La voie à suivre pour la prévention de la fraude dans le commerce électronique

Les plates-formes de commerce électronique incluent des mesures avancées de détection des fraudes, mais les escrocs aussi affinent leurs techniques.

Dans cette interview d’Aid Net Security, Eduardo Mônaco, PDG de ClearSale, décrit les complexités de fraude au commerce électronique, parler de l’avancement des techniques de fraude, de l’efficacité de l’analyse de l’empreinte sociale dans la vérification de l’identité, de l’équilibre entre la prévention de la fraude et l’expérience client, et des méthodes pour résoudre les types d’escroqueries avancées.

Dans votre expérience, comment les escrocs ont-ils développé des tactiques pour garder une longueur d’avance sur les mesures d’évitement des escroqueries sur le commerce électronique ?

Le monde du commerce électronique se définit par sa rapidité, ses concurrents extrêmes et son évolution continue. Le paysage de la fraude est en constante évolution, influencé par des outils numériques tels que les portefeuilles mobiles, les paiements BNPL, la crypto-monnaie et la technologie monétaire. Rester à jour avec l’innovation la plus récente n’est que la moitié du combat, car les escrocs découvrent l’impuissance à infiltrer les bénéfices, les services ou les biens du détaillant.

L’apprentissage automatique (ML) a récemment été utilisé pour empêcher les escrocs de attaquer les marques de commerce électronique ; cependant, les fraudeurs utilisent des méthodes pour alimenter des informations incorrectes, confondre les algorithmes ou exploiter des zones aveugles dans les conceptions pour empêcher ces technologies de fonctionner efficacement. Les tests de cartes sont également devenus populaires car les escrocs utilisent des scripts automatisés pour évaluer les informations de carte de crédit sur les sites afin de déterminer quelles cartes sont toujours actives et fonctionnelles pour de futures transactions trompeuses.

Quelle est l’efficacité de l’analyse de l’empreinte sociale pour vérifier l’identité d’un titulaire de carte ? Quels sont les enjeux essentiels de cette technique ?

L’analyse de l’empreinte sociale peut être un outil précieux pour valider l’identité d’un titulaire de carte et découvrir une fraude potentielle. Il vérifie efficacement les informations individuelles telles que le nom, la date de naissance, le lieu, etc. Il peut également découvrir des modèles de comportement, des données de géolocalisation et des informations sur les relations qui peuvent être comparées à la transaction.

Alors que l’analyse de l’empreinte sociale peut fournissent certainement un contexte et des informations supplémentaires, elles ne sont généralement pas utilisées comme une approche autonome pour confirmer la crédibilité globale d’une transaction. Au lieu de cela, il est généralement utilisé dans le cadre d’une procédure de vérification d’identité plus complète pour renforcer l’évaluation totale du danger.

Lorsque vous utilisez cette méthode d’analyse, il est important de se souvenir de la confidentialité, de l’exactitude des données, de la confidentialité et de la cohérence changements de variables. Il faut une plate-forme et une équipe robustes pour pouvoir examiner efficacement ce type de données qui peuvent être irrégulières. Il est également essentiel de garder à l’esprit que les différentes cultures et générations utilisent les plateformes de médias sociaux de manière différente et ont des habitudes d’achat en ligne différentes. Évaluer les attitudes et les modèles des médias sociaux sans tenir compte de ces subtilités peut entraîner des préjugés ou des malentendus.

Comment les entreprises peuvent-elles trouver un équilibre entre la mise en œuvre de mesures efficaces de prévention de la fraude et la garantie d’une expérience client fluide et fluide ?

Lutter contre la fraude n’est pas simplement un moyen de protéger les profits ; il joue également un rôle crucial dans le maintien des relations avec les clients et CX. Pour y parvenir, les vendeurs doivent examiner attentivement chaque commande, même de clients réguliers, pour découvrir des signes potentiels d’escroqueries ATO, de rétrofacturations ou de fraude par triangulation. De plus, les vendeurs peuvent protéger les comptes des consommateurs contre différentes fuites en favorisant une culture de sécurité robuste qui comprend des mises à jour rapides des systèmes et des applications logicielles, des procédures anti-hameçonnage et le respect des meilleures pratiques de cybersécurité.

Cela dit, nous comprenons que l’adoption de tout outil efficace d’évitement des escroqueries peut avoir un impact sur CX, et d’une manière qui pourrait être préjudiciable. Cela fait partie du problème avec des protocoles comme 3DS2 : même avec les fonctionnalités mises à niveau qui tiennent compte des frictions avec les clients, il existe encore des barrières substantielles développées pour offrir ce niveau de sécurité.

Que peuvent faire les commerçants pour garder leurs boutiques ? sûr sans détourner d’excellents consommateurs ? La réponse peut être compliquée en raison du fait qu’il s’agit de trouver le meilleur équilibre pour votre entreprise unique. Comprendre quels achats ont tendance à conduire à des fraudes ou à des rétrofacturations, connaître votre consommateur et ce à quoi il peut faire face en matière de paiement, et maintenir une relation transparente avec lui vous permettra de savoir à quoi doit ressembler le solde. Vous pouvez appliquer le meilleur type de règles de fraude pour vos achats, le bon type de choix de paiement et le type de chaîne de communication idéal pour toute commande à risque.

Comment les entreprises peuvent-elles identifier et réagir aux types de fraudes plus complexes en matière de commerce électronique, telles que les escroqueries par affiliation ou par livraison directe ?

Déterminer et répondre aux types d’escroqueries plus complexes en matière de commerce électronique, telles que les escroqueries par affiliation ou par livraison directe, nécessite une approche à plusieurs niveaux qui intègre l’innovation sophistiquée, l’analyse des informations et l’intervention humaine. Certaines de ces techniques incluent :

• Informer le personnel et les consommateurs : former les membres du personnel à reconnaître les signes de fraude potentiels et les activités suspectes. En outre, éduquez les consommateurs sur la manière de protéger leurs comptes et de signaler toute activité trompeuse qu’ils rencontrent.
• Collecte et analyse de données complètes : Rassemblez autant d’informations que possible sur toutes les offres et les utilisateurs des habitudes. Il s’agit des informations d’enregistrement des utilisateurs, de l’historique des commandes, des informations sur les gadgets, des adresses IP, des données de géolocalisation, etc. Utilisez des algorithmes d’intelligence artificielle et des outils d’analyse d’informations pour découvrir des modèles et des anomalies, signe d’activités trompeuses.
• Vérification et surveillance approfondies des affiliés : Effectuez une procédure de sélection approfondie des affiliés les spécialistes du marketing en ligne et les partenaires de livraison directe et surveillez de près leurs activités. Auditez fréquemment leurs performances, leurs sources de trafic et leurs conversions pour détecter tout modèle suspect ou irrégulier.
• Définissez des limites d’achat et de remboursement : Définissez des limites sur la variété d’achats et de remboursements autorisés dans un délai précis. Des pics inhabituels dans ces activités pourraient indiquer des escroqueries potentielles.
• Évaluation humaine : Combinez la détection automatique des fraudes avec l’intervention humaine. Désignez un groupe pour examiner manuellement les transactions suspectes, en particulier pour les commandes de grande valeur ou celles incluant de nouveaux affiliés ou des expéditeurs directs.

En combinant ces stratégies, les services peuvent réduire considérablement le risque de chute victime d’escroqueries par affiliation ou drop-shipping tout en préservant une expérience client favorable. Néanmoins, il est essentiel de trouver un équilibre entre la prévention de la fraude et l’absence de frictions inutiles pour les véritables clients. Suivre et modifier fréquemment les procédures de prévention des fraudes aidera à atteindre cet équilibre.

Existe-t-il des avertissements qu’un marchand devrait immédiatement examiner, et comment devrait-il réagir s’il soupçonne des escroqueries ?

Plusieurs signaux d’alarme indiquent la nécessité d’une enquête plus approfondie ou d’une confirmation, tels que :

• Les habitudes d’achat inhabituelles : comme l’achat d’une grande quantité de produits en vrac, de nombreux transactions en peu de temps, ou une commande importante d’un visiteur pour la première fois.
• Les nouvelles connexions de gadget peuvent indiquer que quelqu’un a piraté un compte et entraînera des escroqueries ATO
• Changements d’adresse de livraison : les fraudeurs sont généralement envoyer des produits aux maisons voisines et les voler une fois qu’ils sont fournis ou utiliser des adresses associées à des comptes de médias sociaux lors d’un achat trompeur.
• Les adresses de zone ne correspondent pas : l’adresse de livraison, l’adresse de facturation et l’adresse IP doivent être identiques dans la plupart des achats authentiques. Soyez conscient si la destination d’expédition des produits est un réexpéditeur ou une société de transport.
• Une commande importante d’un pays suspect : les taux d’escroqueries les plus élevés se produisent dans Chine, Brésil, Pakistan, Indonésie et Venezuela.
• Gadgets inconnus : les clients achètent généralement à partir d’un petit groupe de gadgets individuels. Un gadget inconnu peut recommander un acheteur non approuvé.

Si un commerçant soupçonne qu’il pourrait être victime d’une fraude CNP, il doit :

1. Recueillez toutes les informations pertinentes sur les transactions, y compris les numéros de commande, les noms des clients, les adresses e-mail, les adresses de facturation et de livraison, les adresses IP et toute autre donnée associée à la ou aux transactions suspectes. Prenez des captures d’écran ou conservez des copies de toutes les interactions associées et des e-mails de vérification de commande.

2. La transparence avec le client est cruciale, donc si vous pensez que des offres spécifiques sont trompeuses, appelez les clients concernés pour valider l’authenticité de la ou des commandes. Il se peut qu’ils ne sachent pas que leurs informations de paiement ont été compromises ou qu’ils sont en mesure de vous fournir la confirmation dont vous avez besoin.

3. Si vous n’êtes pas en mesure de confirmer directement la ou les transactions, vous pouvez appeler votre processeur de paiement ou votre passerelle pour les informer de vos soupçons. Ils peuvent être en mesure de fournir des informations sur les circonstances et peuvent parfois avoir la capacité de prendre des mesures immédiates telles que signaler ou arrêter le(s) paiement(s).

4. Et le dernier mais non le moindre, mais peut-être le plus important, est de sécuriser vos résultats avec un partenaire de sécurité anti-fraude qui peut non seulement vous aider si cela se reproduit, mais aussi vous aider à l’éviter dès le départ.

Comment les entreprises peuvent-elles se sécuriser elles-mêmes d’escrocs qui effectuent plusieurs achats avec différentes cartes dans un court laps de temps ?

Des méthodes efficaces pour empêcher les arnaques de test de carte impliquent l’utilisation de la correspondance AVS et CVV, la surveillance constante des adresses IP et l’application de la surveillance de la vitesse.

Les techniques avancées de prise de détails de carte de crédit, telles que comme la violation de bases de données de commerçants moins sûres et sécurisées ou la libération d’écumeurs, omettent généralement de fournir au fraudeur à la fois l’adresse de facturation et le numéro CVV à côté du numéro de carte lui-même. Ces contrôles de confirmation standard s’avèrent extrêmement efficaces pour éviter une partie importante des tests de cartes et des activités frauduleuses.

De plus, les protocoles anti-fraude tels que 3D Secure peuvent fonctionner comme une défense efficace contre les efforts de test de cartes. Chaque commerçant doit examiner les outils et services les plus adaptés à ses besoins particuliers et mesurer avec diligence leur efficacité dans la lutte contre la fraude.

Pourriez-vous en dire plus sur la fonction de l’application logicielle de détection de fraude pour identifier les activités frauduleuses potentielles, en particulier avec des e-mails suspects adresses ou adresses IP? Quelles sont les principales caractéristiques à rechercher lors de la sélection d’une telle application logicielle ?

L’application logicielle de détection des escroqueries joue un rôle essentiel dans la détermination de l’activité potentielle des fraudeurs, en particulier lorsqu’il s’agit de déterminer les adresses e-mail ou adresses IP suspectes. Une telle application logicielle utilise des algorithmes sophistiqués, ML et des analyses d’informations pour évaluer les modèles et les attributs des transactions et le comportement des utilisateurs, permettant aux entreprises de détecter et d’éviter de manière proactive les activités frauduleuses.

Si vous envisagez d’éviter les escroqueries partenaire, voici quelques préoccupations qu’il est très important de poser :

• Dans quelle mesure l’option équilibre-t-elle l’expérience client, l’expérience utilisateur et la protection contre les escroqueries ?
• Le processus d’intégration est-il simple ?
• Avec quelle précision le service détecte-t-il les escroqueries ?
• L’option vous protège-t-elle des rétrofacturations ?
• Votre organisation et les données de vos clients sont-elles en sécurité ?
• Quels sont les coûts de l’option fraude ?