Luottokorttipetosten tyypit

Luottokorttipetos on luottokorttitilin luvatonta käyttöä rahan, tuotteiden tai palveluiden hankkimiseksi joko fyysisesti varastamalla tiedot, hankkimalla ne sähköisten skimmauslaitteiden tai haittaohjelmien kautta tai ostamalla ne pimeästä verkosta.

Silmälasipäinen mies istuu pöydän ääressä, pitelee luottokorttia toisessa kädessä ja kirjoittaa kannettavalla tietokoneella toisella.

Kasvava ongelma

Verkkokaupan kasvaessa rikolliset kohdistavat yhä enemmän vilpillisiä ostoksia verkkokauppiaisiin. Takaisinveloituksista johtuvien taloudellisten tappioiden lisäksi verkkokauppiaille aiheutuvia vahinkoja ovat kuluttajien luottamuksen menettäminen ja negatiivinen vaikutus brändiin.

Luottokorttihuijaukset ovat lisääntyneet merkittävästi viime vuosina, ja ne aiheuttavat kuluttajille ja yrityksille satojen miljoonien dollareiden vuosittaiset kustannukset. Vuonna 2019 ilmoitetuista 3,2 miljoonasta petostapauksesta identiteettivarkaudet olivat Yhdysvaltain kauppakomission (FTC) mukaan yleisimpiä, kattaen yli 20 prosenttia petoksista.

Luottokorttihuijaus on yleisin identiteettivarkauksien tyyppi. Siihen lukeutuu yli 271 000 ilmoitusta kuluttajilta, joiden tiedot varastettiin pyrkimyksenä käyttää olemassa olevaa tiliä tai avata uuden tilin. Tällainen petostoiminta on johtanut yli 135 miljoonan Yhdysvaltain dollarin tappioihin.

Luottokorttipetosten korkeat kustannukset

Luottokorttipetokset ovat kasvava ongelma kuluttajille ja korttiyhtiöille, mutta ne vaikuttavat kielteisesti myös vähittäismyyjiin, koska niillä on seurauksensa:

Takaisinveloitusmaksut.

Maineen vahingoittuminen ja kuluttajien luottamuksen menetys.

Mahdollinen kauppiastilin lopettaminen korkean takaisinveloitusprosentin vuoksi.

Jokainen petostapahtuman dollari maksaa nyt jälleenmyyjälle keskimäärin 3,36 USD, kun se vuonna 2019 maksoi 3,13 USD. Vaikka luottokorttipetokset ovat lisääntyneet kaikilla jälleenmyyjillä, eniten hyökkäyksiä kohdistuu keskisuuriin ja suuriin organisaatioihin, joilla petokset ovat lisääntyneet lähes 50 prosenttia vuodesta 2019.

Takaisinveloitusmaksut, joista suuri osa perustuu "ystävällisiin" ja "kortittomiin" (CNP) petoksiin, maksavat nyt 15–100 USD esiintymää kohden. Nämä takaisinveloitukset maksavat verkkokauppiaille Chargebacks911-yhtiön mukaan 40 miljardia Yhdysvaltain dollaria vuodessa.

Verkkokauppiaisiin kohdistuvien luottokorttipetosten viisi tyyppiä

Huolimatta siitä, miten rikolliset hankkivat tilitiedot, kaikki luottokorttipetokset vaikuttavat viime kädessä verkkokauppiaisiin, koska petoksiin liittyvät ostokset tehdään yleensä verkkokaupoissa. Yleisimpiä luottokorttipetostyyppejä ovat seuraavat:

Hakemuspetos: Tämä yleinen menetelmä on käytössä, kun rikollinen saa käyttöönsä henkilön henkilötiedot ja avaa uuden luottokorttitilin henkilön nimiin.
Kortiton (card not present, CNP) petos: Tämä on erityisen huolestuttava verkkokauppiaiden kannalta. Petos tapahtuu, kun rikollinen hankkii tilinumeron, vanhentumispäivän ja vahvistuskoodin ja käyttää niitä vilpillisten tilausten tekemiseen yleensä sivuston kautta tai puhelimitse. Tiedot saadaan yleensä pimeän verkon kautta tai saamalla kortti haltuun fyysisesti.
Oletetun identiteetin petos: Tämä petos tapahtuu, kun huijari käyttää väliaikaista osoitetta ja vääriä tietoja uuden luottokortin hankkimiseksi ja tekee sitten ostoksia kortilla ennen kuin korttiyhtiö tai uhriksi joutunut kuluttaja huomaa asian. Vaikka pankeilla on yleensä käytössä tällaisen toiminnan ehkäiseviä järjestelmiä, jotkin huijaukset pääsevät silti suojauksen läpi.
Tilin haltuunoton (ATO) petos: Tämä on yleisin luottokorttihuijausten tyyppi. ATO-hyökkäykset tapahtuvat, kun rikollinen saa pääsyn kuluttajatiliin ja ottaa sen haltuunsa. Sitä kautta rikollinen tekeytyy uhriksi, muuttaa postitusosoitteen ja pyytää korvaavaa korttia.
Ystävällinen petos: Tässä verkkokaupoissa yleistyvässä petostyypissä kuluttaja ostaa tuotteita tai palveluita ja pyytää luottokorttiyhtiöltä palautusta – yleensä väittäen, että hän ei ole koskaan tehnyt tilausta tai saanut tuotetta haltuunsa.

Miksi verkkokauppiaat ovat alttiita luottokorttipetoksille

Verkkokauppa kasvoi yli 44 prosenttia vuoden 2019 ja vuoden 2020 toisen vuosineljänneksen välillä Yhdysvaltain väestönlaskentakeskuksen mukaan. Verkkokaupan ja kortittomien tapahtumien nopean kasvun johdosta verkkokauppiaat ovat yhä alttiimpia luottokortteihin liittyville petoksille.

Vaikka sirukorttien käyttöönotto on parantanut maksutapahtumien turvallisuutta fyysisissä myymälöissä, rikolliset kohdistavat petoksia nyt aiempaa useammin verkkokauppiaisiin, koska ne sallivat kortittomat tapahtumat.

Vilpillisiä kortittomia tapahtumia voi olla vaikea havaita verkkoympäristössä. Rikolliset voivat tehdä ostoksia niin nopeasti, että useimmat kuluttajat eivät edes huomaa tilinsä vaarantumista, ennen kuin vilpillisen ostoksen valtuuttamaton veloitus on jo suoritettu.

Monissa tapauksissa rikolliset testaavat kortin tiedot useilla vähittäismyyntisivustoilla, määrittävät hylättyjen tapahtumien syyt ja eliminointiprosessin avulla jäljittävät tarvitsemansa lisätiedot. He voivat myös käyttää näennäisiä yksityisverkkoja (VPN) piilottaakseen sijaintinsa.

Verkkokauppiaat ovat myös alttiita ystävällisille petoksille. Tämä johtuu siitä, että Mastercardin ja Visan kaltaisilla korttipalveluilla on Zero Liability -käytännöt, joiden ansiosta kuluttajien ei yleensä tarvitse maksaa mitään, kun he joutuvat petoksen uhriksi. Tämän seurauksena rikolliset (tai häikäilemättömät kuluttajat) voivat tehdä ostoksen ja sitten riitauttaa veloitukset väittäen, etteivät he ole koskaan vastaanottaneet tuotetta tai tehneet tilausta.

Luottokorttiostojen suojaus

Fiksut verkkokauppiaat voivat vähentää varkauksia ottamalla käyttöön tehokkaita luottokorttiostojen suojaustoimia. Seuraavassa on muutamia ehdotettuja strategioita:

Jos käytät edelleen vanhentunutta järjestelmää, voit pienentää riskejä päivittämällä myyntipiste- ja asiakkuudenhallintajärjestelmät, mikä auttaa korjaamaan haavoittuvuudet suojauksessa.

Varmista, että noudatat maksukorttialan tietoturvastandardia (PCI DSS). Siinä on useita ohjeita, kuten oletussalasanojen vaihtaminen kaikissa laitteissa, kortinhaltijan tietojen salaaminen ja aktiivisen palomuurin asentaminen Internetin ja tietoja tallentavien järjestelmien välille. PCI DSS myös edellyttää luottokorttitietojen fyysisen käytön rajoittamista ja yksilöllisten tunnusten luomista käyttäjille, jotka käsittelevät luottokortteihin liittyviä tietoja.

Ota käyttöön CVV-numeron tarkistus, joka tarkistaa korttien kolmi- tai nelinumeroisen suojauskoodin ja varmistaa, että käyttäjät ovat laillisia käyttäjiä. Maksujen käsittelyjärjestelmät voivat vahvistaa nämä numerot automaattisesti ja vahvistaa tai hylätä käyttäjän kelpoisuuden.

Ota käyttöön työkalut, jotka tarkkailevat varoitusmerkkejä, kuten eri osoitteita laskutukselle ja toimitukselle, useita tilauksia yhdelle henkilölle eri korttien kautta, useita samalla kortilla maksettuja bulkkitilauksia tai tilausmäärän äkillistä kasvua.

Harkitse myös muita petossuojausalustoja, kuten osoitteen tarkistuspalveluja (AVS), jotka vahvistavat kortinhaltijan laskutusosoitteen kortin myöntäjän kautta.

Sijoita luottokorttipetosten havaitsemisteknologiaan

Estä varkaudet ennen niiden ilmenemistä ottamalla käyttöön petosten eston strategia, joka valvoo tapahtumatoimintaa ennakoivasti reaaliajassa. Luottokorttihuijausten hallintateknologiaan sijoittaminen auttaa verkkokauppayritystä pienentämään riskejä, pienentämään petosten kustannuksia ja suojaamaan brändin mainetta.

Experianin vuoden 2020 Global Identity and Fraud Report -raportin mukaan lähes 90 prosenttia asiakkaista sanoo käsityksensä yrityksestä paranevan, kun yritys tekee investointeja asiakaskokemuksen parantamiseksi – mukaan lukien investoinnit tietoturvaan.

Useat uudet tekniikat voivat auttaa verkkokauppiaita tunnistamaan haavoittuvuudet ja lieventämään luottokorttipetoksiin liittyviä riskejä. Monet käyttävät nyt suojattua tallennustilaa ja tietojen salausta varmistaakseen, että heidän keräämänsä tiedot pysyvät suojattuina. Tietojen rikastamistyökalut voivat myös koostaa arvopisteitä epäilyttävien tapahtumien valvontaa varten.

Aloita Fraud Protectionin käyttö

Rikolliset etsivät aina tapoja ohittaa suojaustoimet, mutta tekoälyä hyödyntävät ratkaisut oppivat ja mukautuvat jatkuvasti, jotta voit aina pysyä askeleen edellä.

Parhaat ratkaisut hyödyntävät petostentorjuntaverkostoa, jotta uusimmat trendit voidaan tunnistaa. Ne myös määrittävät laitteen sormenjäljen avulla, mistä tapahtumat ovat peräisin ja ovatko ne yhdenmukaisia aiempien ostotietojen kanssa. Nämä ratkaisut voivat myös suojata sellaisia botteja vastaan, joilla on varastetut tunnistetiedot ja jotka pääsevät käsiksi tileihin.

Microsoft Dynamics 365 Fraud Protection voi auttaa verkkokauppiaita diagnosoimaan tapahtumia, arvioimaan petospotentiaalia ja suojaamaan liiketoimintaa mukautettavilla säännöillä, jotka tuottavat suosituksia päätöksiin sähköisen kaupankäynnin tapahtumista.

Lue lisää

Ota yhteyttä

Pyydä yhteydenottoa

Pyydä Dynamics 365 -myyntiasiantuntijaa ottamaan sinuun yhteyttä.

Lähetä pyyntö