SCAs succes skubber svindel med kontoovertagelse til nye højder (Ed Whitehead)

Mens stærk håndhævelse af kundegodkendelse (SCA) stadig er i sin tidlige tid, er det allerede klart, at de mere robuste identitetskrav bedre beskytter e-handelskassen mod svindlere, der ønsker at begå betalingssvindel. 

Og selvom det indiskutabelt er gode nyheder, er en af ​​nøgleindikatorerne for SCAs effektivitet bestemt dårlige nyheder. Svindlere, frustreret over SCA, leder andre steder hen ad deres online shoppingrejse efter sårbarheder. Og så er det den kontoovertagelse
bedrageri er midt i en genoplivning og en periode med hurtig vækst.

Kontoovertagelse er i høj grad, hvad det lyder som. Svindelringe kompromitterer en forbrugers konto med stjålne eller formodede loginoplysninger og tager ansvaret for alt værdifuldt forbundet med kontoen. I første halvdel af året voksede sådanne angreb
229 % ifølge Signifyds globale ecommece-data. 

Årsagerne til, at ATO blomstrer, er flere og ikke overraskende. Svindlere er iværksættere. Som enhver iværksætter søger de konstant nye muligheder og tilpasser sig agilt til skiftende markedsforhold.

SCA var en vigtig ændring, hvilket gjorde svindel ved kassen vanskeligere. Selv før SCA-håndhævelsen voksede antallet af værdifulde forbrugerkonti, der var modne til angreb. Med omkostningerne ved digital annoncering — og dermed omkostningerne ved kundeerhvervelse
— Med en støt stigning indså mærker, at de bedre kunne holde på de kunder, de havde, ved at opmuntre dem til at åbne onlinekonti. 

Forhandlere tilbød bekvemmelighed, frynsegoder og loyalitetspoint til kunder, der var villige til at oprette en konto på deres websteder. I mellemtiden spillede dårlige sikkerhedsvaner blandt forbrugere svindlerne i hænderne. Den typiske forbruger har snesevis, hvis ikke hundredvis, af onlinekonti,
mange sjældent brugte eller længe glemte. Undersøgelse efter undersøgelse viser, at forbrugere ofte genbruger deres adgangskoder på tværs af internettet.

Når først en svindelring har en forbrugers login-legitimationsoplysninger - enten efter at have stjålet dem eller købt dem i partier fra det mørke web - kan den oprette bot-drevne programmer til at prøve legitimationsoplysningerne på stedet efter websted i hurtig rækkefølge. Svindlere overtager derefter kontrollen
af de konti, de misligholder. 

Når den først er på kontoen, kan svindelringen ændre e-mailadresser og forsendelses- og faktureringsoplysninger. Den har adgang til loyalitetspoint, som ringen er gratis at bruge til sin økonomiske fordel. Og bedst af alt fra de kriminelles udsigtspunkt har den adgang
til betalingsoplysninger (dvs. et kreditkort), som den ved er gyldige og har tillid til af den involverede forhandler.

Kontoovertagelse sparer svindelringen for besværet med at skulle teste partier af stjålne kreditkort for at se, hvilke der er gyldige. De ved, at legitimationsoplysningerne er gyldige og værdifulde på det mørke web, hvor de kan vælge at sælge dem. Eller de kan komme direkte på arbejde
bruge de lagrede betalingsmetoder til at købe produkter — med fokus på
transaktioner undtaget fra SCA — uden omkostninger for dem selv og få disse varer sendt, hvorhen de vil, til videresalg. 

At styre en konto har andre fordele i SCA-æraen. Når du først er på en konto, har svindelringe adgang til loyalitetspoint, som kan konverteres til kontanter hos nogle forhandlere. Den stjålne konto kan også indeholde digitale gavekort, som er likvide aktiver
at svindelringen kan have e-mailet hvor som helst, de vælger. 

Det er klart, at alle disse scenarier er en katastrofe for både forbrugeren og den handlende. Forbrugeren mister værdifulde point opbygget over måneder eller år og står over for traumet og besværet ved at få deres kreditkort kompromitteret. Købmanden står over for
omkostninger involveret i svindel og lider alvorlig skade på sit brands omdømme og den kundelivsværdi, som det søgte at øge ved at promovere onlinekonti i første omgang.

ATO vil næsten helt sikkert fortsætte med at vokse i SCA-æraen, da ordningen giver kriminelle en anden indtægtsstrøm, og den giver dem mulighed for at påtage sig identiteten på deres ofre. Detailhandlere bliver nødt til at overveje mere sofistikerede svindelforsvar, der beskytter
konti og samtidig sikre, at gode kunder ikke bliver afvist på grund af friktion under kontooprettelsesprocessen eller under selve indkøbsoplevelsen. 

Detailhandlere vil have en holistisk tilgang til hele indkøbsrejsen for at forstyrre en række svindelangreb på forskellige stadier. En platform til beskyttelse af bedrageri, der forstår identiteten og hensigten bag hver online interaktion, giver omfattende
beskyttelse.

Når man har det store overblik, kan en omfattende platform registrere kontoovertagelse og blokere en transaktion fra den konto ved checkout-stadiet. Når det er sagt, er her et par trin, detailhandlere kan tage for at navigere i svindellandskabet, der er blevet omformet af håndhævelsen
af SCA: 

• Afrund en shortliste over handelsbeskyttelsesplatforme ved at undersøge kundeanmeldelser og bede branchekolleger om anbefalinger.

• Undersøg brancheanalytikeres anmeldelser (der er masser), og overvej en konsultation.

• Overvej størrelsen og bredden af ​​udbydernes købmandsnetværk for at bestemme rigdommen af ​​den indsigt, hver enkelt kan tilbyde.

• Stop ikke med den nuværende tilstand. Grav i udbydernes produktkørekort. Hvilken leverandørs fremtidsvision stemmer overens med din virksomheds vision? Hvilket har vist, at det kan levere de lovede produkter rettidigt.

• Og selvom du ikke kun kan stole på din mavefornemmelse, så sænk heller ikke det helt.

De tidlige anmeldelser af SCA's magtbekæmpelse mod bedrageri er opmuntrende. Nu er det op til detailhandlerne at overveje hele indkøbsrejsen for at sikre, at de ikke spilder SCAs første succes.