Mengatasi Masalah $41 Miliar: Cara Melindungi Toko Online Anda Dari Penipuan E-niaga

Jika Anda menjalankan toko online, ada kemungkinan besar Anda menjadi sasaran penipu.

Penipuan e-niaga berkembang, dan semakin sulit untuk tetap mengikuti metode baru peretas untuk menipu sistem. Pada tahun 2022, pemilik ecommerce kehilangan hampir $41 miliar karena penipuan, dan ini bukan hanya masalah di Amerika Utara.

Pedagang daring dari Amerika Latin kehilangan sekitar 3% dari total pendapatan hanya karena penipuan e-niaga, diikuti oleh pedagang dari wilayah Asia-Pasifik.

Dalam artikel ini, kita akan membahas jenis-jenis penipuan e-niaga, cara melakukannya, tindakan pencegahan, dan alat yang dapat Anda gunakan untuk melindungi bisnis online Anda.

Apa itu Penipuan E-niaga?

Penipuan e-niaga adalah intersepsi ilegal terhadap pembayaran online atau penyalahgunaan sistem yang menjalankan etalase online, yang menyebabkan kerugian finansial dan reputasi bagi para korban.

Pasar e-niaga global bernilai $16,6 triliun pada tahun 2022, dan diperkirakan akan tumbuh sebesar 27,43% dalam lima tahun ke depan—yang berarti penjahat akan memiliki lebih banyak peluang untuk menyerang daripada sebelumnya.

– Sumber: Grup IMARC

Sebagian besar serangan terkait dengan pembayaran, sementara beberapa berfokus pada phishing dan pencurian identitas. Lainnya adalah penipuan tolak bayar, juga dikenal sebagai penipuan ramah. Apa pun metodenya, konsekuensinya selalu menghancurkan usaha kecil.

Mengapa Mencegah Penipuan E-niaga?

Mencegah penipuan e-niaga sangat penting bagi pedagang dan konsumen online. Transaksi penipuan dapat menyebabkan kerugian finansial, membahayakan keamanan informasi pribadi, dan merusak kepercayaan dalam belanja online.

Berikut adalah beberapa alasan untuk mencegah penipuan e-niaga:

• Melindungi kesehatan keuangan bisnis dengan mengurangi risiko tolak bayar, pengembalian uang, dan kerugian finansial karena transaksi penipuan.
• Melindungi informasi pribadi pelanggan, seperti nomor kartu kredit, alamat, dan detail kontak, agar tidak jatuh ke tangan yang salah.
• Membangun dan menjaga kepercayaan pelanggan dengan memastikan pengalaman berbelanja yang aman dan terjamin.
• Menjaga kepatuhan dengan persyaratan hukum dan peraturan terkait dengan privasi dan keamanan data.
• Menghindari publisitas negatif dan merusak reputasi merek yang dapat diakibatkan oleh insiden terkait penipuan.
• Menghindari gangguan terhadap operasi bisnis yang dapat terjadi karena aktivitas penipuan, seperti pembatalan pesanan, salah urus inventaris, dan masalah pengiriman.

Dengan mencegah aktivitas penipuan, industri e-niaga dapat memastikan pengalaman berbelanja yang aman dan dapat dipercaya, yang mengarah pada peningkatan penjualan dan kepuasan pelanggan.

Peringkat Serangan Penipuan berdasarkan Sumber

Peringkat serangan penipuan e-niaga Chargebacks911 memberikan wawasan berharga tentang berbagai jenis aktivitas penipuan yang memengaruhi industri e-niaga dan sumber yang bertanggung jawab untuk itu.

– Sumber: Chargebacks911

Jenis Penipuan E-niaga

Berikut adalah jenis penipuan e-niaga yang paling umum dan apa yang dapat Anda lakukan untuk mengatasinya:

Sekarang mari kita pelajari secara mendetail untuk mengetahui jenis penipuan ini dan mengambil tindakan yang tepat untuk mencegahnya.

1. Pencurian Identitas

Pencurian identitas adalah proses melakukan kegiatan kriminal dengan meniru identitas orang lain. Hal ini dilakukan dengan mengumpulkan Personally Identifiable Information (PII) korban seperti SSN, kartu kredit, laporan medis, alamat, umur, dan dokumen pekerjaan.

Misalnya, jika penjahat mendapatkan informasi kartu kredit korban, mereka dapat menggunakannya untuk memesan dalam jumlah besar dari toko online Anda ke alamat mereka. Setelah menemukan tipu muslihat, korban dapat mengajukan tolak bayar ke bank mereka, membuat mereka kehilangan uang dan barang.

Di sisi bisnis, penjahat dapat melakukan penipuan pedagang dengan mengambil alih akun pedagang nyata dan menggunakan pencucian transaksi.

Menurut data FTC tahun 2022, penipuan kartu kredit adalah jenis pencurian identitas yang paling populer, diikuti oleh penipuan bank dan pinjaman.

– Sumber: FTC

Pencurian identitas sangat efektif karena penjahat dapat mencuri berbagai jenis PII dengan berbagai cara. Dan begitu mereka melakukan peniruan identitas, mereka dapat mengakses informasi yang lebih penting.

Berikut adalah cara terbaik untuk mencegah pencurian identitas memengaruhi bisnis Anda:

• Tingkatkan proses Know-Your-Customer (KYC) Anda dengan mendokumentasikan dan memeriksa ulang keaslian pelanggan, perangkat yang sering digunakan, dan lokasi.
• Lindungi informasi pribadi Anda dengan menjadikan akun media sosial pribadi dan mengikuti praktik keamanan terbaik.
• Cari anomali seperti pendaftaran kartu kredit baru, pesanan besar yang tidak biasa, lokasi asing, dan ketidakcocokan detail akun.

2. Pengujian Kartu

Mari kita asumsikan para peretas memiliki banyak kartu kredit—baik dengan pencurian identitas dan penelusuran bahu-membahu atau langsung membelinya dari web gelap. Mereka perlu menguji keabsahan kartu ini dengan menjalankan transaksi kecil atau uji coba sebelum mereka dapat menargetkan besar. Ini disebut pengujian kartu.

Ini adalah mimpi buruk bagi pemilik e-niaga. Peretas sering mengotomatiskan puluhan dan ratusan pengujian kartu dengan menempatkan pesanan yang sangat kecil, tetapi ketika korban menemukan penipuan tersebut, mereka meminta pengembalian uang.

Jika Anda terlambat, Anda mungkin membayar biaya tolak bayar tambahan dan kehilangan produk Anda. Selain itu, upaya otorisasi kartu yang tidak biasa dapat memaksa pemroses pembayaran Anda untuk menaikkan biaya atau menonaktifkan akun Anda untuk sementara.

Mencegah pengujian kartu adalah tugas yang sulit. Namun berikut adalah beberapa cara agar Anda tetap menjadi yang terdepan:

• Pantau transaksi setiap hari dan gunakan CAPTCHA untuk menghentikan skrip.
• Tambahkan batas tarif ke alamat IP tertentu dan tarif penerimaan pembayaran minimum, dan pastikan volume tidak berasal dari lokasi yang tidak biasa.
• Sering-seringlah melakukan audit terhadap keamanan bisnis Anda dan pasang celah.

3. Pengambilalihan Akun

Alih-alih mencari sistem pembayaran, penjahat mungkin mencari akses ke akun pengguna dengan penipuan Pengambilalihan Akun (ATO).

Dari bank hingga email, media sosial, layanan telepon bisnis, dan e-niaga—akun apa pun yang berisi informasi sensitif dapat ditargetkan. Menurut Sift, tahun 2022 terjadi peningkatan ATO sebesar 131% dibandingkan tahun sebelumnya.

– Sumber: Ayak

Peretas mencoba berbagai cara, seperti phishing, pertukaran SIM, serangan MitM, dan injeksi malware, untuk mencuri kredensial login pengguna yang toleran terhadap keamanan online.

Sulit untuk mendeteksi pengambilalihan akun secara instan karena penjahat bersembunyi di balik pola login dan perilaku online yang sudah dikenal, tetapi pembacaan yang cermat akan mengungkapnya.

Sebagai pedagang online, berikut adalah langkah-langkah yang dapat Anda ambil untuk mencegah ATO memengaruhi bisnis Anda:

• Gunakan alat pemantauan dan deteksi penipuan berbasis AI untuk menangkap upaya ATO secara real-time. Firewall aplikasi web juga dapat melindungi Anda dari lalu lintas yang tidak dikenal dan berbahaya.
• Buat pelanggan menggunakan prompt login MFA yang hanya mereka ketahui dan tidak terikat dengan akun mereka.
• Jika Anda atau karyawan Anda menjadi korban ATO, ubah kata sandi dengan cepat, beri tahu tim TI dan bank, dan sandbox akun yang terpengaruh.

4. Penipuan Phishing

Phishing adalah salah satu trik tertua dalam buku pegangan penjahat dunia maya dan menjadi pusat penipuan e-niaga saat ini. Phishing melibatkan penyamaran entitas tepercaya atau pengirim untuk memanipulasi korban untuk berbagi informasi rahasia.

Ini bisa apa saja dari email yang terdengar mendesak yang meminta Anda untuk masuk ke akun Anda atau SMS yang mendorong Anda untuk membagikan kode MFA. Either way, tujuannya adalah untuk mendapatkan kepercayaan Anda dengan meniru seseorang yang Anda percayai dan mencuri data Anda.

Ketika dieksekusi dengan buruk, itu hanya teks spam yang mengganggu, tetapi ketika dilakukan dengan benar, itu bisa menjadi serangan rekayasa sosial yang direncanakan dengan cerdik yang dapat menipu orang yang paling sadar keamanan sekalipun.

Menurut Pusat Pengaduan Kejahatan Internet, lebih dari 300.000 laporan phishing telah didaftarkan pada tahun 2022 saja. Penipuan ini merusak keamanan pribadi, membahayakan bisnis apa pun yang terkait dengan para korban.

– Sumber: IC3

Tetapi Anda dapat melakukan beberapa hal tentang itu:

• Gunakan MFA secara internal di perusahaan Anda dan wajibkan pelanggan untuk memverifikasi identitas mereka dengan MFA. Tapi pastikan Anda tidak menjadi mangsa serangan kelelahan MFA.
• Pertahankan saluran komunikasi tetap dan beri tahu pelanggan Anda tentang hal itu. Menetapkan IP dan tanda merek Anda yang sulit ditiru itu penting.
• Carilah peniru merek secara online. Baik itu akun media sosial atau tautan spam—pantau kehadiran online Anda dan ambil tindakan terhadap agen jahat.
• Periksa validitas alamat email untuk menentukan apakah alamat email dikaitkan dengan nama domain perusahaan yang sebenarnya.
• Selain itu, di pihak Anda, pilih hanya penyedia layanan email tepercaya.

5. Penipuan Tagihan

Penipuan tolak bayar adalah ketika pemegang kartu membalikkan pembayaran tanpa mengembalikan barang kembali ke pedagang. Ini adalah langkah ramah konsumen yang awalnya dirancang untuk menanamkan kepercayaan pada kartu kredit dan debit. Tapi seperti hal baik lainnya, itu bisa disalahgunakan — terutama untuk transaksi kartu-tidak-hadir (CNP).

Tagihan balik (atau penipuan ramah) terjadi karena dua alasan: pelanggan menemukan pesanan yang tidak diketahui dalam pernyataan mereka dan meminta tolak bayar, atau pelanggan mengajukan tolak bayar meskipun menerima produk. Dalam kasus kedua, pemegang kartu menyalahgunakan sistem, tetapi dalam kedua kasus tersebut, pedagang kalah.

Menurut Chargebacks911, pada akhir tahun ini, 60% tolak bayar akan menjadi penipuan ramah, dan biaya tolak bayar rata-rata diharapkan menjadi $190. Standar industri untuk tolak bayar adalah maksimal 1%. Idealnya, Anda ingin mempertahankannya serendah mungkin.

– Sumber: Chargebacks911

Jika pelanggan menjadi korban penipuan keuangan, mereka akan meminta tolak bayar begitu mereka menyadarinya. Jika penjahat memiliki akses ke rekening bank korban, mereka mungkin mengajukan tolak bayar sendiri untuk mengambil uang ekstra.

Selain itu, jika pelanggan mengajukan tagihan balik dan permintaan pengembalian dana secara bersamaan dan Anda tidak terlalu berhati-hati, Anda mungkin akan membayar dua kali. Mempertimbangkan biaya pemrosesan, biaya tolak bayar, biaya pemasaran, hilangnya pendapatan, dan faktor lainnya, pemilik e-niaga mungkin membayar hampir 2x nilai pesanan.

Berikut adalah langkah-langkah yang dapat Anda ambil untuk mengurangi risiko penipuan tolak bayar:

• Tetap awasi penipuan kartu kredit untuk memastikan penjahat tidak menyalahgunakan sistem. Ini termasuk alat pemantauan dan penggunaan alat otorisasi (AVS, CVV, 3DS2, VAU, dll.) untuk setiap transaksi.
• Layanan verifikasi alamat (AVS) mencocokkan alamat dan kode pos rekening bank dengan data yang dimasukkan saat pembelian. Di sisi lain, nilai verifikasi kartu (CVV) bergantung pada pemroses kartu untuk memberi sinyal apakah pembeli telah memasukkan CVV yang benar.
• Aman 3D adalah lapisan keamanan lain yang melindungi pedagang dengan meminta kata sandi satu kali di jendela kecil untuk melakukan transaksi.
• Tingkatkan layanan pelanggan Anda dan segera berkomunikasi dengan pelanggan. Ini termasuk email konfirmasi pesanan, pengingat pembayaran berulang, pelacakan pesanan, dan detail transaksi yang mudah dipahami.
• Selaraskan pemasaran Anda untuk mengurangi risiko pengembalian “barang tidak sesuai deskripsi”.
• Dokumentasikan percakapan pelanggan Anda untuk mendapatkan semua bukti yang diperlukan selama perselisihan pesanan.
• Tetapkan dengan jelas kebijakan pengiriman dan pengembalian di situs web Anda. Dorong pembeli untuk menghubungi Anda terkait masalah pesanan sebelum mengajukan tagihan balik.

6. Penipuan WooCommerce

WooCommerce adalah platform ecommerce populer yang digunakan oleh jutaan toko online, tetapi tidak kebal terhadap penipuan. Pedagang online harus mengetahui potensi ancaman dan mengambil tindakan yang diperlukan untuk mencegah penipuan.

Salah satu bentuk penipuan WooCommerce yang umum adalah ATO, yang terjadi saat penipu melemah atau menggunakan kembali kata sandi akun pelanggan dan melakukan pembelian tanpa izin. Untuk mencegah hal ini, pemilik toko harus mendorong pelanggan untuk menggunakan kata sandi yang kuat dan unik serta menerapkan autentikasi dua faktor.

Penipuan pembayaran adalah bentuk lain dari penipuan WooCommerce, di mana penipu menggunakan kartu kredit curian untuk melakukan pembelian tanpa izin. Pedagang online harus menggunakan alat pendeteksi penipuan untuk mengidentifikasi transaksi yang mencurigakan, seperti pembelian dengan barang bernilai tinggi atau beberapa transaksi dari satu alamat IP atau alamat penagihan.

Tolak bayar penipuan juga menjadi perhatian pedagang online yang menggunakan WooCommerce, di mana pelanggan mengklaim bahwa mereka tidak mengotorisasi pembelian atau tidak menerima produk. Merchant harus memberikan pengembalian uang dan kebijakan pengembalian yang jelas untuk mencegah tolak bayar dan mempertahankan interaksi pelanggan yang terperinci dan catatan transaksi.

Setelah menerapkan alat pendeteksi penipuan, mendorong kata sandi yang kuat dan autentikasi dua faktor, memelihara catatan transaksi terperinci, dan menggunakan penyedia hosting yang andal, pedagang online yang menggunakan WooCommerce dapat membantu melindungi bisnis dan pelanggan mereka dari penipuan e-niaga.

Tindakan Pencegahan Lainnya

Terlepas dari semua langkah yang disebutkan di atas, Anda dapat mencoba beberapa tindakan pencegahan lainnya untuk menghemat uang sebanyak mungkin.

1. Otentikasi Biometrik

Sebagian besar smartphone dan laptop memiliki semacam keamanan biometrik (sidik jari, ID wajah, dll.) bawaan untuk menjaga keamanan perangkat. Anda dapat menggunakan alat yang sama untuk memastikan hanya pelanggan sebenarnya yang memesan dari bisnis Anda. Biometrik mulus, yang meningkatkan kepuasan pelanggan, dan karena unik, Anda cenderung berurusan dengan penipu.

2. Otentikasi Dua Faktor

Menerapkan autentikasi dua faktor (2FA) dapat menambah keamanan pada transaksi e-niaga Anda. 2FA mewajibkan pengguna untuk memberikan dua bentuk identifikasi, seperti kata sandi dan kode sekali pakai yang dikirimkan ke ponsel mereka, sebelum menyelesaikan pembelian.

Ini secara signifikan mengurangi risiko akses tidak sah dan transaksi penipuan, karena peretas memerlukan akses ke kedua bentuk identifikasi tersebut untuk menyelesaikan transaksi. Dengan menerapkan 2FA, pedagang online dapat membantu mencegah penipuan dan melindungi informasi sensitif pelanggan mereka.

3. Penggunaan Enkripsi dan Tokenisasi

Sebagai bisnis online, Anda harus menggunakan enkripsi dan tokenisasi. Mereka tidak hanya membantu dengan kepatuhan PCI DSS tetapi juga dengan pencegahan kebocoran data.

Detail kartu topeng enkripsi dan tokenisasi selama otentikasi pembayaran, tetapi keduanya berbeda dalam aplikasi. Dengan tokenisasi, Anda menetapkan token acak ke data dan menggunakannya untuk memvalidasi pembayaran, sedangkan enkripsi mengatur ulang nilainya dan memerlukan kunci dekripsi untuk mengakses data yang benar. Menurut studi Visa, tokenisasi dapat mengurangi penipuan sebesar 28%.

4. Pelatihan dan Pendidikan Karyawan

Penipuan e-niaga adalah pertempuran yang berkelanjutan, dan taruhan terbaik Anda untuk melawannya adalah karyawan Anda. Latih tim Anda untuk menangani data dukungan pelanggan dengan aman dan menyiapkan VPN dan MFA di perangkat pribadi mereka.

Sering-seringlah mengadakan seminar untuk memperbarui mereka tentang teknik penipuan baru, membantu mereka mengidentifikasi kemungkinan upaya phishing, dan mendorong mereka untuk mempraktekkan kebersihan keamanan untuk memastikan bisnis tetap aman. Ketika orang mengetahui risikonya, mereka lebih cenderung memperhatikan tindakan pencegahan.

Alat Pencegahan Penipuan E-niaga

Jika Anda telah mencapai sejauh ini, Anda mungkin telah menyimpulkan bahwa memerangi penipuan e-niaga mengharuskan Anda memeriksa pelanggan dengan benar, waspada terhadap aktivitas yang tidak biasa, dan menerapkan praktik terbaik pembayaran. Anda mungkin juga menyadari bahwa pertarungan tidak mungkin dilakukan tanpa alat pemantauan.

Berikut adalah lima alat pencegahan penipuan e-niaga yang akan membantu Anda tetap berada di depan penjahat:

1. aura

– Sumber: aura

Jika Anda ingin mengatasi pencurian identitas dan penipuan keuangan, taruhan teraman Anda adalah Aura. Ini adalah layanan pemantauan kredit, privasi online, dan perlindungan identitas yang dirancang dengan rapi yang bekerja di latar belakang dan memberi tahu Anda tentang aktivitas yang tidak biasa secara waktu nyata. Selain itu, ini juga diperluas sebagai VPN, pengelola kata sandi, dan layanan manajemen akses.

Aura bekerja sama dengan tiga biro kredit (Experian, TransUnion, dan Equifax) untuk menyelidiki penyelidikan kredit dan aktivitas mencurigakan. Itu juga menjelajahi web gelap untuk memastikan detail Anda tidak bocor dan membantu Anda mengunci kartu kredit Anda jika terjadi anomali. Ini ideal untuk karyawan UKM dan dapat membantu rekening bank bisnis Anda tetap aman. Bagian terbaik dari Aura adalah UI-nya yang disederhanakan di seluruh perangkat dan asuransi pencurian identitas senilai $1 juta.

2. Ayak

– Sumber: Ayak

Sift menawarkan rangkaian pencegahan penipuan yang komprehensif untuk pedagang e-niaga. Ini mengatasi kemungkinan risiko dalam manajemen sengketa, perlindungan pembayaran, dan pertahanan akun dengan membatasi penipuan tolak bayar dan upaya pengambilalihan akun. Itu juga menyusun data ke dalam dasbor manajemen risiko dan membantu Anda membuat keputusan yang lebih baik di masa mendatang. Sift bekerja lintas tekfin, ritel, pasar, dan industri barang digital, jadi selalu ada sesuatu untuk semua orang.

3. Baut

– Sumber: Baut

Jika Anda kesulitan dengan konversi pelanggan dan meraba-raba tahap pengembalian dana dan pembayaran, Anda harus melihat Bolt. Ini adalah pengalaman checkout sekali klik untuk pelanggan yang membutuhkan lebih sedikit waktu untuk mengikuti tetapi mempertahankan tingkat keamanan yang sama. Bolt mengklaim membantu Anda mengidentifikasi 17% pembeli tamu sejak hari pertama, dan bahkan membantu dalam permintaan pengembalian dana dan tolak bayar. ML-nya menggunakan 200 sinyal untuk membuat profil risiko keranjang dan memberi Anda lebih banyak wawasan tentang metrik checkout Anda.

4. Sidik jari

– Sumber: Sidik jari

Sidik jari berguna untuk mendeteksi dan memitigasi penipuan pengambilalihan akun. Ini secara aktif mencari isian kredensial, serangan phishing, dan metrik berbagi akun untuk memenuhi syarat pengunjung secara waktu nyata. Prospek yang diperiksa dengan benar dan pelanggan mengurangi risiko penipuan tolak bayar. Jika Anda menjalankan bisnis online berbasis langganan, Anda akan menyukai fitur pencegahan berbagi akun Fingerprint.

5. Ditandai

– Sumber: Tertanda

Signifyd adalah salah satu platform perlindungan penipuan dan pemulihan tolak bayar bisnis online terbaik. Menurut Signifyd, Anda dapat memenangkan perselisihan 50% lebih banyak daripada standar industri, dan ini membantu Anda mengamankan pesanan 5-9% lebih banyak dengan mengautentikasi ID pelanggan dengan benar. Banyak layanan Signifyd diterapkan dengan otomatisasi, jadi tidak banyak yang bisa diutak-atik, dan jaringan besar pedagang mendukung model keputusannya. Dan sama seperti Aura, ia juga memiliki UI yang cantik.

Ringkasan

Penipuan e-niaga bukanlah sesuatu yang akan hilang dengan satu sentuhan tombol. Penjahat akan terus mencoba cara baru untuk melemahkan keamanan toko ecommerce, pelanggannya, dan sistem pembayarannya. Satu-satunya cara untuk tetap terdepan dan aman adalah dengan menerapkan langkah-langkah di atas dengan hati-hati dan menggunakan alat pencegahan penipuan e-niaga untuk mencegah upaya penipuan.

Catatan: Artikel ini diterbitkan bekerja sama dengan Irina Maltseva, Pemimpin Pertumbuhan di Aura dan Pendiri ONSAAS . Selama tujuh tahun terakhir, dia telah membantu perusahaan SaaS untuk meningkatkan pendapatan mereka dengan pemasaran masuk. Di perusahaan sebelumnya, Hunter, Irina membantu pemasar 3M untuk membangun hubungan bisnis yang penting. Sekarang, di Aura, Irina berupaya menciptakan internet yang lebih aman untuk semua orang. Untuk menghubunginya, ikuti dia di LinkedIn .