منع الاحتيال في متاجر Shopify

كلف الاحتيال في التجارة الإلكترونية تجار التجزئة عبر الإنترنت 48 مليار دولار على مستوى العالم في عام 2024، حيث يواجه تجار Shopify بشكل جماعي مئات الملايين من عمليات رد المبالغ المدفوعة الاحتيالية سنويًا. يتطور مشهد الاحتيال بشكل أسرع مما يدركه معظم التجار: شبكات الروبوتات المتطورة، والاحتيال على الهوية الاصطناعية، ومخططات الاحتيال المنظمة على العودة تستهدف على وجه التحديد متاجر Shopify لأن تدفقات الدفع الخاصة بها يمكن التنبؤ بها.

يوفر هذا الدليل إطار عمل متعدد الطبقات لمنع الاحتيال: فهم أنواع الاحتيال، والاستفادة من أدوات Shopify المدمجة، وتنفيذ التحقق من طرف ثالث، وبناء العمليات التشغيلية التي تكتشف الاحتيال قبل التنفيذ.

الوجبات الرئيسية

• يغطي برنامج Shopify's Fraud Protect (الولايات المتحدة وكندا) عمليات رد المبالغ المدفوعة على الطلبات التي يوافق عليها - استخدمها إذا كانت مؤهلة
• تعتبر نتيجة تحليل الاحتيال في Shopify Admin نقطة بداية وليست إجابة نهائية
• يعد الاحتيال في حالة عدم وجود البطاقة (CNP) هو النوع الأكثر شيوعًا - حيث تعد فحوصات السرعة ومطابقة AVS/CVV ضرورية
• تؤدي معدلات رد المبالغ المدفوعة التي تزيد عن 1% من المعاملات إلى مراجعة المعالج واحتمال إنهاء الحساب
• لا يمكن استرجاع الطلبات التي تم تنفيذها — نافذة الاحتيال هي الوقت المنقضي بين تقديم الطلب وتنفيذه
• تمثل عمليات الاحتيال في الإرجاع ما بين 10-15% من إجمالي خسائر الاحتيال لتجار الملابس والإلكترونيات
• تتطلب السلع الرقمية ضوابط الاحتيال الأكثر صرامة لأنه لا يوجد استرداد مادي للسلع
• يعد عدم تطابق خدمة التحقق من العنوان (AVS) بمثابة إشارة احتيال قوية ولكنه يمنع أيضًا الطلبات الدولية المشروعة

---

فهم أنواع الاحتيال في Shopify

الاحتيال في حالة عدم وجود البطاقة (CNP)

الشكل الأكثر شيوعا. يستخدم المحتال تفاصيل بطاقة الائتمان المسروقة لتقديم طلب. يعترض حامل البطاقة الحقيقي على هذه الرسوم، وتقوم بإصدار رد المبالغ المدفوعة إلى جهة إصدار البطاقة، وتفقد كلاً من البضائع والإيرادات.

إشارات الاحتيال CNP:

• عنوان الفواتير والشحن غير متطابقين
• طلبات متعددة لنفس العنوان من بطاقات مختلفة
• تم تقديم الطلب في ساعات غير عادية من السوق الرئيسي للمتجر
• أوامر عالية القيمة من حساب تم إنشاؤه حديثًا
• تم تحديد الشحن المعجل (يريد المحتالون البضائع بسرعة، قبل إلغاء البطاقة)

** الاحتيال في الاستيلاء على الحساب **

يتمكن المحتال من الوصول إلى حساب العميل الحالي (عن طريق حشو بيانات الاعتماد من خروقات البيانات) ويقدم الطلبات باستخدام طرق الدفع المحفوظة والشحن إلى عنوان جديد.

إشارات أتو:

• إعادة تعيين كلمة المرور تليها مباشرة أمر جديد
• تم تغيير عنوان الشحن متبوعًا بالطلب فورًا
• تسجيل الدخول من جهاز جديد أو IP بلد متبوعاً بالأمر

** احتيال استرداد الأموال وإرجاعها **

يستغل العملاء (أو عصابات الاحتيال المنظمة) سياسات الإرجاع لتلقي المبالغ المستردة مع الاحتفاظ بالبضائع أو إرجاع عناصر مختلفة أو المطالبة بعدم تسليم الطلبات التي تم تسليمها.

** الاحتيال الودي (إساءة استخدام رد المبالغ المدفوعة) **

يقوم العميل بإجراء عملية شراء مشروعة، ويستلم البضائع، ثم يعترض على الرسوم مدعيًا عدم التسليم أو الاستخدام غير المصرح به. من الصعب إثبات ذلك، وغالباً ما تقف البنوك إلى جانب حاملي البطاقات في قضايا غامضة.

** إساءة الترويج **

يقوم العملاء بإنشاء حسابات متعددة لإساءة استخدام الخصومات الترحيبية أو حدود الشحن المجاني أو برامج الإحالة. أقل تدميراً من الناحية المالية ولكنها كثيفة الحجم وتحريف مقاييس التسويق.

---

أدوات الاحتيال المدمجة في Shopify

تحليل الاحتيال في Shopify

يتضمن كل طلب في Shopify Admin قسمًا لتحليل الاحتيال مع المؤشرات:

مؤشرات الاحتيال الرئيسية Shopify الشيكات:

• نتيجة AVS (عنوان إرسال الفواتير يطابق سجلات البطاقة)
• نتيجة CVV (مطابقات رمز الأمان)
• بلد IP يطابق بلد إرسال الفواتير
• عمر مجال البريد الإلكتروني وصلاحيته
• اكتشاف استخدام الوكيل أو VPN
• عمليات رد المبالغ المدفوعة مسبقًا من هذه البطاقة

قراءة مستوى المخاطر الإجمالي:

• منخفض: تابع الإنجاز
• متوسط: قم بمراجعة المؤشرات الحمراء المحددة قبل استيفائها
• مرتفع: تعليق الطلب أو الاتصال بالعميل للتحقق أو الإلغاء

** حماية Shopify (المعروفة سابقًا باسم الحماية من الاحتيال) **

متاح للتجار المؤهلين في الولايات المتحدة وكندا باستخدام Shopify Payments. بالنسبة للطلبات التي يوافق عليها Shopify Protect، يغطي Shopify خسائر رد المبالغ المدفوعة الناتجة عن الطلبات الاحتيالية. التكلفة: تختلف حسب الطلب، ويتم عرضها قبل التنفيذ. يؤدي هذا إلى نقل مخاطر الاحتيال بشكل فعال إلى Shopify للطلبات المغطاة.

متطلبات تغطية Shopify Protect:

• يجب تقديم الطلب من خلال Shopify Payments
• يجب أن يحصل الطلب على شارة "محمي" في المشرف
• يجب على التاجر اتباع متطلبات توقيت التنفيذ الخاصة بـ Shopify
• طلبات السلع الرقمية غير مؤهلة بشكل عام

إعداد حدود مخاطر الطلب:

في Shopify Admin > الإعدادات > المدفوعات > منع الاحتيال، قم بتكوين:

• إلغاء الطلبات عالية المخاطر تلقائيًا (جريئة ولكنها تقلل من عبء المراجعة اليدوية)
• إرسال إشعار للأوامر متوسطة المخاطر للمراجعة اليدوية

يعتمد الحد الصحيح على هوامش الربح وفئة المنتج. الإلكترونيات عالية القيمة: قم بإلغاء جميع المخاطر العالية تلقائيًا. الملابس منخفضة القيمة: مراجعة يدوية للمخاطر العالية، والتحقق تلقائيًا من المخاطر المتوسطة.

---

أدوات منع الاحتيال من طرف ثالث

بالنسبة للمتاجر التي تعالج إيرادات تزيد عن 50000 دولار شهريًا، توفر أدوات منع الاحتيال المخصصة حماية أفضل بكثير من التحليل المدمج في Shopify.

NoFraud: يوفر قرار "الفشل/النجاح" بشأن كل طلب خلال ثوانٍ. بالنسبة للطلبات التي تحمل علامة "Pass"، توفر NoFraud ضمانًا لاسترداد المبالغ المدفوعة - فهي تدفع رد المبالغ المدفوعة إذا تبين أن طلب "Pass" احتيالي. تبلغ تكلفة الطلب عادةً 0.05-0.20 دولارًا أمريكيًا اعتمادًا على الحجم والفئة.

Signifyd: نموذج مشابه لـ NoFraud ولكن مع قاعدة بيانات أكبر لشبكة التجار. يغطي عرض "الحماية التجارية" الخاص بهم دورة حياة الطلب بالكامل بدءًا من التقديم وحتى الاحتيال في الإرجاع.

---

التحقق من العنوان والتحقق من الهوية

AVS (خدمة التحقق من العنوان)

تقوم AVS بمقارنة عنوان إرسال الفواتير المقدم من العميل بالعنوان المسجل لدى جهة إصدار البطاقة. Shopify Payments ومعظم معالجات الدفع تدعم AVS.

رموز استجابة AVS:

هام: غالبًا ما تُرجع البطاقات غير الأمريكية الحرف "U" (غير متوفر) للطلبات المشروعة لأن جهات إصدار البطاقات الدولية لا تشارك في AVS. إذا كنت تقوم بالشحن دوليًا، فلا تقم بإلغاء طلبات AVS "U" تلقائيًا - قم بمراجعتها بشكل شامل.

مطابقة CVV

إن CVV (قيمة التحقق من البطاقة) هو الرمز المكون من 3-4 أرقام الموجود على البطاقة. يتحقق Shopify Payments من تطابق رمز CVV المقدم مع سجل البطاقة. يجب أن يؤدي عدم تطابق CVV دائمًا إلى إجراء مراجعة يدوية أو إلغاء تلقائي.

التحقق من البريد الإلكتروني

يتم استخدام نطاقات البريد الإلكتروني التي يمكن التخلص منها (guerillamail.com، mailinator.com، وما إلى ذلك) بشكل حصري تقريبًا من قبل المحتالين. حظر الطلبات من مجالات البريد الإلكتروني المعروفة التي يمكن التخلص منها باستخدام قاعدة التحقق من الصحة. تتحقق أدوات مثل Kickbox أو Hunter من إمكانية تسليم البريد الإلكتروني عند الخروج - فالبريد الإلكتروني غير القابل للتسليم يعد إشارة احتيال قوية.

التحقق من رقم الهاتف

بالنسبة للطلبات عالية المخاطر، اطلب رقم الهاتف وتأكد من أنه رقم حقيقي ويمكن الوصول إليه. التحقق عبر الرسائل النصية القصيرة أثناء الخروج (إرسال رمز إلى رقم الهاتف المقدم) يقلل بشكل كبير من الاحتيال في CNP ولكنه يزيد أيضًا من التخلي عن الخروج. يُستخدم للأوامر التي تتجاوز حد المخاطرة، وليس لجميع الأوامر.

---

بناء قواعد الاحتيال لمتجرك المحدد

يستخدم منع الاحتيال الفعال قواعد تمت معايرتها وفقًا لملف تعريف المخاطر الخاص بمتجرك. القواعد العامة تحظر العملاء الشرعيين بشكل مفرط؛ القواعد غير المضبوطة تفوت الاحتيال.

قواعد السرعة (اكتشاف سوء الاستخدام المتكرر السريع):

** القواعد الجغرافية **:

• شحن الطلبات إلى المناطق الجغرافية عالية المخاطر (وكلاء الشحن، عناوين إعادة الشحن)
• الطلبات ذات بلد إرسال الفواتير تختلف بشكل كبير عن بلد الشحن دون تفسير معقول
• الطلبات من البلدان التي لا تخدمها عادةً

** قواعد خصائص الطلب **:

• الطلب الأول، قيمة عالية (أكثر من 500 دولار)، شحن سريع: قم بالمراجعة دائمًا
• اختيار تغليف الهدية بدون رسالة: يستخدمه المحتالون أحيانًا لإرسال الهدايا إلى المستلمين
• تسجيل الخروج كضيف (بدون حساب) + قيمة عالية: مخاطر أعلى من العميل المسجل

تنفيذ القواعد في Shopify باستخدام Flow:

يمكن لـ Shopify Flow (المتوفر على الإصدار Basic وما فوق) أتمتة تنفيذ قواعد الاحتيال:

Trigger: Order created

Condition: Order risk level is HIGH
AND Order total is greater than $200

Action: Tag order with "fraud-review-required"
Action: Send email to [email protected] with order details
Action: Do NOT fulfill (hold fulfillment)

---

إدارة رد المبالغ المدفوعة

حتى مع منع الاحتيال بشكل ممتاز، تحدث عمليات رد المبالغ المدفوعة. إن كيفية استجابتك للنزاعات تحدد عدد الفائزين.

أنواع عمليات رد المبالغ المدفوعة:

1. رد المبالغ المدفوعة بسبب الاحتيال (كود السبب 10.4، 83): يدعي حامل البطاقة الاستخدام غير المصرح به. من الصعب الفوز دون إثبات مصادقة 3DS.
2. عدم الاستلام (رمز السبب 13.1): يدعي حامل البطاقة أنه لم يستلم البضائع. الفوز مع تأكيد التسليم.
3. ليس كما هو موصوف بشكل كبير (13.3): يدعي حامل البطاقة أن البضائع تختلف جوهريًا عن الوصف. الفوز من خلال إظهار قائمة دقيقة.
4. الاحتيال الودي (10.4 متنازع عليه، غير مصرح به): عميل شرعي يعترض على رسوم حقيقية. الفوز مع تاريخ الشراء وسجلات الاتصالات.

الفوز في نزاعات رد المبالغ المدفوعة — حزمة الأدلة:

قم بتجميع هذه الأدلة لكل استجابة رد المبالغ المدفوعة:

• يتم إرسال تأكيد الطلب بالبريد الإلكتروني إلى عنوان العميل
• تأكيد التسليم مع رقم التتبع والمسح الضوئي الذي تم تسليمه
• سجل حساب العميل (إذا كان لديهم حساب يعرض المشتريات السابقة)
• سجل الاتصالات (أي رسائل بريد إلكتروني وسجلات دردشة توضح إقرار العميل بالطلب)
• عنوان IP لوضع الطلب
• تأكيد مطابقة AVS وCVV
• بيانات بصمة الجهاز (من Shopify أو أداة احتيال)
• إثبات التسليم الموقع (للطلبات ذات القيمة العالية التي تتطلب التوقيع)
• لقطات شاشة لوصف المنتج توضح تمثيلاً دقيقًا

المواعيد النهائية للرد على رد المبالغ المدفوعة:

التأشيرة: 30 يومًا من إشعار رد المبالغ المدفوعة بطاقة ماستركارد: 45 يومًا أمريكان إكسبريس: 20 يومًا اكتشاف: 30 يوما

إن التغيب عن الموعد النهائي للرد يعني الخسارة التلقائية بغض النظر عن الجدارة.

منع الاحتيال الودي:

1. استخدم مصادقة 3DS2 للطلبات ذات القيمة العالية (يتيح Shopify Payments ذلك)
2. طلب التوقيع عند التسليم للطلبات التي تزيد عن 150 دولارًا
3. المتابعة مع العملاء قبل وبعد التسليم ("تم شحن طلبك" + رسائل البريد الإلكتروني "تم تسليم طلبك")
4. قم بالرد على جميع جهات اتصال خدمة العملاء - من غير المرجح أن يقوم العميل الذي يتصل بك بتقديم طلب استرداد المبالغ المدفوعة

---

السلع الرقمية: الفئة الأعلى خطورة

لا يمكن استرداد السلع الرقمية (تراخيص البرامج، والملفات القابلة للتنزيل، وبطاقات الهدايا) بمجرد تسليمها، وهي الهدف الأساسي للاحتيال عبر CNP.

منع الاحتيال في السلع الرقمية:

1. تأخير التسليم للطلبات عالية المخاطر: بدلاً من التسليم الفوري، أضف نافذة مراجعة على مدار 24 ساعة لطلبات السلع الرقمية التي تزيد قيمتها عن 50 دولارًا أمريكيًا من حسابات جديدة أو عناوين تم وضع علامة عليها.

2. الحد من كميات الشراء الأولية: تقييد عمليات الشراء الأولى من الحسابات الجديدة بوحدة أو وحدتين. حلقات الاحتيال تشتري بكميات كبيرة.

3. يتطلب إنشاء حساب: يعد تسجيل خروج الضيف للسلع الرقمية أمرًا عالي الخطورة. يتطلب إنشاء حساب مع التحقق من البريد الإلكتروني قبل التسليم.

4. تحديد سرعة IP: حساب جديد واحد لكل عنوان IP لمدة 24 ساعة كحد أقصى.

5. بصمة الجهاز: استخدم أداة تحدد متى يتم استخدام نفس الجهاز عبر حسابات أو طلبات متعددة.

6. التسليم القائم على التنشيط: بالنسبة لتراخيص البرامج، يلزم تسجيل الجهاز قبل التنشيط. وهذا يحد من الضرر لكل بطاقة مسروقة ويوفر بيانات التحقيق.

---

الأسئلة المتداولة

ما هو معدل رد المبالغ المدفوعة الذي يعتبر "مرتفعًا" من قبل معالجي الدفع؟

يتم تشغيل برامج مراقبة رد المبالغ المدفوعة من Visa وMastercard عندما تتجاوز عمليات رد المبالغ المدفوعة 1% من المعاملات الشهرية. يدخل التجار الذين يتجاوزون هذا الحد إلى "برنامج مراقبة" يحمل رسومًا إضافية (50-100 دولار لكل عملية رد مبالغ مدفوعة)، ويتطلب خطط إصلاح، ويؤدي في النهاية إلى إنهاء الحساب إذا لم يتم حله خلال 3-6 أشهر. يبدأ معظم المستحوذين في التواصل بشكل غير رسمي بمعدلات رد المبالغ المدفوعة بنسبة 0.5%. اهدف إلى إبقاء معدل الفائدة الخاص بك أقل من 0.5% للحفاظ على منطقة عازلة آمنة.

هل يجب أن أقبل الطلبات عالية المخاطر التي تم وضع علامة عليها من قبل Shopify؟

يعتمد ذلك على نوع المنتج الخاص بك والهامش وتحمل المخاطر. تتطلب الأجهزة الإلكترونية والسلع الرقمية عالية القيمة ذات معدلات الاحتيال العالية الإلغاء التلقائي للطلبات عالية المخاطر. قد تجعل المنتجات ذات القيمة المنخفضة ذات الهوامش الواسعة المراجعة اليدوية للطلبات عالية المخاطر أمرًا اقتصاديًا. احسب خسارة الاحتيال المتوقعة مقابل الإيرادات المتوقعة للطلبات ذات مستويات المخاطر المختلفة. بالنسبة لمعظم التجار، تتحول الطلبات عالية المخاطر إلى عمليات رد المبالغ المدفوعة بنسبة 30-50% - مما يعني أن قبولها يعد أمرًا سلبيًا من الناحية الحسابية إذا كان هامشك أقل من 50%.

كيف أتعامل مع عميل يدعي أن طلبه لم يصل أبدًا ولكن التتبع يظهر أنه تم تسليمه؟

أولاً، تأكد من أن فحص التسليم موجود في العنوان الصحيح (قارن موقع فحص التسليم مع عنوان الشحن). إذا أظهر التتبع التسليم إلى العنوان الصحيح: (1) اطلب من العميل التحقق من الجيران وأفراد الأسرة - يتم استلام العديد من الطرود من قبل الآخرين، (2) تقديم مطالبة تحقيق في شركة النقل - تقوم شركات النقل بالتحقيق في حالات "تم التسليم ولكن لم يتم استلامها"، (3) طلب تقرير شرطة للعميل - يؤدي هذا إلى حجب الاحتيال الانتهازي. بالنسبة للطلبات التي تقل قيمتها عن 30 دولارًا، فكر في الاستبدال دون إجراء تحقيق - غالبًا ما تتجاوز قيمة الشهرة التكلفة.

هل يستحق برنامج 3D Secure (3DS) التمكين؟ هل يؤثر ذلك على معدلات التحويل؟

تعمل مصادقة 3DS على نقل مسؤولية رد المبالغ المدفوعة إلى جهة إصدار البطاقة للطلبات التي تنجح فيها مصادقة 3DS. يستخدم 3DS2 الحديث المصادقة القائمة على المخاطر - فهو يتحدى فقط المعاملات عالية المخاطر من خلال التحقق الإضافي (OTP، القياسات الحيوية). تكتمل المعاملات منخفضة المخاطر بسلاسة دون أي إجراء من جانب العميل. تشير الدراسات إلى أن 3DS2 يقلل من عمليات رد المبالغ المدفوعة بسبب الاحتيال بنسبة 60-80% مع أقل من 2% من تأثير التخلي مقابل 10-15% من تأثير التخلي عن 3DS1 الأقدم. قم بتمكين 3DS2 من خلال إعدادات Shopify Payments - الأمر يستحق ذلك.

ما هي البيانات التي يجب أن أحتفظ بها في نزاعات رد المبالغ المدفوعة؟

احتفظ بما يلي لكل طلب لمدة 18 شهرًا على الأقل: تفاصيل تأكيد الطلب، وعنوان IP، وبصمة الجهاز، ونتائج مطابقة AVS/CVV، وجميع اتصالات العملاء (البريد الإلكتروني، والدردشة، وتذاكر الدعم)، وسجل تتبع شركة النقل مع جميع أحداث المسح، وتأكيد التسليم أو إثبات الصورة. تصل معظم عمليات رد المبالغ المدفوعة بسبب الاحتيال بعد 60 إلى 120 يومًا من المعاملة - ويغطي الاحتفاظ لمدة 18 شهرًا الجدول الزمني للنزاع بأكمله بما في ذلك الطعون.

---

الخطوات التالية

يتطلب بناء وصيانة نظام فعال لمنع الاحتيال لمتجر Shopify معايرة مستمرة مع تطور أنماط الاحتيال، وظهور أدوات جديدة، وتغيير حجم طلبك ومزيج المنتجات.

تتضمن خدمات الدعم والصيانة في Shopify من ECOSIRE إعداد منع الاحتيال، وسير عمل إدارة رد المبالغ المدفوعة، ومعايرة القواعد استنادًا إلى فئات منتجاتك المحددة، ومراقبة الاحتيال المستمرة لحماية إيراداتك.

تحدث مع متخصصي منع الاحتيال لدينا حول تقوية متجر Shopify الخاص بك ضد الاحتيال في التجارة الإلكترونية.