltninger der allerede er på plads, og hvad du selv skal gøre i tilfælde af et angreb.

Tjekliste: Sådan forebygger du svindel på din webshop

Brug denne tjekliste til at gennemgå sikkerheden i din webshop:

• Gennemgå sikkerhedsindstillingerne for kortbetalinger hos din betalingsudbyder.
• Undersøg, hvordan 3D Secure anvendes i din checkout.
• Hold øje med usædvanligt mange afviste betalinger og gentagne betalingsforsøg.
• Lær tegnene på mistænkelige ordrer at kende, og undersøg dem, før du sender varerne.
• Undersøg, om dit webshopsystem eller din betalingsløsning understøtter filtre mod mistænkelige ordrer.
• Find ud af, hvem du skal kontakte ved mistanke om kortsvindel eller et teknisk angreb.
• Sørg for, at du ved, hvordan du skal håndtere en mistænkelig ordre, hvis betalingen allerede er gennemført.

Du kan ikke fjerne risikoen for svindel fuldstændigt, men du kan mindske risikoen og øge chancen for at opdage mistænkelig aktivitet i tide.

Jo bedre du kender din webshops normale mønstre, desto lettere er det at reagere, når noget pludselig ser anderledes ud.