Der Erfolg von SCA treibt den Kontoübernahmebetrug auf ein neues Niveau (Ed Whitehead)

Während die Durchsetzung einer starken Kundenauthentifizierung (SCA) noch in den Anfängen steckt, ist bereits klar, dass die robusteren Identitätsanforderungen den E-Commerce-Checkout besser vor Betrügern schützen, die Zahlungsbetrug begehen wollen. 

Und obwohl das unbestreitbar gute Nachrichten sind, ist einer der Schlüsselindikatoren für die Wirksamkeit von SCA sicherlich eine schlechte Nachricht. Frustriert von SCA suchen Betrüger anderswo entlang des Online-Einkaufs nach Schwachstellen. Und so ist es diese Kontoübernahme
Betrug befindet sich inmitten einer Wiederbelebung und einer Phase schnellen Wachstums.

Kontoübernahme ist genau das, wonach es sich anhört. Betrugsringe kompromittieren das Konto eines Verbrauchers mit gestohlenen oder vermuteten Zugangsdaten und übernehmen alles Wertvolle, das mit dem Konto verbunden ist. In der ersten Jahreshälfte häuften sich solche Angriffe
229 % laut den globalen E-Commerce-Daten von Signifyd. 

Die Gründe, warum ATO floriert, sind vielfältig und nicht überraschend. Betrüger sind Unternehmer. Wie jeder Unternehmer suchen sie ständig nach neuen Möglichkeiten und passen sich agil an sich ändernde Marktbedingungen an.

SCA war eine wichtige Änderung, die Betrug an der Kasse erschwerte. Doch schon vor der Durchsetzung der SCA wuchs die Zahl der wertvollen Verbraucherkonten, die für Angriffe reif waren. Mit den Kosten der digitalen Werbung – und damit den Kosten der Kundenakquise
– stetig gestiegen, erkannten die Marken, dass sie ihre Kunden besser halten konnten, indem sie sie dazu ermutigten, Online-Konten zu eröffnen. 

Einzelhändler boten Kunden, die bereit waren, ein Konto auf ihren Websites einzurichten, Komfort, Vergünstigungen und Treuepunkte an. In der Zwischenzeit spielten schlechte Sicherheitsgewohnheiten der Verbraucher den Betrügern in die Hände. Der typische Verbraucher hat Dutzende, wenn nicht Hunderte von Online-Konten,
viele selten genutzt oder längst vergessen. Eine Umfrage nach der anderen zeigt, dass Verbraucher ihre Passwörter im Internet häufig wiederverwenden.

Sobald ein Betrugsring über die Anmeldedaten eines Verbrauchers verfügt – entweder nachdem er sie gestohlen oder stapelweise aus dem Dark Web gekauft hat – kann er Bot-gesteuerte Programme erstellen, um die Anmeldedaten schnell hintereinander auf einer Website nach der anderen zu testen. Betrüger übernehmen dann die Kontrolle
der Konten, die sie erfolgreich verletzen. 

Einmal im Konto, kann der Betrugsring E-Mail-Adressen sowie Versand- und Rechnungsinformationen ändern. Es hat Zugang zu Treuepunkten, die der Ring zu seinem finanziellen Vorteil nutzen kann. Und das Beste: Aus Sicht der Kriminellen hat es Zugriff
auf Zahlungsinformationen (z. B. eine Kreditkarte), von denen bekannt ist, dass sie gültig sind und denen der beteiligte Händler vertraut.

Die Kontoübernahme erspart dem Betrugsring die Mühe, Chargen gestohlener Kreditkarten auf ihre Gültigkeit testen zu müssen. Sie wissen, dass die Anmeldeinformationen im Dark Web gültig und wertvoll sind, wo sie sie verkaufen können. Oder sie machen sich direkt an die Arbeit
Verwenden der hinterlegten Zahlungsmethoden zum Kauf von Produkten – Fokussierung auf
Transaktionen, die von SCA ausgenommen sind – kostenlos für sich selbst und lassen sich diese Artikel zum Weiterverkauf dorthin liefern, wo sie möchten. 

Die Beschlagnahme eines Kontos bietet in der SCA-Ära noch weitere Vorteile. Einmal in einem Konto haben Betrugsringe Zugriff auf Treuepunkte, die bei einigen Einzelhändlern in Bargeld umgewandelt werden können. Das gestohlene Konto kann auch digitale Geschenkkarten enthalten, bei denen es sich um liquide Mittel handelt
dass der Betrugsring eine E-Mail an einen beliebigen Ort gesendet haben kann. 

Offensichtlich sind all diese Szenarien sowohl für den Verbraucher als auch für den Händler eine Katastrophe. Der Verbraucher verliert wertvolle Punkte, die er über Monate oder Jahre angesammelt hat, und steht vor dem Trauma und den Unannehmlichkeiten, wenn seine Kreditkarten kompromittiert werden. Der Kaufmann steht vor der
mit Betrug verbundene Kosten und erleidet ernsthaften Schaden für seinen Markenruf und den Customer Lifetime Value, den es durch die Förderung von Online-Konten steigern wollte.

ATO wird in der SCA-Ära mit ziemlicher Sicherheit weiter wachsen, da das System Kriminellen eine weitere Einnahmequelle bietet und es ihnen ermöglicht, die Identität ihrer Opfer anzunehmen. Einzelhändler müssen ausgefeiltere Betrugsabwehrmaßnahmen in Betracht ziehen, die schützen
Konten und stellen gleichzeitig sicher, dass gute Kunden nicht aufgrund von Reibungen während des Kontoerstellungsprozesses oder während des Einkaufserlebnisses selbst abgewiesen werden. 

Einzelhändler werden einen ganzheitlichen Ansatz für die gesamte Einkaufsreise verfolgen wollen, um eine Vielzahl von Betrugsangriffen in verschiedenen Phasen zu unterbinden. Eine Betrugsschutzplattform, die die Identität und Absicht hinter jeder Online-Interaktion versteht, bietet umfassende Möglichkeiten
Schutz.

Mit dem Gesamtbild kann eine umfassende Plattform eine Kontoübernahme erkennen und eine Transaktion von diesem Konto in der Checkout-Phase blockieren. Hier sind einige Schritte, die Einzelhändler unternehmen können, um sich in der Betrugslandschaft zurechtzufinden, die durch die Durchsetzung neu gestaltet wurde
von SCA: 

• Stellen Sie eine Auswahlliste von Handelsschutzplattformen zusammen, indem Sie Kundenbewertungen recherchieren und Branchenkollegen um Empfehlungen bitten.

• Studieren Sie die Bewertungen von Branchenanalysten (es gibt viele) und ziehen Sie eine Beratung in Betracht.

• Berücksichtigen Sie die Größe und Breite des Händlernetzwerks der Anbieter, um den Reichtum der Einblicke zu bestimmen, die jeder bieten kann.

• Hören Sie nicht beim jetzigen Zustand auf. Informieren Sie sich über die Produkt-Roadmaps der Anbieter. Welche Zukunftsvision des Anbieters stimmt mit der Vision Ihres Unternehmens überein? Was gezeigt hat, dass es die versprochenen Produkte rechtzeitig liefern kann.

• Und während Sie sich nicht nur auf Ihr Bauchgefühl verlassen können, ignorieren Sie es auch nicht vollständig.

Die ersten Bewertungen der Betrugsbekämpfungsleistung von SCA sind ermutigend. Jetzt liegt es an den Einzelhändlern, den gesamten Einkaufsprozess zu berücksichtigen, um sicherzustellen, dass sie den anfänglichen Erfolg von SCA nicht verspielen.