Le succès de SCA pousse la fraude à la prise de contrôle de compte vers de nouveaux sommets (Ed Whitehead)

Bien que l'application de l'authentification forte du client (SCA) en soit encore à ses débuts, il est déjà clair que les exigences d'identité plus robustes protègent mieux le paiement en ligne contre les fraudeurs qui cherchent à commettre une fraude aux paiements. 

Et bien que ce soit incontestablement une bonne nouvelle, l'un des indicateurs clés de l'efficacité de SCA est certainement une mauvaise nouvelle. Frustrés par la SCA, les fraudeurs cherchent ailleurs dans le parcours d'achat en ligne des vulnérabilités. Et c'est donc cette prise de contrôle de compte
la fraude connaît un renouveau et une période de croissance rapide.

La prise de contrôle de compte est très bien ce que cela ressemble. Les réseaux de fraude compromettent le compte d'un consommateur avec des identifiants de connexion volés ou supposés et prennent en charge tout ce qui est précieux associé au compte. Au cours du premier semestre de l'année, ces attaques se sont multipliées
229 %, selon les données mondiales de commerce électronique de Signifyd. 

Les raisons pour lesquelles ATO est florissant sont multiples et ne sont pas surprenantes. Les fraudeurs sont des entrepreneurs. Comme tout entrepreneur, ils recherchent constamment de nouvelles opportunités et s'adaptent avec agilité aux conditions changeantes du marché.

La SCA a été un changement clé, rendant la fraude à la caisse plus difficile. Même avant l'application de la SCA, cependant, le nombre de comptes de consommateurs précieux prêts à être attaqués augmentait. Avec le coût de la publicité numérique — et donc le coût d'acquisition de clients
— en constante augmentation, les marques ont réalisé qu'elles pouvaient mieux conserver leurs clients en les encourageant à ouvrir des comptes en ligne. 

Les détaillants offraient des avantages, des avantages et des points de fidélité aux clients désireux de créer un compte sur leurs sites. Dans le même temps, les mauvaises habitudes de sécurité des consommateurs ont fait le jeu des fraudeurs. Le consommateur type possède des dizaines, voire des centaines de comptes en ligne,
beaucoup rarement utilisés ou oubliés depuis longtemps. Sondage après sondage révèle que les consommateurs réutilisent fréquemment leurs mots de passe sur Internet.

Une fois qu'un réseau de fraude dispose des identifiants de connexion d'un consommateur - soit après les avoir volés, soit après les avoir achetés par lots sur le dark web - il peut créer des programmes pilotés par des bots pour essayer les identifiants site après site en succession rapide. Les fraudeurs prennent alors le contrôle
des comptes qu'ils ont piratés avec succès. 

Une fois dans le compte, le réseau de fraude peut modifier les adresses e-mail et les informations d'expédition et de facturation. Il a accès à des points de fidélité que l'anneau est libre d'utiliser à son avantage financier. Et surtout, du point de vue des criminels, il a accès
aux informations de paiement (c'est-à-dire une carte de crédit) dont il sait qu'elles sont valides et approuvées par le commerçant concerné.

La prise de contrôle de compte évite à la fraude d'avoir à tester des lots de cartes de crédit volées pour voir lesquelles sont valides. Ils savent que les identifiants sont valides et précieux sur le dark web, où ils peuvent choisir de les vendre. Ou ils peuvent se mettre au travail
utiliser les méthodes de paiement stockées pour acheter des produits - en se concentrant sur
opérations exonérées de SCA – sans frais pour eux-mêmes et faire expédier ces articles où bon leur semble pour les revendre. 

La réquisition d'un compte présente d'autres avantages à l'ère de la SCA. Une fois dans un compte, les réseaux de fraude ont accès à des points de fidélité qui peuvent être convertis en espèces chez certains détaillants. Le compte volé peut également contenir des cartes-cadeaux numériques, qui sont des actifs liquides
que le réseau de fraude peut envoyer par e-mail où bon lui semble. 

Évidemment, tous ces scénarios sont une catastrophe tant pour le consommateur que pour le commerçant. Le consommateur perd des points précieux accumulés au fil des mois ou des années et fait face au traumatisme et aux inconvénients de voir sa carte de crédit compromise. Le marchand fait face à
coût impliqué dans la fraude et subit de graves dommages à la réputation de sa marque et à la valeur à vie du client qu'elle cherchait à améliorer en faisant la promotion des comptes en ligne en premier lieu.

L'ATO continuera presque certainement de croître à l'ère de la SCA, car le système fournit aux criminels une autre source de revenus et leur permet d'assumer l'identité de leurs victimes. Les détaillants devront envisager des défenses contre la fraude plus sophistiquées qui protègent
comptes tout en veillant à ce que les bons clients ne soient pas refusés en raison de frictions lors du processus de création de compte ou lors de l'expérience d'achat elle-même. 

Les détaillants voudront adopter une approche holistique de l'ensemble du parcours d'achat pour perturber une variété d'attaques frauduleuses à différentes étapes. Une plate-forme de protection contre la fraude qui comprend l'identité et l'intention derrière chaque interaction en ligne fournit des informations complètes
protection.

Ayant une vue d'ensemble, une plate-forme complète peut détecter la prise de contrôle de compte et bloquer une transaction à partir de ce compte au moment du paiement. Cela dit, voici quelques étapes que les détaillants peuvent suivre pour naviguer dans le paysage de la fraude qui a été remodelé par l'application de la loi.
de SCA : 

• Complétez une liste restreinte de plates-formes de protection du commerce en recherchant les avis des clients et en demandant des recommandations à des pairs du secteur.

• Étudiez les avis des analystes du secteur (il y en a beaucoup) et envisagez une consultation.

• Tenez compte de la taille et de l'étendue du réseau de marchands des fournisseurs pour déterminer la richesse des informations que chacun peut offrir.

• Ne vous arrêtez pas à l'état actuel. Explorez les feuilles de route des produits des fournisseurs. La vision future de quel fournisseur correspond à la vision de votre entreprise ? Ce qui a montré qu'il peut livrer les produits promis en temps opportun.

• Et bien que vous ne puissiez pas compter uniquement sur votre instinct, ne le négligez pas entièrement non plus.

Les premières évaluations du pouvoir de lutte contre la fraude de SCA sont encourageantes. Il appartient maintenant aux détaillants de prendre en compte l'ensemble du parcours d'achat pour s'assurer qu'ils ne gâchent pas le succès initial de SCA.