Что такое предотвращение мошенничества? Стратегии и инструменты

С мошенничеством приходится сталкиваться каждому владельцу бизнеса. Недавний отчет Cybersource показал, что 2,9 % всех доходов от электронной торговли теряется из-за мошенничества. Это означает, что из каждых 10 000 долларов, заработанных вашим бизнесом, вы потенциально можете потерять почти 300 долларов из-за мошенников.

Стратегия предотвращения мошенничества помогает минимизировать потери и удержать мошенников от нападения на ваш интернет-магазин. Приняв правильные меры по предотвращению мошенничества, вы можете автоматически блокировать мошенничество, экономя часы каждую неделю, просматривая заказы вручную.

В этой статье рассказывается, как его создать, типы мошенничества, на которые следует обратить внимание, и его эффективность. меры по предотвращению мошенничества, которые защитят ваш бизнес.

Что такое предотвращение мошенничества?

Предотвращение мошенничества – это стратегия, которая помогает предприятиям выявлять, предотвращать и устранять случаи мошенничества. Цель — не допустить, чтобы мошенничество нанесло ущерб финансам, репутации или клиентам компании.

Почему важно предотвращать мошенничество?

Финансовые потери и нестабильность

Мошенничество — дорогостоящая проблема для бизнеса. Став жертвой финансовых преступлений, вы можете увидеть, как деньги перетекут с вашего банковского счета на счет мошенника. А когда ваши клиенты инициируют мошенничество посредством неискренних возвратных платежей (событие, называемое «дружественным мошенничеством»), вы потратьте до 35 долларов США на оспаривание каждых 100 долларов США.

Репутационные риски

Многие покупки совершаются (или, по крайней мере, под влиянием них) из уст в уста. Если у одного клиента возникнет негативный опыт использования вашего сайта, есть вероятность, что он расскажет своим друзьям и родственникам о риске мошенничества. Это может удержать людей от покупки вашей продукции.

Проблемы соблюдения законодательства

Существуют законы, защищающие потребителей от мошенничества. Как предприниматель, вы должны соблюдать правила по борьбе с отмыванием денег, которые запрещают мошенникам скрывать прибыль от мошеннических действий (например, кражи данных кредитной карты).

Финансовые учреждения, обрабатывающие платежи для предприятий, обязаны также соблюдать правила по борьбе с отмыванием денег, проверяя личности клиентов, отслеживая транзакции на предмет подозрительной активности и сообщая о подозрительной деятельности.

Невыполнение этих требований не только оставляет лазейки для мошенников, которыми они могут воспользоваться, но и подвергает вас опасности. к судебному иску, независимо от того, стали ли вы жертвой мошенничества на самом деле.

Проблемы с эффективностью

Мошенничество – это сложный процесс, и его решение требует много времени. Оспаривание претензий, сбор доказательств и устранение последствий мошенничества отнимают у вашего бизнеса драгоценное время, которое можно было бы с большей пользой потратить на что-нибудь другое.

Виды мошенничества

• Фишинг
• Дружественное мошенничество
• Мошенничество при проверке карты
• Злоупотребление возвратом средств
• Злоупотребление лояльностью
• Мошенничество с захватом аккаунта
• Мошенничество с триангуляцией
• Кража личных данных

Фишинг

Фишинг случается, когда мошенники выдают себя за кого-то другого. Они обманывают людей, заставляя их думать, что это кто-то другой, надеясь, что те раскроют конфиденциальную информацию. Примером может служить фишинговое электронное письмо от человека, утверждающего, что он работает в вашем банке, с целью получить несанкционированный доступ к банковскому счету вашей компании.

Электронная торговля Отчет о мошенничестве показал, что фишинг — самый популярный вид мошенничества, с которым сталкиваются розничные торговцы. Почти половина (43%) предприятий столкнулись с этим типом мошенничества по сравнению с 35% в прошлом году.

Дружественное мошенничество

Дружественное мошенничество, также известное как мошенничество с возвратом, не так дружелюбно, как следует из названия. Это происходит, когда клиенты покупают что-то у компании и обращаются к эмитентам своих кредитных карт, чтобы оспорить оплату. Они будут утверждать, что не получили товар или что это не была несанкционированная транзакция.

К сожалению, мошеннические возвраты платежей являются обычным явлением. Cybersource обнаружил, что более трети предприятий сталкиваются с этой мошеннической тактикой, а средняя ставка возврата платежей для розничных продавцов составляет 0,52%.

Мошенничество с тестированием карт

Мошенничество с тестированием карт, иногда называемое мошенничеством с платежами, происходит, когда мошенники используют украденные данные кредитной карты для совершения мошеннических покупок в вашем интернет-магазине. Они часто совершают мошенничество, используя:

• атаки перебора, при которых мошенники систематически угадывают и проверяют данные карты с помощью автоматических скриптов или ботов. У них нет какой-либо конкретной информации для начала, и они используют скрипты или боты для генерации большого количества номеров карт, пока не найдут тот, который работает.
• Проверки действительности, которые происходят, когда мошенники проверяют законность полученных Информация о кредитной карте. (Это часто делается с помощью небольших транзакций или с использованием инструментов проверки.). В этом случае у мошенников уже есть некоторая информация о карте, и им не нужно угадывать номера карт, потому что они у них уже есть. Все, что им нужно сделать, это проверить, действительны ли номера этих карт.

Одна треть предприятий сталкивалась с подобным мошенничеством с кредитными картами, но его легко предотвратить. Платежные сервисы электронной коммерции, такие как Shopify Payments, имеют инструменты обнаружения мошенничества в режиме реального времени, которые проверяют, соответствует ли платежный адрес клиента тому, который зарегистрирован на карте. Отсутствие совпадения означает отмену заказа.

Злоупотребление возвратом

Злоупотребление возвратом – это когда клиент нарушает вашу политику возврата, отправляя слишком много возвратов. , возвращая контрафактный товар или заявляя, что товар не соответствует назначению.

Такой вид мошенничества особенно распространен в индустрии моды. Известно, что покупатели участвуют в «гардеробе» — типе мошенничества, которое происходит, когда люди покупают предмет одежды, носят его (с целыми бирками) и возвращают его с полным возмещением.

Национальная федерация розничной торговли обнаружила, что на каждые 100 долларов США возвращенных товаров розничные продавцы теряют 13,70 долларов США из-за мошенничества при возврате. Эта проблема усугубляется праздничными покупками: потери возрастают до 16,50 долларов США за такое же количество возвращенных товаров.

Злоупотребление лояльностью

Существуют программы лояльности, призванные вознаграждать клиентов за покупки. с вами, но иногда они становятся причиной того, что предприятия становятся жертвами онлайн-мошенничества. По оценкам исследований, 22% компаний сталкивались с мошенничеством в рамках программы лояльности, которое происходит, когда клиенты злоупотребляют вашей программой лояльности, крадя баллы или используя лазейки.

Мошенничество с захватом учетной записи

Мошенничество с захватом учетной записи – это тип кражи личных данных, который может произойти, если кто-то получит несанкционированный доступ к вашим бизнес-аккаунтам, например, к учетным данным для входа на вашу платформу электронной коммерции. При входе в систему мошенники могут видеть вашу личную информацию и могут удерживать ваши учетные записи с целью получения выкупа и отказываться от доступа только после получения оплаты.

Похищение учетной записи также может произойти, если кто-то взломает учетную запись клиента. сделал на вашем сайте. Мошенники могут использовать сохраненные карты для совершения несанкционированных покупок или проверки данных украденной карты под именем другого человека.

Мошенничество с использованием триангуляции

Мошенничество с использованием триангуляции – это сложный тип цифрового мошенничества. такое случается, когда мошенники имитируют ваш интернет-магазин и заманивают покупателей скидками. Клиенты, совершающие покупки через магазин, передают свою платежную информацию. Мошенник использует украденные деньги из своего заказа, чтобы совершить мошенническую покупку в вашем реальном магазине, используя данные покупателя. Эти данные затем продаются в темной сети или используются для совершения других мошеннических покупок у других компаний.

Это онлайн-мошенничество часто может оставаться незамеченным в течение нескольких месяцев, потому что клиент все равно получает свой продукт, но это не так. разумнее, что их конфиденциальные личные данные были получены обманным путем.

Кража личных данных

Кража личных данных происходит, когда мошенник использует чужие личные данные — будь то имя или адрес электронной почты. или онлайн-аккаунты — для совершения мошеннических транзакций. Мошенники могут получить доступ к этим данным посредством утечки данных или фишинговых атак. Иногда детали продаются в темной сети для покупки мошенниками.

Кража личных данных представляет собой особую проблему для продавцов, поскольку вы думаете, что имеете дело с настоящими клиентами. Например, если кто-то входит в свою учетную запись и запрашивает возврат средств на другую карту, вы можете не осознавать, что с вами связывается не настоящий клиент; это кто-то, кто незаконно вошел в их аккаунт и потребовал вернуть деньги.

Как предотвратить мошенничество

1. Используйте Shopify Payments
2. Разверните инструменты оценки мошенничества с IP
3. Используйте проверку программное обеспечение
4. Ограничьте количество заказов
5. Поддержите политику вашего магазина
6. Подтвердите политику вашего магазина
7. Ограничьте количество заказов
8. Просматривайте рискованные заказы
9. Обучайте сотрудников использованию вашего плана предотвращения мошенничества
10. Регулярно обновляйте меры кибербезопасности
11. Ведите точный учет

1. Используйте Shopify Payments

Безопасный платежный шлюз электронной торговли в значительной степени предотвращает мошенничество. В частности, Shopify Payments совместим с PSD2 и предлагает 3D Secure Checkout. Это защитит вас от мошенничества, перекладывая ответственность за мошеннические возвраты средств с вас на эмитента карты. Вы также не несете ответственности за любые расходы, связанные с спором о возврате платежа. управления, при условии, что это соответствующая транзакция Shop Pay в США.

Компании, использующие Shopify Payments, могут использовать тестирование карт и обнаружение прокси, оба из которых автоматически встроены в Shopify Payments (без интеграции или необходимо включение). Инструмент использует машинное обучение и тесты CAPTCHA, чтобы предотвратить атаки ботов и людей при проверке карт при оформлении заказа.

Кроме того, анализ мошенничества Shopify помогает выявлять заказы с высоким риском, оценивая IP-адрес, платежную информацию, характеристики заказа и многое другое.

2. Разверните инструменты оценки мошенничества с IP

Инструменты оценки мошенничества с IP оценивают потенциальный риск мошеннического заказа с использованием факторов IP-адреса человека. Он также может обнаруживать несовпадающие адреса и анализировать, был ли заказ размещен ботом.

Shopify имеет аналогичную функциональность, встроенную в свою платформу электронной коммерции. Инструмент Shopify анализа мошенничества сообщит вам, заказ имеет низкий, средний или высокий риск возврата платежа. Заказы с высоким риском будут помечаться по электронной почте с уведомлением о заказах, что поможет вам проверять заказы с высоким риском и бороться с мошенничеством.

3. Используйте программное обеспечение для проверки

Программное обеспечение для проверки подтверждает, что данные, введенные при оформлении заказа, соответствуют реальному человеку, который пытается совершить законную покупку. Если эта функция включена на вашем сайте электронной торговли, вы можете выявить потенциальные риски мошенничества с помощью программного обеспечения для проверки, которое требует:

• Определить проверку: действительно ли клиент является клиентом или это мошенник, имитирующий его. ? Боритесь с мошенничеством с личными данными с помощью программного обеспечения для проверки, которое требует от покупателей подтвердить, что это действительно они, с помощью двухфакторной аутентификации или биометрической идентификации.
• Верификация карты. Любой может быстро просмотреть номер карты и срок ее действия. на лицевой стороне кредитной или дебетовой карты. Код CVV, расположенный на обратной стороне карты, представляет собой дополнительный уровень безопасности, указывающий на то, что карта находится у клиента.
• Подтверждение адреса: часто мошенники. те, кто украл данные кредитной карты, не имеют платежного адреса клиента. Поймайте их, прежде чем они совершат мошенничество, с помощью инструмента проверки, который подтверждает, что платежный адрес владельца карты соответствует адресу доставки, который он ввел при оформлении заказа.

Это решение для предотвращения мошенничества встречается чаще, чем вы думаете. По данным Cybersource, средний показатель у компании есть пять инструментов обнаружения мошенничества, среди которых высший рейтинг занимают проверка кредитной карты, проверка личности и двухфакторная аутентификация.

С помощью Shopify вы можете установить правила, предлагающие клиентам подтвердить свою личность. Он автоматически оценивает такую информацию, как правильный CVV и адрес для выставления счета/доставки, посредством анализа мошенничества, чтобы оградить вас от мошеннических заказов.

4. Ограничьте количество заказов

Мошенники часто делают крупные заказы, используя украденные данные кредитной карты. Они надеются, что, сотрудничая с небольшим количеством розничных продавцов, их мошеннические транзакции останутся незамеченными.

Предотвратите свой интернет-магазин от мошенничества такого типа, ограничив количество заказов. Например, если покупатели могут заказать не более 10 единиц, у них будет меньше возможностей совершать более крупные финансовые транзакции, что серьезно повлияет на скромного владельца карты.

Проанализируйте данные о своих предыдущих заказах, чтобы увидеть, как люди предпочитают единицы. для заказа при совершении покупки через ваш сайт. Таким образом, вы не будете блокировать реальных клиентов от совершения дорогостоящих покупок, а также предотвратите мошенничество.

5. Укрепите политику вашего магазина

Мошенничество часто происходит, когда люди используют политику розничного продавца и находят лазейки, особенно в политике лояльности и возврата. Просмотрите существующие правила на предмет наличия лазеек и регулярно обновляйте обе правила, если клиенты начнут ими пользоваться.

Предположим, вы продавец одежды с щедрой политикой возврата. Любой, кто покупает одежду в вашем интернет-магазине, может вернуть ее с полным возвратом средств в течение 14 дней при условии, что одежда не ношена и не повреждена.

Однако вы замечаете, что покупатели начинают возвращать товары, которые больше не имеют на нем есть бирка производителя — и хотя они настаивают, что товар был куплен у вас, вы не можете проверить их заявление. Защитите себя от мошенничества при возврате, заявив, что вы можете принимать возврат товара только в том случае, если бирка не повреждена.

Или, если вы теряете слишком много денег при обработке возврата, измените политику, чтобы предлагать только обмен. или сохраните кредит вместо возврата денег. Это может быть разумной политикой предотвращения мошенничества, поскольку ваш бизнес станет менее привлекательной целью для мошенников, которые хотят предоставить мошеннические возвраты, например украденные или изношенные товары, с требованием полного возмещения.

6. Обзор рискованных заказов

Мошеннические заказы, как правило, имеют схожие характеристики, благодаря которым мошенничество легко обнаружить. Сюда входит несоответствие адреса доставки и домашнего адреса зарегистрированного владельца карты, многократные попытки завершить транзакцию или заказ на небольшую сумму (что может произойти, если мошенник проверяет, активна ли украденная карта).

Имейте в виду, что международные заказы, как правило, имеют более высокий процент отклонений. Cybersource обнаружил, что средний процент отклонения заказов внутри страны составляет всего 2,7% по сравнению с 5,3% для международных заказов.

Проверка рискованных заказов вручную может занять много времени, особенно если вы обрабатываете большое количество заказов каждый. день. Именно здесь на помощь приходит Shopify Flow. Инструмент может автоматизируйте ручные процессы, чтобы вы могли беспрепятственно просматривать, управлять и выполнять заказы.

Вы можете настроить правила обнаружения мошенничества для автоматической отмены определенных заказов, получения платежей за заказы с низким уровнем риска, оповещения вашей команды о их проверке. требуется и многое другое.

7. Обучите сотрудников своему плану предотвращения мошенничества.

Как владелец бизнеса, вы не можете следить за каждой частью своего бизнеса. По мере вашего роста вы, скорее всего, будете нанимать сотрудников для выполнения таких задач, как маркетинг, управление запасами или выполнение заказов. Эти люди должны быть полностью обучены тому, как выявлять мошеннические атаки и сообщать о предполагаемых случаях мошенничества.

В рамках вашей программы обучения по повышению осведомленности о мошенничестве коснитесь таких вещей, как:

• Важность предотвращения мошенничества.
• Как защитить конфиденциальные данные компании.
• Распространенные схемы мошенничества, с которыми они могут столкнуться.
• Инструменты и методы, которые они могут использовать для обнаружения мошенничества.
• Кому сообщать о подозрении в мошенничестве.

8. Регулярно обновляйте меры кибербезопасности.

Электронная торговля осуществляется полностью онлайн, что делает эту отрасль особенно уязвимой для мошенничества. Меры кибербезопасности помогают защитить вашу компанию от таких вещей, как вредоносное ПО, атаки с вымогательством и несанкционированный доступ к важным учетным записям.

Проведите тщательный аудит и оценку рисков, чтобы увидеть, где ваши меры кибербезопасности не оправдывают ожиданий. В качестве отправной точки все учетные записи должны иметь двухфакторную аутентификацию и использовать надежные пароли, которые никогда не будут повторно использоваться где-либо еще. На устройствах сотрудников также должны быть установлены брандмауэры или антивирусное программное обеспечение.

Проблема в том, что преступники постоянно совершенствуют угрозы мошенничества, чтобы обойти популярные стратегии предотвращения мошенничества в электронной торговле. Лучший подход — проявлять инициативу, поэтому регулярно повторяйте аудит и следите за подозрительной деятельностью, которую вы можете заблокировать в будущем.

9. Ведите точный учет

Если вы стали жертвой мошенничества или клиент инициировал мошеннический возврат средств, вам потребуются доказательства, чтобы оспорить претензию. По данным Cybersource, примерно 9 из 10 предоставляют убедительные доказательства для разрешения дружественных споров о мошенничестве.

Shopify упрощает сбор этой информации, когда она вам нужна, особенно если вы используете Shopify Payments для обработки онлайн-платежей. Все данные, связанные с платежами и заказами, хранятся в одном централизованном месте. А в случае мошеннических возвратных платежей по соответствующим транзакциям Shop Pay в США мы автоматически передаем доказательства заказа в банк владельца карты. Если у вас есть дополнительная информация, которую вы хотели бы включить, вы можете добавить доказательства в ответ на возвратный платеж.

Лучшие инструменты обнаружения и предотвращения мошенничества

Shopify Protect

Возвратные платежи представляют огромный риск для розничных продавцов. Борьба с этим видом мошенничества не только отнимает много времени, но и стоит дорого. Shopify Protect решает эту проблему.

Магазины Shopify в США, которые принимают онлайн-платежи через Shop Pay имеет автоматический доступ к Shopify Protect. Соответствующие требованиям заказы Shop Pay в США защищены от мошеннических возвратных платежей. Если вы столкнулись с мошенническим возвратным платежом, Shopify покроет стоимость заказа, возместив вам спорные средства и комиссию за возврат платежа.

Без мошенничества

NoFraud — это приложение Shopify, которое интегрируется с вашим интернет-магазином. Он использует искусственный интеллект и машинное обучение для обнаружения и блокировки ордеров с высоким уровнем риска. Если программное обеспечение не дает уверенности, дело передается команде экспертов NoFraud по обнаружению мошенничества для ручного рассмотрения.

NoFraud также предлагает финансовую гарантию, которая поможет в борьбе с мошенничеством с возвратными платежами. Если клиент все-таки проскользнул в сеть и инициировал мошеннический возврат платежа, NoFraud возместит вам расходы.