Platební podvod
Platební podvod je jakákoli transakce, při níž jsou odcizené, falešné nebo zmanipulované platební údaje použity k získání zboží, služeb nebo peněz bez oprávnění. Zahrnuje podvod bez přítomnosti karty (card-not-present), nákupy z odcizených účtů a manipulaci s platebními toky.
Jak funguje Platební podvod
Platební podvod pokrývá širokou rodinu technik, ale většina online variant sdílí společný tvar: v pokladně je odeslán platební údaj, který legitimně nepatří osobě, jež jej používá. Tímto údajem může být odcizené číslo karty koupené na tržišti, kompromitované přihlášení k peněžence nebo bance, nebo karta vygenerovaná a testovaná, dokud se nenajde platná. Protože držitel karty není fyzicky přítomen, podvodník potřebuje jen data, nikoli fyzický nástroj.
Při útoku bez přítomnosti karty podvodník vloží odcizené údaje na pokladní stránku, často poté, co pomocí automatizace otestuje platnost mnoha karet. Aby se vyhnul spuštění obran vydavatele nebo obchodníka, maskuje svůj původ proxy servery a přizpůsobuje se fakturačnímu regionu a může vyrobit podpůrná data, jako je e-mail a telefon, které vypadají konzistentně. Úspěšné transakce se pak převádějí na hodnotu: zboží s vysokou hodnotou dalšího prodeje odeslané na kontrolovanou adresu, digitální dárkové karty nebo kryptoměny.
Jiné cesty platebního podvodu využívají účet a tok, nikoli samotnou kartu. Útočník, který převzal kontrolu nad účtem, může utratit uložený zůstatek nebo použít uloženou kartu. Některé podvody manipulují se samotnou transakcí, například zachytáváním nebo pozměňováním platebních pokynů, zneužíváním logiky vrácení a storna nebo zneužíváním slabě ověřených alternativních platebních metod. V každém případě je cílem pohnout penězi nebo zbožím tak, aby transakce vypadala autorizovaně.
Proč na Platební podvod záleží při prevenci podvodů
Platební podvod zasahuje přímo linii příjmů a jeho náklady se sčítají. Kromě hodnoty ztraceného zboží nebo prostředků obchodníci absorbují poplatky za chargebacky, vyšší sazby za zpracování a provozní zátěž sporů a ruční kontroly. Nadměrné poměry podvodů a chargebacků mohou ohrozit postavení obchodníka u kartových asociací. Zároveň příliš agresivní obrany odmítají dobré zákazníky a snižují konverzi, takže účinná prevence platebního podvodu je rovnováhou mezi zastavením špatných transakcí a udržením legitimní pokladny bez tření.
Jak to řeší TRACIO
TRACIO posiluje obrany proti platebnímu podvodu tím, že ke každé transakci přidává kontext zařízení a sítě, přesně ten kontext, který chybí, když se kontrolují jen data karty. Produkt Identification poskytuje trvalé visitor ID, takže vidíte, když jediné zařízení projíždí mnoho karet, když pokladna přichází ze zařízení bez předchozí pozitivní historie nebo když zařízení neodpovídá tomu, které účet obvykle používá. IP Intelligence označuje anonymizační infrastrukturu, jako jsou datacentrové proxy a VPN, které často zakrývají podvodné objednávky, a Bot Detection zachytává automatizované testování karet. Napájeny do rozhodnutí o riziku s nízkou latencí tyto signály umožňují směrovat vysoce rizikové objednávky ke kontrole nebo dodatečnému ověření, zatímco rozpoznaní, nízkorizikoví zákazníci dokončí nákup bez tření.
Související pojmy
Prozkoumejte dále
Často kladené otázky
Identifikujte každé zařízení s jistotou
Začněte s bezplatným plánem 2,500 volání API měsíčně. Bez platební karty.