Успіх SCA підштовхує шахрайство з захопленням облікових записів до нових висот (Ед Вайтхед)

Хоча ефективна перевірка автентичності клієнта (SCA) ще знаходиться на початковій стадії, уже очевидно, що більш надійні вимоги до ідентифікації краще захищають електронну комерцію від шахраїв, які хочуть вчинити шахрайство з платежами. 

І хоча це, безперечно, гарна новина, одним із ключових показників ефективності SCA є, безперечно, погана новина. Розчаровані SCA, шахраї шукають уразливості в інших місцях під час онлайн-покупок. І ось захоплення облікового запису
шахрайство перебуває в розпалі відродження та періоду швидкого зростання.

Захоплення облікового запису – це дуже схоже. Шахрайські групи компрометують обліковий запис споживача за допомогою вкрадених або вигаданих облікових даних для входу та забирають усе цінне, пов’язане з обліковим записом. У першому півріччі такі напади зросли
229%, згідно з глобальними даними електронної торгівлі Signifyd. 

Причин процвітання АТО декілька, і це не дивно. Шахраї - це підприємці. Як і будь-який підприємець, вони постійно шукають нові можливості та спритно пристосовуються до мінливих умов ринку.

SCA була ключовою зміною, яка ускладнила шахрайство на касі. Однак ще до застосування SCA кількість цінних облікових записів споживачів, готових до атаки, зростала. З вартістю цифрової реклами — і, отже, вартістю залучення клієнтів
— неухильно зростаючи, бренди зрозуміли, що вони можуть краще утримувати клієнтів, заохочуючи їх відкривати онлайн-рахунки. 

Роздрібні продавці пропонували зручність, бонуси та бали лояльності клієнтам, які хотіли створити обліковий запис на їхніх сайтах. Тим часом на руку шахраям зіграли погані звички споживачів щодо безпеки. Типовий споживач має десятки, якщо не сотні, онлайн-акаунтів,
багато рідковживаних або давно забутих. Опитування за опитуваннями показують, що споживачі часто повторно використовують свої паролі в Інтернеті.

Щойно шахрайська група отримає облікові дані споживача — після їх крадіжки або купівлі партіями в дарк-мережі — вона може створити програми, керовані ботами, щоб швидко перевіряти облікові дані на сайті за сайтом. Тоді шахраї захоплюють контроль
облікових записів, які вони успішно зламали. 

Потрапивши в обліковий запис, шахрайська група може змінити адреси електронної пошти, інформацію про доставку та рахунок. Він має доступ до балів лояльності, які кільце може вільно використовувати для отримання фінансової вигоди. І що найкраще з точки зору злочинців, він має доступ
до платіжної інформації (тобто кредитної картки), про яку він знає, що вона є дійсною та якій довіряє відповідний продавець.

Захоплення облікового запису рятує шахрайське коло від необхідності тестувати партії викрадених кредитних карток, щоб визначити, які з них дійсні. Вони знають, що облікові дані дійсні та цінні в темній мережі, де вони можуть їх продати. Або вони можуть відразу приступити до роботи
використання збережених способів оплати для купівлі продуктів — зосередження на цьому
операції, звільнені від SCA — безкоштовно для себе та доставляти ці товари куди завгодно для перепродажу. 

Керування обліковим записом має інші переваги в епоху SCA. Увійшовши в обліковий запис, групи шахраїв отримують доступ до балів лояльності, які можна конвертувати в готівку в деяких продавців. Викрадений обліковий запис також може містити цифрові подарункові картки, які є ліквідними активами
що група шахраїв може надіслати електронною поштою куди завгодно. 

Очевидно, що всі ці сценарії є катастрофою як для споживача, так і для продавця. Споживач втрачає цінні бали, накопичені місяцями чи роками, і стикається з травмою та незручностями, пов’язаними з скомпрометацією кредитної картки. Торговець обличчям до
втрат, пов’язаних із шахрайством, і завдає серйозної шкоди репутації свого бренду та довгостроковій цінності клієнта, яку він прагнув підвищити за рахунок просування онлайн-акаунтів.

ATO майже напевно продовжить розвиватися в епоху SCA, оскільки ця схема надає злочинцям інший потік доходу, і це дозволяє їм припустити особи своїх жертв. Роздрібним торговцям доведеться розглянути більш складні засоби захисту від шахрайства, які захищають
облікових записів, гарантуючи, що хороші клієнти не будуть відхилені через тертя під час процесу створення облікового запису або під час самого шопінгу. 

Роздрібні продавці захочуть використовувати цілісний підхід до всього шляху до покупки, щоб перешкоджати різноманітним атакам шахраїв на різних етапах. Платформа захисту від шахрайства, яка розуміє особу та намір, що стоять за кожною онлайн-взаємодією, забезпечує всеохоплюючий доступ
захист

Маючи загальну картину, комплексна платформа може виявити захоплення облікового запису та заблокувати транзакцію з цього облікового запису на етапі оформлення. Тим не менш, ось кілька кроків, які роздрібні торговці можуть зробити, щоб орієнтуватися в шахрайстві, яке було змінено правоохоронними органами
SCA: 

• Складіть короткий список платформ для захисту комерційної діяльності, вивчивши відгуки клієнтів і запитавши рекомендацій у колег галузі.

• Вивчіть відгуки галузевих аналітиків (їх багато) і подумайте про консультацію.

• Розгляньте розмір і ширину торгової мережі постачальників, щоб визначити багатство інформації, яку може запропонувати кожен.

• Не зупиняйтеся на поточному стані. Вивчіть дорожні карти продуктів постачальників. Майбутнє бачення якого постачальника збігається з баченням вашого підприємства? Який показав, що може доставити обіцяні продукти вчасно.

• І хоча ви не можете покладатися виключно на свій інтуїтивний зв’язок, не скидайте його повністю.

Перші огляди можливостей SCA у боротьбі з шахрайством надихають. Тепер роздрібні продавці мають продумати весь шлях до покупки, щоб не змарнувати початковий успіх SCA.