Предотвращение мошенничества с картами: почему цифровые безопаснее
Предотвращение мошенничества с картами лояльности на бумаге почти невозможно: печать — это просто чернила, а чернила легко подделать. С цифровыми картами всё иначе, потому что каждая печать ставится на сервере и каждый скан записывается. В этой статье рассказываем о типичных схемах, их стоимости и защитных механизмах цифровой карты.
Самые распространённые схемы мошенничества с бумажными картами
Большинство владельцев недооценивают, насколько легко манипулировать бумажной картой. Типичные случаи:
- Поддельная печать: Стандартный штамп из канцелярского магазина или крест шариковой ручкой — для многих карт этого достаточно. В спешке на кассе можно не заметить.
- Скопированные карты: Полупустую карту копируют или фотографируют и распечатывают. На простом картоне это не видно.
- Печати между друзьями: Сотрудник ставит печати друзьям или себе без покупок. Никто не может это доказать.
- Множественные печати: Клиент просит две печати «потому что я купил для коллеги» или приносит две карты сразу.
- Карты из мусора: Выброшенные полупустые карты собирают и продолжают использовать.
- Потерянные печати на кассе: Штамп лежит открыто, каждый может им воспользоваться.
Ни один случай сам по себе не критичен. Но в сумме программа лояльности становится ненадёжной — ты не знаешь, представляет ли полная карта реальные визиты или нет.
Реальная стоимость мошенничества
Ущерб — это не только себестоимость подарка. Пример: кафе, 10 печатей, бесплатный капучино с себестоимостью 0,80 € и ценой 3,80 €:
| Статья | При 5 незаконных подарках в неделю |
|---|---|
| Себестоимость подарков | 5 × 0,80 € = 4,00 € |
| Потерянная выручка (клиент иначе заплатил бы) | 5 × 3,80 € = 19,00 € |
| Несостоявшиеся визиты для 9 предыдущих печатей | до 45 визитов, которые программа считает, но которых не было |
| В год | более 1100 € прямых потерь плюс искажённые данные |
Второй ущерб сложнее оценить: ты не можешь анализировать программу. Если не знаешь, какие печати настоящие, не знаешь, щедра ли твоя премия и работают ли акции. Почему чистые данные важны, показано в статье Измерение программы лояльности: 7 ключевых показателей.
Почему цифровые карты структурно безопаснее
Главное отличие: на бумаге количество печатей хранится на карте, в цифре — на сервере. Карта в Wallet — это только отображение. Отсюда несколько уровней защиты:
- Печать только при сканировании: Печать создаётся только когда кассовый телефон сканирует QR-код карты и сервер подтверждает печать. Скриншот карты бесполезен.
- Уникальный идентификатор карты: Каждый QR-код принадлежит ровно одной карте. Скопированная карта — это та же карта, не вторая. Двойной сбор невозможен.
- Cooldown между сканами: После печати карта блокируется на настраиваемое время, например на два часа. Две печати подряд технически исключены.
- Дневной лимит: Максимум одна печать в день, если ты это установишь. Для пекарни имеет смысл, для бара с несколькими напитками — может быть нет, поэтому настраивается.
- Защита от скоростных атак: Если с одного устройства или карты приходит подозрительно много сканов за короткое время, система замедляет процесс.
- Привязка к сотруднику: Команда входит в сканер со своим PIN-кодом. Каждая печать имеет имя.
- Полная история: Когда, где, кто, какая карта. Видно в панели управления, а не на бумажке.
Кроме того, распознавание устройства при создании карты и cooldown при массовом создании предотвращают ситуацию, когда кто-то с одного телефона создаёт десять карт. Подробнее о работе в статье Цифровая карта лояльности: как она работает.
Правильная настройка Cooldown и дневного лимита
Защитные механизмы должны соответствовать типу заведения, иначе они будут блокировать честных клиентов. Рекомендации:
| Тип заведения | Cooldown | Дневной лимит | Почему |
|---|---|---|---|
| Кафе, пекарня | 2 часа | 1 в день | Утром и днём мало кто приходит дважды |
| Ресторан | 4 часа | 1 в день | Обед и ужин — разные визиты |
| Бар, паб | 30 минут | 3–5 в день | Несколько напитков за вечер — норма |
| Парикмахерская, косметология | 24 часа | 1 в день | Один визит в день — правило |
| Автомойка | 12 часов | 1 в день | Две мойки в день — редкость |
Если постоянный клиент действительно приходит дважды в день и хочет вторую печать, владелец может разрешить это в панели управления вручную. Правило работает для обычной ситуации, не для каждого исключения.
Честный подход к мошенничеству сотрудников
Привязка печатей к сотрудникам — это не инструмент недоверия, а прозрачность. Скажи команде об этом открыто при внедрении. Как это сделать хорошо, показано в статье Внедрение цифровой карты в команде.
Если в панели видно, что сотрудник в тихий вторник вечером выдал 40 печатей, это повод для разговора, а не приговор. Может быть, пришла большая группа. Может быть, нет. Отличие от бумаги: ты вообще можешь спросить, потому что видишь.
Практические правила для команды:
- Печать только при реальной покупке
- Без печатей на собственную карту, даже при покупке сотрудника (или явное правило для этого)
- Не передавать PIN-код
- Исключения (печати по доброте) кратко записать или сказать владельцу
Что цифровые карты не предотвращают
Честность — это часть системы. Никакая техника не помешает сотруднику дать печать другу, который купил только сахар. Что предотвращает цифра — это невидимость. Каждая печать имеет время, место и имя. Аномалии видны в истории, и ущерб остаётся небольшим, потому что cooldown и лимит ограничивают количество.
Также клиент может создать карту на втором телефоне, если постарается. Распознавание устройства и cooldown при создании делают это неудобным, но не невозможным. Для премии он всё равно должен быть в магазине и покупать при каждой печати. Это именно то поведение, которое ты хочешь.
Итог
Предотвращение мошенничества с картами на бумаге не работает, потому что чернила копируются и никто не может отследить, что произошло. Цифровые карты переносят печать на сервер: печать только при сканировании, cooldown, дневной лимит, привязка к сотруднику и полная история. Так злоупотребление не только сложнее, но и видимо. stampa включает эти механизмы защиты с самого начала, настраиваемые для каждого заведения. Ты можешь начать бесплатно до 100 активных карт и без кредитной карты.