Typer kredittkortsvindel

Kredittkortsvindel er uautorisert bruk av en kredittkortkonto, enten fysisk stjålet, elektronisk stjålet gjennom skimmingenheter eller skadelig programvare, eller kjøpt på det mørke nettet, for å skaffe penger, produkter eller tjenester.

En mann med briller sitter ved et skrivebord, holder et kredittkort i den ene hånden og skriver på en bærbar datamaskin med den andre.

Et økende problem

Ettersom e-handelen fortsetter å vokse, retter kriminelle seg i økende grad mot nettbutikker med falske kjøp. I tillegg til økonomiske tap fra tilbakeføringer, inkluderer skadene for nettbutikker også tap av forbrukertillit og negativ innvirkning på merkevaren deres.

Kredittkortsvindel har økt betydelig de siste årene og koster nå forbrukere og bedrifter hundrevis av millioner dollar årlig. Av de 3,2 millioner tilfellene av svindel som ble rapportert i 2019, var identitetstyveri det vanligste, og sto for mer enn 20 prosent, ifølge den amerikanske føderale handelskommisjonen.

Kredittkortsvindel er den vanligste typen identitetstyveri. Den står for mer enn 271 000 rapporter fra forbrukere hvis informasjon ble stjålet for å få tilgang til en eksisterende konto, eller åpne en ny. Disse svindelaktivitetene resulterte i tap på over 135 millioner dollar.

De høye kostnadene ved kredittkortsvindel

Selv om kredittkortsvindel er et økende problem for forbrukere og kortselskaper, påvirker det også forhandlere negativt ved å føre til:

Tilbakeføringsgebyrer.

Tap av omdømme og forbrukertillit.

Potensiell avslutning av forhandlerkonto på grunn av høye tilbakebetalingssatser.

Hver dollar med svindel som begås, koster nå den gjennomsnittlige forhandleren USD 3,36, opp fra USD 3,13 i 2019. Selv om kredittkortsvindel er økende for alle forhandlere, skjer det største antallet angrep mot mellomstore og store organisasjoner, som har sett en økning på nesten 50 prosent siden 2019.

Tilbakeføringsgebyrer, hvorav en stor del er levert av svindeltype «vennlig» og «kort ikke til stede», koster nå mellom USD 15 og USD 100 per forekomst. Disse tilbakebetalingene koster nettbutikker 40 milliarder dollar per år, ifølge Chargebacks911.

Fem typer kredittkortsvindel brukes til å målrette mot nettbutikker

Uansett hvordan kriminelle får tak i kontoinformasjon, påvirker all kredittkortsvindel til slutt nettbutikker fordi det vanligvis er der kjøp gjøres. De vanligste typene kredittkortsvindel inkluderer:

Applikasjonssvindel: Denne vanlige metoden oppstår når en kriminell får tilgang til noens personlige opplysninger og deretter åpner en ny kredittkortkonto i deres navn.
Svindel med manglende kort (CNP): Dette er spesielt bekymringsfullt for nettbutikker. Det skjer når en kriminell skaffer seg et kontonummer, utløpsdato og bekreftelseskode og deretter bruker dem til å foreta falske bestillinger, vanligvis via et nettsted eller via telefon. Denne informasjonen innhentes vanligvis via det mørke nettet eller ved å få fysisk tilgang til et kort.
Antatt identitetssvindel: Dette skjer når en svindler bruker en midlertidig adresse og falsk informasjon for å skaffe seg et nytt kredittkort, og deretter foretar kjøp med det før kortselskapet, eller forbrukerofferet, oppdager det. Selv om banker vanligvis har systemer på plass for å forhindre at dette skjer, faller noen svindelforsøk fortsatt mellom to stoler.
ATO-svindel (kontoovertakelse): Den vanligste typen kredittkortsvindel. ATO-angrep skjer når en kriminell får tilgang til og deretter overtar en forbrukers konto. Derfra utgir kriminelle seg for å være offeret, endrer postadressen og ber om et erstatningskort.
Vennlig svindel: Dette er et økende problem for nettbutikker. Det skjer når en forbruker kjøper varer eller tjenester og deretter ber om refusjon fra kredittkortselskapet – vanligvis mens de hevder at de aldri bestilte eller mottok varen.

Derfor er nettbutikker sårbare for kredittkortsvindel

Netthandelen vokste med mer enn 44 prosent mellom 2. kvartal 2019 og 2. kvartal 2020, ifølge US Census Bureau. Takket være denne raske veksten i e-handel og CNP-transaksjoner er nettbutikker stadig mer sårbare for kredittkortsvindel.

Mens bruk av smartkort har styrket sikkerheten for fysiske transaksjoner i butikk, retter kriminelle seg nå oftere mot nettforhandlere fordi de tillater CNP-transaksjoner.

Falske CNP-transaksjoner kan være vanskelig å oppdage i et nettmiljø. Kriminelle kan foreta kjøp så raskt at de fleste forbrukere ikke vil legge merke til at kontoen deres har blitt hacket før de har pådratt seg uautoriserte belastninger for et uredelig kjøp.

I mange tilfeller vil kriminelle teste kortinformasjon på flere butikksider, finne ut hvorfor den ble avslått, og deretter bruke elimineringsprosessen for å spore opp eventuell tilleggsinformasjon de måtte trenge. De kan også bruke virtuelle private nettverk (VPN-er) for å skjule posisjonen sin.

Nettforhandlere er også sårbare for vennlig svindel. Det er fordi kortnettverk som Mastercard og Visa har «policyer for nullansvar», slik at forbrukere vanligvis ikke trenger å betale når de blir utsatt. Som et resultat kan kriminelle (eller skruppelløse forbrukere) foreta et kjøp og deretter bestride anklagene, med påstand om at de aldri mottok varen eller ikke la inn bestillingen.

Beskyttelse for kredittkortkjøp

Erfarne nettbutikker kan redusere tyveri ved å implementere robust beskyttelse for kredittkortkjøp. Her er noen foreslåtte strategier:

Hvis du fortsatt bruker et utdatert system, bør du oppgradere til POS- og CRM-systemer for å redusere risikoen ved å lukke sikkerhetsproblemer.

Sørg for at du overholder Payment Card Industry Data Security Standard (PCI DSS). Den lister opp flere policyer, inkludert endring av standardpassord på alt utstyr, kryptering av kortholderdata og etablering av en aktiv brannmur mellom internett og systemer som lagrer data. PCI DSS krever også begrensning av fysisk tilgang til kredittkortinformasjon og opprettelse av unike ID-er for brukere som håndterer kredittkortdata.

Innfør Card Verification Value (CVV), som kontrollerer den tre- eller firesifrede sikkerhetskoden som er trykt på kort for å sikre at brukerne er legitime. Betalingssystemer kan automatisk bekrefte disse numrene og bekrefte eller avvise gyldigheten til en bruker.

Ta i bruk verktøy som ser etter røde flagg som: forskjellige fakturerings- og leveringsadresser, flere bestillinger til én person via forskjellige kort, flere bulkbestillinger betalt med samme kort eller en plutselig økning i bestillingsvolumet.

Vurder andre plattformer for svindelbeskyttelse, som Address Verification Services (AVS), som bekrefter kortinnehaverens faktureringsadresse hos kortutstederen.

Invester i teknologi for oppdagelse av kredittkortsvindel

Forebygg og avskrekke tyveri før det skjer ved å ta i bruk en svindelforebyggingsstrategi som proaktivt overvåker transaksjonsaktivitet i sanntid. Å investere i teknologi for håndtering av kredittkortsvindel hjelper nettbutikken din med å redusere risiko, redusere kostnadene for svindel og beskytte merkevarens omdømme.

Ifølge Experians globale rapport om identitets- og svindel fra 2020 sier nesten 90 prosent av kundene at oppfatningen deres av en bedrift forbedres når selskapet foretar investeringer for å forbedre kundeopplevelsen – som inkluderer sikkerhet.

Flere nye teknologier kan hjelpe nettforhandlere med å identifisere sårbarhetene deres og redusere risikoen for kredittkortsvindel. Mange bruker nå sikret datalagring og datakryptering for å sikre at informasjonen de samler inn er sikker. Datasuppleringsverktøy kan også samle datapunkter for å overvåke mistenkelige transaksjoner.

Kom i gang med svindelbeskyttelse

Selv om kriminelle alltid leter etter måter å overliste sikkerheten på, lærer og tilpasser KI-aktiverte løsninger seg kontinuerlig for å holde seg ett skritt foran dem.

De beste løsningene benytter seg av et svindelbeskyttelsesnettverk for å identifisere de siste trendene. De bruker også enhetsfingeravtrykk for å finne ut hvor transaksjoner kommer fra og hvordan de stemmer overens med tidligere kjøpsdata. Disse løsningene kan også beskytte mot roboter med stjålne påloggingsinformasjon som får tilgang til kontoer.

Microsoft Dynamics 365 Fraud Protection kan hjelpe nettbutikker med å diagnostisere transaksjoner, evaluere potensialet for svindel og beskytte bedrifter med tilpassbare regler for å få anbefalinger for beslutninger om e-handelstransaksjoner.

Lær mer