Шахрайство з транзакціями: як це відбувається та як його зупинити
З чиєїсь картки списують кошти за те, що власник ніколи не купував. Продавець відправляє замовлення на 2000 доларів, але пізніше виявляє, що його було оплачено вкраденими обліковими даними. Банк заморожує рахунок, оскільки схема витрат раптово стає зовсім не схожою на звичні звички власника. Різні сцени, та сама корінна проблема: шахрайство з транзакціями, і це коштує всім учасникам реальних грошей.
Тут також немає жодного єдиного трюку. Шахрайство з транзакціями охоплює будь-яке обманливе або несанкціоноване використання платіжних даних для переказу грошей або товарів, а платіжні мережі щороку фіксують мільйони несанкціонованих транзакцій, і ця цифра продовжує зростати, оскільки все більше покупок переходять до онлайн. Продавці відчувають це через повернення платежів та втрату товарів. Покупці відчувають це через крадіжку коштів та години, необхідні для оскарження стягнення з виписки. Нижче: як насправді виглядає шахрайство з транзакціями, чому воно продовжує траплятися та що дійсно допомагає його зупинити.
Що ж таке шахрайство з транзакціями?
Якщо відкинути жаргон, то все зводиться до наступного: хтось використовує платіжну інформацію, номер картки, банківський рахунок, цифровий гаманець без згоди законного власника. Або ж вони спотворюють інформацію про покупку, щоб взагалі уникнути оплати. Вкрадена кредитна картка, використана під час оформлення замовлення, враховується. Так само, як і підроблений рахунок-фактура, просунутий у чергу до оплати, або клієнт, який постійно лається, що так і не отримав посилку, яка, як видно, була доставлена.
Обман – це нитка, що проходить через усе це. Хтось отримує кошти чи товари через інформацію, на яку не мав права, або через історію, яка просто не відповідає дійсності. Банки та платіжні системи тут не чіпляються до дрібниць – будь-яка транзакція без справжнього дозволу власника рахунку вважається шахрайською, незалежно від того, яким шляхом шахрай потрапив до системи.
Але виправлення значною мірою залежить від типу транзакції. Викрадений номер картки вимагає інших захистів, ніж клієнт, який оскаржує платіж, який він фактично авторизував. Першим кроком є визначення того, який саме шахрайський транзакцію ви маєте справу.
Зменште масштаб, і шахрайство з транзакціями насправді є лише одним шматочком набагато більшого пирога: фінансового шахрайства загалом, яке також включає такі речі, як інвестиційні шахрайства та страхове шахрайство. Те, що відрізняє його, — це прямий зв'язок з конкретним платежем. Цей зв'язок, як не дивно, полегшує відстеження джерела несанкціонованих транзакцій, ніж шахрайських схем, які тягнуться місяцями.
Поширені типи шахрайства з транзакціями
Тактики шахрайства постійно розвиваються, але більшість із них поділяються на кілька впізнаваних категорій. Розуміння кожної з них допоможе вам виявити закономірність, перш ніж вона коштуватиме вам грошей.
- Шахрайство без пред'явлення картки — викрадений номер картки використовується для онлайн-покупки або покупки по телефону, при цьому фізична картка ніколи не пред'являється. Це найпоширеніша форма шахрайства з транзакціями в електронній комерції сьогодні.
- Захоплення облікового запису — шахрай отримує доступ до існуючого облікового запису, часто через витік даних або фішинг, та ініціює транзакції так, ніби він є справжнім власником.
- Крадіжка особистих даних — злочинець використовує чиюсь особисту інформацію, таку як номер соціального страхування, для відкриття нових рахунків або кредитних ліній на їхнє ім'я.
- Шахрайство, спричинене фішингом — жертв обманом змушують надати дані картки, паролі або одноразові коди через фальшиві електронні листи, текстові повідомлення або веб-сайти.
- Дружнє шахрайство (зловживання поверненням платежу) — клієнт здійснює законну покупку, а потім оскаржує стягнення у своєму банку, стверджуючи, що воно було несанкціонованим, навіть попри те, що він отримав товар.
- Шахрайство з використанням електронних засобів зв'язку — шахраї видають себе за постачальника, керівника або банк, щоб обманом змусити бізнес переказати кошти на контрольований ними рахунок.
Кожен з них залишає різний підпис у даних транзакцій. Саме для цього і створені системи виявлення.
Як відбувається шахрайство з транзакціями?
Простежте більшість шахрайських транзакцій досить далеко в минуле, і ви натрапите на одну з небагатьох причин. Викрадені дані карток очолюють список — вони циркулюють на торгових майданчиках даркнету після порушень, і шахраї купують цілі партії номерів, лише щоб перевірити, які з них досі працюють.
Великі порушення в роздрібних торговцях або платіжних системах забезпечують цей потік. Один інцидент може призвести до витоку мільйонів номерів карток, електронних адрес та паролів в одному дампі, і цей хаос потім місяцями переробляється на десятках непов’язаних сайтів.
Соціальна інженерія також має більше значення, ніж люди думають. Замість того, щоб зламати систему, шахрай просто вмовляє себе. Переконливого дзвінка з «вашого банку» часто достатньо, щоб отримати одноразовий пароль, а повторно використані паролі лише погіршують ситуацію — один витік облікових даних може розблокувати облікові записи, які навіть близько не пов’язані з початковим порушенням.
А ще є звичайні прогалини в автентифікації. Пропустіть перевірку адреси, пропустіть перевірку CVV, пропустіть багатофакторну автентифікацію, і ви надасте шахраям додатковий простір для непомітної роботи.
Шахрайство з кредитними картками привертає найбільшу увагу, оскільки скомпрометовані номери дешево та легко перевірити на сторінці оформлення замовлення. Однак ті ж самі першопричини призводять до набагато ширшого спектру фінансового шахрайства, яке не має нічого спільного з картками — шахрайські банківські перекази, підроблені рахунки-фактури, що вставляються в робочий процес кредиторської заборгованості, тощо.
Як виявити шахрайство з транзакціями
Виявлення зводиться до виявлення закономірностей, які не відповідають нормальній, законній поведінці. Жоден окремий сигнал сам по собі не доводить шахрайство, але комбінації тривожних сигналів значно підвищують ймовірність, а сучасні системи виявлення шахрайства оцінюють кожен із цих сигналів у режимі реального часу, позначаючи підозрілу активність для перевірки ще до того, як платіж буде проведено.
| Червоний прапор | Що це сигналізує |
|---|---|
| Платіжна адреса та адреса доставки не збігаються | Можливо, викрадена картка, яка використовувалася з платіжною інформацією жертви, але з іншою адресою доставки |
| Розташування IP-адреси не відповідає країні виставлення рахунків | Дані картки можуть бути використані з-за меж регіону законного власника картки |
| Кілька невдалих спроб оплати у швидкій послідовності | Автоматизоване тестування карток, коли шахрай швидко перевірить багато викрадених номерів |
| Незвично велике або поспішне замовлення | Шахраї часто максимізують вартість викраденої картки, перш ніж її заблокують. |
| Новий обліковий запис, що дозволяє негайно здійснювати покупку високої вартості | Законні клієнти рідко витрачають багато грошей під час свого першого візиту |
| Кілька замовлень з використанням дещо різних номерів карток | Ознака шахрая, який перевіряє пакет викрадених або згенерованих даних картки |
Команди з виявлення та запобігання шахрайству зазвичай поєднують кілька таких сигналів в один бал ризику, замість того, щоб покладатися лише на один. Невідповідна адреса плюс поспішне замовлення високої вартості є набагато сильнішим сигналом, ніж будь-який з цих сигналів окремо.
Деякі продавці зараз йдуть далі та додають відбитки пальців пристроїв та поведінкову біометрію, відстежуючи ритм друку, рухи миші або навіть те, як тримають телефон. Це спосіб виявити крайні випадки шахрайства, які, як правило, пропускаються лише перевірками на основі правил.
Найкращі практики запобігання шахрайству для бізнесу
Ефективне запобігання шахрайству найкраще працює як багаторівневий захист. Жоден окремий інструмент не зупиняє кожну атаку, але комбіновані заходи роблять більшість спроб, від схем без пред'явлення картки до відвертого шахрайства з кредитними картками, занадто дорогими для шахраїв.
- Увімкніть багатофакторну автентифікацію в облікових записах клієнтів та внутрішніх системах схвалення платежів, щоб одного лише викраденого пароля було недостатньо для завершення транзакції.
- Використовуйте перевірку адреси (AVS) та перевірку CVV під час оформлення замовлення, щоб підтвердити, що покупець має фізичний доступ до картки та її платіжних даних.
- Застосовуйте правила швидкості , які позначають або блокують швидкі повторні спроби з тієї ж картки, IP-адреси або пристрою, зупиняючи несанкціоновані транзакції до їх завершення.
- Проводьте перевірки KYC (знай свого клієнта) для рахунків з високою вартістю або B2B-відносин, особливо перед великими банківськими переказами.
- Слідкуйте за поведінковими аномаліями , такими як раптове замовлення клієнта, який повернувся, з нової країни або на новому пристрої.
- Навчіть персонал розпізнавати спроби соціальної інженерії, особливо щодо запитів на банківські перекази та скидання паролів.
Також варто переглянути те, як ви взагалі приймаєте платежі. Платежі на основі карток несуть у собі ризик повернення платежу: клієнт може оскаржити платіж через тижні після факту, і продавець часто сплачує збитки, навіть якщо продаж був законним. Платежі в криптовалюті працюють по-іншому, оскільки транзакції є незворотними після підтвердження, що повністю виключає повернення платежу та шахрайство з вини. Це одна з причин, чому все більше продавців направляють замовлення з високим ризиком або міжнародні замовлення через шлюз криптовалютних платежів, такий як Plisio, поряд з існуючою обробкою карток, зменшуючи ризик одного з найпоширеніших типів шахрайства з транзакціями, не просячи клієнтів змінювати спосіб здійснення покупок.
Тим не менш, криптовалютні платежі несуть у собі власні ризики, переважно фішинг та шахрайство з виснаженням гаманців, а не повернення платежів, тому така ж пильність щодо автентифікації та перевірки все ще застосовується.
Роль машинного навчання та виявлення аномалій
Великий банк здійснює забагато транзакцій, щоб люди могли перевірити їх вручну. Тож машинне навчання вирішує цю проблему. Направте модель на достатню кількість історичних даних про транзакції, і з часом вона з'ясує, що виглядає «нормальним» для певного клієнта, певного продавця або навіть цілої галузі — нікому не потрібно писати ці правила від руки.
Виявлення аномалій – це та частина, яка насправді виявляє проблеми. Покупка о 3-й годині ночі з якогось пристрою, якого клієнт ніколи раніше не торкався. Стрибок витрат, що виходить за рамки звичайної схеми. Такі моделі постійно перенавчаються, коли надходять нові дані, тому, чесно кажучи, вони схильні краще встигати за новими тактиками шахрайства, ніж будь-який старий контрольний список на основі правил.
Однак тут нічого не дається безкоштовно. Вам потрібна справді велика кількість чистих даних, перш ніж модель заслужить довіру, і навіть надійні дані все одно час від часу помилково блокують реальних клієнтів. Саме тому більшість команд не передають алгоритму остаточне рішення — хтось все одно оцінює всі варіанти на око.
Чому банки витрачають на це гроші? Тому що найняти достатньо персоналу для ручної перевірки кожної транзакції просто нереально в такому масштабі. Правильно налаштована система може обробляти тисячі транзакцій за секунду, направляти сумнівні людині та передавати все інше без жодного очікування.
Що робити з підозрою на шахрайство
Якщо ви помітили транзакцію, яка виглядає шахрайською, незалежно від того, чи це продавець, чи власник картки, швидкість має значення.
Правильна реакція залежить від того, хто втратив гроші – ви, чи той, хто має це розслідувати. Федеральні захисні механізми зазвичай обмежують відповідальність споживачів за несанкціоновані транзакції, про які швидко повідомляється, але продавці несуть збитки за більшість спірних продажів без пред'явлення картки, незалежно від того, хто зрештою винен.
Для споживачів, які виявили шахрайську транзакцію у своїй виписці:
- Негайно зверніться до свого банку або емітента картки, щоб повідомити про стягнення та за потреби попросити про блокування коштів.
- Змініть паролі на будь-якому обліковому записі, до якого належать скомпрометована картка або облікові дані.
- Слідкуйте за своєю кредитною історією на наявність ознак ширшої крадіжки особистих даних.
- Налаштуйте сповіщення про обліковий запис, щоб виявляти несанкціоновані транзакції або підозрілу активність одразу після їх здійснення, а не через кілька тижнів у виписці.
Для продавців, які підозрюють шахрайське замовлення:
- Затримайте замовлення перед відправкою та вручну перевірте дані покупця.
- Перевірте платіжну адресу, IP-адресу та історію замовлень на наявність тривожних сигналів.
- Повідомляйте про підтверджені схеми шахрайства команді з виявлення шахрайства вашого платіжного оператора, щоб подібні спроби автоматично позначалися.
Вжиття заходів протягом перших 24–48 годин суттєво підвищує шанси на повернення коштів або запобігання повторній спробі.
Шахрайство з транзакціями нікуди не зникне. Воно також не є непереможним. Компанії, які програють найменше, не роблять ставку на одне чарівне рішення — вони поєднують виявлення, верифікацію та розумніші способи оплати одне з одним. Почніть з основ: автентифікація, моніторинг, перевірка адреси. Розширюйте цей підхід у міру зростання обсягу, оскільки звички виявлення шахрайства, які зупиняють сьогоднішні спроби шахрайських транзакцій, — це ті самі звички, які запобігають поширенню фінансового шахрайства в майбутньому.
