紧急提醒！电商欺诈正在增加，你找到解决方案了吗？

电子商务欺诈及其解决方案

       欺诈正日益成为在线平台的一个大问题。随着网店销售额的增加，面临的欺诈风险和损失也在增加。用户密码被盗很常见，其原因多种多样，不过电商环境中，可以肯定的是电商平台与在线支付欺诈密切相关。

       当通过网络付款时，商户无法亲自观察付款人，确保他或她已授权使用当前付款方式（例如信用卡）。大多数网购都需要消费者在下单时付款，这就给了欺诈者从中作梗的机会，商店也因此需要面临欺诈风险。

       本文就电商环境中日益增长的欺诈行为进行讨论，并探讨保护网购安全的方法建议。

欺诈增加

       英国金融欺诈行动组织（FFA）的一项调查显示，与2016年的年销售额相比，电子商务欺诈增长了18%，欺诈金额高达3.088亿英镑。正因为如此，国内和国际银行都是第一个开始创建和采用打击欺诈的解决方案的银行。

       不过往往鲜被提及的是在安全技术发展的同时，犯罪分子也在不断升级入侵方式，凭借巨大资源库——暗网，获取众多信息，持续翻越保护墙，实施欺诈。

暗网

       暗网又名“黑市”，是互联网的一部分，只能通过专门软件访问，在这里欺诈者可以购买到大量被盗密码、信用卡等信息，从而发起欺诈攻击。

       这些网站主要是通过收集网络犯罪集团共享或出售的敏感数据，亦或者是多年运营的大型企业泄露的数据来丰富其信息的。犯罪分子一旦窃取到敏感帐户信息后，就会在放到暗网上。

       随着时间的推移，犯罪分子也开始通过复杂方式从被盗数据中获利，其中一种方式是使用被盗的卡信息购买一次性礼品卡，借此掩盖自己的数字痕迹。同时，犯罪分子可以使用“骡子”收件人姓名和地址，在收到物品时将其转发到真实地址，进一步保证欺诈的安全性和成功率。

保护参与者免受电子商务欺诈

       网络安全专家建议，对于使用电子商务渠道的公司来说，可以采用以下方法保护其运营免受欺诈。

采用双因素授权（2FA）

       该授权机制会使用两个或三个因素验证用户身份，通常包括您知道的信息（密码），您拥有的信息（密钥）以及您自身的一部分（生物识别）。

       2FA使用上述两项或三项因素组合来验证您是否是帐户或支付卡的合法用户，可以将安全性提升到更高层次，成为了黑客面临的新挑战。

核对帐单和送货地址

       欺诈者通常使用租赁邮箱匿名接收物品，这样可以避免被卖家或合法持卡人抓住的风险。

       在线销售时，商户可以提醒客户仔细确认收货地址，对于经常性客户，商户需要确认收获地址是否与历史地址相似。在地址更改情况下，商户需要主动与客户确认，确保支付交易由合法持卡人发起。

提供活跃的客服热线

       在出现欺诈和争议时，客户可能转向商户要求查询，活跃的客服热线可以帮助客户及时识别交易异常，采取行动解决问题。

       如今，在CRM工具和互联网的大力支持下，没有必要像过去那样依赖电话线，活跃的社交媒体或聊天框已足够处理日常客户服务。

       一些公司在建立和维护客户关系方面会投入巨大，因为相比开发新客户，留住忠诚客户的成本更低。这从自动聊天机器人应用中可见一斑，企业可以预设聊天机器人响应模板，从而节省时间和劳动力成本。

检查IP

       在线交互时，客户的帐户和浏览器会留下数字痕迹，例如IP。通过深入研究这些指标，商户能够知道客户订购商品的渠道。

       如果送货地址离其IP归属地太远，就可能存在欺诈风险。这可能是欺诈（欺诈者窃取帐户并购买东西寄送另一个地址），也可能是客户正在为他人购买东西。无论情况如何变化，商户最好先一步检查IP，以确保网购安全。

       有很多工具甚至可以嵌入到商户结帐页面，验证客户身份和IP等浏览信息，这就可以帮助商户找到满足其安全需求的解决方案。

使用欺诈检测工具

       虽然许多操作您可以手动执行来识别和保护自身业务免受欺诈，但检测工具可以多合一，一站式完成繁复操作。这些工具或解决方案通过检索和分析浏览数据和帐户数据来识别客户身份，同时应用特定规则处理交易。

       在这些方案中，您可以主动设置交易限制，当客户触发相关限制时将无法继续从您的商店购买商品或须进行额外验证明身份属实。这有助于防止卡盗刷欺诈或任何同类欺诈。

我们如何提供帮助？

       作为防欺诈技术的提供商，我们始终致力于为客户开发最先进、安全的解决方案，为收单行和商户的安全交易保驾护航。凭借丰富的经验和对反欺诈技术的深入了解，我们清楚商户的欺诈预防需求，在满足需求的同时确保不会在购买过程中嵌入复杂的身份验证来破坏客户购物体验。

       HiTRUST推出了实现无摩擦交易流程的解决方案，让商户的客户无需操作繁复身份验证步骤就可以完成支付，拥有更好的购物体验。

想知道这是如何工作的吗？

       HiTRUST的欺诈检测机制可以从客户的浏览器、硬件信息中检索数据，结合机器学习来分析他们的在线活动甚至打字速度，识别是实际的人类行为还是由机器人发起的购买。

       我们新开发的技术使能够深入研究IP地址，即使欺诈者使用VPN掩盖他们的踪迹，我们也能够揭示身份和位置。

如何选择解决方案？

       作为技术服务提供商，HiTRUST可以为您提供大力支持，在帮助您了解EMV 3DS（全球欺诈预防协议）相关协议和技术知识后，专业团队将根据您的具体需求给出最适合的建议。

       欢迎您与我们分享您的欺诈经验（如果有）或您在欺诈方面的主要担忧，比如对新市场渗透或在线销量增加的担忧。只有更好地了解您的业务和顾虑，我们才能帮助您选择最佳解决方案，助您线上业务一路无虞！