# Oszustwa płatnicze i obciążenia zwrotne: 3DS2, scoring ryzyka i mechanika antyfraudowa w PrestaShop

> Obciążenie zwrotne przy transakcji na 350 zł kosztuje realnie od 520 do 790 zł, gdy doliczyć opłaty operatora, kary organizacji płatniczych i koszt kadrowy. W branżach podwyższonego ryzyka krytyczny próg Visa wynoszący 0,9 % przekracza się w jeden kwartał bez mechaniki antyfraudowej. 3DS2, scoring oszustw, friendly fraud i obrona w głąb do wdrożenia w PrestaShop.

- Strona: <https://www.datafirefly.com/pl/2026/08/18/oszustwa-platnicze-chargebacki-3ds2-antyfraud-prestashop-2026/>
- Język: pl
- Opublikowano: 2026-08-18
- Zaktualizowano: 2026-08-11
- Inne języki: [fr](https://www.datafirefly.com/2026/08/18/fraude-paiement-chargebacks-3ds2-anti-fraude-prestashop-2026/index.md), [en](https://www.datafirefly.com/en/2026/08/18/payment-fraud-chargebacks-3ds2-anti-fraud-prestashop-2026/index.md), [it](https://www.datafirefly.com/it/2026/08/18/frode-pagamento-chargeback-3ds2-antifrode-prestashop-2026/index.md), [es](https://www.datafirefly.com/es/2026/08/18/fraude-pago-chargebacks-3ds2-antifraude-prestashop-2026/index.md), [de](https://www.datafirefly.com/de/2026/08/18/zahlungsbetrug-chargebacks-3ds2-anti-fraud-prestashop-2026/index.md), [nl](https://www.datafirefly.com/nl/2026/08/18/betaalfraude-chargebacks-3ds2-antifraude-prestashop-2026/index.md), [pt](https://www.datafirefly.com/pt/2026/08/18/fraude-pagamento-chargebacks-3ds2-antifraude-prestashop-2026/index.md)
- Indeks: <https://www.datafirefly.com/pl/2026/llms.txt>

Koszt obciążenia zwrotnego (chargebacku) w 2026 roku nie ogranicza się do utraty kwoty zamówienia. Przy zakwestionowanej transakcji na 350 zł sprzedawca ponosi typowo: pełny zwrot transakcji, opłatę za obciążenie zwrotne po stronie operatora, karę organizacji płatniczej po przekroczeniu progu, utratę towaru oraz wewnętrzny koszt obsługi sporu. Koszt całkowity mieści się w przedziale od 520 do 790 zł przy transakcji na 350 zł. Powyżej pewnego progu operator grozi zamknięciem konta akceptanta.

W 2026 roku typowy wskaźnik obciążeń zwrotnych w sklepie B2C na PrestaShop wynosi od 0,3 do 0,8 % liczby transakcji. W części branż podwyższonego ryzyka (elektronika, treści cyfrowe, kosmetyki) łatwo dochodzi do 1,5 do 3 %. Krytyczny próg organizacji Visa to 0,9 %, powyżej którego uruchamiane są kary. Wdrożenie porządnej mechaniki antyfraudowej nie jest więc wygodą, tylko warunkiem przetrwania w tych branżach.

## 3DS2 i SCA: ramy obowiązkowe od 2021 roku

Od pełnego wejścia w życie PSD2 w 2021 roku silne uwierzytelnianie (SCA) jest obowiązkowe przy większości transakcji e-commerce w Unii. Konkretnie 3D Secure w wersji 2:

- Uruchamia dodatkową weryfikację (biometria w aplikacji bankowej, kod SMS) w momencie płatności.
- Przenosi odpowiedzialność za obciążenie zwrotne na posiadacza karty, a w praktyce na bank wydawcę, przy oszustwach typu „skradziona karta”.
- Podnosi wskaźnik nieudanych płatności o 5 do 15 % przez dodatkowe tarcie po stronie użytkownika.

3DS2 nie eliminuje wszystkich obciążeń zwrotnych. Odpowiada za około 60 % oszustw popełnianych przez osoby trzecie, ale nie obejmuje **friendly fraud**, czyli sytuacji, w której to legalny kupujący kwestionuje później transakcję. To od 15 do 35 % obciążeń zwrotnych, zależnie od branży.

### Wyłączenia SCA, które warto znać

- **Transakcje niskokwotowe**: transakcje poniżej progu określonego w przepisach mogą być wyłączone, z limitem skumulowanym na kartę.
- **Analiza ryzyka transakcji (TRA)**: przy niskim wskaźniku oszustw po stronie operatora można wystąpić o wyłączenie.
- **Biała lista akceptanta**: posiadacz karty może dopuścić konkretnego sprzedawcę do transakcji bez SCA.
- **Transakcje inicjowane przez akceptanta**: płatności cykliczne po prawidłowej inicjalizacji.

Dobre skonfigurowanie tych wyłączeń ogranicza tarcie bez pogarszania bezpieczeństwa. To temat do prowadzenia wspólnie z operatorem płatności.

## Scoring oszustw: warstwa ponad 3DS2

3DS2 chroni przed „skradzioną kartą”, ale nie wykrywa ani wyrafinowanych oszustów (używających legalnych kart z poprawnie przeprowadzonym SCA), ani friendly fraud. Warstwą uzupełniającą jest scoring oszustw: analiza sygnałów pozwalająca wyliczyć prawdopodobieństwo oszustwa przed rozliczeniem transakcji.

### Punktowane sygnały

- **Spójność geograficzna**: adres do faktury w Polsce, adres IP w innym kraju, dostawa gdzie indziej. Wynik rośnie.
- **Prędkość**: liczba transakcji próbowanych tą samą kartą albo z tego samego adresu IP w ostatnich 24 godzinach.
- **Sprawdzenie BIN**: czy bank wydawca karty jest spójny z adresem do faktury?
- **Zachowanie w nawigacji**: czas na stronie, ścieżka, wklejenie numeru karty jako sygnał bota.
- **Odcisk urządzenia**: czy sygnatura przeglądarki jest dzielona z innymi kontami?
- **Wzorzec adresu e-mail**: adres jednorazowy, świeżo założony, podejrzany format.
- **Adres dostawy**: przekierowywanie przesyłek, hotele, rzadko używane punkty odbioru, nielegalne usługi pośrednictwa wysyłkowego.
- **Historia kupującego**: nowe konto kontra powracające, pierwsza płatność kontra powtarzalne zamówienia.

### Trzy rodziny rozwiązań w 2026 roku

**Wyspecjalizowani dostawcy**: Signifyd, Riskified, Forter, NoFraud. Oferują gwarancję na obciążenia zwrotne z tytułu oszustwa, czyli płacą, jeśli zatwierdzona przez nich transakcja zostanie zakwestionowana. Koszt: od 0,5 do 1,5 % obrotu transakcyjnego. Sens głównie przy dużych obrotach i w branżach podwyższonego ryzyka.

**Narzędzia wbudowane w bramki płatności**: Adyen RevenueProtect, Stripe Radar, Mollie Fraud Detection, a także mechanizmy antyfraudowe polskich operatorów. Koszt: od 0,1 do 0,3 % obrotu. Mniej potężne niż wyspecjalizowany dostawca, ale praktycznie bez dodatkowej integracji. Wystarczające dla 80 % sklepów ze średniej półki.

**Reguły własne**: moduł PrestaShop z kilkoma prostymi regułami (odrzucanie adresów jednorazowych, blokowanie anonimizujących adresów IP, limit na pierwszym zamówieniu). Koszt: od zera do kilkunastu tysięcy złotych pracy deweloperskiej. Wychwytuje od 30 do 50 % podstawowych oszustw, ale przepuszcza te wyrafinowane.

## Pełny koszt obciążenia zwrotnego w szczegółach

Przy zakwestionowanej i przegranej przez sprzedawcę transakcji na 350 zł:

- Zwrot transakcji posiadaczowi karty: **minus 350 zł**
- Opłata za obciążenie zwrotne po stronie operatora: **minus 60 do 200 zł**
- Koszt utraconego produktu, bo towar został dostarczony: **minus marża brutto produktu**
- Koszt logistyczny: **minus 15 do 35 zł**
- Wewnętrzny koszt obsługi sporu (od 1 do 3 godzin pracy zaplecza): **minus 120 do 350 zł**

Razem: od 520 do 790 zł przy transakcji na 350 zł. W sklepach, gdzie wskaźnik obciążeń zwrotnych dochodzi do 2 %, koszt całkowity sięga od 2,5 do 4 % obrotu, czyli często więcej niż marża netto.

### Potrójny efekt wysokiego wskaźnika

- Program monitorowania sporów Visa powyżej 0,9 %: kara organizacji płatniczej naliczana od każdego obciążenia zwrotnego.
- Program Mastercard dla nadmiernych obciążeń powyżej 1,5 %: wyższa kara jednostkowa.
- Zamknięcie konta akceptanta przez operatora przy utrzymującym się wskaźniku powyżej 1 %.

## Friendly fraud: od 15 do 35 % obciążeń zwrotnych

Friendly fraud popełnia legalny kupujący, a nie oszust z zewnątrz. Typowe scenariusze:

- „Nie otrzymałem produktu”, mimo że został dostarczony i jest na to dowód.
- „Nie autoryzowałem tej transakcji” po zamówieniu złożonym pod wpływem chwili albo przez dziecko.
- „Produkt nie odpowiada opisowi” przy produktach całkowicie zgodnych.
- „To nieautoryzowana płatność cykliczna” przy abonamentach, na które wyraźnie wyrażono zgodę.

3DS2 przed friendly fraud nie chroni. Obrona prowadzi przez:

- Dowód doręczenia z potwierdzeniem odbioru (InPost, DPD, DHL, Poczta Polska).
- Czytelny ślad zgody przy abonamentach (zarchiwizowane podwójne potwierdzenie).
- Udokumentowane i zarchiwizowane opisy oraz zdjęcia produktów.
- Szybką odpowiedź na spór (w ciągu 7 dni) z kompletnym dossier.
- Stopniową czarną listę dla recydywistów (ten sam adres e-mail, to samo urządzenie).

## Wdrożenie w PrestaShop w 2026 roku

### Warstwa 1: dobrze skonfigurowana bramka płatności

- Włącz 3DS2 z poprawnie skonfigurowanymi wyłączeniami.
- Włącz scoring wbudowany w usługę operatora.
- Skonfiguruj progi: automatyczna odmowa powyżej określonego wyniku, ręczna weryfikacja między dwoma progami, akceptacja poniżej.
- Obserwuj wskaźniki na pulpicie operatora.

### Warstwa 2: wstępna weryfikacja po stronie PrestaShop

- Moduł albo własny kod sprawdzający: adres e-mail jednorazowy, adres IP z VPN albo sieci Tor, spójność adresu (sprawdzenie BIN).
- Blokowanie przed checkoutem, jeszcze przed próbą płatności. Pozwala uniknąć opłat za próby i wzorców wychwytywanych przez organizacje płatnicze.
- Limit na pierwszym zamówieniu (na przykład maksymalnie 900 zł dla nowego konta), który zniechęca oszustów działających wolumenowo.

### Warstwa 3: ciągły monitoring

- Cotygodniowy pulpit: wskaźnik obciążeń zwrotnych per produkt, per metoda płatności, per źródło ruchu.
- Automatyczny alert, gdy wskaźnik miesięczny przekroczy 0,5 %.
- Comiesięczne spotkanie na przegląd obciążeń zwrotnych i identyfikację wzorców.

## Kiedy inwestować w wyspecjalizowanego dostawcę

Riskified, Signifyd i Forter kosztują od 0,5 do 1,5 % obrotu. Pytanie brzmi: czy ich gwarancja obciążeń zwrotnych rekompensuje ten koszt?

Prosta reguła: jeśli obecny wskaźnik obciążeń zwrotnych przekracza 0,8 %, a obrót jest znaczący, zwrot jest niemal zawsze dodatni. Poniżej tego progu narzędzie wbudowane w bramkę płatności wystarcza w większości przypadków.

## Pułapki, których należy unikać

### 1. Odrzucanie zbyt szeroko, aby uniknąć oszustw

Zbyt surowy scoring odrzuca prawdziwe transakcje. Sto błędnie odrzuconych transakcji to sto straconych koszyków i tylu klientów, którzy więcej nie spróbują. Ten arbitraż jest ekonomiczny: obecny wskaźnik oszustw wobec akceptowanego odsetka fałszywych alarmów. Do prowadzenia na wskaźnikach.

### 2. Nieodpowiadanie na spory

Niezakwestionowane obciążenie zwrotne jest z definicji przegrane. Przy friendly fraud z dowodem doręczenia i śladem zgody sprzedawca wygrywa od 40 do 60 % sporów, jeśli odpowiada porządnie. Nie warto tego lekceważyć, bo w grę wchodzi od 1 do 3 % obrotu.

### 3. Mylenie próby z rozliczeniem

Próba płatności odrzucona przez 3DS2 nie jest obciążeniem zwrotnym. To istotne rozróżnienie w monitoringu: nie należy mylić wskaźnika nieudanego uwierzytelnienia, nieudanej płatności, wykrytego oszustwa i obciążenia zwrotnego.

### 4. Konfigurowanie 3DS2 bez testów

Sandbox operatora jest niezbędny. Przy kartach z różnych krajów zachowanie SCA potrafi się różnić (bank wydawca, tryb uwierzytelnienia). Przetestuj na kilku kartach testowych przed wejściem na produkcję.

### 5. Niedocenianie kosztu kadrowego

Obsługa 50 obciążeń zwrotnych miesięcznie bez narzędzia to dwa dni tygodniowo pracy osoby z zaplecza. To koszt ukryty. Powyżej pewnego wolumenu opłaca się wyniesienie tego na zewnątrz albo wyspecjalizowany dostawca z gwarancją.

## Podsumowanie: obrona w głąb, a nie jedna warstwa

Oszustw płatniczych w 2026 roku nie załatwia się jednym narzędziem, tylko obroną w głąb: poprawnie skonfigurowanym 3DS2, scoringiem bramki płatności, wstępną weryfikacją po stronie PrestaShop, cotygodniowym monitoringiem i systematyczną odpowiedzią na spory. W branżach podwyższonego ryzyka dochodzi warstwa wyspecjalizowanego dostawcy.

Właściwy arbitraż kosztu i korzyści zależy od obecnego wskaźnika obciążeń zwrotnych i od branży. Dla standardowego sklepu B2C z 0,3 % narzędzie wbudowane w bramkę wystarcza. Dla sklepu z elektroniką przy 1,5 % wyspecjalizowany dostawca się uzasadnia. W każdym przypadku zmierzenie pełnego kosztu obciążenia zwrotnego, a nie tylko kwoty transakcji, jest krokiem odblokowującym właściwe decyzje i zarazem najczęściej pomijanym.

Przeczytaj także: [płatność ekspresowa i jej wpływ na konwersję](https://www.datafirefly.com/pl/2026/08/05/platnosc-ekspresowa-blik-apple-pay-google-pay-prestashop-2026/).

Aby przejść do działania: [nasz wybór modułów zabezpieczających sklep](https://www.datafirefly.com/pl/solutions/prestashop/bezpieczenstwo-i-ochrona/).