E-commerce-fraude: wat uw MKB nodig heeft om te weten

In oktober 2017 werden 145,5 miljoen gegevens van mensen ontmaskerd. De data-inbreuk van Equifax was een van de grootste in de geschiedenis en gevoelige informatie zoals sofinummers en woonadressen werd vrijgegeven. Verschillende kleinere inbreuken hebben ook mensen in gevaar gebracht. Met een grote database met klantinformatie en een toename van online en digitale verkopen, hebben fraudeurs meer macht dan ooit om te stelen van zowel bedrijven als consumenten.

Het is belangrijk om uzelf en uw bedrijf te beschermen tegen mogelijke aanvallen. Dit kan het gebruik van beveiligingsservices van derden inhouden, maar de best practices hebben betrekking op dagelijkse gewoonten om uw krediet- en informatiesituatie te verbeteren.

Noot van de redactie: op zoek naar

een webbuilder voor e-commerce

voor uw bedrijf? Als u op zoek bent naar informatie om u te helpen de juiste keuze voor u te maken, gebruikt u de onderstaande vragenlijst om onze zustersite, BuyerZone, gratis informatie te laten van verschillende leveranciers: Fraude: Hoe het werkt Er zijn veel verschillende soorten e-commerce-fraude en verschillende manieren waarop fraudeurs van bedrijven en consumenten kunnen stelen. In wezen komt fraude voor wanneer een persoon geld of een product (of beide) steelt van een bedrijf dat een gestolen identiteit gebruikt. Dit kan op verschillende manieren gebeuren: chargebacks, terugbetalingsfraude of kaarttesten, maar in de kern werkt een fraudeur met gestolen informatie om meer te stelen.

Vaak zullen bedrijven niet beseffen dat ze een frauduleuze transactie tot weken of zelfs maanden later. Dit is de reden waarom fraude zo gevaarlijk kan zijn - het is vaak een stille misdaad en tegen de tijd dat alle betrokken partijen zich realiseren, kan het te laat zijn om de aanklacht of het geschil in rekening te brengen. Daarom is de beste manier om uw bedrijf te beschermen, door consequent positieve gewoonten te monitoren en te bevorderen, zodat u er, als er een frauduleuze transactie plaatsvindt, bovenop zit.

Macaire Douglas, mede-oprichter van Half Pint Shop, zei dat haar online detailhandel in het verleden het doelwit was van oplichters. Fraudeurs zouden producten aan een gestolen creditcard vragen. Een paar maanden later zou de kaarthouder beseffen dat hun informatie was gestolen en een geschil met hun bank zou indienen, dus zou Half Pint Shop het geld moeten terugbetalen. Dit staat bekend als een terugvordering en Douglas schat dat haar bedrijf er bijna $ 1200 van heeft verloren. Voor een klein bedrijf is dit een aanzienlijk aantal. Douglas moest zelfs haar advertentiestrategie aanpassen voor een populair babyzitje met de naam DockATot om het aantal frauduleuze bestellingen te voorkomen dat ze ontving.

"Toen we aan het adverteren waren en iemand zocht, waren we een van de beste keuzes ," ze zei. "Toen zagen we veel van de fraude." Terwijl fraudeurs zowel het product als de betaling via een terugvordering verkregen, staat deze algehele vorm van fraude bekend als schone fraude. Reinigingsfraude, of wanneer fraudeurs producten met gestolen informatie kopen en fraudedetectoren omzeilen door verificatiegegevens te gebruiken, komen vaker voor. In tegenstelling tot standaard terugboekingen wordt fraude door fraudeurs gepleegd die meer informatie hebben en vaak moeilijker te detecteren zijn. Erika Dietrich, directeur risicobeheer voor ACI Worldwide, zei dat schone fraude een groot risico vormt voor eigenaren van e-commerce.

"Het meest voorkomende type fraudetrends dat we vandaag zien, is meestal schone fraude of one-hit wonderen," zei ze. "Het zijn fraudeurs die toegang hebben tot heel veel gegevens door, helaas, het aantal gegevenscompromissen dat we vaak tegenkomen ... Voor de handelaar lijkt het een geldige klant."

Dietrich, die 15 jaar is van fraudepreventie-ervaring, zei ook dat fraude moeilijker te detecteren is geworden dan een paar jaar geleden. Het kan moeilijk te detecteren zijn, maar er zijn systemen aanwezig om bedrijven te waarschuwen voor frauduleuze activiteiten en sommige praktijken die u kunt invoeren om uzelf en uw bedrijf te beschermen.

Waarom is fraude het gevolg?

Frauduleuze aankopen zijn grotendeels een symptoom van de groeiende vraag van de consument en de bereidheid van e-commerce bedrijven om aan de behoeften van de consument te voldoen. Amazon en andere online bezorgbedrijven hebben winkelen gemakkelijk en gemakkelijk gemaakt; je hoeft zelfs niet je huis te verlaten om een ​​pakket op te halen. Amazon leverde in 2017 ongeveer 5 miljard pakketten via Prime.

"Consumenten verwachten wrijvingloze [e-commerce systemen] - ze willen directheid", zei Dietrich. "Wanneer je wrijvingloos en onmiddellijk bent, betekent dat [als het gaat om] het vermogen om dingen in vraag te stellen en te onderzoeken die er niet goed uitzien, je tijd is beperkt."

Deze gedragingen vormen een speelveld voor fraudeurs die rijp zijn voor kans op diefstal, maar fraudeurs slagen vanwege onze slechte online gewoonten. Keeper, een bedrijf voor wachtwoordbeheer, analyseerde wachtwoorden van de openbare datalekken vorig jaar en ontdekte dat de wachtwoorden van de meeste mensen voorspelbaar waren, op zijn zachtst gezegd: "123456", "wachtwoord" en "123123" staan ​​allemaal in de top 10. En wanneer hackers kraken een wachtwoord, ze hebben vaak toegang tot meerdere accounts. Het gebruik van hetzelfde wachtwoord en voorspelbare gebruikersnamen in verschillende accounts brengt consumenten het risico van identiteitsdiefstal.

Dit type gedrag is van invloed op bedrijven omdat criminelen hierdoor gemakkelijk kunnen uitgeven voor gewone mensen en producten en geld van e-commercebedrijven kunnen stelen.

"Jaar na jaar is het percentage fraude toegenomen", zei Dietrich. "[Met] de toegang tot online gegevens en profielen en de snelheid van pakketten, en het vermogen van fraudeurs om online te kopen en items op te halen in de winkel, zijn ze echt, echt gefocust op dingen die hen in staat stellen het product te krijgen ] snel. "

Hoe fraude te voorkomen

Fraude voorkomen als eigenaar van een bedrijf kan een ingewikkelde onderneming zijn. Er zijn tal van bedrijven en platforms die u kunt kopen om uw bedrijf te beschermen, fraude te voorkomen en uw transacties te bewaken. Veel grote banken of betalingssystemen integreren fraudedetectietechnologie in hun platforms. Douglas zei dat ze de detectiesoftware van PayPal en Stride gebruikt tijdens transacties.

Hoewel deze systemen nuttig zijn, is niets gegarandeerd. Als u een kleine bedrijfsoperatie uitvoert, is het mogelijk dat u nog steeds elke transactie - of een groep fraudegevoelige transacties - kunt analyseren en beoordelen om ervoor te zorgen dat uw bedrijf veilig is. Douglas doet dat sinds ze de piek zag in frauduleuze bestellingen voor de DockATot. Als u een grotere operatie uitvoert waarbij het analyseren van elke transactie uit den boze is, kan software van derden uw beste optie zijn.

Als u besluit uw eigen transacties te controleren, let dan op deze tekens dat een bestelling kan worden uitgevoerd van een fraudeur in plaats van een daadwerkelijke klant.

Verzendadres is anders dan facturering

. Omdat het adres van de fraudeur altijd anders zal zijn dan dat van de kaarthouder, zou dit het meest consistente verschil kunnen zijn. Wees echter voorzichtig bij het analyseren hiervan. Het is ook in lijn met normaal consumentengedrag - veel mensen bestellen geschenken voor anderen of hebben een item nodig dat naar een ander adres voor verschillende regio's wordt verzonden.

Klant vraagt ​​om onmiddellijke verzending.

• Fraudeurs willen dat het product zo snel mogelijk wordt vermeden detectie. Maar gehaaste verzending is ook een standaardklantverzoek. In plaats van een selectiekader ziet u het als een extra detail dat aanleiding kan geven tot een vermoeden. Het e-mailadres ziet er vreemd uit.
• Wees je bewust van e-mailadressen die niet normaal lijken. Douglas zei dat ze soms wat onderzoek doet naar het bedrijf waar het adres vandaan komt om te kijken of het bestaat. Neem contact op met verdachte bestellingen
• Reik naar de klant om te peilen naar wie ze zijn en waar ze het product voor nodig hebben een goede manier om uit te zoeken of ze een echte klant zijn. Douglas zei dat ze vaak contact opneemt met klanten die verdachte bestellingen plaatsen en vraagt ​​of ze een telefoonnummer kunnen opgeven voor bezorging of dat ze een cadeaubon nodig hebben. Conclusie
• Fraude is moeilijk te detecteren en vereist zorgvuldigheid en voortdurende controle . Als u een klein bedrijf hebt en bepaalde bestellingen van specifieke producten kunt controleren en beoordelen, is regelmatige monitoring uw beste keuze. Als u een groter bedrijf heeft, overweeg dan om een ​​fraudebeveiligingsservice te implementeren. Dietrich zei dat je zou moeten nadenken over hoe het zich verhoudt ten opzichte van de omzet van jouw bedrijf. Hoewel fraude een wijdverspreide misdaad is geworden, kan het moeilijk zijn om ertegen te beschermen. "Er is echt een kunst en een wetenschap bij het op grote schaal inzetten van een geavanceerde fraudeoplossing," zei Dietrich.

---

Navigeren op de terugweg: hoe één ondernemer zijn weg naar succes vond

School was niets voor mij, maar ik maakte het goed door elke dag hard te werken. Ik wilde zijn zoals mijn grootvader, die dag en nacht werkte als een tv-reparatieman. Hij inspireerde me, samen met zijn bereidheid om tijd voor me te maken, ongeacht hoe druk hij was. Toen hij 13 was, gaf hij me mijn eerste computer; en dat is toen mijn leven veranderde.

(Bedrijf)

Execs kijken naar porno, een hoofdoorzaak van malwareproblemen

Hoewel werknemers de dupe kunnen worden van beveiligingsinbreuken, doen bedrijfsleiders ook behoorlijk wat schade, blijkt uit een nieuwe studie. Uit onderzoek van ThreatTrack Security is gebleken dat 40 procent van de beveiligingsprofessionals vond dat een apparaat dat door een lid van het senior managementteam van hun bedrijf werd gebruikt, was geïnfecteerd door malware vanwege een bezoek aan een pornografische website, en bijna 60 procent van de ondervraagde beveiligingsprofessionals hebben malware van een apparaat verwijderd nadat een executive klikte op een kwaadwillende link of werd gedupeerd door een phishing-e-mail.

(Bedrijf)