Succesul SCA duce frauda de preluare a conturilor la noi culmi (Ed Whitehead)

Deși aplicarea puternică a autentificării clienților (SCA) este încă la început, este deja clar că cerințele de identitate mai robuste protejează mai bine plățile de comerț electronic de fraudătorii care doresc să comită fraude de plăți. 

Și deși aceasta este o veste indiscutabil bună, unul dintre indicatorii cheie ai eficienței SCA este cu siguranță o veste proastă. Frustrați de SCA, fraudatorii caută vulnerabilități în altă parte de-a lungul călătoriei de cumpărături online. Și așa este preluarea contului
frauda se află în mijlocul unei renașteri și a unei perioade de creștere rapidă.

Preluarea contului este foarte mult ceea ce pare. Inelele de fraudă compromit contul unui consumator cu acreditările de conectare furate sau presupuse și preiau controlul asupra a tot ceea ce este valoros asociat contului. În prima jumătate a anului, astfel de atacuri au crescut
229%, conform datelor globale de ecommece ale Signifyd. 

Motivele pentru care ATO înflorește sunt mai multe și nu sunt surprinzătoare. Escrocii sunt antreprenori. Ca orice antreprenor, ei caută în mod constant noi oportunități și se adaptează cu agilitate la condițiile în schimbare ale pieței.

SCA a fost o schimbare cheie, făcând frauda la casă mai dificilă. Chiar și înainte de aplicarea SCA, totuși, numărul de conturi valoroase de consumatori pregătite pentru atac era în creștere. Cu costul publicității digitale - și, prin urmare, costul achiziției clienților
— în creștere constantă, mărcile și-au dat seama că ar putea să-și păstreze mai bine clienții pe care îi aveau, încurajându-i să deschidă conturi online. 

Comercianții cu amănuntul au oferit confort, avantaje și puncte de fidelitate clienților care doresc să își creeze un cont pe site-urile lor. Între timp, obiceiurile proaste de securitate în rândul consumatorilor au jucat în mâinile fraudătorilor. Consumatorul obișnuit are zeci, dacă nu sute, de conturi online,
multe folosite rar sau uitate de mult. Sondaj după sondaj arată că consumatorii își refolosesc frecvent parolele pe internet.

Odată ce un grup de fraude are acreditările de conectare ale unui consumator – fie după ce le-a furat, fie după ce le-a cumpărat în loturi de pe dark web – poate crea programe bazate pe bot pentru a încerca acreditările pe site după site în succesiune rapidă. Escrocii preiau apoi controlul
a conturilor pe care le-au încălcat cu succes. 

Odată intrat în cont, inelul de fraudă poate modifica adresele de e-mail și informațiile de expediere și facturare. Are acces la puncte de fidelitate pe care inelul este liber să le folosească în avantajul său financiar. Și cel mai bine din punctul de vedere al criminalilor, are acces
la informații de plată (adică un card de credit) despre care știe că sunt valide și de încredere de către comerciantul implicat.

Preluarea contului scutește inelul de fraudă de problemele de a testa loturi de carduri de credit furate pentru a vedea care sunt valide. Ei știu că acreditările sunt valide și valoroase pe dark web, unde pot alege să le vândă. Sau pot ajunge direct la muncă
utilizarea metodelor de plată stocate pentru a cumpăra produse — concentrându-se pe
tranzacții scutite de SCA — fără costuri pentru ei înșiși și au acele articole expediate oriunde doresc pentru revânzare. 

Comandarea unui cont are și alte avantaje în era SCA. Odată intrate într-un cont, inelele de fraudă au acces la puncte de fidelitate care pot fi convertite în numerar la unii comercianți. Contul furat poate conține și carduri cadou digitale, care sunt active lichide
pe care grupul de fraude le poate fi trimis prin e-mail oriunde doresc. 

Evident, toate aceste scenarii sunt un dezastru atât pentru consumator, cât și pentru comerciant. Consumatorul pierde puncte valoroase acumulate de-a lungul lunilor sau anilor și se confruntă cu trauma și inconvenientul de a avea cardurile de credit compromise. Negustorul se confruntă cu
costul implicat în fraudă și suportă prejudicii serioase reputației mărcii sale și valorii clientului pe care a căutat să o sporească prin promovarea conturilor online, în primul rând.

Aproape sigur, ATO va continua să crească în era SCA, deoarece schema oferă infractorilor un alt flux de venituri și le permite să-și asume identitatea victimelor lor. Comercianții cu amănuntul vor trebui să ia în considerare măsuri de apărare mai sofisticate împotriva fraudei care protejează
conturi, asigurându-vă în același timp că clienții buni nu sunt refuzați din cauza fricțiunilor în timpul procesului de creare a contului sau în timpul experienței de cumpărături în sine. 

Retailerii vor dori să adopte o abordare holistică a întregii călătorii de cumpărături pentru a perturba o varietate de atacuri de fraudă în diferite etape. O platformă de protecție împotriva fraudei care înțelege identitatea și intenția din spatele fiecărei interacțiuni online oferă o platformă completă
protecţie.

Având imaginea de ansamblu, o platformă cuprinzătoare poate detecta preluarea contului și poate bloca o tranzacție din acel cont în etapa de plată. Acestea fiind spuse, iată câțiva pași pe care comercianții cu amănuntul pot face pentru a naviga în peisajul fraudei care a fost remodelat de aplicarea legii.
de SCA: 

• Găsiți o listă scurtă de platforme de protecție a comerțului, cercetând recenziile clienților și solicitând recomandări colegilor din industrie.

• Studiați recenziile analiștilor din industrie (sunt multe) și luați în considerare o consultare.

• Luați în considerare dimensiunea și amploarea rețelei de comercianți a furnizorilor pentru a determina bogăția informațiilor pe care fiecare le poate oferi.

• Nu te opri cu starea prezentă. Sapă în hărțile de parcurs ale furnizorilor de produse. Viziunea de viitor a cărui furnizor se aliniază cu viziunea întreprinderii dvs.? Care a demonstrat că poate livra produsele promise în timp util.

• Și, deși nu te poți baza doar pe instinctul tău, nici nu-l reduce în totalitate.

Primele analize ale puterii SCA de luptă împotriva fraudei sunt încurajatoare. Acum depinde de comercianții să ia în considerare întreaga călătorie de cumpărături pentru a se asigura că nu irosesc succesul inițial al SCA.