Платёжное мошенничество
Платёжное мошенничество — это любая транзакция, в которой украденные, поддельные или манипулированные платёжные данные используются для получения товаров, услуг или денег без авторизации. Оно охватывает мошенничество без предъявления карты (card-not-present), покупки с украденных аккаунтов и манипуляции платёжными потоками.
Как работает Платёжное мошенничество
Платёжное мошенничество охватывает широкое семейство техник, но большинство онлайн-разновидностей имеют общую форму: на оформлении заказа подаётся платёжная credential, которая законно не принадлежит человеку, её использующему. Этой credential может быть украденный номер карты, купленный на маркетплейсе, скомпрометированный вход в кошелёк или банк или карта, сгенерированная и протестированная до тех пор, пока не найдётся действительная. Поскольку держатель карты физически не присутствует, мошеннику нужны только данные, а не физический инструмент.
При атаке без предъявления карты мошенник вводит украденные данные на странице оформления заказа, часто после того, как с помощью автоматизации проверил множество карт на действительность. Чтобы не срабатывали защиты эмитента или продавца, он маскирует своё происхождение прокси и подстраивается под регион выставления счёта, а также может сфабриковать вспомогательные данные, такие как email и телефон, которые выглядят согласованно. Успешные транзакции затем превращаются в ценность: товары с высокой перепродажной стоимостью, отправленные на подконтрольный адрес, цифровые подарочные карты или криптовалюта.
Другие пути платёжного мошенничества эксплуатируют аккаунт и поток, а не саму карту. Злоумышленник, захвативший аккаунт, может потратить хранимый баланс или использовать сохранённую карту. Некоторое мошенничество манипулирует самой транзакцией, например перехватывая или изменяя платёжные инструкции, эксплуатируя логику возвратов и отмен или злоупотребляя слабо проверяемыми альтернативными способами оплаты. В каждом случае цель — переместить деньги или товары, придав транзакции вид авторизованной.
Почему Платёжное мошенничество важен для защиты от мошенничества
Платёжное мошенничество бьёт прямо по выручке, и его издержки накапливаются. Помимо стоимости потерянных товаров или средств, продавцы несут комиссии за chargeback, более высокие ставки обработки и операционную нагрузку споров и ручной проверки. Чрезмерные доли мошенничества и chargeback могут поставить под угрозу положение продавца перед карточными платёжными системами. В то же время слишком агрессивные защиты отклоняют хороших клиентов и снижают конверсию, так что эффективная профилактика платёжного мошенничества — это баланс между остановкой плохих транзакций и сохранением легитимного оформления заказа без трения.
Как TRACIO это обрабатывает
TRACIO укрепляет защиту от платёжного мошенничества, добавляя к каждой транзакции контекст устройства и сети — именно тот контекст, которого не хватает, когда проверяются только данные карты. Продукт Identification предоставляет постоянный visitor ID, чтобы вы видели, когда одно устройство прогоняет множество карт, когда оформление заказа приходит с устройства без предыдущей положительной истории или когда устройство не соответствует тому, которое обычно использует аккаунт. IP Intelligence отмечает анонимизирующую инфраструктуру, такую как прокси дата-центров и VPN, которые часто прикрывают мошеннические заказы, а Bot Detection ловит автоматизированное тестирование карт. Поданные в решение о риске с низкой задержкой, эти сигналы позволяют направлять заказы высокого риска на проверку или дополнительную верификацию, давая распознанным клиентам низкого риска завершить покупку без трения.
Связанные термины
Частые вопросы
Идентифицируйте каждое устройство с уверенностью
Начните с бесплатного тарифа на 2,500 вызовов API в месяц. Без банковской карты.