היום פרסם YNET פרסום ראשון על הספונסרית החדשה של מכבי תל אביב. אחרי התרשמותי מהגילוי ה"מרעיש" לגבי מקורות החברה (יש לה משרדים בכמה מקומות בעולם! והיא התאגדה בגיברלטר בכלל! איך זה בכלל יכול לקרות בעידן האינטרנט?), שהיה תחקיר מעמיק מאוד ושני רק לבדיקות ה-whois שביצעו כתבים על הדומיין שבו השתמש אריק קליין בפרשת המדבקה, התפניתי להסתכל בשירותים אותם מציעה חברה פייגיאה ללקוחותיה.
החדשות הטובות (יחסית) הן שכלי מניעת ההונאה שהחברה מציעה טובים כמו של מתחרותיה. החדשות הרעות הן שלא רק שהם אינם יעילים לסוחרים מכל סוג וגודל, חלקם משרתים בעיקר ככלי להדיפת קונים לגיטימים מחוץ לאתר. כמו במקרה ה-Captcha, ככל שהסוחרים הופכים להיות מיואשים יותר בטיפול בגנבים הם מוסיפים מכשולים ברורים לעין במטרה להגביר את "עלות" הגניבה החוזרת ועל ידי כך להפריע לגנבים במלאכתם. למשל, על ידי דרישת CVV, שלושת הספרות בחלק האחורי של הכרטיס, או את סיסמת ה-3D Secure שלהם. הבעיה? תוספת הבדיקות הזו אינה מכשילה את הגנב המיומן (שמקפיד להצטייד בכל המידע הזמין על בעל הכרטיס, ולדרוש CVV גנוב עם כל כרטיס שהוא קונה), אלא את הקונה שבדיוק שכח את הסיסמה שויזה הנפיקה לו.
זו אחת הסיבות לכך שבכל שנה, אחד הכלים המדורגים גבוה תחת הקטגוריה "מתכנן להוסיף בשנה הבאה" אצל סוחרים הוא VBV (הגירסה של ויזה ל-3D Secure), אבל משום מה הוא אינו מופיע בשימוש סוחרים כיום. אם כולם רוצים להשתמש בו, מדוע VBV אינו ה"גורילה" בשוק כלי מניעת ההונאה? מסיבה פשוטה, סוחרים זונחים אותו מיד לאחר שהוא מרסק להם את אחוזי ה-Conversion.
כשאתם מתכננים שירות תשלומים, תמיד שימו לב מהם הכלים שאתם מקבלים. אל תסתפקו בתשובה גנרית כמו "בדיקות AVS" או מגוון סיסמאות נוספות שהקונים שלכם יצטרכו לזכור; שימו לב מי לוקח אחריות על ההחלטות וההמלצות שאתם מקבלים ומי נמנע; הזהרו מכלים גנרים כמו "רשימות שחורות". העסק שלכם יקום ויפול על היכולת שלו לתרגם תנועה באתר לכסף, ואתם לא יכולים להרשות לעצמכם להפסיד אותו על טעויות בחסות שירות התשלומים שלכם. אפילו אם הוא הספונסר החדש של מכבי תל אביב.



תגובות אחרונות