Abordarea problemei de 41 de miliarde de dolari: Cum să vă protejați magazinul online de frauda comerțului electronic

Dacă conduceți un magazin online, există șanse mari să fiți vizat de fraudatori.

Frauda de comerț electronic este în creștere și devine din ce în ce mai greu să rămâi la curent cu noile metode ale hackerilor de a păcăli sistemul. În 2022, proprietarii de comerț electronic au pierdut aproape 41 de miliarde de dolari din cauza fraudei și nu este doar o problemă din America de Nord.

Comercianții online din America Latină au pierdut aproximativ 3% din veniturile totale doar din cauza fraudei comerțului electronic, urmați îndeaproape de comercianții din regiunea Asia-Pacific.

În acest articol, vom analiza tipurile de fraudă de comerț electronic, cum sunt efectuate, măsurile preventive și instrumentele pe care le puteți utiliza pentru a vă proteja afacerea online.

Ce este frauda de comerț electronic?

Frauda comerțului electronic este interceptarea ilegală a plăților online sau abuzul de sisteme care rulează vitrinele online, ceea ce duce la pierderea financiară și a reputației victimelor.

Piața globală de comerț electronic valora 16,6 trilioane de dolari în 2022 și este de așteptat să crească la 27,43% în următorii cinci ani, ceea ce înseamnă că criminalii vor avea mai multe oportunități de a ataca decât oricând.

– Sursa: IMARC Group

Majoritatea atacurilor sunt legate de plăți, în timp ce unele sunt concentrate pe phishing și furtul de identitate. O alta este frauda de rambursare, cunoscută și sub denumirea de fraudă prietenoasă. Oricare ar fi metoda, consecințele sunt întotdeauna devastatoare pentru întreprinderile mici.

De ce să preveniți frauda comerțului electronic?

Prevenirea fraudei în comerțul electronic este esențială atât pentru comercianții online, cât și pentru consumatori. Tranzacțiile frauduloase pot cauza pierderi financiare, pot afecta securitatea informațiilor personale și pot afecta încrederea în cumpărăturile online.

Iată câteva motive pentru a preveni frauda comerțului electronic:

• Protejarea sănătății financiare a companiei prin reducerea riscului de rambursări, rambursări și pierderi financiare din cauza tranzacțiilor frauduloase.
• Protejarea informațiilor personale ale clienților, cum ar fi numerele cardului de credit, adresele și detaliile de contact ale acestora, împotriva căderii în mâini greșite.
• Construirea și menținerea încrederii clienților prin asigurarea unei experiențe de cumpărături sigure și securizate.
• Menținerea conformității cu cerințele legale și de reglementare legate de confidențialitatea și securitatea datelor.
• Evitarea publicității negative și a deteriorarii reputației mărcii care pot rezulta din incidente legate de fraudă.
• Evitarea întreruperii operațiunilor comerciale care pot apărea din cauza activităților frauduloase, cum ar fi anulările de comenzi, gestionarea defectuoasă a stocurilor și problemele de expediere.

Prin prevenirea activităților frauduloase, industria comerțului electronic poate asigura o experiență de cumpărături sigură și de încredere, ceea ce duce la creșterea vânzărilor și a satisfacției clienților.

Clasamentul atacurilor de fraudă în funcție de sursă

Clasamentul Chargebacks911 privind atacurile de fraudă în comerțul electronic oferă informații valoroase asupra diferitelor tipuri de activități frauduloase care afectează industria comerțului electronic și sursele responsabile pentru acestea.

– Sursa: Chargebacks911

Tipuri de fraudă de comerț electronic

Iată cele mai comune tipuri de fraudă de comerț electronic și ce puteți face în privința acestora:

Să aflăm acum despre ele în detaliu pentru a fi conștienți de aceste tipuri de fraudă și pentru a lua măsurile adecvate pentru a le preveni.

1. Furtul de identitate

Furtul de identitate este procesul de desfășurare a unor activități infracționale prin uzurparea identității altcuiva. Acest lucru se realizează prin colectarea informațiilor de identificare personală (PII) ale victimelor, cum ar fi SSN, carduri de credit, rapoarte medicale, adresă, vârstă și documente de angajare.

De exemplu, dacă un criminal face mâna pe informațiile cărții de credit ale unei victime, le poate folosi pentru a plasa comenzi mari din magazinul dvs. online la adresa acesteia. După ce a descoperit trucul, victima poate depune o rambursare la banca lor, făcându-i să piardă bani și bunuri.

În ceea ce privește afacerile, infractorii pot comite fraude ale comercianților preluând conturi reale ale comerciantului și utilizând spălarea tranzacțiilor.

Conform datelor FTC din 2022, frauda cu cardul de credit a fost cel mai popular tip de furt de identitate, urmată de frauda bancară și de împrumut.

– Sursa: FTC

Furtul de identitate este atât de eficient deoarece infractorii pot fura diferite tipuri de PII în mai multe moduri. Și odată ce obțin o uzurpare a identității, pot accesa informații mai importante.

Iată cele mai bune modalități de a preveni furturile de identitate să vă afecteze afacerea:

• Îmbunătățiți-vă procesul Know-Your-Customer (KYC) prin documentarea și verificarea de două ori a autenticității clienților, a dispozitivelor utilizate frecvent și a locației.
• Protejați-vă informațiile personale făcând conturile de rețele sociale private și urmând cele mai bune practici de securitate.
• Căutați anomalii, cum ar fi înregistrarea nouă cu cardul de credit, comenzi neobișnuit de mari, locații necunoscute și nepotrivirea detaliilor contului.

2. Testarea cardurilor

Să presupunem că hackerii au mâna pe o grămadă de cărți de credit – fie prin furtul de identitate și prin navigarea pe umăr, fie cumpărându-le direct de pe dark web. Trebuie să testeze legitimitatea acestor carduri prin efectuarea de tranzacții sau încercări mici înainte de a putea viza mari. Aceasta se numește testarea cardurilor.

Acesta este un coșmar pentru proprietarii de comerț electronic. Hackerii automatizează adesea zeci și sute de teste de carduri plasând comenzi foarte mici, dar când victimele descoperă frauda, ​​cer rambursări.

Dacă întârziați, este posibil să plătiți taxe suplimentare de rambursare și să vă pierdeți produsele. În plus, încercările neobișnuite de autorizare a cardului pot forța procesorul dvs. de plăți să vă majoreze taxele sau să vă dezactiveze temporar contul.

Prevenirea testării cardurilor este o sarcină dificilă. Dar iată câteva modalități prin care poți rămâne în frunte:

• Monitorizați tranzacțiile în fiecare zi și utilizați un CAPTCHA pentru a opri scripturile.
• Adăugați limite de tarif la anumite adrese IP și rata minimă de acceptare a plăților și asigurați-vă că volumul nu provine din locații neobișnuite.
• Efectuați audituri frecvente ale securității afacerii dvs. și acoperiți lacune.

3. Preluare cont

În loc să opteze pentru sistemul de plată, infractorii ar putea căuta acces la conturile de utilizator cu fraudă de preluare a contului (ATO).

De la bănci la e-mail, rețele sociale, servicii telefonice pentru afaceri și comerț electronic – orice cont care conține informații sensibile poate fi vizat. Potrivit Sift, 2022 a înregistrat o creștere de 131% a ATO față de anul precedent.

– Sursa: Sift

Hackerii încearcă diverse moduri, cum ar fi phishingul, schimbul de SIM, atacurile MitM și injecțiile de malware, pentru a fura acreditările de conectare ale utilizatorilor care sunt indulgenți cu privire la securitatea online.

Este dificil să detectați instantaneu preluări de conturi, deoarece infractorii se ascund în spatele tiparelor de conectare familiare și a comportamentelor online, dar o citire atentă le dezvăluie.

În calitate de comerciant online, iată pașii pe care îi puteți lua pentru a preveni ca ATO să vă afecteze afacerea:

• Utilizați instrumente de monitorizare și detectare a fraudelor bazate pe inteligență artificială pentru a surprinde încercările de ATO în timp real. Un firewall pentru aplicații web vă poate proteja și de traficul necunoscut și rău intenționat.
• Faceți clienții să folosească o solicitare de conectare MFA pe care o cunosc doar și nu este legată de conturile lor.
• Dacă dvs. sau angajații dvs. sunteți victime ale ATO, schimbați rapid parolele, alertați echipa IT și banca și verificați conturile afectate.

4. Escrocherii prin phishing

Phishingul este unul dintre cele mai vechi trucuri din manualul unui criminal cibernetic și se află în centrul fraudei comerțului electronic de astăzi. Phishingul implică uzurparea identității unei entități de încredere sau a unui expeditor pentru a manipula victima pentru a partaja informații confidențiale.

Acesta poate fi orice, de la e-mailuri care sună urgent care vă solicită să vă conectați la contul dvs. sau un SMS care vă împinge să partajați codul MFA. Oricum, scopul este să-ți câștigi încrederea, mimând pe cineva în care ai încredere și furându-ți datele.

Când este executat prost, este doar un text spam enervant, dar atunci când este făcut corect, poate fi un atac de inginerie socială planificat inteligent, care poate păcăli chiar și pe cea mai conștientă persoană de securitate.

Potrivit Internet Crime Complaint Center, peste 300.000 de rapoarte de phishing au fost înregistrate doar în 2022. Această înșelătorie subminează securitatea personală, compromițând orice afacere atașată victimelor.

– Sursa: IC3

Dar poți face câteva lucruri în privința asta:

• Utilizați AMF la nivel intern în compania dvs. și faceți obligatoriu ca clienții să își verifice identitatea cu AMF. Dar asigurați-vă că nu cădeți pradă atacurilor de oboseală MFA.
• Păstrați un canal fix de comunicare și educați-vă clienții despre acesta. Este important să stabiliți IP-uri și semne de marcă care sunt greu de imitat.
• Fiți atenți la sositorii de mărci online. Fie că este vorba de un cont de rețea socială sau de link-uri spam, monitorizează-ți prezența online și ia măsuri împotriva agenților rău intenționați.
• Verificați valabilitatea adresei de e-mail pentru a determina dacă adresa de e-mail este asociată cu un nume de domeniu real al companiei.
• În plus, alegeți doar furnizorii de servicii de e-mail de încredere.

5. Frauda de rambursare

Frauda de rambursare este atunci când un deținător de card inversează o plată fără a returna bunurile înapoi comerciantului. Este un pas prietenos pentru consumatori, conceput inițial pentru a insufla încredere în cardurile de credit și de debit. Dar, la fel ca orice lucru bun, poate fi folosit greșit, în special pentru tranzacțiile cu cardul neprezent (CNP).

Rambursările (sau frauda amiabilă) au loc din două motive: fie un client găsește o comandă necunoscută în extrasul său și solicită o rambursare, fie clientul depune o rambursare în ciuda faptului că primește produsul. În al doilea caz, deținătorul cardului abuzează de sistem, dar în ambele cazuri comerciantul pierde.

Conform Chargebacks911, până la sfârșitul acestui an, 60% din rambursări vor fi fraude prietenoase, iar costul mediu de rambursare este de așteptat să fie de 190 USD. Standardul industrial pentru rambursare este de maximum 1%. În mod ideal, ați dori să o mențineți cât mai scăzut posibil.

– Sursa: Chargebacks911

Dacă un client este victima unei fraude financiare, acesta va solicita o rambursare în momentul în care își dă seama. Dacă infractorii au acces la contul bancar al victimei, ar putea depune ei înșiși o rambursare pentru a scoate numerar suplimentar.

În plus, dacă clienții depun cereri de rambursare și rambursare simultan și nu ești prea atent, s-ar putea să plătești de două ori. Având în vedere taxa de procesare, taxa de rambursare, costul de marketing, pierderea de venituri și alți factori, proprietarii de comerț electronic ar putea plăti aproape de două ori valoarea comenzii.

Iată pașii pe care îi puteți lua pentru a atenua riscurile fraudei de rambursare:

• Fiți la curent cu fraudele cu carduri de credit pentru a vă asigura că infractorii nu abuzează de sistem. Aceasta include instrumente de monitorizare și utilizarea instrumentelor de autorizare (AVS, CVV, 3DS2, VAU etc.) pentru fiecare tranzacție.
• Serviciul de verificare a adresei (AVS) potrivește adresa și codul poștal al contului bancar cu datele introduse în timpul achiziției. Pe de altă parte, valoarea de verificare a cardului (CVV) se bazează pe procesorul de carduri pentru a semnala dacă cumpărătorul a introdus CVV-ul corect.
• 3D Secure este un alt nivel de securitate care îi protejează pe comercianți, solicitând o parolă unică într-o fereastră mică pentru ca o tranzacție să poată fi efectuată.
• Îmbunătățiți-vă serviciul pentru clienți și comunicați imediat cu clienții. Acestea includ e-mailuri de confirmare a comenzii, mementouri de plată recurente, urmărirea comenzilor și detalii despre tranzacție ușor de înțeles.
• Aliniați-vă marketingul pentru a reduce riscurile de returnări „articol care nu este așa cum este descris”.
• Documentați-vă conversațiile cu clienții pentru a avea toate dovezile necesare în timpul litigiilor privind comenzile.
• Definiți clar politicile de expediere și returnare pe site-ul dvs. Încurajați cumpărătorii să vă contacteze în legătură cu o problemă de comandă înainte de a depune o rambursare.

6. Frauda WooCommerce

WooCommerce este o platformă populară de comerț electronic folosită de milioane de magazine online, dar nu este imună la fraudă. Comercianții online trebuie să cunoască potențialele amenințări și să ia măsurile necesare pentru a preveni frauda.

O formă comună de fraudă WooCommerce este ATO, care apare atunci când un fraudator devine slab sau reutiliza parolele contului unui client și face achiziții neautorizate. Pentru a preveni acest lucru, proprietarii de magazine ar trebui să încurajeze clienții să folosească parole puternice și unice și să implementeze autentificarea cu doi factori.

Frauda de plată este o altă formă de fraudă WooCommerce, în care fraudatorii folosesc cărți de credit furate pentru a face achiziții neautorizate. Comercianții online ar trebui să utilizeze instrumente de detectare a fraudei pentru a identifica tranzacțiile suspecte, cum ar fi achizițiile cu articole de mare valoare sau tranzacțiile multiple de la o singură adresă IP sau adresă de facturare.

Rambursările frauduloase reprezintă, de asemenea, o preocupare pentru comercianții online care folosesc WooCommerce, unde clienții susțin că nu au autorizat o achiziție sau nu au primit produsul. Comercianții ar trebui să ofere politici clare de rambursare și returnare pentru a preveni rambursările și pentru a menține interacțiunile detaliate cu clienții și înregistrările tranzacțiilor.

După implementarea instrumentelor de detectare a fraudei, încurajarea parolelor puternice și autentificarea cu doi factori, păstrarea înregistrărilor detaliate ale tranzacțiilor și utilizarea unui furnizor de găzduire de încredere, comercianții online care folosesc WooCommerce pot ajuta la protejarea afacerilor și clienților lor de frauda comerțului electronic.

Alte Măsuri de Prevenire

În afară de toți pașii menționați mai sus, puteți încerca și alte câteva măsuri preventive pentru a economisi cât mai mulți bani.

1. Autentificare biometrică

Majoritatea smartphone-urilor și laptopurilor au un fel de securitate biometrică (amprentă digitală, ID facial etc.) încorporată pentru a menține dispozitivul în siguranță. Puteți folosi aceleași instrumente pentru a vă asigura că numai clienții reali comandă de la compania dvs. Biometria sunt perfecte, ceea ce îmbunătățește satisfacția clienților și, deoarece sunt unice, este mai puțin probabil să aveți de-a face cu fraudatori.

2. Autentificare cu doi factori

Implementarea autentificării cu doi factori (2FA) poate adăuga mai multă securitate tranzacțiilor dvs. de comerț electronic. 2FA cere utilizatorilor să furnizeze două forme de identificare, cum ar fi o parolă și un cod unic trimis pe telefonul lor, înainte de a finaliza o achiziție.

Acest lucru reduce semnificativ riscul accesului neautorizat și al tranzacțiilor frauduloase, deoarece hackerii ar avea nevoie de acces la ambele forme de identificare pentru a finaliza o tranzacție. Prin implementarea 2FA, comercianții online pot ajuta la prevenirea fraudei și la protejarea informațiilor sensibile ale clienților lor.

3. Utilizarea criptării și tokenizării

Ca afacere online, ar trebui să utilizați criptarea și tokenizarea. Ele nu numai că ajută la conformitatea cu PCI DSS, ci și la prevenirea scurgerilor de date.

Atât criptarea, cât și tokenizarea maschează detaliile cardului în timpul autentificării plății, dar diferă în funcție de aplicație. Cu tokenizarea, atribuiți token-uri aleatorii datelor și le utilizați pentru a valida o plată, în timp ce criptarea rearanjează valoarea și necesită o cheie de decriptare pentru a accesa datele potrivite. Potrivit unui studiu Visa, tokenizarea poate reduce frauda cu 28%.

4. Formarea și educația angajaților

Frauda în comerțul electronic este o luptă continuă, iar cel mai bun pariu împotriva acesteia sunt angajații tăi. Antrenați-vă echipele să gestioneze în siguranță datele de asistență pentru clienți și să configurați VPN și MFA pe dispozitivele lor personale.

Organizați frecvent seminarii pentru a le actualiza cu privire la noile tehnici de fraudă, pentru a-i ajuta să identifice posibile tentative de phishing și pentru a-i încuraja să practice igiena de securitate pentru a se asigura că afacerea rămâne în siguranță. Când oamenii cunosc riscurile, este mai probabil să acorde atenție măsurilor preventive.

Instrumente de prevenire a fraudei comerțului electronic

Dacă ați ajuns până aici, s-ar putea să fi dedus că lupta împotriva fraudei comerțului electronic necesită să vă verificați în mod corespunzător clienții, să fiți atenți la activități neobișnuite și să utilizați cele mai bune practici de plată. S-ar putea să fi realizat, de asemenea, că lupta este imposibilă fără instrumente de monitorizare.

Iată cinci instrumente de prevenire a fraudei comerțului electronic care vă vor ajuta să rămâneți în fața criminalilor:

1. Aura

– Sursa: Aura

Dacă doriți să abordați furtul de identitate și frauda financiară, cel mai sigur pariu este Aura. Este un serviciu de monitorizare a creditului, confidențialitate online și protecție a identității bine conceput, care funcționează în fundal și vă avertizează în timp real cu privire la orice activitate neobișnuită. În plus, se extinde și ca VPN, manager de parole și serviciu de gestionare a accesului.

Aura lucrează cu trei birouri de credit (Experian, TransUnion și Equifax) pentru a investiga cererile de credit și activitățile suspecte. De asemenea, navighează pe dark web pentru a se asigura că detaliile dvs. nu sunt scurse și vă ajută să vă blocați cardul de credit în cazul unei anomalii. Este ideal pentru angajații unui IMM și vă poate ajuta conturile bancare de afaceri să rămână în siguranță. Cea mai bună parte a Aura este interfața de utilizare simplificată pe toate dispozitivele și asigurarea de furt de identitate de un milion de dolari.

2. Cerne

– Sursa: Sift

Sift oferă o suită cuprinzătoare de prevenire a fraudelor pentru comercianții de comerț electronic. Acesta abordează posibilele riscuri în gestionarea disputelor, protecția plăților și apărarea contului prin limitarea fraudei de rambursare și a tentativelor de preluare a contului. De asemenea, adună datele într-un tablou de bord de gestionare a riscurilor și vă ajută să luați decizii mai bune în viitor. Sift funcționează în industriile fintech, retail, piețe și bunuri digitale, așa că există ceva pentru toată lumea.

3. Bolt

– Sursa: Bolt

Dacă vă confruntați cu conversia clienților și vă frământați în fazele de rambursare și de plată, trebuie să vă uitați la Bolt. Este o experiență de plată cu un singur clic pentru clienți, care durează mai puțin timp, dar care menține același nivel de securitate. Bolt pretinde că vă ajută să identificați 17% dintre cumpărătorii oaspeți din prima zi și chiar ajută la solicitările de rambursare și rambursare. ML-ul său folosește 200 de semnale pentru a construi profiluri de risc pentru coșul de cumpărături și vă oferă mai multe informații despre valorile dvs. de plată.

4. Amprentă

– Sursa: Amprenta

Amprenta digitală este utilă pentru detectarea și atenuarea fraudei de preluare a conturilor. Acesta caută în mod activ umplerea acreditărilor, atacurile de phishing și valorile privind partajarea contului pentru a califica vizitatorii în timp real. Perspectivii și clienții verificați în mod corespunzător reduc riscurile fraudei de rambursare. Dacă conduceți o afacere online pe bază de abonament, vă va plăcea caracteristica de prevenire a partajării contului din Fingerprint.

5. Semnificat

– Sursa: Signifyd

Signifyd este una dintre cele mai bune platforme de protecție împotriva fraudei și de recuperare a rambursării pentru companiile online. Potrivit Signifyd, puteți câștiga cu 50% mai multe dispute decât standardul industriei și vă ajută să asigurați cu 5-9% mai multe comenzi prin autentificarea corectă a ID-urilor clienților. Multe dintre serviciile Signifyd sunt implementate cu automatizare, așa că există puține lucruri de făcut, iar o rețea mare de comercianți susține modelele sale de decizie. Și la fel ca Aura, are și o interfață de utilizare frumoasă.

rezumat

Frauda de comerț electronic nu este ceva care va dispărea cu o apăsare a unui buton. Infractorii vor continua să încerce noi modalități de a submina securitatea unui magazin de comerț electronic, a clienților săi și a sistemului său de plată. Singura modalitate de a rămâne în avans și în siguranță este prin implementarea cu atenție a pașilor de mai sus și utilizarea instrumentelor de prevenire a fraudei în comerțul electronic pentru a preveni tentativele de fraudă.

Notă: Acest articol a fost publicat în colaborare cu Irina Maltseva, Growth Lead la Aura și un fondator la ONSAAS . În ultimii șapte ani, ea a ajutat companiile SaaS să-și crească veniturile prin inbound marketing. La compania ei anterioară, Hunter, Irina a ajutat agenții de marketing 3M să construiască conexiuni de afaceri care contează. Acum, la Aura, Irina lucrează la crearea unui internet mai sigur pentru toată lumea. Pentru a lua legătura, urmăriți-o pe LinkedIn .