O sucesso da SCA está levando a fraude de controle de contas a novos patamares (Ed Whitehead)

Embora a aplicação de autenticação forte do cliente (SCA) ainda esteja em seus primeiros dias, já está claro que os requisitos de identidade mais robustos protegem melhor o checkout de comércio eletrônico de fraudadores que desejam cometer fraudes de pagamentos. 

E embora isso seja indiscutivelmente uma boa notícia, um dos principais indicadores da eficácia da SCA é certamente uma má notícia. Frustrados com a SCA, os fraudadores estão procurando vulnerabilidades em outros lugares ao longo da jornada de compras on-line. E é assim que a tomada de conta
fraude está no meio de um renascimento e um período de rápido crescimento.

A tomada de conta é muito o que parece. Os anéis de fraude comprometem a conta de um consumidor com credenciais de login roubadas ou presumidas e se encarregam de tudo de valor associado à conta. No primeiro semestre do ano, esses ataques cresceram
229%, de acordo com os dados globais de comércio eletrônico da Signifyd. 

As razões pelas quais a ATO está florescendo são várias e não surpreendentes. Os fraudadores são empreendedores. Como qualquer empreendedor, eles buscam constantemente novas oportunidades e se ajustam com agilidade às mudanças nas condições do mercado.

A SCA foi uma mudança importante, tornando a fraude no checkout mais difícil. Mesmo antes da aplicação da SCA, porém, o número de contas valiosas de consumidores prontas para ataques estava crescendo. Com o custo da publicidade digital – e, portanto, o custo de aquisição de clientes
– crescendo de forma constante, as marcas perceberam que poderiam manter melhor os clientes que tinham, incentivando-os a abrir contas online. 

Os varejistas ofereciam conveniência, vantagens e pontos de fidelidade aos clientes dispostos a abrir uma conta em seus sites. Enquanto isso, os maus hábitos de segurança entre os consumidores jogavam nas mãos dos fraudadores. O consumidor típico tem dezenas, senão centenas, de contas online,
muitos raramente usados ​​ou esquecidos há muito tempo. Pesquisa após pesquisa revela que os consumidores frequentemente reutilizam suas senhas na Internet.

Uma vez que um anel de fraude tenha as credenciais de login de um consumidor – seja depois de roubá-las ou comprá-las em lotes na dark web – ele pode criar programas controlados por bots para testar as credenciais em site após site em rápida sucessão. Os fraudadores então assumem o controle
das contas que eles violam com sucesso. 

Uma vez na conta, o anel de fraude pode alterar endereços de e-mail e informações de envio e cobrança. Ele tem acesso a pontos de fidelidade que o anel é livre para usar em seu benefício financeiro. E o melhor de tudo do ponto de vista dos criminosos, tem acesso
a informações de pagamento (ou seja, um cartão de crédito) que ele sabe que é válido e confiável para o comerciante envolvido.

A tomada de conta evita que a fraude e o problema de ter que testar lotes de cartões de crédito roubados para ver quais são válidos. Eles sabem que as credenciais são válidas e valiosas na dark web, onde podem optar por vendê-las. Ou eles podem ir direto ao trabalho
usando os métodos de pagamento armazenados para comprar produtos - com foco em
operações isentas de SCA — sem nenhum custo para eles mesmos e enviem esses itens para onde quiserem para revenda. 

Comandar uma conta traz outras vantagens na era SCA. Uma vez em uma conta, os anéis de fraude têm acesso a pontos de fidelidade que podem ser convertidos em dinheiro em alguns varejistas. A conta roubada também pode conter cartões-presente digitais, que são ativos líquidos
que o anel de fraude pode ter enviado um e-mail para qualquer lugar que escolher. 

Obviamente, todos esses cenários são um desastre tanto para o consumidor quanto para o comerciante. O consumidor perde pontos valiosos acumulados ao longo de meses ou anos e enfrenta o trauma e a inconveniência de ter seus cartões de crédito comprometidos. O comerciante enfrenta o
custo envolvido em fraudes e sofre sérios danos à reputação de sua marca e ao valor vitalício do cliente que procurou aumentar promovendo contas on-line em primeiro lugar.

A ATO quase certamente continuará a crescer na era da SCA, pois o esquema fornece aos criminosos outro fluxo de receita e permite que eles assumam a identidade de suas vítimas. Os varejistas precisarão considerar defesas contra fraudes mais sofisticadas que protejam
contas, garantindo que bons clientes não sejam rejeitados devido a atritos durante o processo de criação de contas ou durante a própria experiência de compra. 

Os varejistas desejarão adotar uma abordagem holística em toda a jornada de compras para interromper uma variedade de ataques de fraude em diferentes estágios. Uma plataforma de proteção contra fraudes que entende a identidade e a intenção por trás de cada interação online fornece informações abrangentes
protecção.

Tendo uma visão geral, uma plataforma abrangente pode detectar o controle da conta e bloquear uma transação dessa conta no estágio de checkout. Dito isso, aqui estão algumas etapas que os varejistas podem seguir para navegar no cenário de fraudes que foi reformulado pela aplicação da lei
da SCA: 

• Reúna uma lista restrita de plataformas de proteção comercial pesquisando avaliações de clientes e pedindo recomendações a colegas do setor.

• Estude as análises dos analistas do setor (há muitas) e considere uma consulta.

• Considere o tamanho e a amplitude da rede de comerciantes dos provedores para determinar a riqueza dos insights que cada um pode oferecer.

• Não pare com o estado atual. Explore os roteiros de produtos dos fornecedores. A visão de futuro de qual fornecedor se alinha com a visão de sua empresa? O que mostrou que pode entregar os produtos prometidos em tempo hábil.

• E embora você não possa confiar apenas em seu instinto, também não o desconsidere totalmente.

As primeiras análises do poder de combate à fraude da SCA são animadoras. Agora cabe aos varejistas considerar toda a jornada de compras para garantir que não desperdicem o sucesso inicial da SCA.