Svindel er ikke noe nytt problem i netthandelsverdenen. Siden begynnelsen av 2000-tallet, etter hvert som flere forbrukere har tatt i bruk nye måter å handle og benytte tjenester på, har svindlere strømmet til hver nye kanal for å prøve å utnytte svakhetene de kunne finne.
Det er nå viktigere enn noen gang at nettbaserte virksomheter setter opp riktige verktøy for forebygging av netthandelssvindel og praksiser for oppdagelse.
Det er ingen tegn til at svindelaktiviteten vil avta med det første. En nylig undersøkelse fra PwC viste at omtrent 50 % av organisasjonene hadde vært utsatt for svindel i løpet av de to siste årene—et tall som har vært relativt stabilt siden 2018.
Og det er ikke bare store selskaper som Amazon som blir mål for svindlere; den samme undersøkelsen viste at mer enn 1 av 3 mindre organisasjoner—inkludert nettbutikker—opplever svindel.
Tallene er slående: Fra 9,84 milliarder dollar i 2011 har de globale tapene som skyldes svindel (internt og eksternt) nådd mer enn 32 milliarder dollar årlig. Innen 2024 kan netthandelsvirksomheter tape anslagsvis 24 milliarder dollar på grunn av nettsvindel.
For nettbaserte forhandlere påvirker dette bunnlinjen betydelig, men det stopper ikke der. For med den økonomiske risikoen ved svindel følger en hel rekke mindre håndgripelige konsekvenser som må tas i betraktning: Nedgang i nettsalg, omdømme, kundelojalitet og driftskostnader er alvorlige trusler.
Når det gjelder ekstern svindel, hva bør ledere innen netthandel være oppmerksomme på?
Det er alltid litt vanskelig å forutsi hva som kommer, men når du forstår svindlerne og hva som driver noen av beslutningene deres, kan du gjøre et kvalifisert anslag over hva som kommer til å bli mer utbredt, og hva du bør følge ekstra nøye med på.
Jeg ønsker å ta for meg to trender som kommer til å ta opp mye plass de neste 12 månedene. Ingenting av dette er nytt, men noen undervurderer kanskje hvor stor skade et godt gjennomført svindelopplegg kan påføre virksomheter.
2 typer netthandelssvindel som alle virksomheter og forbrukere bør overvåke
Svindel gjennom konto-overtakelse
Dette kan virke innlysende for de mest erfarne fagfolkene innen netthandel. Konto-overtakelser har fått stadig større plass i riksmediene de siste par årene, men det har vært et problem i mange år.
I lang tid var finansinstitusjoner og telekommunikasjonsselskaper de primære målene for slike angrep. Det var ganske enkelt lettere og ga mer penger. Hvis du kunne ta kontroll over noens bankkontoer og overføre disse midlene til en annen konto du kontrollerte, gjensto det bare å finne det riktige målet og kjøpe informasjon på en markedsplass på det mørke nettet.
Men etter hvert som slike svindelangrep økte, hadde de store selskapene ikke noe annet valg enn å styrke forsvaret sitt, noe som gjorde jobben langt vanskeligere for kriminelle. Ting som enhetsfingeravtrykk og tofaktorautentisering var gode første skritt for å forhindre konto-overtakelse.
Samtidig så vi at stadig flere nettbaserte forhandlere forsøkte å skape en sterkere og mer langsiktig kundeopplevelse. Vi ønsker at kundene skal opprette en konto, oppgi mer informasjon, motta kampanjer og gjennomføre et kjøp med så få klikk som mulig, og derfor lar vi dem lagre betalingsinformasjonen sin osv.
Det skapte en fantastisk mulighet for svindlere: Ta over kontoen til en veletablert kunde, gjennomfør nettkjøp ved hjelp av en lagret betalingsmåte, og få deretter produktene levert et annet sted eller, enda bedre, avskjær pakkene på vei til offerets faktiske adresse.
Hvis fokuset på kundeopplevelse på den ene siden har vært en viktig vekstfaktor for nettbaserte forhandlere, har det også betydd flere muligheter for svindlere. Nå, med det enorme antallet datainnbrudd vi har sett de siste to årene (covid-19-pandemien gjorde ting så mye enklere for hackere), kan vi forvente å se enda flere konto-overtakelser rettet mot mindre aktører innen netthandel.
Det første du bør gjøre for å beskytte deg, er å erkjenne den potensielle risikoen og forberede deg på den. Altfor ofte har jeg opplevd at ledere forteller meg at de aldri har blitt angrepet, og at de derfor ikke prioriterte investeringer i sikkerhetsstandarder eller svindelbeskyttelse.
Men det er nettopp derfor nettbaserte forhandlere og netthandelsaktører bør investere mer i svindeloppdagelse og gjennomgå sikkerhetsstandardene sine for å beskytte nettbutikkene og sikre nettsalget.
Noen raske tips og triks omfatter:
- Ikke lagre mer informasjon enn du trenger. Jo mer du oppbevarer, desto mer attraktiv blir du for svindlere. Er det for eksempel verdt å lagre kredittkortinformasjon (Visa- eller Mastercard-numre) eller personopplysninger hvis du selger varer med høy verdi, og kjøp maksimalt gjøres én gang i året?
- Vær oppmerksom på nye adresser. Hvis et kjøp gjennomføres og leveres til en nylig lagt til leveringsadresse – som er forskjellig fra fakturaadressen – bør du bruke noen minutter på å undersøke kjøpet. Hvis det for eksempel skal leveres til en Airbnb, innebærer det en svært høy risiko.
- Ha noen grunnleggende sikkerhetstiltak på plass, for eksempel IP-analyse. Hvis kunden plutselig kobler seg til fra en mistenkelig IP-adresse, kan det være et varselsignal du bør ta hensyn til.
- Se etter mistenkelige endringer i kundeopplysninger og mulig identitetstyveri. Hvis personopplysningene på kontoen endres før et stort kjøp (e-postadresse, telefonnummer osv.), kan du prøve å kontakte kunden ved å bruke den gamle informasjonen.
- Aktiver tofaktorautentisering (2FA). Det finnes mange måter å gjøre dette på, og selv om e-post eller SMS ikke er det sikreste alternativet, er det bedre enn ingen 2FA.
Vennlig svindel, mulighetssvindel og tilbakeføringssvindel
Dette omtales også som førstepartssvindel, og denne andre typen angrep utføres ikke av erfarne profesjonelle kriminelle med stjålne kredittkort eller kredittkortnumre, men av enhver legitim kunde.
I netthandel skjer dette hovedsakelig når en kunde med autorisert tilgang til en betalingsmåte, for eksempel et kredittkort, bruker det til å gjennomføre et nettkjøp for senere å bestride belastningen eller feilaktig hevde at produktet aldri ble mottatt.
Vennlig svindel kan for eksempel oppstå når en kortinnehaver gjennomfører et kjøp på nettet og deretter hevder overfor kortutstederen at belastningen var uautorisert etter utsjekking – selv om kortinnehaveren selv gjennomførte kjøpet – og dermed tvinger frem en tilbakeføring.
Vi bruker uttrykket «mulighetssvindel» fordi disse «svindlerne» kanskje ikke har til hensikt å gjennomføre denne typen uredelige transaksjon flere ganger. De ser mest sannsynlig en engangsmulighet de kan utnytte.
Eksperter som meg selv forventer en økning i denne typen kriminalitet i 2023 på grunn av en sterk sammenheng mellom denne typen svindel og sosioøkonomiske problemer:
- Under COVID-pandemien så vi en økning i mulighetssvindel, der personer krevde midler fra offentlige programmer uten å ha rett på dem.
- Under subprime-krisen i USA rundt 2008 så vi en økning i intern svindel, hovedsakelig fordi ellers lojale ansatte utnyttet muligheter til å ramme arbeidsgiverne sine.
- Ettersom en resesjon fortsatt ble ansett som et svært sannsynlig scenario i 2023 – og etter at vi har sett omfattende oppsigelser i ulike sektorer – kan vi forvente at vanlige forbrukere blir mer fristet til å «utnytte en mulighet».
For de fleste forhandlere vil det bety flere tilbakeføringer, med den vanlige operative belastningen det medfører, og flere sikkerhetsrisikoer ved netthandel. Du må bruke mer tid på å håndtere tvister og undersøke disse kravene, og du har kanskje ikke alle de riktige verktøyene til å gjøre det.
Problemet er så utbredt i betalingskortbransjen at kredittkortutstedere jevnlig endrer reglene for tvister, og det kan være krevende å holde oversikt over hvilken dokumentasjon som godtas. Likevel bør du aldri ignorere tilbakeføringssvindel: Hvis problemet blir for stort, kan du få langt alvorligere konsekvenser enn økonomiske tap.
Du kan bli ilagt bøter, bli revidert eller, enda verre, bli nektet å godta et av de store kredittkortmerkene som betalingsformidler.
Her er derfor noen tiltak som kan hjelpe deg med å forberede deg på mulige økninger i vennlig svindel. Disse er hovedsakelig teknologiske, ettersom de skal forhindre svindel i netthandel og gi deg overbevisende dokumentasjon for å bestride eventuelle uberettigede krav:
- Opprett måltall (og følg dem opp) for returer av bestemte varer og/eller geolokasjon. Et av de enkleste angrepene med vennlig svindel blir gjort så enkelt av informasjonsutveksling på forum, og folk finner raskt ut av «terskelen» din. Følg med på dette og juster retningslinjene dine regelmessig
- Samle inn informasjon om enheten (vanligvis kalt enhetsfingeravtrykk) som et kjøp gjøres med. Dette er avgjørende for gjentatte bestillinger, siden det kan brukes til å identifisere svindelrisiko og forsvare deg mot en tvist om vennlig svindel.
- Samle inn informasjon om geolokasjonen til en kjøper når transaksjonen gjennomføres. Dette kan gi en overbevisende bevisrapport ved å vise et mønster av legitime transaksjoner på et sted der det hevdes at det har forekommet svindel.
- Opprett dynamiske retningslinjer for retur og refusjon. Dette kan baseres på ulike datapunkter, for eksempel kjøpets art, hvor lenge kontoen har vært hos organisasjonen din, typen problem som er oppgitt, osv.
- Hvis du ikke har ressurser til å bestride tilbakeføringer, bør du se etter organisasjoner som kan håndtere dette for deg. De tar vanligvis bare betalt for vellykkede bestridelser, slik at du kan håndtere kostnadene mer effektivt.
Beskytt virksomheten din: Invester i løsninger for forebygging av netthandelssvindel
Netthandelssvindel forsvinner ikke med det første. Det vil mest sannsynlig fortsette å øke i årene som kommer, og organisasjoner av alle størrelser, inkludert nettbutikker og netthandelsforhandlere, vil bli utsatt for svindel.
Hvis du ikke har blitt utsatt for et omfattende angrep, er du heldig og bør benytte denne muligheten til å styrke forsvaret mot svindel og forberede deg.
- Gjør en manuell gjennomgang av sikkerhetsstandardene dine (hvis du har noen). Vær oppmerksom på faresignalene vi har listet opp i denne artikkelen.
- Forsikre deg om at netthandelsplattformen din (for eksempel Shopify) gir tilstrekkelig beskyttelse mot svindel. Hvis du er usikker, kan du spørre leverandøren din.
- Identifiser områder med høy risiko som bør håndteres umiddelbart.
- Invester i en løsning for forebygging av netthandelssvindel.
For virksomheter og forbrukere er spørsmålet i dag ikke «om» du vil bli utsatt for svindel, men «når».
For flere viktige råd om netthandel kan du abonnere på nyhetsbrevet til The Retail Exec i dag.
Relaterte artikler
