El éxito de SCA está llevando el fraude de adquisición de cuentas a nuevas alturas (Ed Whitehead)

Si bien la aplicación estricta de la autenticación del cliente (SCA) aún se encuentra en sus inicios, ya está claro que los requisitos de identidad más sólidos protegen mejor el pago de comercio electrónico de los estafadores que buscan cometer fraudes en los pagos. 

Y si bien son indiscutiblemente buenas noticias, uno de los indicadores clave de la eficacia de SCA es sin duda una mala noticia. Frustrados por la SCA, los estafadores están buscando vulnerabilidades en otros lugares a lo largo del viaje de compras en línea. Y así es esa toma de control de cuenta
el fraude se encuentra en medio de un renacimiento y un período de rápido crecimiento.

La toma de control de la cuenta es muy parecido a lo que parece. Las redes de fraude comprometen la cuenta de un consumidor con credenciales de inicio de sesión robadas o supuestas y se hacen cargo de todo lo valioso asociado con la cuenta. En la primera mitad del año, este tipo de ataques crecieron
229%, según los datos globales de comercio electrónico de Signifyd. 

Las razones por las que ATO está prosperando son varias y no sorprenden. Los estafadores son empresarios. Como cualquier emprendedor, buscan constantemente nuevas oportunidades y se adaptan ágilmente a las condiciones cambiantes del mercado.

SCA fue un cambio clave, lo que hizo que el fraude en el pago fuera más difícil. Sin embargo, incluso antes de la aplicación de la SCA, la cantidad de cuentas de consumidores valiosas listas para ser atacadas estaba creciendo. Con el costo de la publicidad digital y, por lo tanto, el costo de adquisición de clientes
— aumentando constantemente, las marcas se dieron cuenta de que podían retener mejor a los clientes que tenían alentándolos a abrir cuentas en línea. 

Los minoristas ofrecieron conveniencia, ventajas y puntos de lealtad a los clientes que deseaban configurar una cuenta en sus sitios. Mientras tanto, los malos hábitos de seguridad entre los consumidores jugaron a favor de los estafadores. El consumidor típico tiene docenas, si no cientos, de cuentas en línea,
muchos raramente usados ​​u olvidados hace mucho tiempo. Encuesta tras encuesta revela que los consumidores reutilizan con frecuencia sus contraseñas en Internet.

Una vez que una red de fraude tiene las credenciales de inicio de sesión de un consumidor, ya sea después de robarlas o comprarlas en lotes de la dark web, puede crear programas controlados por bots para probar las credenciales en un sitio tras otro en rápida sucesión. Los estafadores luego toman el control
de las cuentas que violan con éxito. 

Una vez en la cuenta, la red de fraude puede alterar las direcciones de correo electrónico y la información de envío y facturación. Tiene acceso a puntos de fidelidad que el anillo puede usar libremente para su ventaja financiera. Y lo mejor de todo desde el punto de vista de los criminales, tiene acceso
a la información de pago (es decir, una tarjeta de crédito) que sabe que es válida y confiable para el comerciante involucrado.

La apropiación de la cuenta le ahorra a la red de fraude la molestia de tener que probar lotes de tarjetas de crédito robadas para ver cuáles son válidas. Saben que las credenciales son válidas y valiosas en la dark web, donde pueden optar por venderlas. O pueden ponerse a trabajar
usar los métodos de pago almacenados para comprar productos, centrándose en
transacciones exentas de SCA — sin costo alguno para ellos mismos y enviar esos artículos a donde quieran para revenderlos. 

Requisar una cuenta tiene otras ventajas en la era de la SCA. Una vez en una cuenta, las redes de fraude tienen acceso a puntos de fidelidad que se pueden convertir en efectivo en algunos minoristas. La cuenta robada también puede contener tarjetas de regalo digitales, que son activos líquidos.
que la red de fraude puede haber enviado correos electrónicos a cualquier lugar que elijan. 

Obviamente, todos estos escenarios son un desastre tanto para el consumidor como para el comerciante. El consumidor pierde puntos valiosos acumulados durante meses o años y enfrenta el trauma y la inconveniencia de ver comprometidas sus tarjetas de crédito. El comerciante se enfrenta a la
costo involucrado en el fraude y sufre daños graves en la reputación de su marca y el valor de por vida del cliente que buscaba mejorar mediante la promoción de cuentas en línea en primer lugar.

Es casi seguro que ATO continuará creciendo en la era de SCA, ya que el esquema proporciona a los delincuentes otra fuente de ingresos y les permite asumir la identidad de sus víctimas. Los minoristas deberán considerar defensas contra el fraude más sofisticadas que protejan
cuentas mientras se asegura de que los buenos clientes no sean rechazados debido a la fricción durante el proceso de creación de la cuenta o durante la experiencia de compra en sí. 

Los minoristas querrán adoptar un enfoque holístico de todo el proceso de compra para interrumpir una variedad de ataques de fraude en diferentes etapas. Una plataforma de protección contra fraudes que comprende la identidad y la intención detrás de cada interacción en línea proporciona
proteccion.

Teniendo el panorama general, una plataforma integral puede detectar la apropiación de una cuenta y bloquear una transacción de esa cuenta en la etapa de pago. Dicho esto, aquí hay algunos pasos que los minoristas pueden seguir para navegar por el panorama del fraude que ha sido reformado por la aplicación de la ley.
de SCA: 

• Reúna una lista corta de plataformas de protección comercial investigando las reseñas de los clientes y pidiendo recomendaciones a sus colegas de la industria.

• Estudie las revisiones de los analistas de la industria (hay muchas) y considere una consulta.

• Considere el tamaño y la amplitud de la red comercial de los proveedores para determinar la riqueza de los conocimientos que cada uno puede ofrecer.

• No se detenga con el estado actual. Profundice en las hojas de ruta de los productos de los proveedores. ¿La visión de futuro de qué proveedor se alinea con la visión de su empresa? Que ha demostrado que puede entregar los productos prometidos en el momento oportuno.

• Y aunque no puedes confiar únicamente en tu instinto, tampoco lo descartes por completo.

Las primeras revisiones del poder de lucha contra el fraude de SCA son alentadoras. Ahora les toca a los minoristas considerar todo el recorrido de compras para asegurarse de no desperdiciar el éxito inicial de SCA.