终极指南:在线商家的电子商务欺诈保护
已发表: 2022-01-22
经营企业是一种平衡行为,您必须保护自己和客户,以确保您的电子商务业务防止欺诈。 客户的信任对于任何健康的业务都至关重要,尤其是在网上购物方面。 一项研究表明,多达 22% 的消费者非常不信任互联网,以至于他们从不在线购物。 现在,那里有很多丢失的业务,但幸运的是,有很多方法可以帮助客户放心您的合法性。 在客户愿意向您提供他们的个人信息之前,他们需要对您的网站感到满意并信任您。
通过遵循我们的电子商务欺诈预防指南中的步骤,您可以帮助确保您的客户知道您非常重视他们的个人信息和安全。 虽然这听起来像是一个压力大且乏味的过程,但如果您想在信任您的客户的帮助下经营业务并发展壮大,这些网络安全管理措施是必不可少的。
电子商务欺诈的类型

要了解应如何实施电子商务欺诈保护,您首先需要了解存在何种类型的电子商务欺诈。 电子商务欺诈预防依赖于过去的经验和技术发展来检查黑客如何破坏和窃取小企业的数据,但我们可以从这些不幸的经历中吸取教训来反击并保护我们的数据。 这些类型的欺诈行为范围很广,从小规模(但仍然非常重要)的账户接管到使用受信任客户数据的重大购买。 这样的经历可能会导致您失去所说的客户,他们会告诉他们的朋友和家人您的网站不安全。 作为在线商家,您也会受到影响,因为 8% 的在线商家报告欺诈预防工作占利润的 11% 或更多。 这就是为什么我们会深入研究每种类型,以确保您为任何类型的欺诈做好准备。
卡测试欺诈
在电子商务欺诈预防方面,卡测试是更常见的欺诈类型之一。 它涉及欺诈者试图使用他人窃取的信用卡号从您的网站购买产品。 通常,欺诈者从更便宜的产品开始——因此对这种类型的欺诈进行了整个“测试”——如果他们在欺诈检测服务的雷达下飞行,他们会在被抓到之前开始购买更昂贵的产品并且卡被取消。 欺诈者将使用机器人来测试信用卡信息,以确保在购买产品之前它是有效的。 电子商务欺诈保护企业可以通过几种方式防止这种情况,我们将在下面讨论。
帐户接管欺诈
欺诈者可以访问客户帐户,自由控制所有者的私人信息,并更改帐户详细信息以防止实际客户能够登录。这意味着他们还可以获取帐户持有人的个人信息(地址、信用卡信息),可能使用 cookie 跟踪他们,并以客户的名义购买产品。 很多时候,一个聪明的欺诈者会尽量不进行任何不寻常的活动,这样他们就不会被卷入其中。
拦截欺诈
拦截欺诈是指欺诈者使用被盗的信用卡从您的网站购买商品,但这次他们提供给您的个人信息,例如信用卡号、账单地址和信用卡上的姓名都匹配。 购买后,他们“拦截”包裹并为自己拿走货物。 他们通常在购买后打电话要求更改送货地址,或者他们可能会等待(如果他们住在受害者附近),然后从受害者地址的前门偷走包裹。
退款欺诈
有时欺诈可能是由简单而诚实的错误引起的。 拒付欺诈是指客户在联系信用卡公司取消服务之前购买了产品或服务。 这种无辜的行为被称为“友好欺诈”,在电子商务欺诈保护方面,这不是需要关注的欺诈类型。
退款欺诈
退款欺诈涉及欺诈者使用被盗的信用卡从您的网站购买产品或服务,然后将其退还到他们自己的信用卡上,从而使他们能够将资金转移到他们的帐户中。 这会导致原始信用卡无法退还,作为企业主,您有责任将全部原始金额支付给实际的信用卡所有者。
保护

有很多方法可以确保您和您的客户安全无虞。 经营合法企业需要跟踪信息并保持警惕,但不要担心,这并不是一个完整的过程。 以下是如何保护您、您的网站和您的客户的完整列表:

获取正确的信息
这可能会让您感到惊讶,但有时最好的电子商务欺诈保护只需要您了解客户提供给您的信息。 当帐单地址和送货地址都匹配时,您可以考虑批准销售。 如果您最终遇到它们不匹配的情况,请不要担心。 在索取信用卡和客户身份证复印件之前,给客户发电子邮件并说明情况。 大多数客户将非常愿意将它们交给他们。 确保在电子邮件中简单而细致地解释情况。 提醒他们,复印件是防止欺诈的一种预防措施。 您的客户不仅会理解,而且还会尊重您的企业为防止电子商务网站上的欺诈所做的努力。
确保所有包裹都有跟踪
一旦您的产品从仓库运出,您还需要确保它们到达正确的目的地。 确保您的包裹被追踪通常有助于阻止欺诈者。 大量的运输网站同时支持私人快递和国家邮政服务,因此您随时可以得到很好的保障。 电子商务欺诈保护关乎警惕,并确保您的企业创造满意的客户。
提防高额美元订单
当客户进来并花费大量金钱时,我们都喜欢,但有时它可能太好了。 警惕高额订单,尤其是涉及新客户的订单。 他们更有可能是试图从别人的信用卡上花钱的骗子。
地址验证服务
地址验证服务也称为 AVS,通过使用在发卡银行注册的地址检查客户购买地址来帮助防止欺诈。 高达 69% 的商家使用机器学习工具来减少欺诈行为。 学习机是一种人工智能,可以让软件更准确。 一些学习机器用于检测是否有人(即欺诈者)脱颖而出,从而防止潜在的欺诈交易。
符合 PCI 标准
支付卡行业安全标准委员会 (PCI SSC) 是一个全球品牌论坛,列举了防止欺诈的最佳实践。 在防止信用卡欺诈方面,它们是很好的信息和教育来源。 作为企业主,您可以通过社区活动参与并与他人联系,这些活动可以建立有价值的联系。
使用 SSL 加密
安全套接字层(或 SSL)是一种重要的协议,旨在保护您和您客户的信息免受黑客攻击,实际上是防止电子商务网站欺诈的必要条件。 在您的客户输入他们的付款详细信息之前,请确保您的网站已使用 SSL 加密,这样您就离最大化电子商务网站的欺诈保护更近了一步。
结帐后不要保留信用卡信息
如果您使用的是购物车服务或第三方支付网关提供商,请确保它不会在数据库中保留信用卡信息。 数据库可能是黑客掠夺的理想场所,允许他们一次获得数百个信用卡号码(如果不是更多的话)。
使用安全的购物车服务
确保您的支付网关符合 PCI 标准,以确保最高级别的安全性。 购物车是发送所有重要信息的地方,如果您想防止电子商务网站上的欺诈行为,它们需要一流。
使用防火墙
使用防火墙保护您的商店。 拥有代理防火墙可以使您的网站对潜在的黑客几乎不可见。
保持所有软件更新
这是一个简单的:保持你的软件更新。 软件正在不断地重新开发和改进,当涉及到欺诈保护时,您需要拥有最好的软件。
优先安全

如果您想成功,您的企业需要一个安全可靠的网站。 2020 年,根据 FIS 全球支付风险缓解报告的 Worldpay 调查,38% 的商家因支付欺诈而损失了收入,而您不想成为其中之一。 当然,这似乎是一场令人筋疲力尽的考验。 在您的电子商务网站上防止欺诈是必要的,但您应该从哪里开始呢? 幸运的是,有些网站拥有一流的开发人员和设计师,可以帮助您为您和您的客户构建一个安全可靠的网站。