cookieOptions = {...}; · 電子商務企業需要了解的 3 個不斷演變的詐欺趨勢 - 3S Market「全球智慧科技應用」市場資訊網

3S MARKET

3S MARKET
2021年12月13日 星期一

旭捷電子 3D 智慧影像檢測與 5G 機房網通設備 



siw


零售商尋找先進的網路安全策略,來打擊節日期間的在線上詐欺




隨著世界花更多時間在網上購物,欺詐者將更多時間用於針對電子商務商家。最近的 FIS/Worldpay 風險緩解調查發現,2020 年 11 個國家,超過一半的商戶出現合成身份、賬戶接管詐欺和身份盜竊/新賬戶欺詐。為了保護他們的收入和客戶體驗,商戶需要了解這些攻擊的工作原理,以及如何降低其風險。

合成身份

當詐欺者將來自多個受害者的數據,組合成一個新的角色時,就會發生合成身份詐欺 —— 這個角色看起來像一個好消費者,但只是詐欺者的化身。憑藉拼湊而成的身份,犯罪分子可以開設銀行賬戶、申請貸款、獲得信用卡,並透過購物來玩漫長的遊戲,直到賬單到期。

風險解決調查中 55% 的高管報告說,2020 年的合成身份詐欺比 2019 年更多,而亞太國家 (APAC) 高管的這一數字上升至 61%。然而,這種詐欺在大流行之前就已經成為趨勢。麥肯錫 2019 年 1 月的一份報告稱合成身份詐欺是「美國成長最快的金融犯罪類型。  

合成 ID 欺詐給商家帶來了許多問題 —— 他們損失了貨物,以及處理和運輸成本,欺詐者有時也會提出退款申請。如果商家向這些合成客戶提供信貸額度,他們可能會浪費金錢,試圖從不存在的購物者那裡收回收入。

由於合成身份欺者,首先針對銀行和信用卡發卡機構,因此麥肯錫建議金融機構,使用更多第三方數據來審查新客戶。透過檢查申請人是否使用與其他人相關的電子郵件地址、社會安全號碼和雇主等數據,銀行更有可能在開戶前發現欺者。

商家可以透過在訂單篩選過程中使用人工智慧、客戶數據和行為生物辨識技術,來驗證首次客戶的身份,從而降低合成詐欺的風險。該評估可以尋找潛在的詐欺指標,例如新的手機帳戶、新的電子郵件地址和使用 VOIP(通常透過「燃燒器」電話)下訂單。商家還可以實施批量分析,來查找具有不同客戶姓名,但地址和電話資訊相同的訂單 —— 這是可能的合成詐欺的另一個跡象。

帳戶接管詐欺

50% 的受訪高管表示,他們的公司在 2020 年遭受的 ATO 欺詐比 2019 年要多。不幸的是,ATO 欺詐是利用被盜或破解的憑據實施的,而且越來越容易發生。這部分是因為有太多的數據洩露會暴露登錄憑據,而且多達 65% 的人對多個帳戶使用相同的密碼。當一批密碼在洩露中暴露時,欺詐者會使用機器人在其他帳戶中測試它們,直到他們找到可以登錄的其他商店,冒充洩露受害者,並使用受害者的付款方式進行購買。  

機器人也以其他方式支持 ATO 詐欺。安全公司 Imperva 描述了詐欺者如何在目標商家處創建「金絲雀」賬戶,然後使用機器人嘗試使用一批被盜憑據登錄。如果在嘗試該批次後,詐欺者無法使用他們的 Canary 帳戶重新登錄,他們就知道「觸發了安全規則,機器人操作員應該改變他們的行為。」這種策略類似於卡片測試,犯罪分子為被盜卡號輸入不同的 CVV,直到他們找到可以使用的匹配項。解決方案也類似:限制用戶在阻止 IP 地址之前必須正確輸入登錄(或卡)數據的嘗試次數和速度。

為了檢測詐欺者已經正確登錄的情況,商家可以使用歷史客戶數據、行為生物辨識、位置和設備數據、客戶的訂單新近度和速度來標記可能的 ATO。 

身份盜竊和新賬戶詐欺 

52% 的受訪高管報告稱,2020 年的身份盜竊和新賬戶欺詐比前一年更多。根據 Javelin Strategy & Research 的數據,僅在美國,去年消費者身份盜竊損失就達到了 560 億美元分析師表示,這一激增的部分原因,是與大流行相關的網路釣魚詐騙有所增加。

無論竊賊是透過網路釣魚還是數據洩露,獲取社會安全號碼等個人資訊,他們都可以使用這些資訊,以受害者的名義開立賬戶,然後進行購買,直到受害者意識到發生了什麼並通知銀行。與 ATO 詐欺一樣,最有效的預防方法是通過行為生物識別技術對客戶進行身份驗證,例如他們的購買歷史、網站行為、訂單新近度和速度,以及他們的設備和 IP 數據,以檢測異常情況。 

創建更全面的反欺詐計劃  

重要的是要記住,儘管詐欺行為有所增加 —— 儘管需要阻止正在測試登錄或卡數據的機器人 —— 但客戶行為中的異常不應導致訂單自動拒絕。這是因為自 2020 年 3 月以來,我們購物、工作和生活的方式一直在迅速發展,錯誤地拒絕了好客戶,他們很可能永遠不會回來。相反,標記的訂單應該由可以批准或拒絕,它們的詐欺分析師進行審查。

透過將 AI 驅動的客戶身份驗證工具和專家分析,與其他欺詐評分實踐分層,商家可以防止欺詐損失、阻止機器人攻擊並阻止詐欺者瞄准他們的商店,同時為優質客戶保持積極和高效的購物體驗。



按此回今日3S Market新聞首頁

0 comments: