Gian lận thanh toán
Gian lận thanh toán là bất kỳ giao dịch nào trong đó dữ liệu thanh toán bị đánh cắp, giả mạo hoặc bị thao túng được dùng để lấy hàng hóa, dịch vụ hoặc tiền mà không có sự cho phép. Nó bao gồm gian lận không xuất trình thẻ (card-not-present), mua hàng từ tài khoản bị đánh cắp và thao túng các luồng thanh toán.
Gian lận thanh toán hoạt động như thế nào
Gian lận thanh toán bao trùm một họ kỹ thuật rộng, nhưng phần lớn các biến thể trực tuyến có chung một hình thái: một thông tin thanh toán không thuộc về người đang sử dụng nó một cách hợp pháp được gửi đi tại bước thanh toán. Thông tin đó có thể là một số thẻ bị đánh cắp mua từ một chợ đen, một tài khoản ví hoặc ngân hàng bị xâm phạm, hoặc một thẻ được tạo ra và thử cho tới khi tìm được thẻ hợp lệ. Vì chủ thẻ không có mặt về mặt vật lý, kẻ gian chỉ cần dữ liệu chứ không cần công cụ vật lý.
Trong một cuộc tấn công không xuất trình thẻ, kẻ gian nhập dữ liệu bị đánh cắp vào một trang thanh toán, thường sau khi dùng tự động hóa để kiểm tra tính hợp lệ của nhiều thẻ. Để tránh kích hoạt hàng phòng vệ của bên phát hành hoặc bên bán, chúng che giấu nguồn gốc bằng proxy và khớp với khu vực thanh toán, đồng thời có thể bịa ra dữ liệu hỗ trợ như một email và số điện thoại trông nhất quán. Các giao dịch thành công sau đó được quy đổi thành giá trị: hàng hóa dễ bán lại được gửi tới một địa chỉ do chúng kiểm soát, thẻ quà tặng kỹ thuật số hoặc tiền mã hóa.
Các đường gian lận thanh toán khác khai thác tài khoản và luồng chứ không phải bản thân chiếc thẻ. Một kẻ tấn công đã chiếm được một tài khoản có thể tiêu số dư đã lưu hoặc dùng một thẻ đã lưu. Một số gian lận thao túng chính giao dịch, chẳng hạn chặn hoặc thay đổi lệnh thanh toán, khai thác logic hoàn tiền và hủy đơn, hoặc lạm dụng các phương thức thanh toán thay thế được xác minh yếu. Trong mỗi trường hợp, mục tiêu là dịch chuyển tiền hoặc hàng hóa trong khi làm cho giao dịch trông như đã được cho phép.
Vì sao Gian lận thanh toán quan trọng đối với việc ngăn chặn gian lận
Gian lận thanh toán đánh thẳng vào dòng doanh thu, và các chi phí của nó dồn tích lại. Ngoài giá trị hàng hóa hoặc tiền bị mất, người bán còn gánh phí chargeback, mức phí xử lý cao hơn và gánh nặng vận hành của tranh chấp và rà soát thủ công. Tỷ lệ gian lận và chargeback quá cao có thể đe dọa vị thế của người bán với các mạng lưới thẻ. Đồng thời, các lớp phòng vệ quá gắt sẽ từ chối khách hàng tốt và làm giảm tỷ lệ chuyển đổi, nên phòng chống gian lận thanh toán hiệu quả là sự cân bằng giữa việc chặn các giao dịch xấu và giữ cho bước thanh toán hợp pháp không có ma sát.
TRACIO xử lý điều này như thế nào
TRACIO củng cố hàng phòng vệ chống gian lận thanh toán bằng cách thêm bối cảnh thiết bị và mạng vào mỗi giao dịch, đúng là bối cảnh còn thiếu khi chỉ kiểm tra dữ liệu thẻ. Sản phẩm Identification cung cấp một visitor ID bền vững để bạn thấy được khi một thiết bị đơn lẻ đang chạy nhiều thẻ, khi một lần thanh toán đến từ một thiết bị không có lịch sử tốt trước đó, hoặc khi thiết bị không khớp với thiết bị mà tài khoản thường dùng. IP Intelligence gắn cờ hạ tầng ẩn danh như proxy trung tâm dữ liệu và VPN thường che chắn cho các đơn hàng gian lận, còn Bot Detection bắt được việc thử thẻ tự động. Được đưa vào một quyết định rủi ro với độ trễ thấp, các tín hiệu này cho phép bạn định tuyến các đơn hàng rủi ro cao sang rà soát hoặc xác minh bổ sung, đồng thời để những khách hàng đã được nhận diện, rủi ro thấp hoàn tất mua hàng mà không có ma sát.
Thuật ngữ liên quan
Câu hỏi thường gặp
Nhận diện mọi thiết bị một cách tự tin
Bắt đầu với gói miễn phí 2,500 lượt gọi API mỗi tháng. Không cần thẻ tín dụng.