סוגי הונאות בכרטיסי אשראי

חמישה סוגים של הונאות בכרטיסי אשראי שבהם נעשה שימוש להתמקדות בקמעונאים מקוונים

ללא קשר לאופן שבו הפושעים משיגים את פרטי החשבון, כל ההונאות בכרטיסי אשראי משפיעות בסופו של דבר על קמעונאים מקוונים, מכיוון שרכישות בדרך כלל מתבצעות אצלם. הסוגים הנפוצים ביותר של הונאות בכרטיסי אשראי כוללים:

1. הונאה הכרוכה בפתיחת חשבון חדש:  שיטה נפוצה זו מתרחשת כאשר פושע משיג גישה למידע האישי של אדם כלשהו ואז פותח חשבון כרטיס אשראי חדש בשמו.
2. הונאת כרטיס לא קיים (CNP): הונאה זו נוגעת במיוחד לקמעונאים מקוונים. היא מתרחשת כאשר פושע משיג מספר חשבון, תאריך תפוגה וקוד אימות ולאחר מכן משתמש בהם כדי לבצע הזמנות הונאה, בדרך כלל דרך אתר אינטרנט או בטלפון. מידע זה מושג בדרך כלל דרך ה- dark web או על-ידי קבלת גישה פיזית ל כרטיס.
3. הונאה הכרוכה בגניבת זהות: הונאה זו מתרחשת כאשר פושע משתמש בכתובת זמנית ובמידע כוזב כדי להשיג כרטיס אשראי חדש, ואז מבצע רכישות באמצעות הכרטיס לפני שחברת הכרטיסים או הקורבן מבחינים בכך. על אף שבבנקים קיימות בדרך כלל מערכות שנועדו למנוע זאת, חלק מההונאות עדיין נופלות בין הכיסאות.
4. הונאה של השתלטות על חשבון (ATO): הסוג הנפוץ ביותר של הונאות כרטיס אשראי. מתקפות ATO מתרחשות כאשר פושע משיג גישה לחשבון צרכן ולאחר מכן משתלט עליו. משם, העבריין מתחזה לקורבן, משנה את כתובת הדואר ומבקש החלפת כרטיס.
5. הונאה ידידותית: בעיה הולכת וגוברת עבור קמעונאים מקוונים. הונאה זו מתרחשת כאשר צרכן רוכש מוצרים או שירותים, ואז מבקש החזר מחברת כרטיסי האשראי – כאשר בדרך כלל הוא טוען שמעולם לא ביצע את ההזמנה או קיבל את הפריט.

הגנה על רכישות בכרטיסי אשראי

קמעונאים מקוונים חכמים יכולים לצמצם את הגניבות על-ידי הטמעת הגנה חזקה על רכישות בכרטיסי אשראי. להלן כמה הצעות לאסטרטגיות:

• אם אתה עדיין משתמש במערכת מיושנת מדור קודם, שדרג למערכות POS ו- CRM שיעזרו לך לצמצם את הסיכונים על-ידי סגירת נקודות תורפה באבטחה.

• ודא שאתה מציית לתקן אבטחת הנתונים של תעשיית כרטיסי התשלום (PCI DSS). התקן מפרט כמה קווים מנחים, כולל שינוי סיסמאות ברירת המחדל בכל הציוד, הצפנת נתוני בעל הכרטיס וביסוס חומת אש פעילה בין האינטרנט והמערכות המאחסנים נתונים. PCI DSS גם קורא להגבלת הגישה הפיזית לפרטי כרטיס אשראי ויצירת מזהים ייחודיים עבור משתמשים המטפלים בנתונים של כרטיס אשראי.

• ערך אימות כרטיס (CVV) של מוסד, שבודק את קוד האבטחה בן שלוש הספרות או ארבע הספרות המודפס בכרטיסים כדי להבטיח שהמשתמשים חוקיים. מערכות עיבוד תשלומים יכולות לאמת מספרים אלה באופן אוטומטי ולאשר או לדחות את החוקיות של משתמש.

• הטמע כלים שמחפשים נורות אדומות, כגון כתובות שונות לחיוב ולמשלוח, הזמנות מרובות לאדם אחד באמצעות כרטיסים שונים, הזמנות מרובות בכמות גדולה עם תשלום באמצעות כרטיס אחד, או עלייה פתאומית בנפח ההזמנות.

• שקול פלטפורמות אחרות להגנה מפני הונאות, כגון שירותי אימות כתובת (AVS), אשר מאשרים את הכתובת לחיוב של בעל הכרטיס מול מנפיק הכרטיס.

השקע בטכנולוגיה לזיהוי הונאות בכרטיסי אשראי

מנע וצור הרתעה מפני גניבה לפני שהיא מתרחשת על-ידי אימוץ אסטרטגיה למניעת הונאה שמנטרת באופן יזום את פעילות הטרנזקציה בזמן אמת. השקעה בטכנולוגיה לניהול הונאות בכרטיס אשראי עוזרת לעסק הקמעונאי המקוון שלך לצמצם את הסיכון, להפחית את עלות ההונאה ולהגן על מוניטין המותג שלך.

על פי דוח גלובלי בנושא הונאות וזהויות לשנת 2020 של Experian, כמעט 90% מהלקוחות טוענים שהתפיסה שלהם לגבי עסק כלשהו משתפרת כאשר החברה מבצעת השקעות לצורך שיפור חוויית הלקוח – כולל אבטחה.

טכנולוגיות חדשות מסוימות יכולות לעזור לקמעונאים מקוונים לזהות את הפגיעויות שלהם ולצמצם את הסיכונים של הונאות בכרטיס אשראי. רבים משתמשים כעת באחסון נתונים מאובטח ובהצפנת נתונים כדי להבטיח שהמידע שהם אוספים מאובטח. כמו כן, כלי העשרת נתונים יכולים לצבור נקודות נתונים כדי לפקח על עסקאות חשודות.