Sådan sikrer OTP-verificering dine COD-ordrer

Kontant ved levering kan redde salg, der ellers ville gå tabt på grund af tøven ved betaling. Men det skaber også et særligt problem: Butikken forpligter sig til at opfylde ordren, før den ved, om køberen er reel, kan kontaktes eller faktisk har tænkt sig at modtage ordren.

OTP-verificering er den mest direkte måde at lukke det hul på. Før en ordre sendes afsted, bekræfter kunden den med en engangskode sendt til det registrerede telefonnummer. Hvis koden indtastes, går ordren videre. Hvis ikke, ved butikken det, før den betaler for pakning, fragt og et budforsøg, der måske ender forgæves.

Denne guide gennemgår, hvordan OTP-verificering fungerer for COD-ordrer, hvornår den bør bruges, hvad den faktisk forhindrer, og hvordan du sætter den op uden at gøre checkout til en unødig barriere for ærlige kunder.

Hvad OTP-verificering faktisk gør

Mekanismen er enkel. Når en kunde vælger kontant ved levering i checkout, sender butikken en kort numerisk kode til det telefonnummer, kunden har oplyst, enten med det samme eller når ordren er afgivet. Kunden indtaster derefter koden for at bekræfte ordren. Indtil det sker, sættes ordren på hold i stedet for at blive sendt til opfyldelse.

Det gør to ting på én gang. For det første bekræfter det, at telefonnummeret er ægte og kan kontaktes, hvilket er det mest almindelige fejlpunkt ved COD-ordrer: forkerte numre, afbrudte numre eller numre, der ikke tilhører den person, som afgiver ordren. For det andet tilføjer det et bevidst ekstra trin, som filtrerer aktivitet med lav købsintention fra: jokeordrer, utilsigtede dobbeltbestillinger og ordrer, der kun lægges for at teste checkout-flowet, overlever sjældent et ekstra bekræftelsestrin.

Ingen af delene kræver, at man gætter på, om nogen har til hensigt at begå svindel. OTP-verificering spørger ikke: "Er denne person uærlig?" Den spørger: "Kan denne person kontaktes på det nummer, de har givet os?" Det er et smallere og mere besvarligt spørgsmål, og derfor virker metoden så godt.

Hvorfor OTP-verificering virker

Brancheanalyser peger ofte på OTP-verificering som en praktisk kontrol i markeder med mange COD-ordrer. Ifølge eGrows analyse af strategier til at reducere return-to-origin kan OTP-verificering reducere svigagtige ordrer med 20-30 % og forbedre den samlede return-to-origin-rate med 5 til 10 procentpoint. I kategorier med mange COD-ordrer udgør mislykkede leveringer og returneringer allerede en stor del af den tabte margin, så en kontrol med den potentielle effekt er værd at vurdere nøje.

Den samme kilde er også tydelig om kompromiset: OTP-verificering skaber friktion, og friktion har en pris. Derfor fungerer det bedst som en målrettet kontrol, ikke som en generel regel for alle ordrer uanset risiko.

Hvilke butikker får mest ud af det

OTP-verificering er ikke lige værdifuld overalt. Den betyder typisk mest for butikker, hvor COD-trafikken indeholder en stor andel førstegangskøbere, en historik med falske eller fejlindtastede telefonnumre, gentagne jokeordrer eller dobbeltordrer, kold trafik fra betalte kampagner eller landingssider, eller mærkbart højere return-to-origin-rater i bestemte regioner.

En butik med flest tilbagevendende kunder, ren leveringshistorik og lav RTO kan opleve, at OTP kun tilfører omkostninger og friktion uden nævneværdig gevinst. En butik, der ser mønstrene ovenfor, er som regel den, hvor den tidligere nævnte reduktion på 20-30 % i svindel faktisk kan ses i tallene.

OTP fungerer bedst som ét lag, ikke det eneste

OTP-verificering er i sig selv ikke risikobaseret. Den anvendes på det eller de steder i checkout, hvor butikken aktiverer den, hvad enten det er i COD-ordreformularen, i Shopify-checkout eller begge steder, og den gælder for alle ordrer, der går gennem det punkt. Den skelner ikke i sig selv mellem en førstegangskøber i en højrisikoregion og en tilbagevendende kunde med ren leveringshistorik.

Det er ikke en svaghed, så længe OTP behandles som ét lag og ikke hele strategien. Risikofiltreringen, der afgør hvilke ordrer der overhovedet er værd at verificere, og hvilke der slet ikke bør nå checkout som COD, sker andre steder:

Regler for COD-synlighed afgør, om kontant ved levering overhovedet tilbydes, baseret på kundens land, kurvværdi eller bestemte produkter. En butik kan helt skjule COD for regioner med historik for mislykkede leveringer eller for kurve med høj værdi, som passer bedre til forudbetaling, før OTP nogensinde udløses på de ordrer.

Bloklister og grænser for gentagne overtrædelser stopper kendte dårlige aktører, før de afgiver endnu en ordre, baseret på e-mail, telefonnummer, IP-adresse eller postnummer, herunder begrænsning af hvor mange ordrer den samme kunde kan afgive inden for et bestemt antal timer.

OTP-verificering anvendes derefter på det, der er tilbage: rigtige kunder, i regioner og inden for de kurvværdier, butikken har valgt at betjene med COD, og som ikke allerede er blevet blokeret. Brugt på den måde konkurrerer verificering ikke med risikobaseret filtrering; den er det sidste tjek, efter at de to første lag allerede har indsnævret feltet. 

Eksempel: En butik tilbyder kun COD for indenlandske ordrer under en fastsat kurvværdi og bruger regler for COD-synlighed til at holde kurve med højere værdi på forudbetaling. Den blokerer kendte gentagne overtrædere via telefonnummer i sin blokliste og aktiverer OTP på COD-formularstadiet. Ordrer, der passerer alle tre lag, går direkte til opfyldelse; ikke-verificerede ordrer sættes på hold til et hurtigt manuelt tjek, før noget sendes afsted.

Sådan skriver du OTP-beskeder, kunderne stoler på

Hvordan beskeden formuleres, betyder næsten lige så meget som, om den overhovedet bliver sendt. En vag eller generisk kode kan forveksles med spam, og i markeder hvor OTP-baseret svindel er udbredt, kan en uklar besked få en legitim ordre til at virke mistænkelig i stedet for betryggende.

Bekræftelsen bør nævne butikkens navn, henvise til ordren og forklare i én kort linje, hvad koden bruges til, sammen med en note om, at koden aldrig må deles over telefonen eller med et bud. Emnet gennemgås i detaljer med eksempler på formuleringer i guiden til COD-svindel og misbrug af returneringer; den korte version er, at tydelighed beskytter både butikken og kunden.

Det gælder i alle de trin, kunden møder, ikke kun selve koden. Et fuldt OTP-flow består af flere forskellige øjeblikke: den første anmodning om telefonnummer, skærmen til indtastning af kode, en bekræftelse når ordren går igennem, en afvisningsbesked hvis den ikke gør, og det kunden ser, hvis vinduet lukkes undervejs. Hvert af disse trin er en mulighed for at lyde som butikken og ikke som et generisk verificeringsværktøj, og hvert trin bør tjekkes på alle de sprog, butikken sælger på, ikke kun det sprog det først blev skrevet på.

Typiske fejl, der svækker OTP-verificering

Nogle få opsætningsfejl reducerer værdien af OTP-verificering eller skaber nye problemer i sig selv.

• At slå OTP til overalt uden at tjekke, hvad det koster.
  Verificering afregnes typisk pr. sendt SMS, og prisen varierer fra land til land, så hvis den bruges i alle checkout-trin for alle ordrer, er det ikke kun en beslutning om friktion, men også en direkte driftsomkostning. At gennemgå, hvor kreditbalancen faktisk bliver brugt, er en del af at drive OTP ordentligt, ikke en eftertanke.
• At lade adfærden ved "kreditter opbrugt" stå på standardindstillingen.
  Verificeringsværktøjer, der kører på SMS-kreditter, kræver et klart svar på, hvad der skal ske, når saldoen rammer nul: Skal COD-ordrer gå igennem uden verificering, eller skal de sættes på hold, indtil butikken fylder op? Ingen af valgene er automatisk det rigtige, men hvis man ikke tager stilling, finder butikken først ud af, hvad der gælder, midt i en travl salgsperiode og ikke på forhånd.
• At behandle OTP som den eneste kontrol mod svindel.
  En butik, der kun stoler på OTP, uden regler for COD-synlighed og uden blokliste for gentagne overtrædere, betaler for verificering af ordrer, som burde være filtreret fra tidligere uden omkostninger.
• Manglende indsigt i verificeringsresultater.
  Hvis teamet ikke kan se, hvor mange ordrer der bliver verificeret, hvor mange der fejler, og hvordan det udvikler sig over tid, er der ingen måde at vurdere, om opsætningen virker eller stille og roligt koster konverteringer.

Målinger du bør holde øje med

To tal er vigtigst, når OTP-verificering først er i drift. COD-verificeringsraten viser, hvor stor en andel af COD-ordrerne der faktisk gennemfører verificering, hvilket afspejler både kundeadfærd og om triggerreglerne er sat på et fornuftigt niveau. Andelen af mislykket COD-verificering viser, hvor ofte verificeringen ikke bliver gennemført, hvilket er det tidligst mulige signal om en falsk, fejlindtastet eller utilgængelig ordre, længe før den når et bud.

Når du følger dem sammen med return-to-origin-raten over tid, kan du se, om verificeringen reducerer mislykkede leveringer, eller om triggerbetingelserne skal justeres.

Sådan sætter du det op i Shopify

Progus COD Form & OTP SMS bygger OTP-verificering ind i checkout på to steder, som kan aktiveres uafhængigt af hinanden: når en kunde indsender COD-ordreformularen, og når kunden når frem til Shopifys egen checkout. En butik kan kræve verificering det ene sted, begge steder eller ingen af stederne, afhængigt af hvor dens COD-ordrer faktisk kommer fra.

Verificering kører på SMS-kreditter, og prisen pr. besked afhænger af kundens land. Appen viser den resterende saldo og advarer, når den er ved at være lav, og den beder butikken tage stilling på forhånd til, hvad der skal ske, hvis kreditterne slipper helt op: Skal ordrer fortsætte uden verificering, eller skal de sættes på hold, indtil saldoen fyldes op? Det er en beslutning, der bør træffes bevidst, frem for at blive opdaget som standardadfærd i en travl periode.

Beskedindholdet kan tilpasses fuldt ud i alle de trin, kunden ser: den første anmodning om telefonnummer, skærmen til indtastning af kode, ordrebekræftelse, ordreafvisning og exit-overlayet, hvis kunden lukker vinduet midt i flowet. Hvert trin kan redigeres pr. sprog med live preview, så formuleringen matcher butikkens tone i alle de markeder, den sælger til. Skærmen til kodeindtastning indeholder også indbyggede muligheder for, at kunden kan gensende koden eller ændre telefonnummeret, så en forsinket eller fejlindtastet besked ikke behøver ende i et tabt salg.

Intet af dette erstatter de to andre lag. Regler for COD-synlighed, som konfigureres separat, styrer, om kontant ved levering overhovedet tilbydes efter land, kurvværdi eller produkt. Bloklister, som også konfigureres separat, stopper kendte dårlige aktører via e-mail, telefonnummer, IP-adresse eller postnummer, herunder grænser for hvor mange ordrer den samme kunde kan afgive inden for et bestemt antal timer. Brugt sammen indsnævrer synlighedsreglerne, hvem der ser COD, bloklister stopper gentagne overtrædere direkte, og OTP verificerer dem, der er tilbage.

En hurtig tjekliste til opsætning

OTP-verificering er sat godt op, når:

• verificering er aktiveret i det eller de checkout-trin, hvor den faktisk er nødvendig, og ikke slået til overalt som standard
• SMS-kreditbalancen overvåges, og adfærden ved opbrugte kreditter er valgt bevidst og ikke bare efterladt på standardindstillingen
• beskedindhold i alle kundevendte trin er tilpasset og tjekket på alle de sprog, butikken sælger på
• OTP er kombineret med regler for COD-synlighed, så der ikke betales for verificering af ordrer, som aldrig burde have set COD til at begynde med
• kendte gentagne overtrædere håndteres via bloklister og ikke overlades til, at OTP skal fange dem hver gang
• verificeringsraten og andelen af mislykket verificering er synlige og gennemgås regelmæssigt

Afsluttende tanker

OTP-verificering stopper ikke alle svigagtige COD-ordrer eller ordrer med lav købsintention, men den fjerner en stor del af dem, før butikken har brugt noget på opfyldelse. Brugt selektivt på de ordrer, der faktisk indebærer risiko, beskytter den marginen uden at bede betroede kunder om at tage et ekstra trin, de aldrig havde brug for.

Hvis kontant ved levering er en del af din Shopify-checkout, kan Progus COD Form & OTP SMS hjælpe dig med at bruge OTP-verificering præcis dér, hvor det gør en forskel.