Bedrageri er ikke et nyt problem i e-handelsverdenen. Siden begyndelsen af 00'erne, hvor flere forbrugere har taget nye måder at shoppe og forbruge tjenester på sig, er svindlere strømmet til enhver ny kanal for at forsøge at udnytte de fejl, de kunne finde.
Det er nu vigtigere end nogensinde, at onlinevirksomheder opsætter ordentlige værktøjer til forebyggelse af e-handelsbedrageri og metoder til afsløring.
Der er ingen tegn på, at svigagtige aktiviteter vil aftage foreløbig. En nylig undersøgelse foretaget af PwC viste, at omkring 50 % af organisationerne havde oplevet bedrageri i løbet af de seneste to år—et tal, der har været relativt stabilt siden 2018.
Og det er ikke kun store virksomheder som Amazon, der bliver mål for svindlere; den samme undersøgelse viste, at mere end 1 ud af 3 mindre organisationer—herunder e-handelsbutikker—oplever bedrageri.
Tallene er slående: Fra 9,84 milliarder dollars i 2011 udgør de globale tab, der kan tilskrives bedrageri (internt og eksternt), nu mere end 32 milliarder dollars årligt. I 2024 kan e-handelsvirksomheder forventes at miste anslået 24 milliarder dollars på grund af onlinebedrageri.
For onlineforhandlere påvirker det bundlinjen betydeligt, men det stopper ikke der. For sammen med de økonomiske risici ved bedrageri følger en hel række mindre håndgribelige konsekvenser, der skal tages i betragtning: Et fald i onlinesalget, brandets omdømme, kundeloyaliteten og driftsomkostningerne er alvorlige trusler.
Når det gælder eksternt bedrageri, hvad bør e-handelsansvarlige være opmærksomme på?
Det er altid lidt svært at forudsige, hvad der kommer til at ske, men når du kan forstå svindlere og hvad der driver nogle af deres beslutninger, kan du kvalificeret gætte på, hvad der bliver mere udbredt, og hvad du skal være ekstra opmærksom på.
Jeg vil fokusere på to tendenser, der kommer til at fylde meget i de næste 12 måneder. Intet af dette er nyt, men nogle undervurderer måske, hvor stor skade en veludført bedragerikampagne kan forvolde virksomheder.
2 typer e-handelsbedrageri, som alle virksomheder og forbrugere bør overvåge
Bedrageri ved kontoovertagelse
Dette virker måske indlysende for de mest erfarne e-handelsfolk. Kontoovertagelser har fyldt mere og mere i de brede medier i løbet af de seneste par år, men det har været et problem i mange år.
I lang tid var finansielle institutioner og telekommunikationsvirksomheder de primære mål for sådanne angreb. Det var ganske enkelt lettere og indbragte flere penge. Hvis du kunne få kontrol over en persons bankkonti og overføre pengene til en anden konto, du selv kontrollerede, var det eneste, der manglede, at finde det rigtige mål og købe oplysninger på et marked på det mørke internet.
Men efterhånden som svindelangreb som disse tog til, havde de store virksomheder ikke andet valg end at styrke deres forsvar, hvilket gjorde arbejdet meget vanskeligere for kriminelle. Tiltag som enhedsfingeraftryk og totrinsgodkendelse var gode første skridt til at forhindre kontoovertagelse.
Samtidig så vi dog flere og flere onlineforhandlere forsøge at skabe en stærkere og mere langvarig kundeoplevelse. Vi ønsker, at de opretter en konto, angiver flere oplysninger, modtager tilbud og gennemfører et køb med så få klik som muligt, så vi får dem til at gemme deres betalingsoplysninger osv.
Det skabte en fantastisk mulighed for svindlere: Overtag en veletableret kundes konto, foretag onlinekøb med en gemt betalingsmetode, og få derefter produkterne leveret et andet sted eller, endnu bedre, opsnap pakkerne på vej til ofrets faktiske adresse.
Hvis fokus på kundeoplevelsen på den ene side har været en enorm vækstfaktor for onlineforhandlere, har det også betydet flere muligheder for svindlere. Nu hvor vi har set et massivt antal databrud i løbet af de seneste to år (COVID-pandemien gjorde det meget lettere for hackere), kan vi forvente at se endnu flere kontoovertagelser rettet mod mindre aktører inden for onlinehandel.
Det første, du skal gøre for at beskytte dig selv, er at anerkende den potentielle risiko og forberede dig på den. Alt for ofte har jeg oplevet virksomhedsledere fortælle mig, at de aldrig var blevet angrebet og derfor ikke prioriterede investeringer i sikkerhedsstandarder eller beskyttelse mod bedrageri.
Men det er netop derfor, onlineforhandlere og e-handelsvirksomheder bør investere mere i afsløring af bedrageri og gennemgå sikkerhedsstandarderne for at beskytte deres e-handelsbutikker og sikre deres e-handelssalg.
Nogle hurtige tips og tricks omfatter:
- Opbevar ikke flere oplysninger, end du har brug for. Jo mere du opbevarer, desto mere attraktiv bliver du for svindlere. Er det for eksempel værd at opbevare kreditkortoplysninger (Visa- eller Mastercard-numre) eller persondata, hvis du sælger varer af høj værdi, hvor køb højst foretages én gang om året?
- Vær opmærksom på nye adresser. Hvis et køb foretages og leveres til en nyligt tilføjet leveringsadresse – som er forskellig fra faktureringsadressen – bør du bruge et par minutter på at undersøge købet. Hvis det for eksempel skal leveres til en Airbnb, er det en enorm risiko.
- Hav nogle grundlæggende sikkerhedsmetoder på plads, såsom IP-analyse. Hvis din kunde pludselig opretter forbindelse fra en mistænkelig IP-adresse, kan det være et advarselssignal, der bør tages i betragtning.
- Vær opmærksom på mistænkelige ændringer i kundedata og potentiel identitetstyveri. Hvis persondataene på kontoen ændres før et stort køb (e-mailadresse, telefonnummer osv.), bør du forsøge at kontakte din kunde ved hjælp af de gamle oplysninger.
- Aktivér to-faktor-godkendelse (2FA). Der er mange måder at gøre det på, og selvom e-mail eller SMS ikke er det mest sikre, er det bedre end ingen 2FA.
Venlig svindel, opportunistisk svindel og svindel med tilbageførsler
Dette kaldes også førstepartssvindel, og denne anden type angreb udføres ikke af erfarne professionelle kriminelle med stjålne kreditkort eller kreditkortnumre, men af enhver legitim kunde.
I nethandel sker det oftest, når en kunde med autoriseret adgang til en betalingsmetode, såsom et kreditkort, bruger den til at foretage et onlinekøb for senere at bestride betalingen eller fejlagtigt erklærer, at produktet aldrig blev modtaget.
Venlig svindel kan for eksempel forekomme, når en kortindehaver foretager et køb online og derefter hævder over for kortudstederen, at betalingen ikke var godkendt efter gennemførelsen af købet – selvom kortindehaveren selv foretog købet – hvilket tvinger en tilbageførsel igennem.
Vi bruger udtrykket “opportunistisk svindel”, fordi disse “svindlere” muligvis ikke har til hensigt at gennemføre denne type svigagtige transaktion flere gange. De ser sandsynligvis en enkeltstående mulighed, som de kan udnytte.
Eksperter som jeg selv forudser en stigning i disse forbrydelser i 2023 på grund af en stærk sammenhæng mellem denne type svindel og socioøkonomiske problemer:
- Under COVID-pandemien så vi en stigning i opportunistisk svindel, hvor personer krævede midler fra offentlige programmer uden at være berettigede til dem.
- Under subprimekrisen i USA omkring 2008 så vi en stigning i intern svindel, hovedsageligt fordi ellers loyale medarbejdere udnyttede muligheder for at ramme deres arbejdsgivere.
- Da en recession stadig blev anset for at være et meget sandsynligt scenarie i 2023 – og efter at have set omfattende afskedigelser i forskellige sektorer – kan vi forvente, at almindelige forbrugere i højere grad vil være fristet til at “udnytte en mulighed.”
For de fleste detailhandlere vil det betyde en stigning i tilbageførsler med den sædvanlige driftsmæssige byrde, det medfører, samt flere sikkerhedsrisici ved e-handel. Du bliver nødt til at investere mere tid i at håndtere tvister og undersøge disse krav, og du har måske ikke alle de nødvendige værktøjer til at gøre det.
Problemet er så udbredt i betalingskortbranchen, at kreditkortudstedere regelmæssigt ændrer reglerne for tvister, og det kan være en udfordring at holde styr på acceptabel dokumentation. Ikke desto mindre bør du aldrig ignorere svindel med tilbageførsler: Hvis problemet bliver for stort, kan du blive udsat for langt alvorligere konsekvenser end økonomiske tab.
Du kan få en bøde, blive revideret eller, endnu værre, få forbud mod at acceptere et af de store kreditkortmærker som betalingsformidler.
Her er derfor nogle ting, der kan hjælpe dig med at forberede dig på potentielle stigninger i venlig svindel. De er hovedsageligt teknologiske, da de har til formål at forebygge svindel i e-handel og give dig overbevisende dokumentation til at bestride eventuelle misbrugstvister:
- Opret målepunkter (og følg dem) for returneringer af specifikke varer og/eller geolokation. Et af de nemmeste angreb med venligt bedrageri bliver gjort så let af informationsudveksling på fora, og folk finder hurtigt frem til din “tærskel”. Følg dette, og juster regelmæssigt dine politikker
- Indsaml oplysninger om den enhed (almindeligvis kaldet enheds-fingeraftryk), som et køb foretages med. Dette er afgørende for gentagne ordrer, da det kan bruges til at identificere risikoen for svindel og imødegå en tvist om venligt bedrageri.
- Indsaml oplysninger om køberens geolokation, når transaktionen gennemføres. Det kan skabe en overbevisende dokumentation ved at vise et mønster af legitime transaktioner på et sted, hvor der påstås svindel.
- Opret dynamiske politikker for returnering og refundering. Dette kan baseres på forskellige datapunkter såsom købets karakter, kontoens “anciennitet” hos din organisation, typen af det angivne problem osv.
- Hvis du ikke har ressourcerne til at bestride tilbageførsler, så se efter organisationer, der kan håndtere det for dig. De opkræver typisk kun betaling for vellykkede indsigelser, hvilket hjælper dig med at styre omkostningerne mere effektivt.
Beskyt din virksomhed: Invester i løsninger til forebyggelse af svindel i e-handel
Svindel i e-handel forsvinder ikke lige foreløbig. Det vil højst sandsynligt fortsætte med at vokse i de kommende år, og organisationer af alle størrelser, herunder webshops og e-handelsforhandlere, vil blive udsat for svindel.
Hvis du ikke har været offer for et omfattende angreb, er du heldig og bør benytte denne mulighed til at styrke dit svindelhåndteringsforsvar og forberede dig.
- Foretag en manuel gennemgang af dine sikkerhedsstandarder (hvis du har nogen). Hold øje med de advarselstegn, vi har angivet i denne artikel.
- Sørg for, at din e-handelsplatform (for eksempel Shopify) tilbyder tilstrækkelig beskyttelse mod svindel. Hvis du er usikker, så spørg din udbyder.
- Identificer områder med høj risiko, som bør håndteres med det samme.
- Invester i en løsning til forebyggelse af svindel i e-handel.
For virksomheder og forbrugere er spørgsmålet i dag ikke, “om” du bliver offer for svindel, men “hvornår”.
Hvis du vil have flere vigtige råd om e-handel, kan du tilmelde dig The Retail Exec-nyhedsbrevet i dag.
Relaterede artikler
