E-handelssvig kan sænke dine bundlinjer. Svindlere kan stjæle kundedata, bedrage din virksomhed for tusindvis af dollars i varer og gøre dig ansvarlig for at refundere ofre for identitetstyveri. Disse økonomiske og omdømmemæssige tab kan forhindres med nogle få enkle løsninger.
Vil du forhindre e-handelssvig i at ske med dine kunder? Du burde! Læs denne vejledning for at lære alt om e-handelssvig fra at forstå, hvordan man forhindrer det.
Hvad er e-handelssvig?
E-handelssvindel, eller betalingssvindel, er en kommerciel transaktionsfidus over internettet med det formål at stjæle kundedata, såsom kreditkortoplysninger eller CPR-nummer for at opnå økonomisk eller personlig vinding, samtidig med at det påvirker sælgerens bundlinje negativt.
Sådanne svig forbliver en fælles problem og forårsage en del skade. Det er et meget indlysende tilfælde af "arbejd smartere, ikke hårdere", hvor det er meget nemmere at forhindre ulykker i stedet for at håndtere deres konsekvenser. I denne artikel får du en kort ide om forskellige former for svindel, hvordan du opdager dem, og du vil også finde ud af, hvordan du eventuelt kan beskytte dig selv og din virksomhed.
Typer af e-handelssvig
For at tjene penge på svindlen skal svindlerne være kreative, for at alt går så glat som muligt. Du vil finde nye svindelstrategier, der dukker op hvert par måneder eller deromkring. Men de fleste er ikke så fantasifulde og bruger de gamle og testede strategier. Her er en liste over de mest fremtrædende at være på vagt over for.
Kontoovertagelsesbedrageri
Svindlerne forsøger at få adgang til kundens konto, der normalt indeholder deres finansielle eller identifikationsoplysninger, såsom kreditkortoplysninger, adresse eller CPR-nummer. Derefter køber og stjæler de varerne, hvilket ofte resulterer i, at du refunderer kunden og mister omsætning.
Ny kontosvindel
Udover at få adgang til allerede eksisterende konti, kan svindlere også oprette nye ved at bruge de kundedata, de har stjålet. Dette kan desværre igen føre til, at du er ansvarlig for at refundere den reelle ejer af oplysningerne.
Kreditkort bedrageri
En anden form for bedrageri er, når en svindler omdirigerer de købte produkter med de stjålne kreditkortoplysninger til deres adresse. Nogle gange kan de fortsætte med at prøve flere kort for at se, hvilket der fungerer bedst (eller virker i det hele taget) til at foretage et overdrevent køb.
Trianguleringssvig
Denne form for svindel er opdelt i flere trin:
- En svindler opretter et falsk detailwebsted, der stjæler kundernes oplysninger, når de afgiver en ordre.
- Svindleren beordrer offeret deres køb fra et lovligt websted som Amazon eller fra andre detailwebsteder. Dette gøres for at undgå mistanke og holde en kunde uvidende om, at deres oplysninger er blevet stjålet i længst mulig periode.
- Derefter bruges phished-data til svindlerens egne køb.
Restitution svig
Et stjålet kort bruges til at købe et produkt blot for at kræve tilbagebetaling til en alternativ betalingsmetode. På den måde går beløbet direkte ind på gerningsmandens konto. Med denne strategi trækker de simpelthen penge fra kortet ved at konvertere dem til et køb og tilbage. Særligt ubehageligt, da sælgeren skal betale to gange, for svindlerne og for den kunde, hvis data blev stjålet.
Svindel med tilbageførsel
Den, der også er kendt som venlig svindel. Dette sker normalt uden stjålne oplysninger eller tredjepartskøb og er ret simpelt. Så kunden køber noget fra hjemmesiden bare for at bestride transaktionen med deres bank senere. På denne måde kan de muligvis få en refusion og beholde deres varer gratis.
Affiliate svindel
Du skal være forsigtig, hvis du arbejder med tilknyttede selskaber, da ikke alle af dem kan være legitime. Det er praktisk at få en kommission for hvert køb ved at bruge stjålne kreditkortoplysninger. I tilfælde af at det sker, bliver du nødt til at returnere alle midlerne til de rigtige ejere af de stjålne kort.
Opdagelse af e-handelssvig
Nu hvor du har fået en bedre idé om, hvad e-handelssvindel er, er det tid til at lære de røde flag, der hjælper dig med at opdage svigagtig aktivitet.
Inkonsistente data på en ny ordre
Vær opmærksom på kundedata. Det garanterer ikke, at en person nødvendigvis forsøger at udføre en form for bedrageri, men når du først har bemærket det, kan du analysere resten af deres indkøb og aktivitet for at drage konklusioner. Hold øje med ting som postnummer og adresse, der ikke stemmer overens, IP-adresse er forskellig, eller kort registreret i ét land, mens forsendelsen placeres til et andet.
Inkonsekvent adfærd hos eksisterende kunder
Det er rigtigt, at folk kan være uforudsigelige, men nogle gange er sagen meget nemmere – det er ikke dem, der foretager nye indkøb. Hvis du ser en pludselig shoppingtur fra en kunde, der af og til køber ting, kan du kontakte vedkommende direkte for at spørge, om det virkelig er dem.
Inkonsistente data fra eksisterende kunder
Pludselige ændringer i kontooplysninger kan også antyde, at uønsket aktivitet finder sted. Det er altid bedre at tjekke to gange og bede kunden om at bekræfte deres identitet. Selvom folk skifter adresse og kreditkort, sker det ikke så tit og kræver et nærmere kig.
Flere forsendelsesadresser
Hvis en konto har alt for mange adresser knyttet til den, vil du måske give den en check, især hvis sagen sker med en allerede eksisterende konto. Den bedste idé ville være straks at kontakte kunden.
Flere kort
Det er helt fint at have flere kreditkort til forskellige formål, men at udskifte dem regelmæssigt og tilføje nye her og der vil helt sikkert øge en vis opmærksomhed. Sådan aktivitet fra både nye og eksisterende konti kræver en bedre inspektion.
Flere afviste transaktioner
Hvis du kan spore en konto med en stor mængde afviste transaktioner knyttet til et eller flere kort, så er chancerne ekstremt høje for, at der er tale om en såkaldt kreditkortcracking eller korttest. En svindler er ved at prøve, hvilket af de stjålne kort der virker. Den bedste beslutning ville enten være at kontakte ejeren af kontoen eller blot fryse den.
Sådan forhindrer du e-handelssvig - Toptips
At opdage problemet er fantastisk. Det er absolut et første skridt i retning af at forbedre din internetsikkerhed. Men hvordan skal du helt præcist forholde dig til det? Du vil se de bedste taktik for opdagelse af svindel nedenfor.
Forbedre webstedets sikkerhed
Bedre kryptering af kundernes data via SSL og HTTPS mindsker chancerne for, at det bliver stjålet og gør det meget mere ubelejligt for svindlere selv at prøve. Oven i købet er det ret billigt. Den gennemsnitlige pris for et SSL-certifikat er omkring $60 om året, men det varierer meget og kan falde ret drastisk. Under alle omstændigheder vil det sandsynligvis spare dig for meget flere penge og tid, samtidig med at det giver en følelse af tryghed.
Brug 2FA til kundekonti
To-faktor autentificering kan nogle gange føles irriterende og unødvendig. Kunder kan ikke nå deres konti med det samme, og det kan skubbe dem væk. Derfor gør mange hjemmesider denne funktion til en mulighed i stedet for en standard. Alligevel er det bedre at bruge alt, hvad du kan, for at forhindre, at dine oplysninger kommer i hænderne på uønskede tredjeparter.
Brug sikre betalingsgateways
Sikre betalingsgateways er nogle af de mest effektive værktøjer til forebyggelse af svindel. Det er en af de nemmeste måder at få øje på en svindler og skære nogen måder, hvorpå de kan bruge dit websted. Det kan være et krav at indtaste en CVV-kode eller anden form for bekræftelse fra kunden. På trods af at det også bremser hele processen, er det en gennemtestet metode og kan spare en formue for både kunder og leverandører.
Bekræft kundeoplysninger
Der er en række tjenester, der hjælper en kunde med at bekræfte deres identitet. For eksempel arbejder Address Verification Service med at kontrollere, om den adresse, som kunden har indtastet, er knyttet til kortholderens kreditkortkonto, og geolocationen tjekker ud.
Overvågning af aktivitet
At overvåge kundeaktivitet og forstå deres mønstre er en af de nemmeste måder at skelne legitime kunder fra dem, der foretager svigagtige transaktioner. En af de bedste metoder er kendt som hastighedskontrol eller hastighedsgrænser - disse er mekanismen til at spotte uregelmæssigheder eller ligheder med svindellignende aktivitet. Så hvis der var for mange køb fra en bestemt konto, eller betalingen blev afvist flere gange i træk, vil systemet markere det som en potentiel fare.
Gem ikke følsomme oplysninger
Hvis du gemmer kundeoplysninger på din hjemmeside, kan de blive stjålet. Så prøv at undgå at gemme private oplysninger som SSN eller kreditkortoplysninger i din database, ellers kan du blive ansvarlig i tilfælde af et databrud. Det er bedst at bruge tredjepartstjenester til at udføre betalinger – de er sikre, og du risikerer ikke at miste kundeoplysninger til svindlere.
Automatisering af svindeldetektering
Vigtigheden af overvågning er allerede nævnt i nogle af de foregående punkter, men det kan tages til et andet niveau med e-handelsautomatisering. Der er en række forskellige software til opdagelse af bedrageri, der er tilgængelig på markedet lige nu og gør hele processen meget hurtigere.
Kundeuddannelse
For at beskytte både kunder og dig selv ville det være en god idé at uddanne dem om svindel i en helpdesk center. Send dem for eksempel en e-mail for at forklare, at du aldrig vil kontakte dem gentagne gange for at bede om deres adgangskode eller andre private oplysninger. Selvfølgelig vil ikke alle kunderne læse det, men nogle vil, og derfor er det det værd.
Bedste praksis for forebyggelse af e-handelssvig
At skabe et svindel-resistent arbejdsmiljø er ekstremt vigtigt. Efterhånden som den måde, hvorpå svindlere phish-kunders oplysninger bliver mere og mere detaljerede, er det nødvendigt at følge med i alle de nye ordninger og vide, hvordan du effektivt beskytter din virksomhed. Den bedste løsning ville være at lave en handlingsplan for at håndtere problemet med det samme.
Opret en plan
Lav en plan for alle stadier af svindel.
For at forhindre svindel i at ske, sigter alle efter sikkerhed: brug SSL og HTTPS, to-faktor autentificering og betalingsgateways. Du bør også prøve at opdage svindelaktivitet, så snart den opstår, så vær meget opmærksom på at overvåge transaktioner og automatiser ideelt set denne proces.
For at minimere påvirkningen skal du være opmærksom på at uddanne dine kunder i, hvordan de opbevarer deres private oplysninger, hvad de skal gøre, hvis deres oplysninger bliver stjålet, og hvad er politikkerne for din tjeneste.
Når der allerede er mistanke om svindel, er den første ting at gøre at fryse kontoen. Derefter skal klienten kontaktes og anmodes om verifikation af deres aktivitet. Alle klienter skal være i stand til at bekræfte deres identitet.
Efter svindlen har fundet sted, bør kunden og du være i ét hold og forsøge at fange en svindler. Hvis du vil involvere politiet, så prøv at få så mange oplysninger om svindleren som muligt, for eksempel kan de have efterladt deres adresse eller andre oplysninger på den krakkede konto. Det betyder virkelig noget, da udfaldet af situationen vil påvirke, hvor mange indtægter du vil bruge på refusioner.
Lav risikovurdering regelmæssigt
Hold øje med dit sikkerhedsniveau, da selv gode plug-ins kan blive et svagt punkt efter nogen tid. Lad ikke nogen informationslækage forekomme, og foretag kontrol af alle dele af dit system ofte for at finde svindelrisici.
Træn medarbejdere
På grund af det faktum, at nogle svindel involverer kundeservice, uddannelse af medarbejdere at forhindre at blive snydt bør også være en almindelig praksis. De bør vide, hvilke handlinger de skal foretage sig afhængigt af en form for mistænkelig aktivitet og altid være forsigtige, når de håndterer omdirigering af købsopkald og lignende sager.
Bliv opdateret
Den eneste måde at beskytte din virksomhed mod svindlere er at vide, hvad de har gang i. Tag læsning om de seneste ordninger som en vane, og du vil gøre dig selv en stor tjeneste. Her er det jo mere du ved jo bedre.
Beskyt din virksomhed
Hvis der er måder at hjælpe dig selv på, hvorfor så ignorere dem? At bo ét sted kan virke bekvemt og endda pålideligt, men det er bestemt et spørgsmål om tid, før du indser, hvor meget du er i fare ved ikke at tage nogen skridt i retning af at udvikle dit sikkerhedssystem. Med nye svindeltaktik, der hurtigt opstår, kan du miste en formue på tilbagebetalinger og retssager i stedet for at investere i informationsbeskyttelse og skabe bedre forhold for både dig og dine kunder. Det kan være desorienterende i starten, men med en lille indsats kan du tage din virksomhed til et helt nyt niveau af troværdighed.
