Виды мошенничества с кредитными картами

Мошенничество с кредитными картами — это несанкционированное использование банковских карт для получения наличных денежных средств либо оплаты товаров или услуг. Киберпреступники могут получить доступ к счету жертвы разными способами: украсть банковскую карту, получить ее данные с помощью скимминговых устройств, вредоносного ПО или даже купить в даркнете.

Мужчина в очках сидит за столом, держит кредитную карту в одной рукой и печатает на ноутбуке другой рукой.

Усиливающаяся проблема

По мере развития электронной коммерции злоумышленники все чаще совершают мошеннические покупки. Помимо финансовых потерь из‑за возвратов платежей, ущерб для ритейлеров в сети также включает утрату доверия потребителей и негативное влияние на их бренд.

В последние годы широко распространилось мошенничество с кредитными картами, которое ежегодно приносит убытки покупателям и компаниям на сотни миллионов долларов. По данным Федеральной торговой комиссии США, из 3,2 миллиона случаев мошенничества, о которых сообщалось в 2019 году, наиболее распространенным было хищение личных данных — на его долю пришлось более 20 процентов.

Мошенничество с кредитными картами — самый распространенный тип кражи личных сведений. Более 271 000 клиентов пожаловались на кражу данных для доступа к существующей или создания новой учетной записи. Эти мошеннические действия привели к убыткам на сумму более 135 млн. USD.

Dynamics 365 помогает защититься от мошенничества

Защитите учетные записи клиентов от различных опасностей, в том числе от захвата, с помощью Dynamics 365 Fraud Protection — облачного решения, использующего ИИ для помощи в обнаружении мошенничества и сокращении финансового ущерба.

Запросить демонстрацию

Высокая стоимость мошенничества с кредитными картами

Хотя мошенничество с кредитными картами становится все более серьезной проблемой для потребителей и компаний, выпускающих карты, оно также негативно сказывается на предприятиях розничной торговли, приводя к:

Комиссии за возвратные платежи.

Ущерб репутации и потерю доверия клиентов.

Возможное закрытие счета продавца из-за высокого уровня возвратных платежей.

Каждый доллар, похищенный в результате мошенничества, теперь обходится среднему магазину в 3,36 доллара США, по сравнению с 3,13 доллара США в 2019 году. Хотя число случаев мошенничества с кредитными картами растет у всех ритейлеров, чаще всего атакам подвергаются средние и крупные организации: с 2019 года количество таких инцидентов в этом сегменте увеличилось почти на 50%.

В среднем комиссии за возвратные платежи, большая часть которых приходится на "дружественное" мошенничество или CNP-транзакции, составляют 15–100 долларов за каждый инцидент. По данным Chargebacks911, такие возвратные платежи обходятся интернет-магазинам в 40 млрд. USD в год.

Пять видов мошенничества с кредитными картами в интернет-магазинах

Независимо от того как злоумышленники получают сведения о счетах, в конечном счете мошенничество с кредитными картами затрагивает интернет-магазины, поскольку обычно именно там злоумышленники делают покупки. К наиболее распространенным видам мошенничества с кредитными картами относятся:

Мошенничество при оформлении заявок: этот распространенный вид мошенничества заключается в том, что преступник получает доступ к личным данным человека, а затем открывает на его имя новый счет кредитной карты.
Мошенничество с CNP-транзакциями. Особенно актуально для интернет-магазинов. В этом случае злоумышленник узнает номер счета, дату окончания срока действия и код проверки, а затем использует эти данные для мошеннических заказов, обычно через веб-сайт или по телефону. Обычно эти сведения добывается через даркнет или путем получения физического доступа к карте.
Мошенничество с удостоверениями. В этом случае злоумышленник использует временный адрес и ложные сведения, чтобы получить новую кредитную карту, а затем с ее помощью совершает покупки, пока эмитент карты или жертва не заметят это. Хотя в банках обычно действуют системы, предотвращающие подобные ситуации, некоторые мошеннические схемы все же остаются незамеченными.
Захват учетных записей (ATO): Самый распространенный тип мошенничества с кредитными картами. В ходе этой атаки злоумышленник получает доступ к учетной записи пользователя и захватывает ее. После этого преступник выдает себя за жертву, меняет почтовый адрес и запрашивает замену карты.
Дружественное мошенничество — растущая проблема для интернет-магазинов; оно возникает, когда покупатель приобретает товары или услуги, а затем запрашивает возврат средств у эмитента кредитной карты, как правило, утверждая, что не оформлял заказ или не получал товар.

Почему интернет-магазины уязвимы перед мошенничеством с кредитными картами

По данным Бюро переписи населения США, в период со второго квартала 2019 года по второй квартал 2020 года объем электронной коммерции вырос более чем на 44 процента. Благодаря стремительному росту электронной коммерции и транзакций без физического предъявления карты (CNP) интернет-магазины становятся все более уязвимыми для мошенничества с использованием кредитных карт.

Распространение смарт-карт повысило безопасность транзакций в физических магазинах, но теперь злоумышленники чаще атакуют интернет-магазины, поскольку в них можно проводить CNP-транзакции.

Мошеннические CNP-транзакции зачастую сложно определить в Интернете. Злоумышленники могут совершать покупки настолько быстро, что большинство потребителей не заметят взлома своего счета, пока с них не спишут средства за мошенническую транзакцию.

Во многих случаях злоумышленники проверяют данные кредитных карт в нескольких интернет-магазинах, выясняют причины отклонения транзакций, а затем методом исключения получают всю необходимую им дополнительную информацию. Они также могут использовать виртуальные частные сети (VPN) для скрытия своего расположения.

Интернет-магазины также уязвимы перед "дружественным" мошенничеством. Это связано с тем, что платежные системы, например Mastercard и Visa, придерживаются "политики нулевой ответственности", поэтому покупатели обычно не обязаны платить, если становятся жертвами. В результате преступники (или недобросовестные покупатели) могут совершить покупку, а затем оспорить списание средств, заявив, что не получили товар или не оформляли заказ.

Защита покупок, оплачиваемых кредитными картами

Продвинутые интернет-магазины могут уменьшить объем мошенничества, обеспечив надежную защиту покупок, оплачиваемых кредитными картами. Вот несколько предлагаемых стратегий:

Если вы все еще используете устаревшую систему, перейдите на современные POS- и CRM-решения — это поможет снизить риски за счет устранения уязвимостей в системе безопасности.

Убедитесь в соответствии требованиям Стандарта безопасности данных индустрии платежных карт (PCI DSS). Он содержит ряд рекомендаций, например по изменению стандартных паролей для всего оборудования, шифрованию данных о держателях карт и установке активного брандмауэра между Интернетом и системами хранения данных. Стандарт PCI DSS также требует ограничивать физический доступ к информации о кредитных картах и создавать уникальные идентификаторы для пользователей, работающих с данными кредитных карт.

Используйте код безопасности карты (CVV) — трех- или четырехзначный код, напечатанный на картах, который помогает проверять подлинность пользователей. Системы обработки платежей могут автоматически проверять эти номера и подтверждать или отклонять статус пользователя.

Внедрите инструменты для отслеживания тревожных признаков, таких как: несовпадение адресов выставления счета и доставки; многочисленные заказы на имя одного человека, оплаченные разными картами; несколько крупных оптовых заказов, оплаченных одной и той же картой; или внезапный рост объема заказов.

Рассмотрите другие платформы защиты от мошенничества, такие как системы проверки адреса (AVS), которые подтверждают платежный адрес держателя карты у эмитента карты.

Инвестируйте в технологии обнаружения мошенничества с кредитными картами

Предотвращайте кражи и сдерживайте их до того, как они произойдут, внедрив стратегию борьбы с мошенничеством, которая обеспечивает упреждающий мониторинг транзакций в режиме реального времени. Инвестиции в технологии предотвращения мошенничества с кредитными картами помогают вашему интернет-магазину снизить риски и убытки от мошеннических действий, а также защитить репутацию бренда.

Согласно отчету Experian "Global Identity and Fraud Report" за 2020 год, почти 90% клиентов отмечают, что их отношение к бизнесу улучшается, когда компания инвестирует в повышение качества обслуживания — в том числе в обеспечение безопасности.

Несколько новых технологий помогут интернет-магазинам выявлять свои уязвимости и снижать риски мошенничества с кредитными картами. Теперь многие используют защищенные хранилища данных и шифрование данных, чтобы обеспечивать безопасность собранной информации. Кроме того, инструменты обогащения данных могут агрегировать отдельные показатели для выявления подозрительных транзакций.

Начало работы с защитой от мошенничества

В то время как злоумышленники постоянно ищут способы обхитрить систему безопасности, решения на базе искусственного интеллекта непрерывно обучаются и адаптируются, позволяя опережать их на шаг.

Лучшие решения подключаются к сети защиты от мошенничества, чтобы выявлять последние тенденции. Они также используют цифровые отпечатки устройств, чтобы определять происхождение каждой транзакции, а также сравнивать ее с данными предыдущих покупок. Эти решения также могут защитить от ботов, использующих украденные учетные данные для получения доступа к учетным записям.

Microsoft Dynamics 365 Fraud Protection помогает интернет-магазинам анализировать транзакции, оценивать риски мошенничества и защищать бизнес с помощью настраиваемых правил, позволяющих получать рекомендации по принятию решений в отношении транзакций в сфере электронной коммерции.

Подробнее