Sukčiavimas buvo vienas pagrindinių elektroninės prekybos problemos beveik nuo pirmųjų internetinių operacijų pradžios, o pastaraisiais metais įvairios sukčiavimo paveiktos įmonės pradėjo imtis tam tikrų kovos su ja priemonių. kibernetinių nusikaltimų rūšis o tai kelia rimtą pavojų nukentėjusių įmonių pelningumui. Elektroninės prekybos augimas, kurį skatina patogumas apsipirkti iš namų ir mokėjimo būdų skaitmeninimas, taip pat atvėrė duris naujoms saugumo grėsmės kurie nuolat kinta.
Tyrimai atskleidė tai elektroninės prekybos įmonės Paprastai dėl sukčiavimo jie praranda maždaug 5–7 % savo pelno. Iš visų sukčiavimo rūšių, prekių grąžinimas pardavėjui yra vienas iš labiausiai paplitusių. Kai kurios el. prekybos svetainės turėjo užsidaryti, nes jų grąžinimų pardavėjui rodiklis viršijo 35 % visų parduotų produktų. Šis poveikis neapsiriboja tiesioginiais finansiniais nuostoliais, bet taip pat paveikia... prekės ženklo reputacija, klientų pasitikėjimui ir santykiams su bankais bei mokėjimo šliuzais.
Yra keli grąžinti sukčiavimo atvejus pardavėjui; kartais tai netgi lemia rinkos konkurentai, kurie griebiasi neetiškų praktikų, siekdami pakenkti savo konkurentams ir priversdami juos prarasti pinigus, perkraudami grąžinimo logistiką. Kita dažna sukčiavimo rūšis yra produktų dubliavimas. Labai įdomus atvejis nutiko su „Amazon“, kai moteris dvejus metus grąžino produktus pardavėjui, juos pakeitusi pigiu dublikatu. Jei net „Amazon“ gali tapti tokio tipo sukčiavimo auka, įsivaizduokite poveikį mažesnėms įmonėms. Šis reiškinys yra dalis to, kas vadinama sukčiavimas grąžinant pinigus arba draugiškas sukčiavimaskai klientas pasinaudoja grąžinimo arba vartotojų teisių apsaugos politika.
Kitas apgaulingo išpuolio tipas Kas gali nutikti, tai įsilaužėlių atvejis. Tikslaus jų procedūrų pobūdžio nereikia aiškinti; tačiau jie naudoja metodus, kurie leidžia pardavėjams manyti, kad jie gavo visą pirkimo kainą, kai iš tikrųjų išsiųsta tik 0,01 % visos kainos. Kol pardavėjai tai supranta, siuntinys jau būna išsiųstas ir gavėjas jį gauna. Be šių konkrečių taktikų, sukčiai naudoja tapatybės vagystę, sukčiavimą apsimetant, paskyrų užgrobimą arba pavogtų kreditinių kortelių naudojimą, kad išnaudotų bet kokį pažeidžiamumą. mokėjimo procesų silpnumas arba internetinės parduotuvės vidinėse kontrolės sistemose.
Kas yra elektroninės prekybos sukčiavimas ir kodėl jis toks pavojingas?
El elektroninės prekybos sukčiavimas Tai kibernetinio nusikaltimo forma, pasitaikanti atliekant internetines klientų operacijas. Kenkėjiški veikėjai apgaule bando gauti neteisėtą prieigą prie... asmeninę ar finansinę informacijąTai apima neteisėtus pirkimus arba skaitmeninės mažmeninės prekybos aplinkos piktnaudžiavimą asmeninei naudai gauti. Šis reiškinys apima viską – nuo piktnaudžiavimo kreditinėmis kortelėmis iki sudėtingų socialinės inžinerijos schemų, užsakymų trianguliacijos ir produktų klastojimo.
Internetiniam verslui sukčiavimo poveikis yra daugialypis. Viena vertus, jis kenčia tiesioginiai ekonominiai nuostoliai už išsiųstus, bet teisėtai neapmokėtus produktus. Kita vertus, daroma prielaida, kad administracinės išlaidos Šios išlaidos atsiranda nagrinėjant pretenzijas, grąžinimus ir mokėjimus. Prie to prisideda ir reputacijos žala: parduotuvė, siejama su dideliu sukčiavimo lygiu, gali būti laikoma... didelė rizika per bankus ir mokėjimo šliuzus, o tai sumažina jų patvirtinimo rodiklius ir padidina apdorojimo išlaidas.
Kliento požiūriu, internetinis sukčiavimas skatina nepasitikėjimą, baimę dalytis duomenimis ir neigiamą požiūrį į skaitmeninį apsipirkimą. Kibernetiniai nusikaltėliai gali pažeisti adresus, banko duomenis, prisijungimo duomenis ir kitą neskelbtiną informaciją. kritinė informacija kuris vėliau perparduodamas arba pakartotinai naudojamas naujoms atakoms. Dėl šio žalos tiek įmonėms, tiek vartotojams sukčiavimas yra viena pagrindinių grėsmių tvariam internetinių kanalų augimui.
Jūsų parduotuvę veikiančios el. prekybos sukčiavimo rūšys
Sukčiavimas el. prekyboje gali būti įvairių formų. Jų išsamus supratimas padeda... aptikti įtartinus modelius Labai svarbu sukurti gynybos strategiją, pritaikytą prie verslo modelio, produkto tipo ir veiklos šalies. Toliau paaiškinami pagrindiniai sukčiavimo tipai, apimantys tiek originaliame turinyje aprašytą grąžinimo sukčiavimą, tiek kitus metodus, kurie šiuo metu veikia daugumą internetinių parduotuvių.
Tapatybės vagystė ir paskyros užgrobimas
El tapatybės vagystė Tai atsitinka, kai sukčius naudoja kito asmens asmeninius duomenis (vardą, pavardę, adresą, asmens tapatybės kortelę ar kreditinę kortelę), kad atliktų neteisėtus pirkimus arba atidarytų naujas paskyras. Šie duomenys paprastai gaunami įsilaužus į duomenų bazes, sukčiavimo atakomis arba socialine inžinerija. Gavęs šią informaciją, nusikaltėlis gali apsimesti auka, apeiti pagrindinius saugumo patikrinimus ir pateikti, regis, teisėtus užsakymus.
Su tuo, kas išdėstyta aukščiau, susijęs sąskaitos uzurpacija (paskyros perėmimas). Šio tipo atakos metu sukčius prieina prie tikro kliento internetinės paskyros naudodamas pavogtus slaptažodžius arba jų derinius, pakartotinai panaudotus iš kitų paslaugų. Tada jis pakeičia pristatymo adresus, mokėjimo būdus arba kontaktinę informaciją, kad galėtų pirkti, kuriuos parduotuvė laiko įprastais, nes jie atliekami iš profilio su faktinė pirkimų istorija ir be jokių pradinių pavojaus ženklų.
Kredito kortelių sukčiavimas, kortelių išėmimas ir grąžinimai
El kreditinių kortelių sukčiavimas Tai vienas iš labiausiai paplitusių metodų. Nusikaltėliai gauna serijos numerį, galiojimo datą ir saugos kodą įsilauždami, naudodami kenkėjiškas programas, nuskaitymo įrenginius arba pirkdami duomenų bazes tamsiajame internete. Turėdami šią informaciją, jie atlieka pirkimus įvairiose el. prekybos svetainėse, kol kortelės turėtojas aptinka mokėjimus ir paprašo banko grąžinti pinigus.
Vienas iš techninių variantų yra karšimasŠio tipo atakų metu botnetai skirtingose parduotuvėse atlieka kelias mažas operacijas, kad patikrintų, kurios pavogtos kortelės vis dar aktyvios. Svetainės su silpnomis saugumo priemonėmis tampa „laboratorija“, kurioje užpuolikai patvirtina korteles neturėdami jokio realaus ketinimo pirkti, taip paveikdami... prekybos reputacija ir mokėjimo sistemos stabilumas.
Priešingoje pusėje yra vadinamasis draugiškas sukčiavimas arba grąžinimasTaip nutinka, kai pirkėjas iš tiesų yra teisėtas kortelės turėtojas, tačiau gavęs prekę, pareiškia savo bankui, kad neatpažįsta mokėjimo, kad pirkimas buvo sukčiavimo būdu arba kad niekada negavo užsakymo. Dėl tokio elgesio pardavėjas privalo pateikti įrodymus (sąskaitas faktūras, siuntimo kvitus, pranešimus) ir paprastai už tai imami papildomi mokesčiai bei baudos.
Sukčiavimas, susijęs su grąžinimais, pinigų grąžinimu ir grąžinimu į kilmės šalį
Los grąžinimo sukčiavimas Originaliame turinyje aprašytos sukčiavimo schemos yra dar vienas didelis nuostolių šaltinis. Jose sukčiai grąžina naudotus, sugadintus arba pigiai pakeistus produktus, tikėdamiesi gauti visą sumokėtą sumą arba juos pakeisti į naują. Kartais jie netgi grąžina padirbtas ar pavogtas prekes, pasinaudodami neapibrėžta grąžinimo politika arba nepakankamais patikrinimo procesais.
Taip pat yra grąžinimo sukčiavimas Kai netikras klientas prašo grąžinti pinigus už produktą, kurio niekada neįsigijo arba kuriam panaudojo pavogtus duomenis iš kitų paskyrų, parduotuvė gali grąžinti pinigus neteisingai, jei nepatikrins užsakymų, nuorodų ir pristatymo įrodymų. Kai grąžinimų kiekis viršija tam tikras ribas, pavyzdžiui... 35 % grįžimas į pradinę padėtį Kaip pastebėta kai kuriuose versluose, pelningumas nukenčia tiek, kad operacija tampa neįmanoma.
Sukčiavimas apsimetant, socialinė inžinerija ir įsilaužėlių atakos
Atakos išpuoliai phishing e socialinė inžinerija Šios sukčiavimo schemos yra ypač pavojingos, nes išnaudoja žmonių pažeidžiamumą. Sukčiai siunčia el. laiškus, tekstinius pranešimus ar socialinių tinklų įrašus, kurie atrodo kaip bankų, parduotuvių ar kurjerių įmonių pranešimai. Tikslas – apgauti vartotojus, kad jie spustelėtų nuorodas, vedančias į netikras svetaines, arba kad jie pasidalytų slapta informacija, pvz., slaptažodžiais, patvirtinimo kodais ar kredito kortelių numeriais.
Lygiagrečiai, specializuoti įsilaužėliai Jie ieško techninių pažeidžiamumų prekybininko svetainėje, mokėjimo šliuzuose ar trečiųjų šalių sistemose. Jie gali manipuliuoti sumomis taip, kad būtų nuskaičiuojamas tik minimalus procentas, pavyzdžiui, 0,01 %, minėtas pradiniame pavyzdyje, keisti užsakymo būseną arba perimti ryšį tarp serverio ir naršyklės. Parduotuvės be saugumo atnaujinimų, tinkamo šifravimo ar aktyvios stebėsenos yra labai patrauklus taikinys tokio tipo nusikaltėliams.
Sukčiavimas, susijęs su padirbtais produktais, tiesioginiu pristatymu ir klaidinančiais pasiūlymais
Prekyviečių ir verslo modelių iškilimas tiesioginis siuntimas Dėl to atsirado naujų sukčiavimo formų. Kai kurie tariami pardavėjai kuria internetines parduotuves, kuriose rodomos žinomų prekių ženklų nuotraukos ir aprašymai, tačiau iš tikrųjų jie siunčia padirbtus produktus, gerokai prastesnės kokybės produktus arba visai nieko. Kiti pernelyg išpučia kainas, slepia išlaidas arba naudojasi teisėtų įmonių tapatybėmis, kad įgytų pirkėjo pasitikėjimą.
Lygiagrečiai daugėja neįmanomi pasiūlymaiReklamos su itin mažomis kainomis, nemokamu pristatymu, neatidėliotinu pristatymu ir pernelyg palankiomis sąlygomis. Už šio pažado gali slypėti bandymas pavogti duomenis, tiesioginė finansinė afera arba nesąžiningas kreditinių kortelių ir banko sąskaitų naudojimas. Poveikis tenka tiek vartotojams, kurie praranda pinigus ir gauna padirbtų ar brokuotų produktų, tiek teisėtiems prekių ženklams, kurie mato... sumažino jo vertę ir jo atvaizdą.
Kaip išvengti sukčiavimo elektroninėje prekyboje ir apsaugoti savo verslą
Atsižvelgiant į šią situaciją, elektroninės prekybos įmonėms reikia išsami mokėjimo strategija kuri apjungia technologijas, procesus ir mokymus. Efektyvi prevencija – tai ne pardavimų blokavimas iš baimės, o tai, ką galima kontroliuoti (sistemos, rizikos taisyklės, užsakymų peržiūros), optimizavimas ir pasirengimas tam, ko negalima kontroliuoti (nauja sukčių naudojama taktika), siekiant sumažinti nuostolius nepakenkiant klientų patirčiai.
Technologijų srityje vienas iš pirmųjų gynybos lygių yra saugūs mokėjimo vartai su kovos su sukčiavimu moduliu. Šie sprendimai apima duomenų šifravimą, patikimą autentifikavimą (pvz., „3D Secure“), kortelės žetonų išdavimą ir realaus laiko anomalijų aptikimo įrankius. Naudojant algoritmus ir rizikos vertinimą, kiekviena operacija gauna balą, kuris lemia, ar ji bus automatiškai priimta, peržiūrima rankiniu būdu, ar reikės papildomo patvirtinimo.
Be to, daugiafaktorinis autentifikavimas ir protokolai Stiprus kliento autentifikavimas Jie suteikia papildomą apsaugą nuo pavogtų kortelių naudojimo ar sąskaitų perėmimo. Įmonėms svarbiausia rasti pusiausvyrą tarp saugumo ir kliūčių: sustiprinti apsaugą didelės vertės operacijoms, užsakymams iš neįprastų vietų arba tiems, kurių istorija abejotina, kartu išlaikant sklandžią patirtį nuolatiniams, mažos rizikos klientams.
Kartu su technologijomis, rizikos valdymas Tam reikalingi aiškūs vidiniai procesai: reguliari kovos su sukčiavimu taisyklių peržiūra, saugumo auditai, pirkimo modelių stebėjimas, klientų baltųjų ir juodųjų sąrašų naudojimas, probleminių IP adresų ar el. pašto adresų įtraukimas į sąrašą ir išsami kiekvieno incidento analizė siekiant ištaisyti pažeidžiamumus. Klientų aptarnavimo ir operacijų personalo mokymai yra būtini, kad būtų galima atpažinti įspėjamąsias vėliavėles, reaguoti į galimą sukčiavimą ir skaidriai bendrauti su paveiktais vartotojais.
Vartotojų švietimas taip pat yra strategijos dalis. Klientų informavimas apie geriausią praktiką (nesidalinti slaptažodžiais, būti atsargiems dėl įtartinų nuorodų, peržiūrėti banko išrašus ir nedelsiant pranešti apie neteisėtus mokėjimus) ne tik apsaugo klientą, bet ir sumažina incidentų, turinčių įtakos parduotuvei, skaičių. Toliau augant elektroninei prekybai, įmonės, kurios integruojasi sukčiavimo prevencija Jų mokėjimo strategijos ir naudotojų patirties pagrindas bus tai, kad jie ilgainiui turės geresnes pozicijas išlaikyti pelningumą ir klientų pasitikėjimą.