# Identificar possíveis fraudes

Conheça os indicadores de fraude mais comuns.

Como os usuários da Stripe são responsáveis pela execução dos pedidos dos clientes e são quem possui mais informações sobre o cliente no momento da compra, eles estão em melhores condições para determinar se um pagamento é potencialmente fraudulento. Existem indicadores externos de que um pagamento pode ser uma fraude, como os [alertas antecipados de fraude](https://docs.stripe.com/disputes/how-disputes-work.md#early-fraud-warnings) (EFWs), mas as atividades fraudulentas também apresentam muitos indicadores implícitos que, isoladamente, não indicam fraude de forma inequívoca. No entanto, a presença simultânea de vários desses indicadores pode sugerir que um pagamento é fraudulento.

Se o [seu plano Radar](https://docs.stripe.com/radar/how-radar-works.md#compare-plans) oferecer suporte a este recurso, pagamentos com cartão que apresentem risco elevado de fraude são automaticamente colocados em [revisão](https://docs.stripe.com/radar/transaction-reviews.md). No entanto, você pode querer criar regras adicionais com base nos fatores a seguir para colocar outros pagamentos em revisão, ou bloqueá-los completamente. Embora nossas recomendações possam ajudar a prevenir contestações e fraudes, elas não podem eliminá-las completamente. Queremos que nossos usuários estejam o mais informados possível, tanto para que possam aceitar ou reembolsar quaisquer pagamentos que considerem fraudulentos quanto para que estejam preparados para assumir a [responsabilidade financeira](https://stripe.com/terms#chargebacks) por quaisquer pagamentos suspeitos que entrem em sua conta Stripe.

## Tipos comuns de indicadores de fraude

Existem muitos tipos de indicadores de fraude. Alguns são fáceis de identificar, como números ou endereços de e-mail falsos, enquanto outros podem ser mais intuitivos e sutis, como uma conversa com um cliente que pareça suspeita. Entender as diferentes maneiras pelas quais os fraudadores usam informações falsas para realizar transações fraudulentas ajudará você a se proteger melhor contra elas. Alguns dos tipos mais comuns de indicadores de fraude são:

- Uso de dados aparentemente falsos (por exemplo, números de telefone falsos e e-mails como **asdkf12495@freemail.example.com**).
- Inconsistências nos dados do cliente em várias compras (por exemplo, o mesmo e-mail com um nome diferente em outro pagamento).
- Comunicação que não parece natural. Os fraudadores costumam usar respostas prontas que são enviadas a vários vendedores usando frases comuns. Se alguma comunicação parecer seguir um roteiro, use um mecanismo de busca (colocando a frase curta entre aspas) para verificar se ela já foi usada em outros lugares (por exemplo, [esta frase específica](https://www.google.com/search?sourceid=gmail&rls=gm&q=%22%20I%20%20would%20like%20to%20proceed%20with%20the%20payment.%20I%27m%20buying%20it%20for%20someone%20special%20as%20a%20gift.%20%22&gws_rd=ssl) já foi usada muitas vezes).
- Pedidos muito maiores do que o normal (por exemplo, várias unidades do mesmo item, mercadorias mais caras e valor do pedido inconsistente com o comportamento normal do usuário).
- Muitos pagamentos (incluindo pagamentos já recusados) feitos com:
  - O mesmo cartão, mas endereços de entrega diferentes.
  - Muitos cartões com o mesmo endereço de entrega.
  - O mesmo cartão do mesmo endereço IP.
  - O mesmo nome/e-mail de cliente.
  - Se cada tentativa que falhou está associada a um cartão de crédito diferente, qualquer pagamento bem-sucedido tem um risco muito mais alto de fraude.
  - Números de cartão semelhantes ou iguais, especialmente quando usados em um curto período e para valores menores. Isso é particularmente relevante para sites de crowdfunding ou captação de recursos.
- Qualquer solicitação de:
  - Divisão de um pedido grande em vários pagamentos com cartões diferentes e endereços de cobrança diferentes.
  - Processe um pagamento manualmente, seja pelo Dashboard ou pela sua loja. Os fraudadores podem fazer essa solicitação para que a cobrança seja processada com seu endereço IP local, em vez do endereço IP deles.
  - Cobrar um valor no cartão acima do necessário (“cobrança a maior”) e repassar o excesso a um terceiro (motorista, fretador, transportadora etc.), usando outra forma de pagamento (como dinheiro em espécie ou ordem de pagamento).
  - Cobrar um cartão e emitir um reembolso fora da bandeira do cartão (por exemplo, cheque, transferência bancária).

Os pagamentos recusados podem fornecer informações importantes e também devem ser analisados regularmente.

## Entrega de mercadorias físicas

Os fraudadores podem se aproveitar de diferentes métodos de envio para roubar produtos físicos. Ao enviar produtos, certifique-se de:

- Verifique se os endereços de cobrança e entrega são os mesmos. Uma diferença de endereço não necessariamente indica fraude (por exemplo, o cliente pode ter comprado um presente), mas exige uma análise mais detalhada da cobrança. Se os endereços são iguais e o cliente está usando um cartão dos EUA, Canadá ou Reino Unido, confira se o código postal e o endereço foram verificados.
- Ficar atento a clientes que solicitam a alteração do endereço de entrega após a realização do pedido. Os fraudadores podem usar um endereço legítimo para obter uma cobrança bem-sucedida e, posteriormente, solicitar que os produtos sejam enviados para outro endereço.
- Avalie pedidos urgentes ou solicitações de entrega no dia seguinte (o que permitiria que os fraudadores se aproveitassem do tempo reduzido).
- Analise o país de origem do cartão de crédito (o país em que foi emitido) nos dados de pagamento da cobrança no Stripe Dashboard. O endereço de cobrança informado deve ser no mesmo país. Quando o país da entrega não corresponde ao país de origem do cartão ou é um país pouco usado para remessas, é importante verificar cuidadosamente se a cobrança é legítima.
- Verifique se as formas de entrega são adequadas, particularmente a entrega no dia seguinte com um alto custo. As pessoas que usam cartões de crédito roubados não se preocupam com o custo da entrega e querem receber as mercadorias imediatamente, antes que o roubo ou comprometimento do cartão seja notificado. Nunca concorde com o uso da “transportadora preferida” do cliente ou com o pagamento de uma transportadora em nome do cliente. Essas solicitações costumam ser outra forma de fraude.
- Considere postergar por 24 a 48 horas a remessa de pedidos de alto valor para endereços não verificados ou clientes que fazem a primeira compra.
- Se você tiver um CEP de faturamento verificado, certifique-se de que a etiqueta de envio gerada pela transportadora exiba esse CEP depois que você inserir o endereço. Alguns fraudadores fornecem um CEP de faturamento válido, mas o restante do endereço (rua, cidade e estado) é fraudulento, e sistemas automatizados, como os terminais de autoatendimento do USPS, costumam corrigir automaticamente o CEP inserido — alterando-o efetivamente do CEP de faturamento verificado para o CEP do fraudador.
- Uso de cartões internacionais ou pedidos com endereços de entrega internacionais.
- Cuidado com destinos de entrega de alto risco.
- Tome um cuidado especial com entregas para [serviços de encaminhamento de remessas](http://www.forwarders.com/home/directories.html).

Para conhecer os prefixos de código postal dos EUA por região, use este [mapa de referência](http://upload.wikimedia.org/wikipedia/commons/thumb/2/24/ZIP_Code_zones.svg/1024px-ZIP_Code_zones.svg.png).

Geralmente, a Stripe não vê o endereço de entrega informado pelos clientes e os dados de entrega não são necessários para aceitar um pagamento. No entanto, você pode aprimorar a detecção de fraudes da Stripe enviando o endereço de entrega quando [cria um pagamento](https://docs.stripe.com/api/payment_intents/create.md).

## Mercadorias ou serviços digitais

*Customers* (Customer objects represent customers of your business. They let you reuse payment methods and give you the ability to track multiple payments) que fazem uso indevido de mercadorias ou serviços digitais têm maior probabilidade de usar cartões de crédito roubados. É muito importante recolher e verificar o maior número de dados de cartão possível, incluindo CVC, endereço e código postal. Considere rejeitar cobranças que falham na verificação de CVC e código postal. Como regra geral na venda de mercadorias ou serviços digitais, certifique-se de:

- Cuidado com clientes que enviam spam usando um programa de mensagens ou que fazem muitas compras de conteúdo para download ou itens de jogos em pouco tempo.
- Fique atento a várias contas que usam endereços de e-mail similares ou o mesmo cartão de crédito. Você pode incluir isso na sua fila de revisão por meio de uma [regra de revisão](https://dashboard.stripe.com/fraud/rules).
- Cuidado com várias cobranças seguidas no mesmo e-mail. Você pode criar uma [regra de análise](https://dashboard.stripe.com/fraud/rules) para incluir essas ocorrências na fila de análises.
- Fique atento a mudanças inesperadas ou significativas na atividade da conta. O crescimento significativo da frequência de compras ou do valor dos pagamentos pode indicar fraude.
- Veja os comprovantes dos pagamentos, como endereço IP, logs de e-mail, logs de uso (o usuário acessou e usou o serviço?) etc. Passe essas informações para a Stripe para consultá-las durante a análise de uma cobrança.

## Doações ou crowdfunding

Verifique se a doação é coerente com a sua campanha. Se você está veiculando uma pequena campanha pessoal e recebe uma doação muito grande de uma pessoa desconhecida, analise-a cuidadosamente. Pode ser melhor reembolsar se você não conseguir verificar quem fez a doação.

Se você receber uma doação de valor elevado e o doador entrar em contato dizendo que cometeu um erro e pretendia doar apenas parte do valor, tenha cuidado. Às vezes, os fraudadores fazem uma doação elevada (como US$ 1.000) e depois dizem que pretendiam doar um valor menor (como US$ 100) e solicitam o reembolso da diferença. Isso é feito para testar o limite de crédito de um cartão roubado. Caso isso aconteça, pode ser prudente reembolsar o valor integral da doação.

Monitore seus pagamentos recusados. Vários deles realizados com cartões diferentes em rápida sucessão indicam que um fraudador está testando números de cartões roubados. Se parecer que alguém está testando cartões no seu site, considere adicionar um intervalo ou implementar um [CAPTCHA](http://captcha.net/) durante o checkout para desacelerar essas tentativas. Isso geralmente faz com que o fraudador que está testando os cartões desista e procure outro alvo.

## Marcar um pagamento como fraudulento

Você pode marcar um pagamento como fraudulento utilizando a API da Stripe ou o Dashboard. Para instruções, consulte a seção [Feedback sobre avaliações de risco](https://docs.stripe.com/radar/transaction-risk-prevention.md#feedback-on-risk-evaluations) no guia de avaliação de risco.

## See also

- [Tipos comuns de fraude](https://docs.stripe.com/disputes/prevention/fraud-types.md)
- [Conferências de verificação](https://docs.stripe.com/disputes/prevention/verification.md)
- [Práticas recomendadas para prevenção de fraude](https://docs.stripe.com/disputes/prevention/best-practices.md)