Fałszywe zamówienia i oszustwa w e-commerce – jak chronić sklep?
Nieodebrana przesyłka za pobraniem kosztuje sprzedawcę kilkadziesiąt złotych. Przejęte konto administracyjne oznacza wyciek danych klientów i ryzyko kary RODO. Fałszywe opinie naruszają wymogi Dyrektywy Omnibus. Każdy z tych scenariuszy generuje realne straty, a większość da się ograniczyć odpowiednią konfiguracją panelu sklepu.
Sellingo pozwala zabezpieczyć sklep na kilku poziomach jednocześnie: weryfikacja dwuetapowa logowania, automatyczne blokady B2B, kontrola statusów płatności i ochrona formularzy przed botami tworzą spójny system ochrony bez udziału zewnętrznych narzędzi.
W artykule znajdziesz najczęstsze rodzaje oszustw i konkretne kroki, które pozwalają ograniczyć straty.
Spis treści:
Najważniejsze informacje:
- Sprzedawca pokrywa pełen koszt wysyłki i zwrotu nieodebranej paczki pobraniowej.
- Weryfikacja dwuetapowa (2FA) blokuje logowanie do panelu nawet po wycieku hasła.
- Automatyczna blokada B2B odrzuca zamówienia od kontrahentów z nieopłaconymi fakturami.
- Reguły statusów płatności uniemożliwiają wysyłkę towaru przed zaksięgowaniem wpłaty.
- Pytania kontrolne i moderacja opinii chronią przed spamem i spełniają wymogi Omnibus.
- Nieodebranie przesyłki nie anuluje umowy – sprzedawca ma prawo dochodzić zwrotu kosztów.
Jakie oszustwa najczęściej uderzają w sprzedawców internetowych?
Skala oszustw w handlu internetowym rośnie. Tylko w IV kwartale 2024 r. w Polsce odnotowano 86,4 tys. oszukańczych operacji kartami płatniczymi o łącznej wartości 24,8 mln zł – dominowały płatności zdalne bez silnego uwierzytelnienia[1]. Juniper Research prognozuje, że globalne straty sprzedawców z tytułu oszustw płatniczych sięgną 91 mld dolarów w samym 2028 roku[2].
Najczęstsze zagrożenia to:
- nieodebrane przesyłki pobraniowe – kupujący składa zamówienie z płatnością przy odbiorze i nie odbiera paczki, więc sprzedawca ponosi koszty wysyłki w obie strony oraz magazynowania zwróconego towaru;
- zamówienia B2B bez opłacenia wcześniejszych transakcji – kontrahent składa nowe zamówienia mimo zaległości płatniczych, co prowadzi do powstania zatorów, braku płynności i ryzyka utraty wpływów za wydany towar;
- wysyłka przed zaksięgowaniem płatności – towar opuszcza magazyn, zanim wpłata trafi na konto sklepu, czego skutkiem jest strata asortymentu bez wpływu środków;
- spam w formularzach i fałszywe opinie – boty generują fikcyjne zgłoszenia i opinie produktowe, a to podważa wiarygodność sklepu i łamie przepisy dotyczące weryfikacji autentyczności opinii wynikające z dyrektywy Omnibus;
- przejęcie konta administratora – brak weryfikacji dwuetapowej lub słabe hasło pozwalają na włamanie do panelu; konsekwencje obejmują wyciek danych, kary RODO i utratę kontroli nad sprzedażą;
- obciążenie zwrotne (ang. chargeback) – kupujący kwestionuje transakcję kartą u swojego banku, zaś przy płatnościach zdalnych ciężar dowodu spoczywa na sprzedawcy.
Każde z tych zagrożeń wymaga innej reakcji. Wspólnym mianownikiem jest jednak odpowiednia konfiguracja panelu sklepu – od zabezpieczenia logowania, przez automatyzację płatności, po kontrolę opinii.
Jak weryfikacja dwuetapowa chroni panel sklepu przed przejęciem?
Standardowe logowanie opiera się wyłącznie na haśle. Wystarczy jego wyciek, żeby ktoś uzyskał dostęp do bazy klientów, historii zamówień i ustawień płatności. Weryfikacja dwuetapowa (2FA) dodaje drugi, niezależny krok potwierdzania tożsamości.
Podczas logowania do panelu Sellingo system wymaga podania jednorazowego kodu z aplikacji mobilnej (np. Google Authenticator) albo użycia fizycznego klucza USB (np. YubiKey). Kod zmienia się co 30 sekund. Nawet jeśli ktoś pozna hasło, bez dostępu do sparowanego telefonu lub klucza sprzętowego nie zaloguje się do sklepu.
Żeby skorzystać z tej ochrony, wystarczy kilka kroków:
- W panelu Sellingo przejdź do ustawień konta administracyjnego.
- Wybierz metodę weryfikacji: może to być aplikacja mobilna lub klucz sprzętowy.
- Sparuj wybrane urządzenie, postępując zgodnie z instrukcją na ekranie.
- Skonfiguruj drugą metodę 2FA jako zapasową (na wypadek awarii telefonu).
- Zapisz konfigurację.
Główny administrator może wymusić obowiązek 2FA dla wszystkich kont z dostępem do panelu – zaniedbanie jednego pracownika nie otworzy wtedy furtki do całego systemu. Przy wyborze kluczy sprzętowych upewnij się, że sklep ma aktywny certyfikat SSL, bo bez niego ta metoda weryfikacji nie zadziała.
Co zrobić, żeby ograniczyć straty z nieodebranych przesyłek pobraniowych?
Zabezpieczenie logowania to jedno, ale równie dotkliwe zagrożenie to przesyłki za pobraniem, ponieważ dają one kupującemu wygodę płatności przy odbiorze, ale narażają sprzedawcę na straty. Gdy klient nie odbierze paczki, sklep pokrywa koszt wysyłki w obie strony. Do tego dochodzą koszty magazynowania i obsługi zwrotu. Sprzedawca może ograniczyć to ryzyko na kilku poziomach:
- weryfikacja zamówień pobraniowych – sprawdzenie poprawności danych kontaktowych, adresu dostawy i historii wcześniejszych zamówień klienta zmniejsza odsetek nieodebranych paczek;
- automatyczne powiadomienia – e-mail lub SMS informujący klienta o statusie przesyłki i planowanym terminie doręczenia zwiększa odsetek dostarczonych paczek;
- automaty paczkowe i punkty odbioru – dostawy do paczkomatów i punktów odbioru ograniczają ryzyko niedoręczenia w porównaniu z tradycyjnym kurierem; integracje Sellingo z firmami kurierskimi pozwalają skonfigurować te metody dostawy bezpośrednio w panelu;
- dochodzenie roszczeń – nieodebranie przesyłki nie anuluje umowy sprzedaży.
Sprzedawca ma prawo pisemnie wezwać klienta do wykonania umowy i żądać zwrotu kosztów transportu, magazynowania i obsługi. Po bezskutecznym upływie terminu może odstąpić od umowy z winy kupującego i dochodzić odszkodowania (w ostateczności w postępowaniu sądowym).
Jak zablokować zamówienia od kontrahentów B2B, którzy zalegają z płatnościami?
W relacjach B2B problem wygląda inaczej. Kontrahent składa kolejne zamówienia, choć nie uregulował wcześniejszych transakcji. Sellingo odpowiada na to automatyczną blokadą na poziomie modułu B2B. Konfiguracja wymaga kilku kroków:
- Upewnij się, że moduł B2B jest aktywny, a dostęp do sklepu ustawiony na inny niż „Wszyscy” (inaczej klient obejdzie blokadę, składając zamówienie jako gość).
- W panelu przejdź do Integracje → B2B i zaznacz opcję Włącz blokadę.
- Ustaw kryteria blokowania:
- łączna kwota nieopłaconych zamówień (np. 300 zł) – po przekroczeniu tego progu system zablokuje kolejne zakupy,
- dni marginesu (np. 7 dni) – liczba dni na opłacenie transakcji; po upływie terminu nieopłacone zamówienie uruchamia blokadę.
- Zapisz ustawienia.
Po aktywacji kontrahent z zaległościami zobaczy komunikat o błędzie przy próbie zamówienia. Blokada działa natychmiast i zdejmuje się po uregulowaniu zaległości.
Jak uniemożliwić wysyłkę towaru przed zaksięgowaniem płatności?
Blokada chroni przed niesolidnymi kontrahentami, ale towar, który opuści magazyn przed wpłatą, to bezpośrednia strata. Automatyzacja weryfikacji płatności eliminuje ten problem bez angażowania obsługi. Sellingo integruje się z operatorami płatności internetowych. Gdy wpłata trafia na konto, status zamówienia zmienia się automatycznie z „Oczekuje na płatność” na „Opłacone”. Dopóki ta zmiana nie nastąpi, system nie pozwala wygenerować etykiety kurierskiej ani przekazać zamówienia do pakowania.
Blokada wysyłki to nie jedyny mechanizm kontroli płatności. Jeśli wpłata nie wpłynie w ustalonym czasie, system wysyła klientowi przypomnienie e-mailem lub SMS-em. Po upływie terminu nieopłacone zamówienie zostaje anulowane, a towar wraca na stan magazynowy. Faktury, paragony i etykiety kurierskie generują się dopiero po zaksięgowaniu wpłaty.
Wszystkie te reguły działają bez ręcznej interwencji, więc obsługa zajmuje się wyłącznie zamówieniami, za które wpłynęły środki.
Jak zabezpieczyć formularze i opinie produktowe przed spamem?
Fałszywe opinie i spam w formularzach kontaktowych niszczą wiarygodność sklepu niezależnie od tego, jak dobrze zabezpieczone są płatności. Od 2023 r. dyrektywa Omnibus nakłada na sprzedawców obowiązek weryfikacji, czy opinie pochodzą od osób, które faktycznie kupiły dany produkt. Sellingo oferuje kilka mechanizmów ochrony, które pomagają spełnić te wymagania.
Pytania kontrolne
W konfiguracji modułu opinii (produktowych i o sklepie) można ustawić własne pytanie weryfikacyjne, np. „Ile to jest dwa plus trzy?”, wraz z poprawną odpowiedzią. System porównuje odpowiedź wpisaną przez użytkownika i odrzuca automatyczne wpisy generowane przez boty. Wielkość liter nie ma znaczenia.
Moderacja przed publikacją
Nowo dodane opinie i komentarze mogą wymagać ręcznej akceptacji administratora, zanim pojawią się publicznie. Treści spamowe nie trafiają na stronę.
Ograniczenia dostępu
Niezalogowani użytkownicy muszą podać adres e-mail, żeby dodać opinię. Można też ograniczyć możliwość oceniania wyłącznie do zarejestrowanych klientów. System łączy opinię z adresem e-mail i numerem zamówienia, co pozwala zweryfikować jej autentyczność zgodnie z wymogami Omnibus.
Zabezpieczenia przed botami
Mechanizmy takie jak reCAPTCHA czy Cloudflare Turnstile analizują zachowanie użytkownika i blokują zautomatyzowany ruch. Ich wdrożenie stanowi dodatkowe zabezpieczenie obok pozostałych integracji dostępnych w Sellingo.
Ochrona sklepu przed oszustwami – od czego zacząć?
Fałszywe zamówienia, nieodebrane paczki, nieautoryzowane logowania i spam w opiniach – żadne pojedyncze rozwiązanie nie eliminuje ich wszystkich, ale odpowiednia konfiguracja panelu sklepu drastycznie zmniejsza skalę strat.
Sellingo daje sprzedawcom narzędzia do ochrony na kilku frontach jednocześnie:
- weryfikacja dwuetapowa blokuje nieautoryzowane logowania do panelu,
- automatyczna blokada B2B odcina zamówienia od kontrahentów z zaległościami,
- reguły statusów płatności uniemożliwiają wysyłkę towaru bez wpłaty,
- pytania kontrolne i moderacja opinii chronią wiarygodność sklepu i spełniają wymogi prawne,
- prawo do dochodzenia kosztów od klientów, którzy nie odbierają przesyłek, daje podstawę do odzyskania strat.
Nie czekaj – załóż sklep Sellingo za darmo i zacznij zabezpieczać sprzedaż już dziś.
FAQ
Czy mogę wymusić weryfikację 2FA dla wszystkich pracowników z dostępem do panelu?
Tak. Główny administrator może włączyć obowiązek weryfikacji dwuetapowej dla każdego konta z dostępem do panelu. Zaleca się skonfigurowanie dwóch metod 2FA (np. aplikacja mobilna i klucz USB) na wypadek awarii jednego urządzenia.
Czy nieodebranie paczki przez klienta automatycznie anuluje umowę sprzedaży?
Nie. Samo nieodebranie przesyłki pobraniowej nie powoduje odstąpienia od umowy ani jej anulowania. Umowa pozostaje w mocy, a sprzedawca ma prawo żądać od kupującego pokrycia kosztów wysyłki w obie strony, magazynowania i dodatkowej obsługi.
Jak szybko zadziała blokada B2B po jej włączeniu?
Natychmiast. Gdy kontrahent z zaległościami spróbuje złożyć zamówienie, system automatycznie odrzuci transakcję i wyświetli mu komunikat o błędzie. Blokada zdejmie się samoczynnie po opłaceniu zaległych zamówień.
Czy Sellingo integruje się z operatorami płatności, żeby automatycznie zmieniać statusy zamówień?
Tak. Sellingo obsługuje integracje z popularnymi bramkami płatniczymi. Po zaksięgowaniu wpłaty status zamówienia zmienia się automatycznie. Dopóki status nie przejdzie na „Opłacone”, system blokuje generowanie etykiet kurierskich i dokumentów sprzedażowych.
- https://www.telepolis.pl/fintech/bezpieczenstwo/transakcje-oszukancze-raport-nbp-za-q4-2024
- https://thefintechtimes.com/juniper-research-online-payment-fraud-to-predicted-to-exceed-362billion-by-2028/
