ตามก รายงานของบริษัทวิจัย ตลาดอีคอมเมิร์ซและการชำระเงินออนไลน์และสถิติ การฉ้อโกงการชำระเงินออนไลน์ทั่วโลกเพิ่มขึ้นเป็น อัตราสองหลักบริษัทในประเทศเยอรมนีเปิดเผยว่าธุรกรรมการค้าปลีกผ่านอีคอมเมิร์ซเป็นองค์ประกอบสำคัญของการฉ้อโกงประเภทนี้
ด้วยเหตุนี้จึงมีความแตกต่างกัน การพิสูจน์ตัวตนแบบไบโอเมตริกซ์ ได้ดำเนินการค้นหาวิธีการใหม่ๆ ให้กับระบบการชำระเงินออนไลน์และบนมือถือ ปลอดภัยกว่ามากในความเป็นจริง หลายๆ คนเริ่มดำเนินการแล้ว การพิสูจน์ตัวตนแบบไบโอเมตริกซ์ซึ่งประกอบด้วยการตรวจสอบตัวตนของลูกค้าโดยอาศัยองค์ประกอบทางสัณฐานวิทยาเฉพาะตัวของผู้ซื้อแต่ละราย
รายงานเผยให้เห็นว่าผู้บริโภคคำนึงถึง ความปลอดภัยในการชำระเงินออนไลน์ เพื่อตัดสินใจว่าต้องการซื้อออนไลน์หรือไม่ และพิจารณาวิธีการชำระเงินด้วย น่าสนใจที่ในสหรัฐอเมริกา ผู้ซื้อระบุว่า ความปลอดภัยในการซื้อของออนไลน์ สำคัญกว่าความเร็ว
ในสเปนและเยอรมนี ความปลอดภัยของการชำระเงินออนไลน์คือ ความกังวลหลัก ของผู้ซื้อออนไลน์เมื่อเลือกวิธีการชำระเงินแบบใดแบบหนึ่ง รายละเอียดสำคัญอีกประการหนึ่งที่กล่าวถึงในรายงานนี้เกี่ยวข้องกับความลังเลของผู้ซื้อ ให้ข้อมูลซึ่งดูเหมือนจะป้องกันไม่ให้ผู้บริโภคกลุ่มเดียวกันนี้ปรับตัวกับวิธีการชำระเงินแบบใหม่ เช่น กรณีของ การชำระเงินผ่านอุปกรณ์มือถือ.
ในความเป็นจริง ผู้ตอบแบบสอบถามมากกว่า 50% จากการวิจัยทั่วโลกกล่าวว่าพวกเขากังวลเกี่ยวกับ ความปลอดภัยของแอปพลิเคชัน การชำระเงินผ่านมือถือ รายงานยังกล่าวถึงขนาดของปริมาณการฉ้อโกงการชำระเงินออนไลน์และ แนวโน้มและนวัตกรรม เพื่อแก้ไขปัญหานี้
การฉ้อโกงการชำระเงิน: คำจำกัดความ ขอบเขต และเหตุใดจึงเพิ่มมากขึ้น
El การฉ้อโกงการชำระเงิน ครอบคลุมกิจกรรมหลอกลวงที่ก่อให้เกิดความสูญเสียทางการเงินในธุรกรรมดิจิทัล ส่งผลกระทบต่อทั้งผู้บริโภคและธุรกิจ นอกจากจำนวนเงินที่สูญเสียไปแล้ว ยังมีความเสี่ยงต่อ ชื่อเสียงของแบรนด์บทลงโทษสำหรับการไม่ปฏิบัติตามและค่าใช้จ่ายในการเรียกคืน การเติบโตนี้อธิบายได้จากการขยายตัวของการพาณิชย์ออนไลน์ การใช้อย่างมหาศาล โทรศัพท์มือถือ และการสร้างความเป็นมืออาชีพของ วิศวกรรมสังคม.
เกตเวย์การชำระเงิน: แนวคิด ข้อดี และตัวอย่าง
วิธีการชำระเงินออนไลน์ที่ใช้มากที่สุดและความเสี่ยงทั่วไป
บัตรเครดิต / เดบิต
วิธีการทั่วไปมาก: ป้อนหมายเลข วันที่ และ CVV. ตรวจสอบว่าเว็บไซต์เปลี่ยนเส้นทางไปที่ เกตเวย์ที่ปลอดภัย จากธนาคารและขอให้ตรวจสอบ (SMS, แอปธนาคาร) คำแนะนำ: ใช้ บัตรเสมือนหรือบัตรเติมเงิน สำหรับการสั่งซื้อผ่านระบบออนไลน์
- ความเสี่ยง: การรั่วไหลของข้อมูลบนเว็บไซต์หลอกลวง การฉ้อโกง CNP (ไม่มีบัตร)
เพย์พาล
ช่วยให้คุณชำระเงินได้โดยไม่ต้องแสดงบัตรที่ร้านค้า เปิดใช้งาน มฟล./2FA และใช้หนึ่ง รหัสผ่านที่คาดเดายาก. ให้ความสนใจกับ ฟิชชิ่งการส่งข้อความทาง SMS หรือ Vishing ที่แอบอ้างเป็นแบรนด์
- โปรแกรมของ การคุ้มครองผู้ซื้อ พวกเขาสามารถครอบคลุมข้อพิพาทภายใต้เงื่อนไขและกำหนดเวลาที่กำหนดโดยแพลตฟอร์ม
บิซุม
เชื่อมต่อหมายเลขโทรศัพท์มือถือของคุณกับธนาคาร การยืนยันจะกระทำใน เกตเวย์ธนาคาร หรือแอป เก็บอุปกรณ์ไว้ ล็อคออก และระวังการร้องขอเร่งด่วน
Apple Pay และ Google Pay
การชำระเงินผ่านมือถือด้วย tokenization และไบโอเมตริกซ์ (Face/Touch ID หรือลายนิ้วมือ) หากอุปกรณ์สูญหาย ให้ใช้การล็อกระยะไกลและเพิกถอนบัตรจาก ตั้งค่าความปลอดภัย.
วิธีอื่น ๆ
การโอนและ เงินสดเมื่อรับสินค้า มันใช้งานได้ แต่อาจใช้งานได้จริงน้อยลงเมื่อออนไลน์ เนื่องจากต้องมีการดำเนินการเพิ่มเติมและมี ระบบอัตโนมัติน้อยลง ต่อต้านการฉ้อโกง
กลวิธีฉ้อโกงหลักและสัญญาณเตือน
- ฟิชชิ่ง, สมิชชิ่ง และวิชชิ่ง: จับภาพข้อมูลประจำตัวหรือชักจูงให้เกิดการโอน
- การฉ้อโกงบัตร y CNP, การปลอมแปลง, มัลแวร์/สปายแวร์, การสกัดกั้น ของการทำธุรกรรม
- ใบแจ้งหนี้ปลอม, การฉ้อโกงการคืนเงิน, การจัดการ ของ POS การสร้าง ร้านค้าปลอม.
- การชำระเงินมือถือ เป็นอันตรายและการใช้ บัญชีล่อ เพื่อยักย้ายเงินทุน
ตัวบ่งชี้ความเสี่ยง
- การเคลื่อนไหวใน เวลาหรือสถานที่ที่ไม่ปกติ, ปริมาณสูงสุดโดยไม่มีประวัติ
- การเปลี่ยนแปลงกะทันหันใน ที่อยู่ หมายเลขโทรศัพท์ หรือวิธีการชำระเงิน.
- Muchos ความพยายามที่ล้มเหลว การเข้าถึง/ชำระเงินและการเข้าถึงจากอุปกรณ์ที่ไม่รู้จัก
- เพิ่มขึ้นจาก ผลตอบแทน/การยกเลิก ข้อเสนอที่ดีเกินไป และการร้องขอข้อมูลที่ไม่มีเหตุผล
กลยุทธ์การปกป้องสำหรับบริษัทและผู้ใช้
คีย์ที่ 1: การฝึกอบรมและการตระหนักรู้การสังเกตสัญญาณของการฉ้อโกงและการฝึกอบรมทีมงานและครอบครัวจะช่วยลดความเสี่ยงได้
คีย์ที่ 2: เทคโนโลยีขั้นสูง. เอ็มเอฟเอ, การเข้ารหัสการสร้างโทเค็นและการปฏิบัติตาม DSS PCI. เพิ่ม ชีวมาตรพฤติกรรม e การระบุอุปกรณ์ เพื่อประเมินความเสี่ยงในแต่ละเซสชัน
คีย์ที่ 3: การตรวจสอบตามเวลาจริงระบบที่ตรวจจับรูปแบบที่ผิดปกติและบล็อกการดำเนินการที่น่าสงสัย พร้อมการสนับสนุนจาก เรียนรู้เครื่อง.
คีย์ที่ 4: การชำระเงินแบบไม่สัมผัส (NFC/RFID) ที่ช่วยลดการเปิดเผยข้อมูล และ ความปลอดภัยบนคลาวด์ พร้อมการวิเคราะห์อย่างต่อเนื่อง
คีย์ที่ 5: blockchain เป็นบันทึกที่ไม่เปลี่ยนแปลง การจัดการคลัง เพื่อการมองเห็นระดับโลกและการทำงานร่วมกันกับ PSP และธนาคาร.
คีย์ที่ 6: นโยบายสิทธิพิเศษน้อยที่สุด, การตรวจสอบตามระยะเวลาและ แผนการตอบสนอง เพื่อควบคุมเหตุการณ์และเรียกคืนเงินทุน
การฉ้อโกงโดยไม่ได้รับอนุญาต vs. การฉ้อโกงโดยได้รับอนุญาต
El ไม่มีอำนาจ เหตุการณ์นี้เกิดขึ้นเมื่อบุคคลที่สามเข้าถึงบัญชีและชำระเงินโดยไม่ได้รับอนุญาต มาตรการ MFA จะบรรเทาผลกระทบได้ การตรวจจับแบบเรียลไทม์การจัดทำโปรไฟล์การฉ้อโกง การวัดข้อมูลชีวภาพเชิงพฤติกรรม และการควบคุมอุปกรณ์
El ได้รับอนุญาต เกิดขึ้นเมื่อผู้หลอกลวงโน้มน้าวให้ผู้ใช้จ่ายเงิน ซึ่งจำเป็นต้องมี การศึกษาตามบริบท ในขั้นตอนการชำระเงิน การตรวจสอบผู้รับผลประโยชน์ การดำเนินการกับ บัญชีล่อ และกระบวนการเพื่ออำนวยความสะดวก การฟื้นตัว ของเงินทุน
คำถามที่พบบ่อย
การฉ้อโกงที่พบบ่อยที่สุดคืออะไร?
ฟิชชิ่ง/สมิชชิ่ง/วิชชิ่ง การใช้บัตรโดยไม่ได้รับอนุญาต การโอนเงินเท็จการโจรกรรมข้อมูลและการฉ้อโกงการส่งคืนข้อมูล
วิธีการแยกแยะว่าเป็นการหลอกลวง?
ข้อความที่ไม่คาดคิดขอให้ หนังสือรับรองความเร่งด่วน การสะกดผิด URL แปลก ๆ และลิงก์ที่น่าสงสัย
แนวทางปฏิบัติด้านความปลอดภัยที่ดี
ใช้รหัสผ่านที่ไม่ซ้ำกัน เปิดใช้งาน 2FA, ซื้อได้เฉพาะในเว็บไซต์เท่านั้น HTTPSหลีกเลี่ยงการใช้ Wi-Fi สาธารณะและอัปเดตอุปกรณ์
หากล้มต้องรายงานอย่างไรและต้องทำอย่างไร?
ติดต่อธนาคารหรือแพลตฟอร์มทันทีเพื่อ กลุ่มเปลี่ยนรหัสผ่าน และรายงานพร้อมหลักฐาน ปรึกษาบริษัทประกันภัยป้องกันการฉ้อโกงของธนาคารของคุณ
ด้วยนิสัยการตรวจสอบ เทคโนโลยีที่เหมาะสม และนโยบายที่ชัดเจน ทำให้สามารถลด การเปิดเผยการฉ้อโกง และรักษาความเชื่อมั่นในธุรกรรมดิจิทัล
