Советы по выявлению мошенничества с кредитными картами 2023

CarderPlanet

Professional
Messages
2,556
Reputation
7
Reaction score
572
Points
83
Содержание
  1. Что такое обнаружение мошенничества с кредитными картами?
  2. В чем разница между мошенничеством с кредитными картами и кражей личных данных?
  3. Основные инструменты для выявления мошенничества в электронной коммерции
  4. Как работают инструменты обнаружения мошенничества?
  5. Что еще могут сделать продавцы для выявления мошенничества?
  6. Что вызывает предупреждения о мошенничестве с кредитными картами?
  7. Могут ли карточные сети отслеживать использование карт?
  8. Может ли мошенник использовать кредитную карту только с номером?

Хотя мир электронной коммерции может многое предложить, одним из самых больших недостатков ведения бизнеса онлайн является необходимость иметь дело с мошенничеством с кредитными картами. Это истощает доходы каждого продавца, и попытки предотвратить это - бесконечная битва. Держатели карт, как правило, хорошо защищены от издержек, связанных с мошенничеством, особенно в США. Все, что им нужно сделать, это сообщить своему банку, что покупка не была авторизована, и — если не будет явных доказательств того, что они лгут — списание будет отменено без каких-либо затрат для них. К сожалению, стоимость мошенничества с кредитными картами должна куда-то уходить, и в большинстве случаев в конечном итоге за это платит продавец.

Чтобы ограничить размер дохода, который они теряют из-за мошенничества, важно, чтобы у всех продавцов были эффективные меры по выявлению мошенничества. Обычно это означает использование комбинации различных инструментов, от обычной проверки информации о владельцах карт до продвинутых алгоритмов оценки рисков. Давайте рассмотрим некоторые из лучших практик и инструментов для выявления мошенничества с кредитными картами онлайн.

Что такое обнаружение мошенничества с кредитными картами?
Обнаружение мошенничества с кредитными картами - это процесс выявления мошеннических попыток покупки и отклонения их вместо обработки заказа. Для выявления мошенничества доступно множество инструментов и методик, причем большинство торговых точек используют комбинацию нескольких из них.

Платежные карты просты в использовании, потому что вам нужно всего лишь передать несколько простых номеров в банк, чтобы идентифицировать свой счет и авторизовать транзакцию. Эта простота также делает их уязвимыми. Очень сложно обеспечить строгую безопасность данных на нескольких простых номерах, которые должны быть доступны сторонам, с которыми вы проводите транзакции.

В области использования карт чипы EMV значительно сократили количество случаев мошенничества при личном обращении. Эти чипы маркируют номера счетов, что делает их менее уязвимыми для кражи данных, и их нельзя подделать так же легко, как карты с магнитной полосой.

В условиях отсутствия платежных карт в электронной коммерции не существует технологического решения, эквивалентного чипу EMV с точки зрения широкого использования и эффективности. На горизонте появляется несколько возможных решений, в первую очередь Нажмите, чтобы оплатить, но, в отличие от чипов EMV, они требуют действий со стороны клиента для регистрации на услугу. Это означает, что существует значительный барьер для внедрения, который не может быть преодолен каким-либо эквивалентом изменения ответственности EMV, которое обеспечило широкое распространение чипов EMV.

По крайней мере, на данный момент у продавцов нет иного выбора, кроме как использовать широкий спектр инструментов, методов и операционных практик, если они хотят опередить мошенников.

Мошенничество с кредитными картами обходится мировой экономике более 24 миллиардов долларов в год, и цифры продолжают расти. Мелкие торговцы больше всего страдают от воздействия мошенничества, и именно поэтому так важно иметь инструменты и практики для выявления мошенничества на ранних стадиях.

В чем разница между мошенничеством с кредитными картами и кражей личных данных?
Когда мы говорим о мошенничестве с кредитными картами, мы говорим о ситуациях, когда платежная карта использовалась для совершения покупки без ведома или согласия владельца карты. Вместо кражи личных данных кто-то оформляет новые кредитные карты на имя жертвы.

Мошенничество с кредитными картами может происходить по широкому спектру сценариев, от вора, крадущего кредитную карту из оставленного без присмотра кошелька, до сложных кибератак, которые крадут тысячи номеров кредитных карт с веб-сайтов торговых компаний.
С другой стороны, для кражи личных данных обычно требуется доступ к чьей-либо подробной личной информации. Это часто получается с помощью фишинга или личных отношений с жертвой, но в некоторых случаях вредоносное ПО и утечка данных также могут быть использованы для кражи личных данных.

Третий тип мошенничества, захват учетной записи, заключается в том, что мошенник получает доступ к онлайн-аккаунту, например, в банке или магазине электронной коммерции, который принадлежит кому-то другому. Захват учетной записи часто приводит к мошенничеству с кредитными картами, поскольку мошенник может совершать покупки или красть учетные данные для оплаты, если владелец учетной записи хранил там информацию о своей кредитной карте.

С точки зрения возврата платежей также важно отметить конкретный случай “дружественного мошенничества”, когда клиент разрешает покупку, а затем оспаривает оплату под ложными предлогами. Продавцы всегда должны бороться с возвратом платежей за мошенничество. При наличии правильных доказательств вы можете отменить их.

Основные инструменты для выявления мошенничества в электронной коммерции
Защита данных начинается с вашего базового аппаратного и программного обеспечения. Убедитесь, что платформы, которые вы используете для обработки платежей и хранения данных клиентов, соответствуют стандарту PCI-DSS, что означает, что они соответствуют последним отраслевым стандартам защиты от мошенничества.

Следующим шагом будет использование некоторых основных инструментов борьбы с мошенничеством, предоставляемых вашей платежной системой, таких как проверка AVS и CVV. Для завершения транзакции покупателям необходимо ввести правильный платежный адрес и номер CVV, связанный с платежной картой. Хотя некоторые мошенники будут иметь доступ к этой информации, многие - нет.

Продавцам запрещено хранить информацию CVV, гарантируя, что мошенники, взломавшие базу данных с информацией о клиентах, не смогут легко обойти эту простую меру обнаружения мошенничества.
К сожалению, фишинг становится все более популярным способом для мошенников украсть информацию о кредитной карте, поскольку успешная попытка предоставит им полные учетные данные для оплаты.

Помимо этого, сторонние инструменты борьбы с мошенничеством, такие как Bolt, Kount и Sift, могут усилить вашу защиту, используя искусственный интеллект и машинное обучение для выявления мошенничества. Продавцы также могут использовать такие решения, как 3-D Secure, которые аутентифицируют клиентов в их банке, в некоторых случаях добавляя дополнительный этап аутентификации для их завершения.

Как работают инструменты обнаружения мошенничества?
Продавцам доступно большое разнообразие инструментов обнаружения мошенничества, и методы и операции этих инструментов столь же разнообразны. Некоторые общие возможности включают оценку рисков, управляемую искусственным интеллектом или основанную на правилах, и проверку скорости.

Оценка рисков - один из наиболее распространенных методов обнаружения мошенничества, предлагаемых сторонними инструментами. При оценке рисков на основе правил продавец устанавливает правила на основе известных показателей мошеннических транзакций, каждый из которых присваивает положительный или отрицательный балл попытке транзакции. На основе общего балла транзакция может быть принята, отклонена или помечена для проверки вручную.

Другие инструменты оценки рисков используют машинное обучение для анализа данных о прошлых транзакциях и разработки сложной системы правил. Алгоритм пытается определить, какие правила приведут к наибольшему уровню обнаружения мошенничества с наименьшим количеством ложных срабатываний, в результате чего система станет более сложной и эффективной, чем все, что может придумать человек.

Проверка скорости позволяет выявить несколько транзакций с одним или несколькими фрагментами общей информации за короткий промежуток времени. Хотя нередко клиент что-то забывает и делает второй заказ вскоре после первого, три или четыре заказа подряд часто оказываются мошенническими.

Что еще могут сделать продавцы для выявления мошенничества?
После внедрения технологических решений у продавцов остаются только их знания, опыт и интуиция, которые помогают им выявлять мошенничество, но они могут стать мощными ресурсами.

Легче заметить признаки мошенничества, когда мошеннику приходится иметь дело с продавцом лицом к лицу, так что здесь у обычных продавцов снова есть преимущество. Однако по мере того, как вы лучше узнаете своих клиентов и ход своего бизнеса, вы будете выявлять индикаторы и закономерности, свидетельствующие о мошенничестве.

В вашем инвентаре могут быть определенные товары, например, которые имеют высокую стоимость при перепродаже и часто приобретаются мошенниками.

Хотя некоторые продавцы могут считать, что они в совершенстве овладели искусством выявления мошенничества, никогда не помешает дополнить его хорошей наукой о данных. Когда вы проанализируете свои известные истинные мошеннические транзакции, данные покажут вам еще больше показателей и закономерностей и могут подтвердить — или развеять — некоторые из ваших догадок. Вы также можете использовать результаты анализа данных о мошенничестве для определения пороговых значений оценки мошенничества.

Возврат средств при настоящем мошенничестве является наихудшим и наиболее дорогостоящим видом. С ними невозможно бороться, вы теряете деньги как за сумму транзакции, так и за отправленный вами товар, и часто бывает трудно указать на какую-либо отдельную уязвимость или операционную ошибку, которые привели к этому.

При наличии правильных инструментов, обучения и опыта повышаются шансы на то, что вы сможете уловить малозаметные признаки мошенников с поличным и помешать им вести с вами дела. Это непростая задача, но за нее должен взяться каждый продавец, если он хочет защитить своих клиентов и доходы от злоумышленников.

Вопросы и ответы
Что вызывает предупреждения о мошенничестве с кредитными картами?
Мошенники могут предоставлять неверную информацию AVS, пытаться совершать крупные покупки или отправлять покупки в места, отличные от адреса, связанного с картой.

Могут ли карточные сети отслеживать использование карт?
ДА. Эмитенты карт могут отслеживать, когда и где карта использовалась и для чего.

Может ли мошенник использовать кредитную карту только с номером?
Если у мошенника есть номер, CVV и дата истечения срока действия, он может совершать покупки онлайн или по телефону.
 
Top