クレジット カード詐欺の種類

オンライン小売業者を標的にする 5 種類のクレジット カード詐欺

犯罪者がどのようにアカウント情報を窃取したかにかかわらず、最終的にすべてのクレジット カード詐欺が、一般的な購入先であるオンライン小売業者に影響を及ぼします。最も一般的なクレジット カード詐欺は次のとおりです。

1. 申請詐欺: この一般的な手口は、犯罪者が他人の個人情報を取得し、その名前で新しいクレジット カード口座を開設したときに発生します。
2. カード不介在 (CNP) 詐欺: オンライン小売業者にとって、これは大きな懸念です。これは、犯罪者が口座番号、有効期限、確認コードを窃取して、通常は Web サイトや電話でこの情報を使用し、不正な注文を行うときに発生します。通常、この情報はダークウェブ経由や、カードに直接触れることで取得されます。
3. なりすまし詐欺: これは詐欺師が仮の住所と不正情報で新しいクレジット カードを取得し、カード会社や消費者が被害に気付く前に購入を行う場合に発生します。通常、銀行はこの発生を防止するシステムを備えていますが、一部の詐欺は依然として隙をついてきます。
4. アカウント乗っ取り (ATO) 詐欺: クレジット カード詐欺で最も多いタイプです。ATO 攻撃は、犯罪者が消費者のアカウントにアクセスし、アカウントを乗っ取ることから始まります。その後、犯罪者は被害者になりすまして郵送先住所を変更し、カードの再発行を申請します。
5. フレンドリー詐欺: オンライン小売業者にとって増大する課題であり、消費者が商品やサービスを購入し、クレジット カード会社に返金を要求した場合に発生します。通常、注文したことも商品を受け取ったこともないと主張します。

クレジット カードの購入保護

最先端のオンライン小売業者は、強力なクレジット カード購入保護を実装して被害を削減できます。推奨する戦略を次に示します。

• 時代遅れのレガシー システムをまだ使用している場合は、POS や CRM システムにアップグレードしてセキュリティ脆弱性を解消し、リスクを軽減します。

• クレジット カード業界のセキュリティ基準 (PCI DSS) に準拠していることを確認します。すべての機器の既定パスワードの変更、カード保持者データの暗号化、インターネットとデータを保存するシステム間の有効なファイアウォールの確立など、さまざまなガイドラインが用意されています。また、PCI DSS は、クレジット カード情報への物理的なアクセス制限と、クレジット カード データを処理するユーザーに対する一意 ID の作成も要求しています。

• Institute Card Verification Value (CVV) は、カードに印刷された 3 ～ 4 桁のセキュリティ コードを確認することで、正当なユーザーであることを保証します。こうした番号を支払処理システムが自動で確認することで、ユーザーの有効性を承認または否定できます。

• 次に示す危険信号を監視するツールの採用: 請求先と配送先の住所が異なる場合、1 人が複数の注文で異なるカードを使用する場合、同じカードで支払う複数の一括注文、注文量の突然の増加。

• カード発行会社にカード所有者の請求先住所を照会する、住所検証サービス (AVS) のようなその他の不正防止プラットフォームを検討します。

クレジット カード詐欺の検出テクノロジに投資する

取引活動をリアルタイムでプロアクティブに監視する詐欺防止戦略を採用することで、詐欺を予防し、被害が発生する前に阻止することができます。小売業をオンラインで展開する企業は、クレジット カード詐欺管理テクノロジに投資することで、リスクを軽減し、詐欺にかかる費用を削減し、ブランドの評判を維持できます。

Experian の『2020 Global Identity and Fraud Report』によると、企業がセキュリティ対策を含む顧客体験の改善に投資することで、顧客の 90% 近くが企業に対する認識が向上したと述べています。

さまざまな新しいテクノロジを利用することで、オンライン小売業者がビジネスの脆弱性を特定し、クレジット カード詐欺のリスクを軽減できます。現在では、多くの企業が安全なデータ ストレージとデータ暗号化を使用して、収集する情報の安全性を確保しています。また、データ エンリッチメント ツールによってデータ ポイントを集計し、不審な取引を監視できます。