הונאת תשלומים
הונאת תשלומים היא כל עסקה שבה נעשה שימוש בפרטי תשלום גנובים, מזויפים או מניפולטיביים כדי להשיג מוצרים, שירותים או כסף ללא הרשאה. היא מקיפה הונאת card-not-present, רכישות מחשבונות גנובים ומניפולציה של תזרימי תשלום.
איך הונאת תשלומים עובד
הונאת תשלומים מכסה משפחה רחבה של טכניקות, אך רוב הגרסאות המקוונות חולקות מבנה משותף: אמצעי תשלום שאינו שייך כדין לאדם המשתמש בו מוגש בקופה. אמצעי התשלום עשוי להיות מספר כרטיס גנוב שנרכש בזירת מסחר, פרטי גישה פרוצים של ארנק או בנק, או כרטיס שנוצר ונבדק עד שנמצא כרטיס תקף. מכיוון שבעל הכרטיס אינו נוכח פיזית, לרמאי דרושים רק הנתונים, לא האמצעי הפיזי.
בהתקפת card-not-present, הרמאי מזין את הפרטים הגנובים בדף הקופה, לרוב לאחר שימוש באוטומציה לבדיקת תקפותם של כרטיסים רבים. כדי להימנע מהפעלת הגנות המנפיק או הסוחר, הוא מסתיר את מקורו באמצעות פרוקסי ומתאים את אזור החיוב, ועשוי לייצר נתונים תומכים כמו כתובת אימייל ומספר טלפון שנראים עקביים. עסקאות מוצלחות מומרות לאחר מכן לערך: מוצרים בעלי ערך מכירה חוזרת גבוה הנשלחים לכתובת נשלטת, כרטיסי מתנה דיגיטליים או מטבעות קריפטו.
נתיבי הונאת תשלומים אחרים מנצלים את החשבון ואת התזרים במקום את הכרטיס עצמו. תוקף שהשתלט על חשבון יכול להוציא את היתרה הצבורה או להשתמש בכרטיס שמור. חלק מההונאות מבצעות מניפולציה על העסקה עצמה, למשל יירוט או שינוי של הוראות תשלום, ניצול לוגיקת החזרים וביטולים או ניצול אמצעי תשלום חלופיים עם אימות חלש. בכל מקרה, המטרה היא להזיז כסף או מוצרים תוך יצירת מראה של עסקה מורשית.
מדוע הונאת תשלומים חשוב למניעת הונאות
הונאת תשלומים פוגעת ישירות בשורת ההכנסה, ועלויותיה מצטברות. מעבר לערך המוצרים או הכספים שאבדו, הסוחרים סופגים עמלות chargeback, שיעורי עיבוד גבוהים יותר ואת הנטל התפעולי של מחלוקות ובדיקה ידנית. שיעורי הונאה ו-chargeback גבוהים מדי עלולים לסכן את מעמדו של הסוחר מול חברות הכרטיסים. במקביל, הגנות אגרסיביות מדי דוחות לקוחות טובים ומורידות את שיעור ההמרה, כך שמניעת הונאת תשלומים אפקטיבית היא איזון בין עצירת עסקאות רעות לבין שמירה על קופה לגיטימית נטולת חיכוך.
איך TRACIO מטפלת בזה
TRACIO מחזקת את ההגנות מפני הונאת תשלומים על ידי הוספת הקשר של מכשיר ורשת לכל עסקה, בדיוק ההקשר שחסר כאשר בודקים רק את נתוני הכרטיס. מוצר ה-Identification מספק visitor ID מתמשך כדי שתוכל לראות מתי מכשיר בודד מריץ כרטיסים רבים, מתי קופה מגיעה ממכשיר ללא היסטוריה חיובית קודמת, או מתי המכשיר אינו תואם לזה שהחשבון משתמש בו בדרך כלל. IP Intelligence מסמן תשתית אנונימיזציה כגון פרוקסי מרכזי נתונים ו-VPN שלעיתים קרובות מסתירים הזמנות במרמה, ו-Bot Detection לוכד בדיקת כרטיסים אוטומטית. כשהם מוזנים להחלטת סיכון בזמן חביון נמוך, אותות אלה מאפשרים לך לנתב הזמנות בסיכון גבוה לבדיקה או לאימות נוסף, בעוד לקוחות מזוהים ובעלי סיכון נמוך משלימים את הרכישה ללא חיכוך.
מונחים קשורים
שאלות נפוצות
זהו כל מכשיר בביטחון
התחילו עם תוכנית חינמית של 2,500 קריאות API בחודש. אין צורך בכרטיס אשראי.