CNP-transaktioner (Card-Not-Present) – Risker och hur man kan minska dem -

I dagens digitala värld blir det allt vanligare att genomföra transaktioner utan att varken kreditkort eller kortinnehavare är fysiskt närvarande. Detta kallas för Card-Not-Present-transaktioner (CNP), och de inkluderar bland annat köp över internet, telefonbeställningar och återkommande betalningar. Medan denna typ av transaktioner underlättar för både konsumenter och företag, medför de också betydande risker, särskilt när det gäller bedrägerier.

Vad är en CNP-transaktion?

En CNP-transaktion inträffar när en betalning genomförs utan att kortet fysiskt är närvarande vid försäljningstillfället. Istället för att dra eller “dippa” ett kort i en kortläsare, anger kunden sina kortuppgifter manuellt. Några vanliga typer av CNP-transaktioner är:

Onlineköp: Konsumenten anger sina kortuppgifter på en webbplats för att betala för varor eller tjänster.
Telefonbeställningar: Kunden ger sina kortuppgifter muntligt till en försäljare som manuellt registrerar dem i systemet.
Återkommande betalningar: Automatiska betalningar som görs vid regelbundna intervall, exempelvis för prenumerationer eller tjänster.
E-post eller postbeställningar: Kunden skickar in sina betalningsuppgifter via en orderblankett.

Varför är CNP-transaktioner utsatta för bedrägerier?

Eftersom kortinnehavaren inte är fysiskt närvarande vid en CNP-transaktion kan det vara svårare för handlaren att säkerställa att köpet är legitimt. Detta gör CNP-transaktioner mer sårbara för bedrägerier, som till exempel kortbedrägeri där bedragare använder stulna kortuppgifter för att genomföra köp.

Här är några vanliga bedrägerityper kopplade till CNP-transaktioner:

Stulna kortuppgifter: Bedragare som har kommit över en konsuments kortnummer, CVV-kod och andra uppgifter kan använda dessa för att göra köp online eller via telefon.
Identitetsstöld: Här använder bedragare någon annans identitet för att genomföra transaktioner, ofta genom att utnyttja stulna kortdetaljer.
Chargebacks: Om en konsument upptäcker ett obehörigt köp kan denne bestrida transaktionen, vilket leder till att handlaren förlorar både pengarna från försäljningen och de varor eller tjänster som levererats.

Hur kan man minska riskerna med CNP-transaktioner?

Trots de risker som CNP-transaktioner medför finns det flera åtgärder som både konsumenter och företag kan vidta för att minska risken för bedrägerier och säkerställa att betalningar sker tryggt.

Adressverifieringssystem (AVS): När kunder gör onlineköp eller telefonbeställningar kan systemet begära att de verifierar sin faktureringsadress. Genom att jämföra den adress som ges med kortets registrerade adress hos kortutgivaren kan man minska risken för att bedrägliga transaktioner genomförs.
Användning av CVV-koder: CVV-koder (de tre siffrorna på baksidan av kortet) är en enkel och effektiv metod för att säkerställa att kortinnehavaren verkligen har kortet i sin ägo vid köpet. Många betalningsprocesser online kräver CVV-kod för att godkänna transaktioner, vilket minskar risken för bedrägeri.
Starka autentiseringsmetoder (3D Secure): Metoder som 3D Secure, inklusive Visa Secure och Mastercard Identity Check, ger ett extra lager av säkerhet vid onlineköp. Dessa system ber kunden att verifiera sin identitet genom en ytterligare säkerhetskontroll, som en kod skickad via SMS eller genom användning av biometri som fingeravtryck eller ansiktsigenkänning.
Övervakning och analys av transaktioner: Företag kan använda avancerade system för att analysera kundbeteenden och identifiera potentiellt misstänkta transaktioner. Verktyg som använder maskininlärning kan upptäcka avvikande beteenden, till exempel om en transaktion görs från en ovanlig geografisk plats eller om köpmönstret inte matchar kundens tidigare beteenden.
Digitala plånböcker: Användning av digitala plånböcker som Google Pay eller Apple Pay kan också minska risken för bedrägeri, eftersom kortinformationen krypteras och aldrig delas med säljaren. Detta ger ytterligare ett lager av skydd vid CNP-transaktioner.

Företagets ansvar vid CNP-bedrägerier

Vid CNP-transaktioner ligger ansvaret för bedrägerier på handlaren, inte på kortutgivaren, vilket skiljer sig från transaktioner där kortet är fysiskt närvarande. Om en konsument bestrider en obehörig betalning kan företaget inte bara förlora försäljningen utan även tvingas betala en avgift för chargeback-hanteringen. Därför är det viktigt för företag att aktivt arbeta för att minska bedrägerier genom att implementera robusta säkerhetsåtgärder.

CNP-transaktioner: Slutsats

CNP-transaktioner erbjuder stor bekvämlighet men medför också högre risker för bedrägerier. Genom att använda avancerade säkerhetsmetoder som CVV-koder, adressverifiering och 3D Secure kan företag och konsumenter minska risken för att utsättas för kortbedrägerier. Som företagare är det avgörande att förstå riskerna och implementera rätt verktyg för att skydda både sig själv och sina kunder.

Liknande artiklar om Digitala betalningslösningar och innovation

👈 Tryck här för att komma tillbaka till Digitala betalningslösningar och innovation.