Rozwiązanie problemu 41 miliardów dolarów: jak chronić…

Jeśli prowadzisz sklep internetowy, istnieje duże prawdopodobieństwo, że padłeś ofiarą oszustów.

Liczba oszustw w handlu elektronicznym rośnie i coraz trudniej jest na bieżąco śledzić nowe metody hakerów mające na celu oszukanie systemu. W 2022 roku właściciele e-commerce stracili prawie 41 miliardów dolarów na oszustwai nie jest to wyłącznie problem Ameryki Północnej.

Sprzedawcy internetowi z Ameryki Łacińskiej stracili około 3% całkowitych przychodów z powodu samych oszustw w handlu elektronicznym, a tuż za nimi plasowali się sprzedawcy z regionu Azji i Pacyfiku.

W tym artykule omówimy rodzaje oszustw w handlu elektronicznym, sposoby ich przeprowadzania, środki zapobiegawcze i narzędzia, których możesz użyć do ochrony swojego biznesu internetowego.

Czym jest oszustwo w handlu elektronicznym?

Oszustwa w handlu elektronicznym to nielegalne przechwytywanie płatności online lub nadużywanie systemów obsługujących witryny sklepów internetowych, prowadzące do strat finansowych i utraty reputacji ofiar.

Globalny rynek e-commerce był wart 16,6 biliona dolarów w 2022 roku i oczekuje się, że w ciągu najbliższych pięciu lat wzrośnie o 27,43%.— co oznacza, że ​​przestępcy będą mieli więcej okazji do ataku niż kiedykolwiek wcześniej.

Większość ataków dotyczy płatności, a niektóre skupiają się na phishingu i kradzieży tożsamości. Innym jest oszustwo związane z obciążeniem zwrotnym, zwane także oszustwem przyjaznym. Niezależnie od metody, jej konsekwencje są zawsze druzgocące dla małych przedsiębiorstw.

Dlaczego należy zapobiegać oszustwom w handlu elektronicznym?

Zapobieganie oszustwom w handlu elektronicznym jest niezbędne zarówno dla sprzedawców internetowych, jak i konsumentów. Oszukańcze transakcje mogą powodować straty finansowe, szkodzić bezpieczeństwu danych osobowych i podważać zaufanie do zakupów online.

Oto kilka powodów, dla których należy zapobiegać oszustwom w handlu elektronicznym:

• Ochrona kondycji finansowej firmy poprzez zmniejszenie ryzyka obciążeń zwrotnych, zwrotów kosztów i strat finansowych spowodowanych nieuczciwymi transakcjami.
• Ochrona danych osobowych klientów, takich jak numery kart kredytowych, adresy i dane kontaktowe, przed dostaniem się w niepowołane ręce.
• Budowanie i utrzymywanie zaufania klientów poprzez zapewnienie bezpiecznych zakupów.
• Utrzymanie zgodności z wymogami prawnymi i regulacyjnymi związanymi z prywatnością i bezpieczeństwem danych.
• Unikanie negatywnego rozgłosu i szkody dla reputacji marki, które mogą wynikać z incydentów związanych z oszustwami.
• Unikanie zakłóceń w działalności biznesowej, które mogą wystąpić w wyniku nieuczciwych działań, takich jak anulowanie zamówień, niewłaściwe zarządzanie zapasami i problemy z wysyłką.

Zapobiegając nieuczciwym działaniom, branża e-commerce może zapewnić bezpieczne i godne zaufania doświadczenia zakupowe, co prowadzi do zwiększenia sprzedaży i zadowolenia klientów.

Rankingi ataków oszustw według źródła

The Obciążenia zwrotne911Rankingi ataków oszustw w handlu elektronicznym dostarczają cennych informacji na temat różnych rodzajów oszukańczych działań wpływających na branżę e-commerce i źródeł, które są za nie odpowiedzialne.

Rodzaje oszustw w handlu elektronicznym

Oto najczęstsze rodzaje oszustw w handlu elektronicznym i sposoby, jak sobie z nimi poradzić:

Poznajmy je teraz szczegółowo, aby mieć świadomość tego typu oszustw i podejmować odpowiednie działania, aby im zapobiegać.

1. Kradzież tożsamości

Kradzież tożsamości to proces prowadzenia działalności przestępczej poprzez podszywanie się pod cudzą tożsamość. Odbywa się to poprzez zbieranie ofiar Dane osobowe (PII), takie jak numer SSN, karty kredytowe, zaświadczenia lekarskie, adres, wiek i dokumenty dotyczące zatrudnienia.

Na przykład, jeśli przestępca zdobędzie informacje o karcie kredytowej ofiary, może je wykorzystać do złożenia dużych zamówień z Twojego sklepu internetowego na jej adres. Po odkryciu podstępu ofiara może wystąpić do swojego banku o obciążenie zwrotne, co może skutkować utratą pieniędzy i towarów.

Po stronie biznesowej przestępcy mogą popełniać oszustwa handlowe, przejmując prawdziwe konta handlowe i stosując pranie transakcji.

Według Dane FTC za 2022 rnajpopularniejsze były oszustwa związane z kartami kredytowymi rodzaj kradzieży tożsamościa następnie oszustwa bankowe i kredytowe.

Kradzież tożsamości jest tak skuteczna, ponieważ przestępcy mogą kraść różne typy danych osobowych na wiele sposobów. A kiedy już uda im się podszyć, będą mieli dostęp do ważniejszych informacji.

Oto najlepsze sposoby zapobiegania wpływowi kradzieży tożsamości na Twoją firmę:

• Usprawnij proces „Poznaj swojego klienta” (KYC), dokumentując i dokładnie sprawdzając autentyczność klienta, często używane urządzenia i lokalizację.
• Chroń swoje dane osobowe, ustawiając konta w mediach społecznościowych jako prywatne i postępując zgodnie z najlepszymi praktykami bezpieczeństwa.
• Szukaj nieprawidłowości, takich jak rejestracja nowej karty kredytowej, wyjątkowo duże zamówienia, nieznane lokalizacje i niezgodność szczegółów konta.

2. Testowanie kart

Załóżmy, że hakerzy weszli w posiadanie kilku kart kredytowych — albo kradnąc tożsamość i przeglądając strony, albo od razu kupując je w ciemnej sieci. Muszą przetestować legalność tych kart, przeprowadzając małe transakcje lub próby, zanim będą mogli wybrać duże. Nazywa się to testowaniem kart.

To koszmar dla właścicieli e-commerce. Hakerzy często automatyzują dziesiątki i setki testów kart, składając bardzo małe zamówienia, ale gdy ofiary odkryją oszustwo, proszą o zwrot pieniędzy.

Jeśli się spóźnisz, możesz zapłacić dodatkowe opłaty za obciążenie zwrotne i utracić produkty. Ponadto nietypowe próby autoryzacji karty mogą zmusić podmiot przetwarzający płatności do podwyższenia opłat lub tymczasowej dezaktywacji konta.

Zapobieganie testowaniu kart jest trudnym zadaniem. Ale oto kilka sposobów, dzięki którym możesz pozostać o krok przed nami:

3. Przejęcie konta

Zamiast korzystać z systemu płatności, przestępcy mogą szukać dostępu do kont użytkowników w celu oszustwa polegającego na przejęciu konta (ATO).

Od banków po pocztę elektroniczną, media społecznościowe, usługi telefoniczne dla firmi e-commerce – celem może być każde konto zawierające poufne informacje. Według PrzesiaćW 2022 r. liczba ATO wzrosła o 131% w porównaniu z rokiem poprzednim.

Hakerzy próbują różnych sposobów, takich jak phishing, Wymiana karty SIMataki MitM i wstrzykiwanie złośliwego oprogramowania w celu kradzieży danych logowania użytkowników, którzy są wyrozumiali w kwestii bezpieczeństwa w Internecie.

Trudno jest natychmiast wykryć przejęcie konta, ponieważ przestępcy ukrywają się za znanymi wzorcami logowania i zachowaniami online, ale uważna lektura pozwala je wykryć.

Jako sprzedawca internetowy możesz podjąć następujące kroki, aby zapobiec wpływowi ATO na Twoją firmę:

• Korzystaj z narzędzi do monitorowania i wykrywania oszustw opartych na sztucznej inteligencji, aby wyłapywać próby ATO w czasie rzeczywistym. Aplikacja internetowa zapora sieciowa może również chronić Cię przed nieznanym i złośliwym ruchem.
• Spraw, aby klienci używali monitu logowania do usługi MFA, który tylko oni znają i który nie jest powiązany z ich kontami.
• Jeśli Ty lub Twoi pracownicy jesteście ofiarami ATO, szybko zmień hasła, powiadom zespół IT i bank oraz przeprowadź piaskownicę dotkniętych kont.

4. Oszustwa typu phishing

Phishing to jedna z najstarszych sztuczek w podręczniku cyberprzestępcy, która stanowi obecnie główny element oszustw w handlu elektronicznym. Wyłudzanie informacji polega na podszywaniu się pod zaufaną jednostkę lub nadawcę w celu zmanipulowania ofiary w celu udostępnienia poufnych informacji.

Może to być wszystko – od pilnie brzmiących e-maili z prośbą o zalogowanie się na konto lub SMS-a namawiającego do udostępnienia kodu MFA. Tak czy inaczej, celem jest zdobycie Twojego zaufania poprzez naśladowanie zaufanej osoby i kradzież Twoich danych.

Jeśli zostanie źle wykonany, będzie to po prostu irytujący spam, ale jeśli zostanie wykonany prawidłowo, może to być sprytnie zaplanowany atak socjotechniczny, który może zwieść nawet najbardziej dbającą o bezpieczeństwo osobę.

Według Centrum składania skarg dotyczących przestępstw internetowychtylko w 2022 r. zarejestrowano ponad 300 000 zgłoszeń dotyczących phishingu. Oszustwo to podważa bezpieczeństwo osobiste, zagrażając wszelkim interesom powiązanym z ofiarami.

Ale możesz zrobić z tym kilka rzeczy:

• Korzystaj z usług MFA wewnętrznie w swojej firmie i nałóż na klientów obowiązek weryfikacji swojej tożsamości za pomocą usług MFA. Ale uważaj, żeby nie dać się nabrać Ataki zmęczenia MSZ.
• Zachowaj stały kanał komunikacji i edukuj o tym swoich klientów. Ważne jest ustalenie adresów IP i znaków marki, które są trudne do naśladowania.
• Uważaj na osoby podszywające się pod markę w Internecie. Niezależnie od tego, czy jest to konto w mediach społecznościowych, czy linki spamowe — monitoruj swoją obecność w Internecie i podejmuj działania przeciwko złośliwym agentom.
• Sprawdź ważność adresu e-mail w celu ustalenia, czy adres e-mail jest powiązany z prawdziwą nazwą domeny firmowej.
• Poza tym ze swojej strony wybieraj tylko zaufanych dostawców usług e-mail.

5. Oszustwo związane z obciążeniem zwrotnym

Oszustwo związane z obciążeniem zwrotnym ma miejsce wtedy, gdy posiadacz karty cofa płatność bez zwracania towaru sprzedawcy. Jest to krok przyjazny konsumentowi, pierwotnie zaprojektowany w celu wzbudzenia zaufania do kart kredytowych i debetowych. Ale jak każda dobra rzecz, może zostać niewłaściwie wykorzystana – szczególnie w przypadku transakcji bez obecności karty (CNP).

Obciążenia zwrotne (lub przyjazne oszustwo) mają miejsce z dwóch powodów: albo klient znajduje na swoim wyciągu nieznane zamówienie i żąda obciążenia zwrotnego, albo klient składa wniosek o obciążenie zwrotne pomimo otrzymania produktu. W drugim przypadku posiadacz karty nadużywa systemu, ale w obu przypadkach sprzedawca traci.

Według Obciążenia zwrotne911do końca tego roku 60% obciążeń zwrotnych będzie stanowić oszustwo przyjazne, a średni koszt obciążenia zwrotnego ma wynieść 190 USD. Standard branżowy dotyczący obciążenia zwrotnego wynosi maksymalnie 1%. Idealnie byłoby, gdyby był on jak najniższy.

Jeśli klient padnie ofiarą oszustwa finansowego, poprosi o obciążenie zwrotne, gdy tylko się o tym dowie. Jeżeli przestępcy uzyskają dostęp do konta bankowego ofiary, mogą sami wystąpić o obciążenie zwrotne w celu wypłaty dodatkowej gotówki.

Co więcej, jeśli klienci jednocześnie złożą wnioski o obciążenie zwrotne i zwrot pieniędzy, a Ty nie będziesz zbyt ostrożny, możesz zapłacić podwójnie. Biorąc pod uwagę opłatę manipulacyjną, opłatę za obciążenie zwrotne, koszty marketingowe, utratę przychodów i inne czynniki, właściciele sklepów internetowych mogą zapłacić prawie dwukrotność wartości zamówienia.

Oto kroki, które możesz podjąć, aby zmniejszyć ryzyko oszustwa związanego z obciążeniem zwrotnym:

• Bądź na bieżąco z oszustwami związanymi z kartami kredytowymi, aby mieć pewność, że przestępcy nie nadużywają systemu. Obejmuje to narzędzia monitorujące i wykorzystujące narzędzia autoryzacyjne (AVS, CVV, 3DS2, VAU itp.) dla każdej transakcji.
• Usługa weryfikacji adresu (AVS) porównuje adres i kod pocztowy rachunku bankowego z danymi wprowadzonymi podczas zakupu. Z drugiej strony wartość weryfikacyjna karty (CVV) opiera się na sygnale procesora karty, czy kupujący wprowadził prawidłowy kod CVV.
• 3D secure to kolejna warstwa bezpieczeństwa, która chroni sprzedawców, wymagając jednorazowego hasła w małym oknie, aby transakcja mogła zostać zrealizowana.
• Popraw swoją obsługę klienta i natychmiast komunikuj się z klientami. To zawiera e-maile z potwierdzeniem zamówieniapowtarzające się przypomnienia o płatnościach, śledzenie zamówień i łatwe do zrozumienia szczegóły transakcji.
• Dostosuj swój marketing, aby zmniejszyć ryzyko zwrotów „przedmiotu niezgodnego z opisem”.
• Dokumentuj rozmowy z klientami, aby mieć wszystkie dowody potrzebne podczas sporów dotyczących zamówień.
• Jasno określ zasady wysyłki i zwrotów w swojej witrynie. Zachęć kupujących, aby skontaktowali się z Tobą w sprawie problemu z zamówieniem przed złożeniem wniosku o obciążenie zwrotne.

6. Oszustwo WooCommerce

WooCommerce to popularna platforma e-commerce, z której korzystają miliony sklepów internetowych, ale nie jest odporna na oszustwa. Sprzedawcy internetowi muszą znać potencjalne zagrożenia i podejmować niezbędne środki, aby zapobiec oszustwom.

Jedną z powszechnych form oszustwa WooCommerce jest ATO, które ma miejsce, gdy oszust osłabnie lub ponownie wykorzysta hasła do konta klienta i dokona nieautoryzowanych zakupów. Aby temu zapobiec, właściciele sklepów powinni zachęcać klientów do stosowania silnych i unikalnych haseł oraz wdrożenia uwierzytelniania dwuskładnikowego.

Oszustwa związane z płatnościami to kolejna forma oszustwa WooCommerce, w ramach której oszuści wykorzystują skradzione karty kredytowe do dokonywania nieautoryzowanych zakupów. Sprzedawcy internetowi powinni używać narzędzi do wykrywania oszustw w celu identyfikowania podejrzanych transakcji, takich jak zakupy przedmiotów o dużej wartości lub wielokrotne transakcje z jednego adresu IP lub adresu rozliczeniowego.

Oszukańcze obciążenia zwrotne są również problemem sprzedawców internetowych korzystających z WooCommerce, gdzie klienci twierdzą, że nie autoryzowali zakupu lub nie otrzymali produktu. Sprzedawcy powinni zapewnić jasne zasady zwrotów i zwrotów, aby zapobiec obciążeniom zwrotnym oraz prowadzić szczegółowe interakcje z klientami i dokumentację transakcji.

Po wdrożeniu narzędzi do wykrywania oszustw, zachęcaniu do stosowania silnych haseł i uwierzytelnianiu dwuskładnikowym, prowadzeniu szczegółowych rejestrów transakcji i korzystaniu z niezawodnego dostawcy usług hostingowych, sprzedawcy internetowi korzystający z WooCommerce mogą pomóc chronić swoje firmy i klientów przed oszustwami w handlu elektronicznym.

Wypróbuj DreamHost, aby uzyskać bezpieczne i niezawodne rozwiązania e-commerce.

Dzięki zaawansowanym funkcjom bezpieczeństwa, monitorowaniu w czasie rzeczywistym i wsparciu 24/7 DreamHost oferuje niezawodną ochronę przed oszustwami w handlu elektronicznym i zapewnia bezpieczeństwo Twojej firmy.

Inne środki zapobiegawcze

Oprócz wszystkich kroków wymienionych powyżej, możesz wypróbować kilka innych środków zapobiegawczych, aby zaoszczędzić jak najwięcej pieniędzy.

1. Uwierzytelnianie biometryczne

Większość smartfonów i laptopów ma coś takiego bezpieczeństwo biometryczne (odcisk palca, identyfikator twarzy itp.) wbudowany w celu zapewnienia bezpieczeństwa urządzenia. Możesz użyć tych samych narzędzi, aby mieć pewność, że tylko prawdziwi klienci zamawiają w Twojej firmie. Biometria działa bezproblemowo, co poprawia się satysfakcja konsumentaa ponieważ są one wyjątkowe, prawdopodobieństwo, że będziesz mieć do czynienia z oszustami, jest mniejsze.

2. Uwierzytelnianie dwuskładnikowe

Wdrożenie uwierzytelniania dwuskładnikowego (2FA) może zwiększyć bezpieczeństwo transakcji e-commerce. 2FA wymaga od użytkowników podania dwóch form identyfikacji, takich jak hasło i jednorazowy kod wysyłany na telefon, przed dokonaniem zakupu.

To znacznie zmniejsza ryzyko nieautoryzowanego dostępu i oszukańczych transakcji, ponieważ hakerzy potrzebowaliby dostępu do obu form identyfikacji, aby sfinalizować transakcję. Wdrażając 2FA, sprzedawcy internetowi mogą pomóc w zapobieganiu oszustwom i ochronie wrażliwych informacji swoich klientów.

3. Stosowanie szyfrowania i tokenizacji

Jako firma internetowa powinieneś korzystać z szyfrowania i tokenizacji. Nie tylko pomagają Zgodność z PCI DSS ale także z zapobieganie wyciekom danych.

Zarówno dane karty szyfrującej, jak i maskującej tokenizację podczas uwierzytelniania płatności, różnią się jednak zastosowaniem. Dzięki tokenizacji przypisujesz losowe tokeny do danych i używasz ich do walidacji płatności, podczas gdy szyfrowanie zmienia kolejność wartości i wymaga klucza deszyfrującego, aby uzyskać dostęp do właściwych danych. Według Studium wizowetokenizacja może ograniczyć oszustwa o 28%.

4. Szkolenie i edukacja pracowników

Oszustwa w handlu elektronicznym to ciągła walka, a najlepszym przeciwnikiem są Twoi pracownicy. Szkoluj swoje zespoły, aby bezpiecznie obchodziły się z danymi obsługi klienta oraz konfigurowały VPN i usługę MFA na swoich urządzeniach osobistych.

Organizuj częste seminaria, aby poinformować ich o nowych technikach oszustwa, pomóc im zidentyfikować możliwe próby phishingu i zachęcić ich do ćwiczeń higiena bezpieczeństwa aby mieć pewność, że firma będzie bezpieczna. Kiedy ludzie znają ryzyko, chętniej zwracają uwagę na środki zapobiegawcze.

Jeśli doszedłeś tak daleko, mogłeś wywnioskować, że walka z oszustwami w handlu elektronicznym wymaga odpowiedniej weryfikacji klientów, zwracania uwagi na nietypowe działania i stosowania najlepszych praktyk w zakresie płatności. Być może zdałeś sobie również sprawę, że walka jest niemożliwa bez narzędzi monitorujących.

Oto pięć narzędzi do zapobiegania oszustwom w handlu elektronicznym, które pomogą Ci wyprzedzić przestępców:

1. Aura

Jeśli chcesz zaradzić kradzieży tożsamości i oszustwom finansowym, najbezpieczniej jest Aura. To starannie zaprojektowana usługa monitorowania kredytów, prywatności w Internecie i ochrony tożsamości, która działa w tle i ostrzega Cię o wszelkich nietypowych działaniach w czasie rzeczywistym. Co więcej, działa również jako VPN, menedżer haseł i usługa zarządzania dostępem.

Aura współpracuje z trzema biurami informacji kredytowej (Experian, TransUnion i Equifax) w celu badania zapytań kredytowych i podejrzanych działań. Surfuje również po ciemnej sieci, aby mieć pewność, że Twoje dane nie wyciekną, i pomaga zablokować kartę kredytową w przypadku anomalii. Jest to idealne rozwiązanie dla pracowników małych i średnich przedsiębiorstw i może pomóc w zapewnieniu bezpieczeństwa kont bankowych Twojej firmy. Najlepszą częścią Aury jest uproszczony interfejs użytkownika na różnych urządzeniach Ubezpieczenie od kradzieży tożsamości na kwotę 1 miliona dolarów.

2. Przesiej

Przesiać oferuje kompleksowy pakiet zapobiegania oszustwom dla sprzedawców e-commerce. Rozwiązuje potencjalne ryzyko związane z zarządzaniem sporami, ochroną płatności i obroną konta, ograniczając oszustwa związane z obciążeniem zwrotnym i próby przejęcia konta. Gromadzi również dane w panelu zarządzania ryzykiem i pomaga podejmować lepsze decyzje w przyszłości. Sift działa w branżach fintech, handlu detalicznego, platformach handlowych i towarów cyfrowych, więc każdy znajdzie coś dla siebie.

3. Śruba

Jeśli masz problemy z konwersją klientów i niezdarnością na etapach zwrotu pieniędzy i realizacji transakcji, musisz się temu przyjrzeć Śruba. Jest to dla klientów proces realizacji transakcji za pomocą jednego kliknięcia, którego przejście zajmuje mniej czasu, ale zachowuje ten sam poziom bezpieczeństwa. Bolt twierdzi, że pomaga zidentyfikować 17% gości kupujących od pierwszego dnia, a nawet pomaga w żądaniach zwrotu pieniędzy i obciążenia zwrotnego. Jego ML wykorzystuje 200 sygnałów do tworzenia profili ryzyka koszyka i zapewnia lepszy wgląd w wskaźniki realizacji transakcji.

4. Odcisk palca

Odcisk palca jest przydatny do wykrywania i łagodzenia oszustw związanych z przejęciem konta. Aktywnie wyszukuje dane uwierzytelniające, ataki typu phishing i wskaźniki udostępniania kont, aby kwalifikować odwiedzających w czasie rzeczywistym. Odpowiednio sprawdzeni potencjalni i klienci zmniejszają ryzyko oszustwa związanego z obciążeniem zwrotnym. Jeśli prowadzisz działalność online opartą na subskrypcji, pokochasz funkcję zapobiegania udostępnianiu kont w aplikacji Fingerprint.

5. Oznaczone

Oznaczone to jedna z najlepszych platform ochrony przed oszustwami i odzyskiwania obciążeń zwrotnych dla firm internetowych. Według Signifyd możesz wygrać o 50% więcej sporów niż standard branżowy, a dzięki prawidłowemu uwierzytelnieniu identyfikatorów klientów możesz zabezpieczyć o 5-9% więcej zamówień. Wiele usług Signifyd jest wdrażanych w oparciu o automatyzację, więc nie ma przy czym majstrować, a duża sieć sprzedawców wspiera jej modele decyzyjne. I podobnie jak Aura, ma również piękny interfejs użytkownika.

Streszczenie

Oszustwa w handlu elektronicznym nie są czymś, co można usunąć jednym naciśnięciem przycisku. Przestępcy będą wciąż szukać nowych sposobów na podważenie bezpieczeństwa sklepu internetowego, jego klientów i systemu płatności. Jedynym sposobem, aby zachować przewagę i zachować bezpieczeństwo, jest ostrożne wdrożenie powyższych kroków i korzystanie z narzędzi zapobiegania oszustwom w handlu elektronicznym w celu zapobiegania próbom oszustw.