Oszustwo płatnicze
Oszustwo płatnicze to każda transakcja, w której skradzione, fałszywe lub zmanipulowane dane płatnicze są używane do uzyskania towarów, usług lub pieniędzy bez autoryzacji. Obejmuje oszustwa typu card-not-present (bez fizycznej obecności karty), zakupy ze skradzionych kont oraz manipulację przepływami płatności.
Jak działa Oszustwo płatnicze
Oszustwo płatnicze obejmuje szeroką rodzinę technik, ale większość wariantów internetowych ma wspólny kształt: w kasie (checkout) przesyłane są dane płatnicze, które nie należą legalnie do osoby ich używającej. Danymi tymi może być skradziony numer karty kupiony na targowisku (marketplace), przejęte dane logowania do portfela lub banku albo karta wygenerowana i testowana, aż znajdzie się prawidłową. Ponieważ posiadacz karty nie jest fizycznie obecny, oszust potrzebuje tylko danych, a nie fizycznego instrumentu.
W ataku card-not-present oszust wprowadza skradzione dane na stronie kasy, często po wcześniejszym użyciu automatyzacji do testowania ważności wielu kart. Aby uniknąć wyzwolenia zabezpieczeń wydawcy lub sprzedawcy, maskuje swoje pochodzenie za pomocą proxy i dopasowuje się do regionu rozliczeniowego, a także może sfabrykować dane pomocnicze, takie jak adres e-mail i numer telefonu, które wyglądają spójnie. Udane transakcje są następnie zamieniane na wartość: towary o wysokiej odsprzedaży wysyłane na kontrolowany adres, cyfrowe karty podarunkowe lub kryptowaluty.
Inne ścieżki oszustw płatniczych wykorzystują konto i przepływ, a nie samą kartę. Napastnik, który przejął kontrolę nad kontem, może wydać przechowywane saldo lub użyć zapisanej karty. Niektóre oszustwa manipulują samą transakcją, na przykład przechwytując lub zmieniając instrukcje płatnicze, wykorzystując logikę zwrotów i anulowań albo nadużywając słabo weryfikowanych alternatywnych metod płatności. W każdym przypadku celem jest przesunięcie pieniędzy lub towarów w taki sposób, aby transakcja wyglądała na autoryzowaną.
Dlaczego Oszustwo płatnicze ma znaczenie dla zapobiegania oszustwom
Oszustwo płatnicze uderza bezpośrednio w linię przychodów, a jego koszty się kumulują. Poza wartością utraconych towarów lub środków sprzedawcy ponoszą opłaty za obciążenia zwrotne, wyższe stawki przetwarzania oraz operacyjny ciężar sporów i ręcznej weryfikacji. Nadmierne wskaźniki oszustw i obciążeń zwrotnych mogą zagrozić pozycji sprzedawcy wobec organizacji kartowych. Jednocześnie zbyt agresywne zabezpieczenia odrzucają dobrych klientów i obniżają konwersję, więc skuteczne zapobieganie oszustwom płatniczym to równowaga między powstrzymywaniem złych transakcji a utrzymaniem legalnej kasy bez tarcia.
Jak TRACIO sobie z tym radzi
TRACIO wzmacnia obronę przed oszustwami płatniczymi, dodając do każdej transakcji kontekst urządzenia i sieci — dokładnie ten kontekst, którego brakuje, gdy sprawdzane są jedynie dane karty. Produkt Identification dostarcza trwały identyfikator odwiedzającego, dzięki czemu widzisz, kiedy pojedyncze urządzenie przepuszcza wiele kart, kiedy kasa pochodzi z urządzenia bez wcześniejszej pozytywnej historii lub kiedy urządzenie nie pasuje do tego, którego konto zwykle używa. IP Intelligence oznacza infrastrukturę anonimizującą, taką jak proxy centrów danych i VPN-y, które często stoją za oszukańczymi zamówieniami, a Bot Detection wychwytuje zautomatyzowane testowanie kart. Wprowadzone do decyzji o ryzyku z niskim opóźnieniem, te sygnały pozwalają kierować zamówienia wysokiego ryzyka do weryfikacji lub dodatkowego potwierdzenia, jednocześnie pozwalając rozpoznanym klientom niskiego ryzyka dokończyć zakup bez tarcia.
Powiązane pojęcia
Poznaj więcej
Najczęściej zadawane pytania
Identyfikuj każde urządzenie z pewnością
Zacznij od bezpłatnego planu z 2,500 wywołaniami API miesięcznie. Bez karty kredytowej.