SCAs suksess presser svindel med kontoovertakelse til nye høyder (Ed Whitehead)

Mens sterk håndhevelse av kundeautentisering (SCA) fortsatt er i begynnelsen, er det allerede klart at de mer robuste identitetskravene bedre beskytter e-handelskassen fra svindlere som ønsker å begå betalingssvindel. 

Og selv om det er utiskutabelt gode nyheter, er en av nøkkelindikatorene for SCAs effektivitet absolutt dårlige nyheter. Frustrert av SCA leter svindlere andre steder langs netthandelsreisen etter sårbarheter. Og slik er det den kontoovertakelsen
svindel er midt i en vekkelse og en periode med rask vekst.

Kontoovertakelse er veldig mye det høres ut som. Svindeleringer kompromitterer en forbrukers konto med stjålne eller antatte påloggingsinformasjon og tar ansvar for alt verdifullt knyttet til kontoen. I første halvår vokste slike angrep
229 %, ifølge Signifyds globale ecommece-data. 

Årsakene til at ATO blomstrer er flere og ikke overraskende. Svindlere er gründere. Som enhver entreprenør søker de stadig nye muligheter og tilpasser seg raskt til endrede markedsforhold.

SCA var en viktig endring som gjorde svindel i kassen vanskeligere. Selv før SCA-håndhevelsen vokste imidlertid antallet verdifulle forbrukerkontoer som var modne for angrep. Med kostnadene ved digital annonsering — og dermed kostnadene ved kundeanskaffelse
— Ved å øke jevnt, innså merkene at de bedre kunne holde på kundene de hadde ved å oppmuntre dem til å åpne nettkontoer. 

Forhandlere tilbød bekvemmelighet, fordeler og lojalitetspoeng til kunder som var villige til å opprette en konto på nettstedene deres. I mellomtiden spilte dårlige sikkerhetsvaner blant forbrukere svindlerne i hendene. Den typiske forbrukeren har dusinvis, om ikke hundrevis, av nettkontoer,
mange sjelden brukt eller lenge glemt. Undersøkelse etter undersøkelse viser at forbrukere ofte gjenbruker passordene sine over internett.

Når en svindelring har en forbrukers påloggingsinformasjon – enten etter å ha stjålet dem eller kjøpt dem i grupper fra det mørke nettet – kan den lage bot-drevne programmer for å prøve legitimasjonen på nettsted etter side i rask rekkefølge. Svindlere tar deretter kontroll
av kontoene de mislykkes med. 

Når du er på kontoen, kan svindelringen endre e-postadresser og frakt- og faktureringsinformasjon. Den har tilgang til lojalitetspoeng som ringen er gratis å bruke til sin økonomiske fordel. Og best av alt fra de kriminelles utsiktspunkt, den har tilgang
til betalingsinformasjon (dvs. et kredittkort) som den vet er gyldig og klarert av den involverte selgeren.

Kontoovertakelse sparer svindelringen bryet med å måtte teste partier med stjålne kredittkort for å se hvilke som er gyldige. De vet at legitimasjonen er gyldig og verdifull på det mørke nettet, hvor de kan velge å selge dem. Eller de kan komme rett på jobb
bruke de lagrede betalingsmetodene for å kjøpe produkter — med fokus på
transaksjoner unntatt fra SCA — uten kostnad for dem selv og få disse varene sendt dit de vil for videresalg. 

Å styre en konto har andre fordeler i SCA-tiden. En gang på en konto har svindelringer tilgang til lojalitetspoeng som kan konverteres til kontanter hos enkelte forhandlere. Den stjålne kontoen kan også inneholde digitale gavekort, som er likvide eiendeler
at svindelringen kan ha sendt e-post hvor som helst de velger. 

Åpenbart er alle disse scenariene en katastrofe for både forbrukeren og selgeren. Forbrukeren mister verdifulle poeng bygget opp over måneder eller år, og står overfor traumer og ulemper ved å ha kompromittert kredittkort. Kjøpmannen står overfor
kostnadene involvert i svindel og tåler alvorlig skade på merkevarens omdømme og kundens levetidsverdi den forsøkte å øke ved å markedsføre nettkontoer i utgangspunktet.

ATO vil nesten helt sikkert fortsette å vokse i SCA-æraen ettersom ordningen gir kriminelle en annen inntektsstrøm og den lar dem anta identiteten til ofrene sine. Forhandlere må vurdere mer sofistikerte svindelforsvar som beskytter
kontoer samtidig som du sikrer at gode kunder ikke blir avvist på grunn av friksjon under kontoopprettingsprosessen eller under selve handleopplevelsen. 

Forhandlere vil ønske å ta en helhetlig tilnærming til hele handlereisen for å forstyrre en rekke svindelangrep på forskjellige stadier. En svindelbeskyttelsesplattform som forstår identiteten og intensjonen bak hver nettbasert interaksjon gir omfattende
beskyttelse.

Når du har det store bildet, kan en omfattende plattform oppdage kontoovertakelse og blokkere en transaksjon fra den kontoen ved utsjekkingsstadiet. Når det er sagt, her er noen få skritt forhandlere kan ta for å navigere i svindellandskapet som har blitt omformet av håndhevelsen
av SCA: 

• Avrund en kortliste over handelsbeskyttelsesplattformer ved å undersøke kundeanmeldelser og be bransjekolleger om anbefalinger.

• Studer bransjeanalytikeranmeldelser (det er mange) og vurder en konsultasjon.

• Vurder størrelsen og bredden på leverandørenes selgernettverk for å bestemme rikdommen på innsikten hver enkelt kan tilby.

• Ikke stopp med den nåværende tilstanden. Grav i leverandørenes produktveikart. Hvilken leverandørs fremtidsvisjon stemmer overens med bedriftens visjon? Som har vist at den kan levere de lovede produktene til rett tid.

• Og selv om du ikke kan stole utelukkende på magefølelsen din, må du heller ikke avslå det helt.

De tidlige vurderingene av SCAs makt mot svindel er oppmuntrende. Nå er det opp til forhandlere å vurdere hele handlereisen for å sikre at de ikke sløser bort SCAs første suksess.