SCA edu viib konto ülevõtmise pettuse uutesse kõrgustesse (Ed Whitehead)

Kuigi kliendi autentimise (SCA) jõustamine on alles algusjärgus, on juba selge, et rangemad identiteedinõuded kaitsevad paremini e-kaubanduse kassast maksepettuste eest. 

Ja kuigi see on vaieldamatult hea uudis, on SCA tõhususe üks võtmenäitajaid kindlasti halb uudis. SCA-st pettunud petturid otsivad võrgus ostlemise teekonnal turvaauke mujalt. Ja nii see konto ülevõtmine on
pettus on keset elavnemist ja kiire kasvu perioodi.

Konto ülevõtmine on paljuski see, nagu see kõlab. Petturid ohustavad varastatud või oletatavate sisselogimismandaatidega tarbija kontot ja võtavad enda kanda kõik kontoga seotud väärtuslikud asjad. Aasta esimesel poolel sellised rünnakud kasvasid
Signifydi globaalsete e-kaubanduse andmete kohaselt 229%. 

Põhjuseid, miks ATO õitseb, on mitu ja need pole üllatavad. Petturid on ettevõtjad. Nagu iga ettevõtja, otsivad nad pidevalt uusi võimalusi ja kohanevad agaralt muutuvate turutingimustega.

SCA oli oluline muudatus, mis muutis kassas pettuse keerulisemaks. Isegi enne SCA jõustamist kasvas väärtuslike ründeks valminud tarbijakontode arv. Digireklaami kuludega — ja seega ka klientide hankimise kuludega
— pidevalt kasvades mõistsid kaubamärgid, et saavad oma kliente paremini hoida, julgustades neid veebikontosid avama. 

Jaemüüjad pakkusid mugavust, hüvesid ja lojaalsuspunkte klientidele, kes olid valmis oma saitidel konto looma. Vahepeal mängisid tarbijate kehvad turvaharjumused petturite kätte. Tavalisel tarbijal on kümneid, kui mitte sadu veebikontosid,
paljud harva kasutatavad või ammu unustatud. Uuring küsitluse järel näitab, et tarbijad kasutavad sageli oma paroole Internetis.

Kui petturringil on tarbija sisselogimismandaadid – kas pärast nende varastamist või tumedast veebist partiidena ostmist –, saab see luua robotipõhiseid programme, et mandaate kiiresti üksteise järel kohapeal proovida. Seejärel haaravad petturid kontrolli enda kätte
kontodest, mida nad edukalt rikuvad. 

Kui petturing on kontole jõudnud, võib see muuta e-posti aadresse ning tarne- ja arveldusteavet. Sellel on juurdepääs lojaalsuspunktidele, mida sõrmust saab rahaliselt tasuta kasutada. Ja mis kõige parem kurjategijate vaatenurgast, on sellel juurdepääs
makseteabele (st krediitkaardile), mille kohta ta teab, et see on kehtiv ja mida asjaomane kaupmees usaldab.

Konto ülevõtmine säästab petturit vaevast, sest ta peab kontrollima varastatud krediitkaartide partiisid, et näha, millised on kehtivad. Nad teavad, et volikirjad on tumedas veebis kehtivad ja väärtuslikud, kus nad saavad neid müüa. Või saavad nad otse tööle
salvestatud makseviiside kasutamine toodete ostmiseks – keskendudes
SCA-st vabastatud tehingud — tasuta ja lasta need kaubad edasimüügiks tarnida kõikjal, kus neile meeldib. 

Konto haldamisel on SCA ajastul muid eeliseid. Kui petturid on kontol, on neil juurdepääs lojaalsuspunktidele, mida saab mõnes jaemüüjas sularahaks konverteerida. Varastatud kontol võib olla ka digitaalseid kinkekaarte, mis on likviidsed varad
et pettur võib saata meili kõikjal, kus nad soovivad. 

Ilmselgelt on kõik need stsenaariumid katastroof nii tarbijale kui ka kaupmehele. Tarbija kaotab kuude või aastate jooksul kogunenud väärtuslikke punkte ning seisab silmitsi trauma ja ebamugavustega, mis tulenevad tema krediitkaartide ohtu sattumisest. Kaupmees seisab silmitsi
pettusega seotud kulud ja kannatab tõsiselt kahjustada oma kaubamärgi mainet ja kliendi eluaegset väärtust, mida ta püüdis suurendada veebikontode reklaamimisega.

ATO kasvab peaaegu kindlasti SCA ajastul, kuna skeem pakub kurjategijatele teist tuluvoogu ja võimaldab neil oma ohvrite identiteedi oletada. Jaemüüjad peavad kaaluma keerukamaid pettusevastaseid kaitsevahendeid, mis kaitsevad
kontosid, tagades samal ajal, et häid kliente ei tõrjutaks ära hõõrdumise tõttu konto loomise protsessi või ostukogemuse ajal. 

Jaemüüjad soovivad kogu ostlemise teekonnale terviklikult läheneda, et häirida mitmesuguseid pettuserünnakuid erinevates etappides. Pettustevastase kaitse platvorm, mis mõistab iga võrgusuhtluse taga olevat identiteeti ja kavatsusi, pakub kõikehõlmavat teavet
kaitse.

Üldine platvorm suudab tuvastada konto ülevõtmise ja blokeerida sellelt kontolt tehtud tehingu kassastaadiumis. Sellegipoolest on siin mõned sammud, mida jaemüüjad saavad astuda, et liikuda pettuste maastikul, mis on jõustamise tõttu ümber kujundatud
SCA-st: 

• Täiendage kaubanduse kaitseplatvormide loetelu, uurides klientide ülevaateid ja küsides valdkonna kolleegidelt soovitusi.

• Uurige tööstuse analüütikute ülevaateid (neid on palju) ja kaaluge konsultatsiooni.

• Kaaluge pakkujate kaupmeestevõrgu suurust ja laiust, et teha kindlaks, kui palju teadmisi igaüks saab pakkuda.

• Ärge lõpetage hetkeseisuga. Tutvuge pakkujate tooteplaanidega. Millise müüja tulevikuvisioon ühtib teie ettevõtte visiooniga? Mis on näidanud, et suudab lubatud tooteid õigeaegselt tarnida.

• Ja kuigi te ei saa loota ainult oma sisetundele, ärge tehke seda ka täielikult alla.

Varased ülevaated SCA pettusevastase võitluse võimsusest on julgustavad. Nüüd on jaemüüjate ülesanne kaaluda kogu ostuteekonda, et nad ei raiskaks SCA esialgset edu.