Одна з найнебезпечніших схем шахрайства для продавця — це оплата через зламаний або вкрадений PayPal-акаунт із подальшою відправкою товару на адресу шахрая. Для продавця така угода часто закінчується чарджбеком, який дуже складно виграти.
Для кого ця стаття
- Для продавців, які приймають оплати через PayPal.
- Для тих, хто продає на eBay, Etsy або інших міжнародних маркетплейсах.
- Для продавців, які вже стикалися з підозрілими адресами доставки або нетиповими покупцями.
- Для тих, хто хоче зрозуміти, як розпізнати підозрілу оплату до відправки товару і як зменшити ризик чарджбеків.
Ми помітили, що останнім часом почастішали випадки шахрайства з акаунтами покупців в системі платежів PayPal. Відмінною особливістю “нової хвилі” шахрайства є покупка товарів за допомогою PayPal-акаунта, доступ до якого був зламаний або вкрадений.
Шахрай отримує доступ до акаунту західного покупця, змінює адресу доставки на власну, і купує товар, направляючи його на свою адресу. Як правило, справжній власник акаунту виявляє незаконну оплату, скаржиться у свій банк-емітент картки, прикріпленої до акаунту в PayPal, і в PayPal відкривається справа (чарджбек), яку продавцеві товару практично неможливо виграти.
ЯК ВИЗНАЧИТИ ШАХРАЙСТВО?
Як правило, шахрай може швидко і без особливого клопоту змінити в чужому акаунті PayPal тільки адресу доставки. Решта змін пов’язані з низкою перевірок, що пройти не так-то й просто. Тому найбільш помітною рисою шахрайської покупки є відмінність прізвища власника акаунта від прізвища одержувача покупки. Нижче наведено скріншот з Особистого Кабінету клієнта Western Bid із зазначенням однієї з шахрайських оплат.
На цьому прикладі видно, що власник акаунта — житель західної країни (скоріш за все — Німеччини), а одержувач — мешканець Росії.
Ще однією ознакою шахрайства може бути наявність e-mail в країні, відмінній від країни доставки. На вищевказаному прикладі видно, що e-mail користувача знаходиться в німецькій зоні інтернету (.de), а одержувач, знову ж таки — з Росії.
Третьою ознакою може бути наявність адреси одержувача в країні, на яку юрисдикція PayPal або не поширюється взагалі, або поширюється дуже обмежено. Як правило, це країни Африки (особливо Сомалі), Близького Сходу (крім Ізраїлю), Азії (крім Китаю та Японії), Латинської Америки (особливо Венесуела) і країни колишнього Радянського Союзу (крім країн Євросоюзу).
Кожна з цих ознак вказує на можливе шахрайство, а наявність всіх трьох ознак означає, що найкращим варіантом є відмова від угоди і повернення грошей. Краще повернути гроші до того, як в PayPal буде відкритий чарджбек, оскільки вартість чарджбек в PayPal становить $ 10.00, і при поверненні грошей не повертаються ані комісія PayPal, ані комісія Western Bid.
Чек-лист перевірки підозрілого платежу
- Перевірте, чи збігаються прізвище власника акаунта і прізвище одержувача.
- Оцініть, чи логічно виглядає країна доставки для цього покупця.
- Подивіться, чи відповідає доменна зона email країні та профілю клієнта.
- Зверніть увагу, чи не йде відправка в країну підвищеного ризику.
- Не покладайтеся лише на позитивний фідбек або “старий” акаунт.
- Якщо збігаються кілька червоних прапорців, не відправляйте товар автоматично.
- За високого ризику повертайте гроші до відкриття чарджбеку.
ЯК ЗАХИСТИТИСЯ ВІД ТАКОГО ШАХРАЙСТВА?
Ось список необхідних дій, які допоможуть вам уникнути шахрайства:
- Перевірте, чи збігається прізвище одержувача з прізвищем власника акаунта. Звичайно, іноді люди замовляють один одному подарунки, проте навряд чи власник ранчо в Техасі буде замовляти дорогу річ другові в Пакистані. Зазвичай люди мають друзів і родичів в своїй країні.
- Закрийте можливість купувати ваші лоти з країн з малою купівельною спроможністю. Якщо ви все ж не хочете продавати виключно в США, Канаді, Австралії, Японії, Ізраїлі та Євросоюзі, то, принаймні, напишіть в описі лота про те, що від покупців з країн СНД ви оплати по PayPal не приймаєте (а приймаєте, скажімо, тільки через Приват24 або WebMoney).
- Перевірте, в якій доменній зоні знаходиться e-mail покупця. Звичайно, є інтернаціональні домени — типу gmail.com. Однак дуже підозрілим буде наявність у американця, наприклад, на ім’я Джон Сміт, e-mail в зоні @com.ua або @yandex.ru
Пам’ятайте, що шахрай може прив’язати вкрадений PayPal-рахунок до будь-якого, в тому числі — і до свого особистого EBAY-аккаунту, і навіть залишити вам позитивний відгук. Тому наявність позитивного відгуку ніяк не вплине на рішення PayPal в разі відкриття чарджбек за шахрайською транзакцією.
Будьте уважні, і вдалих вам торгів!
У випадку підозрілої PayPal-оплати найбільша помилка — плутати “можливо, все буде нормально” з реальною безпекою продавця. Якщо кілька ознак шахрайства збігаються одночасно, безпечніше відмовитися від угоди до відправки товару, ніж боротися з чарджбеком після втрати товару.
Як швидко оцінити ризик підозрілої оплати
| Ознака | Що це може означати | Чому це ризик | Що робити продавцю |
|---|---|---|---|
| Прізвище власника акаунта не збігається з прізвищем одержувача | Адресу доставки могли змінити в чужому акаунті | Платіж може бути зроблений не справжнім власником акаунта | Перевірити замовлення додатково або відмовитися від угоди |
| Email не відповідає країні доставки | Профіль виглядає неприродно або зібраний з різних даних | Це може бути ознакою компрометованого акаунта | Оцінити логіку замовлення і не поспішати з відправкою |
| Доставка в ризикову юрисдикцію | У країні може бути слабке або обмежене покриття PayPal | Складніше захистити себе в разі спору | Уважно перевірити платіж або не приймати таку оплату |
| Є одразу кілька ознак одночасно | Імовірність шахрайства різко зростає | Ризик втратити товар і гроші стає надто високим | Повернути гроші до відкриття чарджбеку |
| Позитивний фідбек або старий eBay-акаунт | Замовлення може виглядати “нормальним” зовні | Це не захищає продавця від chargeback | Оцінювати не рейтинг, а ризикові сигнали оплати |
Часті питання
Як працює схема шахрайства зі зламаним PayPal-акаунтом?
Як працює схема шахрайства зі зламаним PayPal-акаунтом?
Шахрай отримує доступ до чужого PayPal-акаунта, змінює адресу доставки на свою і купує товар. Після цього справжній власник акаунта виявляє незаконну оплату, звертається в банк, і в PayPal відкривається чарджбек. Для продавця таку справу виграти дуже складно.
Яка найпомітніша ознака підозрілої оплати?
Яка найпомітніша ознака підозрілої оплати?
Найпомітніший сигнал — невідповідність прізвища власника акаунта і прізвища одержувача. На сторінці це названо найтиповішою ознакою такої шахрайської покупки.
Чому email покупця теж може бути сигналом ризику?
Чому email покупця теж може бути сигналом ризику?
Тому що доменна зона email може не збігатися з країною доставки або логікою профілю покупця. У статті наведено приклад, де email користувача був у німецькій зоні .de, а одержувач перебував в іншій країні. Також окремо згадується, що підозріло виглядає, коли умовний американець має email у зоні @com.ua або @yandex.ru.
Чи може країна доставки бути окремим індикатором шахрайства?
Чи може країна доставки бути окремим індикатором шахрайства?
Додатковим ризиком є доставка в країни, де юрисдикція PayPal або не працює, або працює дуже обмежено. У статті як приклади згадуються частина країн Африки, Близького Сходу, Азії, Латинської Америки та пострадянського простору поза ЄС.
Що робити, якщо у платежу є одразу кілька підозрілих ознак?
Що робити, якщо у платежу є одразу кілька підозрілих ознак?
Рекомендується відмовитися від угоди і повернути гроші, якщо збігаються всі ключові сигнали ризику. Безпечніше повернути кошти до відкриття чарджбеку, ніж втратити товар і сплатити додаткові збори.
Які дії допомагають знизити ризик таких оплат?
Які дії допомагають знизити ризик таких оплат?
Радимо перевіряти збіг прізвища власника акаунта й одержувача, аналізувати доменну зону email, а також обмежувати або окремо регулювати прийом оплат із країн підвищеного ризику. Це базова перевірка до відправки товару.
