Koszt obciążenia zwrotnego (chargebacku) w 2026 roku nie ogranicza się do utraty kwoty zamówienia. Przy zakwestionowanej transakcji na 350 zł sprzedawca ponosi typowo: pełny zwrot transakcji, opłatę za obciążenie zwrotne po stronie operatora, karę organizacji płatniczej po przekroczeniu progu, utratę towaru oraz wewnętrzny koszt obsługi sporu. Koszt całkowity mieści się w przedziale od 520 do 790 zł przy transakcji na 350 zł. Powyżej pewnego progu operator grozi zamknięciem konta akceptanta.
W 2026 roku typowy wskaźnik obciążeń zwrotnych w sklepie B2C na PrestaShop wynosi od 0,3 do 0,8 % liczby transakcji. W części branż podwyższonego ryzyka (elektronika, treści cyfrowe, kosmetyki) łatwo dochodzi do 1,5 do 3 %. Krytyczny próg organizacji Visa to 0,9 %, powyżej którego uruchamiane są kary. Wdrożenie porządnej mechaniki antyfraudowej nie jest więc wygodą, tylko warunkiem przetrwania w tych branżach.
3DS2 i SCA: ramy obowiązkowe od 2021 roku
Od pełnego wejścia w życie PSD2 w 2021 roku silne uwierzytelnianie (SCA) jest obowiązkowe przy większości transakcji e-commerce w Unii. Konkretnie 3D Secure w wersji 2:
- Uruchamia dodatkową weryfikację (biometria w aplikacji bankowej, kod SMS) w momencie płatności.
- Przenosi odpowiedzialność za obciążenie zwrotne na posiadacza karty, a w praktyce na bank wydawcę, przy oszustwach typu „skradziona karta”.
- Podnosi wskaźnik nieudanych płatności o 5 do 15 % przez dodatkowe tarcie po stronie użytkownika.
3DS2 nie eliminuje wszystkich obciążeń zwrotnych. Odpowiada za około 60 % oszustw popełnianych przez osoby trzecie, ale nie obejmuje friendly fraud, czyli sytuacji, w której to legalny kupujący kwestionuje później transakcję. To od 15 do 35 % obciążeń zwrotnych, zależnie od branży.
Wyłączenia SCA, które warto znać
- Transakcje niskokwotowe: transakcje poniżej progu określonego w przepisach mogą być wyłączone, z limitem skumulowanym na kartę.
- Analiza ryzyka transakcji (TRA): przy niskim wskaźniku oszustw po stronie operatora można wystąpić o wyłączenie.
- Biała lista akceptanta: posiadacz karty może dopuścić konkretnego sprzedawcę do transakcji bez SCA.
- Transakcje inicjowane przez akceptanta: płatności cykliczne po prawidłowej inicjalizacji.
Dobre skonfigurowanie tych wyłączeń ogranicza tarcie bez pogarszania bezpieczeństwa. To temat do prowadzenia wspólnie z operatorem płatności.
Scoring oszustw: warstwa ponad 3DS2
3DS2 chroni przed „skradzioną kartą”, ale nie wykrywa ani wyrafinowanych oszustów (używających legalnych kart z poprawnie przeprowadzonym SCA), ani friendly fraud. Warstwą uzupełniającą jest scoring oszustw: analiza sygnałów pozwalająca wyliczyć prawdopodobieństwo oszustwa przed rozliczeniem transakcji.
Punktowane sygnały
- Spójność geograficzna: adres do faktury w Polsce, adres IP w innym kraju, dostawa gdzie indziej. Wynik rośnie.
- Prędkość: liczba transakcji próbowanych tą samą kartą albo z tego samego adresu IP w ostatnich 24 godzinach.
- Sprawdzenie BIN: czy bank wydawca karty jest spójny z adresem do faktury?
- Zachowanie w nawigacji: czas na stronie, ścieżka, wklejenie numeru karty jako sygnał bota.
- Odcisk urządzenia: czy sygnatura przeglądarki jest dzielona z innymi kontami?
- Wzorzec adresu e-mail: adres jednorazowy, świeżo założony, podejrzany format.
- Adres dostawy: przekierowywanie przesyłek, hotele, rzadko używane punkty odbioru, nielegalne usługi pośrednictwa wysyłkowego.
- Historia kupującego: nowe konto kontra powracające, pierwsza płatność kontra powtarzalne zamówienia.
Trzy rodziny rozwiązań w 2026 roku
Wyspecjalizowani dostawcy: Signifyd, Riskified, Forter, NoFraud. Oferują gwarancję na obciążenia zwrotne z tytułu oszustwa, czyli płacą, jeśli zatwierdzona przez nich transakcja zostanie zakwestionowana. Koszt: od 0,5 do 1,5 % obrotu transakcyjnego. Sens głównie przy dużych obrotach i w branżach podwyższonego ryzyka.
Narzędzia wbudowane w bramki płatności: Adyen RevenueProtect, Stripe Radar, Mollie Fraud Detection, a także mechanizmy antyfraudowe polskich operatorów. Koszt: od 0,1 do 0,3 % obrotu. Mniej potężne niż wyspecjalizowany dostawca, ale praktycznie bez dodatkowej integracji. Wystarczające dla 80 % sklepów ze średniej półki.
Reguły własne: moduł PrestaShop z kilkoma prostymi regułami (odrzucanie adresów jednorazowych, blokowanie anonimizujących adresów IP, limit na pierwszym zamówieniu). Koszt: od zera do kilkunastu tysięcy złotych pracy deweloperskiej. Wychwytuje od 30 do 50 % podstawowych oszustw, ale przepuszcza te wyrafinowane.
Pełny koszt obciążenia zwrotnego w szczegółach
Przy zakwestionowanej i przegranej przez sprzedawcę transakcji na 350 zł:
- Zwrot transakcji posiadaczowi karty: minus 350 zł
- Opłata za obciążenie zwrotne po stronie operatora: minus 60 do 200 zł
- Koszt utraconego produktu, bo towar został dostarczony: minus marża brutto produktu
- Koszt logistyczny: minus 15 do 35 zł
- Wewnętrzny koszt obsługi sporu (od 1 do 3 godzin pracy zaplecza): minus 120 do 350 zł
Razem: od 520 do 790 zł przy transakcji na 350 zł. W sklepach, gdzie wskaźnik obciążeń zwrotnych dochodzi do 2 %, koszt całkowity sięga od 2,5 do 4 % obrotu, czyli często więcej niż marża netto.
Potrójny efekt wysokiego wskaźnika
- Program monitorowania sporów Visa powyżej 0,9 %: kara organizacji płatniczej naliczana od każdego obciążenia zwrotnego.
- Program Mastercard dla nadmiernych obciążeń powyżej 1,5 %: wyższa kara jednostkowa.
- Zamknięcie konta akceptanta przez operatora przy utrzymującym się wskaźniku powyżej 1 %.
Friendly fraud: od 15 do 35 % obciążeń zwrotnych
Friendly fraud popełnia legalny kupujący, a nie oszust z zewnątrz. Typowe scenariusze:
- „Nie otrzymałem produktu”, mimo że został dostarczony i jest na to dowód.
- „Nie autoryzowałem tej transakcji” po zamówieniu złożonym pod wpływem chwili albo przez dziecko.
- „Produkt nie odpowiada opisowi” przy produktach całkowicie zgodnych.
- „To nieautoryzowana płatność cykliczna” przy abonamentach, na które wyraźnie wyrażono zgodę.
3DS2 przed friendly fraud nie chroni. Obrona prowadzi przez:
- Dowód doręczenia z potwierdzeniem odbioru (InPost, DPD, DHL, Poczta Polska).
- Czytelny ślad zgody przy abonamentach (zarchiwizowane podwójne potwierdzenie).
- Udokumentowane i zarchiwizowane opisy oraz zdjęcia produktów.
- Szybką odpowiedź na spór (w ciągu 7 dni) z kompletnym dossier.
- Stopniową czarną listę dla recydywistów (ten sam adres e-mail, to samo urządzenie).
Wdrożenie w PrestaShop w 2026 roku
Warstwa 1: dobrze skonfigurowana bramka płatności
- Włącz 3DS2 z poprawnie skonfigurowanymi wyłączeniami.
- Włącz scoring wbudowany w usługę operatora.
- Skonfiguruj progi: automatyczna odmowa powyżej określonego wyniku, ręczna weryfikacja między dwoma progami, akceptacja poniżej.
- Obserwuj wskaźniki na pulpicie operatora.
Warstwa 2: wstępna weryfikacja po stronie PrestaShop
- Moduł albo własny kod sprawdzający: adres e-mail jednorazowy, adres IP z VPN albo sieci Tor, spójność adresu (sprawdzenie BIN).
- Blokowanie przed checkoutem, jeszcze przed próbą płatności. Pozwala uniknąć opłat za próby i wzorców wychwytywanych przez organizacje płatnicze.
- Limit na pierwszym zamówieniu (na przykład maksymalnie 900 zł dla nowego konta), który zniechęca oszustów działających wolumenowo.
Warstwa 3: ciągły monitoring
- Cotygodniowy pulpit: wskaźnik obciążeń zwrotnych per produkt, per metoda płatności, per źródło ruchu.
- Automatyczny alert, gdy wskaźnik miesięczny przekroczy 0,5 %.
- Comiesięczne spotkanie na przegląd obciążeń zwrotnych i identyfikację wzorców.
Kiedy inwestować w wyspecjalizowanego dostawcę
Riskified, Signifyd i Forter kosztują od 0,5 do 1,5 % obrotu. Pytanie brzmi: czy ich gwarancja obciążeń zwrotnych rekompensuje ten koszt?
Prosta reguła: jeśli obecny wskaźnik obciążeń zwrotnych przekracza 0,8 %, a obrót jest znaczący, zwrot jest niemal zawsze dodatni. Poniżej tego progu narzędzie wbudowane w bramkę płatności wystarcza w większości przypadków.
Pułapki, których należy unikać
1. Odrzucanie zbyt szeroko, aby uniknąć oszustw
Zbyt surowy scoring odrzuca prawdziwe transakcje. Sto błędnie odrzuconych transakcji to sto straconych koszyków i tylu klientów, którzy więcej nie spróbują. Ten arbitraż jest ekonomiczny: obecny wskaźnik oszustw wobec akceptowanego odsetka fałszywych alarmów. Do prowadzenia na wskaźnikach.
2. Nieodpowiadanie na spory
Niezakwestionowane obciążenie zwrotne jest z definicji przegrane. Przy friendly fraud z dowodem doręczenia i śladem zgody sprzedawca wygrywa od 40 do 60 % sporów, jeśli odpowiada porządnie. Nie warto tego lekceważyć, bo w grę wchodzi od 1 do 3 % obrotu.
3. Mylenie próby z rozliczeniem
Próba płatności odrzucona przez 3DS2 nie jest obciążeniem zwrotnym. To istotne rozróżnienie w monitoringu: nie należy mylić wskaźnika nieudanego uwierzytelnienia, nieudanej płatności, wykrytego oszustwa i obciążenia zwrotnego.
4. Konfigurowanie 3DS2 bez testów
Sandbox operatora jest niezbędny. Przy kartach z różnych krajów zachowanie SCA potrafi się różnić (bank wydawca, tryb uwierzytelnienia). Przetestuj na kilku kartach testowych przed wejściem na produkcję.
5. Niedocenianie kosztu kadrowego
Obsługa 50 obciążeń zwrotnych miesięcznie bez narzędzia to dwa dni tygodniowo pracy osoby z zaplecza. To koszt ukryty. Powyżej pewnego wolumenu opłaca się wyniesienie tego na zewnątrz albo wyspecjalizowany dostawca z gwarancją.
Podsumowanie: obrona w głąb, a nie jedna warstwa
Oszustw płatniczych w 2026 roku nie załatwia się jednym narzędziem, tylko obroną w głąb: poprawnie skonfigurowanym 3DS2, scoringiem bramki płatności, wstępną weryfikacją po stronie PrestaShop, cotygodniowym monitoringiem i systematyczną odpowiedzią na spory. W branżach podwyższonego ryzyka dochodzi warstwa wyspecjalizowanego dostawcy.
Właściwy arbitraż kosztu i korzyści zależy od obecnego wskaźnika obciążeń zwrotnych i od branży. Dla standardowego sklepu B2C z 0,3 % narzędzie wbudowane w bramkę wystarcza. Dla sklepu z elektroniką przy 1,5 % wyspecjalizowany dostawca się uzasadnia. W każdym przypadku zmierzenie pełnego kosztu obciążenia zwrotnego, a nie tylko kwoty transakcji, jest krokiem odblokowującym właściwe decyzje i zarazem najczęściej pomijanym.
Przeczytaj także: płatność ekspresowa i jej wpływ na konwersję.
Aby przejść do działania: nasz wybór modułów zabezpieczających sklep.
