2022年12月7日
据Merchant Savvy报道,2020年全球支付欺诈增加了两倍,从2011年的98.4亿美元增长到323.9亿美元。数字的巨大变化也侧面体现出电子商务活动和商业模式的飞速发展。
为了给在线商户和发卡行配备更好的反欺诈机制,支付安全机构和方案供应商不断创新防范方法,升级相关协议。 Merchant Savvy预测,与2020年相比,2027年支付欺诈造成的损失金额将增加25%。
支付安全机构认为这一预测是一个警示信号,各相关方需要抓紧行动,提升意识,加强在电商参与者群体中的宣传力度,并防止欺诈事件发生。
在本文中,我们将解释欺诈预防的含义、在企业中的应用以及方案应用者必须考虑的挑战。
欺诈预防是一种部署策略,用于检测欺诈交易活动,防止这些行为对终端消费者和金融机构造成损害。
随着网上银行和移动银行的发展成为一种便利,市场迫切需要一个全方位的欺诈预防工具来保护所有电商务参与者免受欺诈威胁。Merchant Savvy,Javelin,Maqeta等机构共同开展的几项研究也证明欺诈企图在攀升,欺诈策略也在不断升级。犯罪分子往往通过暗网联网交换被盗信息,从而绕过安全层,实施欺诈。
如今,电子商务中的欺诈使用的工具及策略都更加先进且复杂,因而即时安全方案不断发展仍然难以检测、预防欺诈。
欺诈预防和检测,尽管是管理和打击欺诈的不同活动,但许多人经常弄错将它们互换使用。下面将对二者进行解释,以便区分。
欺诈预防
- 在欺诈进行之前实施
- 目标是降低未来欺诈风险
欺诈检测
- 在欺诈进行期间进行
- 目标是减轻欺诈的后果
- 更先进的解决方案有助于降低误报率,从而改善用户体验并提高反欺诈团队的生产力
欺诈检测的第一步是识别风险所在,然后通过部署高级安全软件来阻止欺诈。该过程的第一步是部署的系统通过查看持卡人信息并与发卡机构的数据进行核对来验证交易的合法性。如果需要进一步身份确认,持卡人必须配合。
当系统确认信息错误或检测到的历史设备信息可疑,系统将拒绝交易以预防欺诈。
随着数字犯罪的增加,除了使用安全方案保护您的商户外,没有其他简单的方法来应对欺诈攻击。进入网络世界开展业务将面临不同类型的攻击,而不仅仅是欺诈。多样化的的共计不仅会损害企业的可信度,还可能会导致您遭受经济损失,甚至因为没有足够强大的反欺诈工具,欺诈频发而名誉扫地。
即使有欺诈预防技术的不断支持,有效实施欺诈检测和预防仍然存在重大障碍。如果您的商户正在考虑实施欺诈检测和预防,以下是您可能遇到的挑战。
匿名
某些服务供应商(尤其是拒付担保人)采用的一种常见方法是阻止所有交易,从而避免欺诈,但是这也意味着消费者将无法在您的网站上付款,称为误报。
过度采用这种技术可能会给方案采用者带来一些问题,可能会导致您的企业失去客户,名誉扫地,这就对应了误报的另一个恶名, “客户冒犯率”。对于合法客户来说,阻止他们购买心仪商品,经历不愉快的结账体过程,也是不公平、不合理的。
在大多数情况下,如果消费者在某个商户交易时遇到阻碍,他们就会选择从竞争对手那里购买产品或服务,对于新买家或转换成本低的商品尤其如此。
一刀切行不通
欺诈预防的工作方式是为系统设置具体规则以对不同风险做出不同回应。采用此服务能够阻止特定IP、帐户,或可以创建黑名单和白名单,更准确地进行身份验证过程。规则元素需要不断更新,因为根据历史交易记录或具体政策,商户会不断遇到可以列入黑名单或白名单的客户。
此外,适用于一家公司的方法可能不适用于另一家公司,因为每家公司在管理交易方面都有不同的需求和优先事项。各自的风险团队必须始终关注系统情况,积极主动、行动敏捷。
无意中增加买家消费障碍
欺诈检测和预防有时需要获取额外信息以确认合法持卡人,批准交易。身份验证最常见的方式是输入一次性密码 (OTP) 或生物特征识别(如指纹识别)。对于采用OTP验证的流程,用户需要输入手机号,系统会发送密码到对应手机上,随后在有限时间内要求用户将密码输入到结账页面的指定位置以完成验证。
在当今产品多样化且转换成本较低的线上环境中,支付阻碍越少,过程越平滑的商户更能吸引消费群体,提升成交量,增加销售额。
电商环境中欺诈行为增加,商户受攻击的可能性也更高。通过积极学习欺诈知识以及防止欺诈方法,商户能够更好地保护自己,同时优化用户购物体验。
随着技术的快速发展及广泛应用,商户在欺诈管理方案方面的选择也更多。我们建议商户选择符合其需求的方案,尽可能采用定制方案。欺诈管理工作是业务发展重中之重,您需要加大力度,最大限度规避交易风险。