eコマース詐欺とは何ですか?それを防ぐ方法

公開: 2021-09-23

ClearSale 、パートナーシップおよびアライアンス担当副社長、Denise Purtzer

eコマースが現代のショッピング体験の主要な部分であるという観察に異議を唱える人は誰もいないでしょう。 過去10年間で、米国からのデータ国勢調査局によると、eコマースの売上高の割合は少なくとも10%増加しており、米国だけでの小売売上高の合計5兆6,380億ドルのうち7,920億ドルを占めています。

もちろん、2020年と2021年の前半には、多くの変化がありました。過去18か月のシフトの多くは困難でしたが、パンデミックはオンライン販売に大きな後押しをもたらしました。

Digital Commerce 360​​の見積もりによると、「消費者は2020年に米国の商人とオン​​ラインで8,611億2,000万ドルを費やし、前年比で信じられないほど44.0%増加しました」。 「これは、少なくとも20年間で米国のeコマースの年間成長率が最も高いものです。 また、2019年の15.1%のジャンプのほぼ3倍になります。」

これはeコマースマーチャントにとって大きなチャンスです。 残念ながら、それは詐欺師にとっても重要な機会です。 そして彼らはそれを利用しています。 2020年のeコマース詐欺による損失は175億ドルに達しましたが、2021年の見積もりは200億ドルに近づくと予測されています。

明らかに、eコマース詐欺はオンライン商人、その顧客、そして彼らの収益に脅威をもたらします。 予防への道は、最初にどのような潜在的な脅威が存在するかについての認識を構築することです。 その理解は、オンライン販売者が顧客体験を維持しながらビジネスを保護するための最善の行動方針を決定するのに役立ちます。

eコマース詐欺とは何ですか?

何よりもまず、オンラインストアの所有者はeコマース詐欺とは何かを理解する必要があります。

eコマースサイトの詐欺の定義は、クレジットカード、デビットカード、さらにはデジタルウォレットなど、盗まれた支払い情報を使用して行われた購入であると簡単に推測できます。 ただし、実際には、eコマース詐欺にはそれ以上のものが含まれます。

このような狭い定義を使用することの危険性は、eコマースマーチャントがはるかに広範な脅威を無視して、その単一のタイプの詐欺からの保護にのみ焦点を合わせる可能性があることです。

したがって、定義を侵害されたクレジットカードに限定するのではなく、eコマース詐欺はオンライン商取引中に発生するあらゆる種類の犯罪的欺瞞として理解されるべきです。 これは、商人に悪影響を与える一方で、詐欺師にある種の個人的な利益をもたらします。

eコマース詐欺は、トランザクションの多くに固有の仮想的な性質があるため、一見影響が少ないように見える場合があります。 ただし、間違いはありません。詐欺という用語を使用している間、私たちが話しているのは盗難です。 誰かがネックレスやテレビを手に取って店のドアを使い果たしたのと同じくらいリアルで、同じようにダメージを与えます。

それがeコマース商人に注意を促すのに十分でない場合、これは次のようになります:LexisNexisは、パンデミックの初期までに、eコマース詐欺は完了した消費者詐欺1ドルあたり3.36ドルをオンラインストアに費やしていたと報告しています。 これは2019年から7.3%の増加に相当します。そして、さらに悪化する可能性があります。

現在の種類のeコマース詐欺

盗まれたクレジットカード情報以上のものを含むように拡大されたeコマース詐欺の見方で、答えるべき次の論理的な質問は「商人はどのような種類の詐欺に直面しているのか」です。 さまざまなバリエーションがありますが、eコマースの売り手が知っておく必要のある詐欺の3つの主要なカテゴリがあります。

チャージバック詐欺

クレジットカードまたはデビットカードで支払いを行う販売者は、チャージバックに精通しています。 当初は消費者を保護し、クレジットカードの使用を促進するために作成されましたが、チャージバックはますます詐欺師が使用するツールになりました。

チャージバック詐欺として呼び出される可能性のある状況はいくつかあります。

  • 顧客が高価なアイテムを購入し、その費用を後悔しているが、返品したくない
  • 顧客は、配偶者または重要な他者からの購入を隠そうとしています
  • 購入者は無料の商品を購入するつもりで注文します

チャージバック詐欺は、商品の紛失だけでなく、大きな問題です。 消費者がチャージバックを提出する場合、マーチャントは請求および請求に関連する料金に対して責任を負います。 彼らはまた、購入が合法であったことを証明する責任があります。

チャージバック詐欺の防止は、適切な記録管理から始まります。

  • 詳細な購入履歴情報を保持する
  • 履歴データを使用して世帯プロファイルを作成する---チャージバックを提出する顧客は、再度それを行う可能性が9倍高くなります
  • 署名を要求するか、確認を提出する
  • 明確で理解しやすい返品ポリシーをサイトに公開する

友好的な詐欺

友好的な詐欺は、チャージバック詐欺に関連しています。 違い? 友好的な詐欺は、詐欺につながるチャージバックシステムの意図しない使用です。 「偶発的な詐欺」と呼ばれることもあります。

このタイプの詐欺は、次の場合に発生します。

  • 顧客はクレジットカードの購入に関連する良い記録を保持していません
  • 彼らは定期的な支払いを忘れています
  • 購入者は返品または返金ポリシーについて不明確です
  • 顧客が購入を忘れたか、家族がカードで購入した
  • 買い物客のクレジットカード明細書に記載されている販売者の名前は、購入元の店舗とは異なります。

この種の詐欺を防ぐことは、主に顧客との良好なコミュニケーションに帰着します。

  • 会社名と店舗名が顧客の明細書に同じように表示されていることを確認します
  • 定期的な支払いが発生する前にメールで連絡する
  • カスタマーサービスを利用するための明確な手段を持っている
  • よく書かれていて、返品と交換のポリシーを見つけやすい
  • 高額の購入には署名が必要です

カード-現在の詐欺

最初の2つの詐欺タイプは防御するために重要ですが、Card Not Present(CNP)詐欺は3つの中で最も重要です。 この脅威には、盗まれた、または不正に取得されたクレジットカード番号が購入に使用される場合が含まれます。 CNP詐欺は通常、商人へのチャージバックをもたらしますが、プロの詐欺の試み、さらには個人情報の盗難とより密接に関連しているため、独自のカテゴリに値します。

CNP詐欺は、さまざまな方法で制定される可能性があります。

  • 詐欺師は顧客のアカウントにアクセスし、ファイルにあるカードを使用します(アカウント乗っ取り詐欺とも呼ばれます)
  • カードが報告される前に、スキミングまたは盗まれたクレジットカード番号が使用されます。 これにより、犯罪者がアイテムを保管したり、別の支払いタイプに返金するために返品したり、疑いを持たない消費者に割引価格で販売したりする可能性があります。
  • 盗まれたクレジットカードを使用して、詐欺師はオンラインで購入し、店から商品を受け取ります。 これは、特にパンデミックの際に、店頭でのオンラインピックアップ(BOPIS)とカーブサイドピックアップがより一般的になるにつれて、より大きな懸念事項になりました。

商人は次の方法で身を守る必要があります。

  • ペイメントカード業界のデータセキュリティ標準(PCI DSS)に準拠し続ける
  • 保存されたカードを使用している場合でも、すべてのトランザクションにCVV入力が必要です
  • 電子メールや物理アドレス、IPアドレスなどの複数の顧客データを注文情報と組み合わせて、潜在的に不良なトランザクションにフラグを立てる予測分析ツールを使用します

eコマース商人が詐欺を防ぐことができる方法

詐欺の種類ごとにリストされている特定のアクションに加えて、規模や収益に関係なく、オンライン販売者がビジネスを保護するために実行できるより広範な手順がいくつかあります。

  • 評判の良いサードパーティの支払い処理業者を選択してください:チャージバックは加盟店にとってコストがかかりますが、支払い処理業者にも損害を与えます。 信頼できる支払い処理パートナーは、売り手とほぼ同じくらいあなたの成功と詐欺をかわす能力に投資されます。 これは、マーチャントが定期的な支払いを受け入れる、または歴史的に高いチャージバックがある業界にいるなど、リスクの高いトランザクションタイプを持っている場合に特に重要になる可能性があります。
  • eコマースプラットフォームの不正フィルターを使用する:eコマースプラットフォームに含まれているフィルターは、オンラインマーチャントの第一線の防御として機能することを目的としています。 これらのフィルターは、次のような危険信号を監視します。
  • 短期間の販売数
  • 配送先住所と購入者のIPの間のIPアドレスの不一致
  • 高額の購入額
  • 配送先住所と請求先住所が一致しないトランザクション
  • CVVエントリのエラー
  • 通常、不正の多い時間枠で発生する購入
  • ソフトウェアとプラットフォームにパッチを適用して最新の状態に保つ:自宅やオフィスのコンピューターソフトウェアと同様に、eコマースプラットフォームはパッチとアップデートをリリースします。 プラットフォームを自分で管理している場合は、セキュリティアップデートやソフトウェアパッチなどに遅れないようにしてください。 eコマースプラットフォームの管理をアウトソーシングしている場合は、プロバイダーの更新スケジュールがしっかりしていることを確認してください。
  • プロセスに不正防止ソフトウェアを追加する:サードパーティの不正防止ソフトウェアとサービスにより、保護のもう1つの層が追加されます。 不正防止ソリューションを検討するときは、会社がどのようにあなたを保護しているかに細心の注意を払ってください。 彼らは不正を予測するためにアルゴリズムを使用していますか? 彼らは予測分析に人工知能を採用していますか? 彼らはソフトウェアと組み合わせて人間の不正分析を使用していますか、それともどちらか一方だけを使用していますか? この余分なレイヤーを追加すると、顧客の購入プロセスでより多くの摩擦が生じますか?
  • チャージバック保護:サードパーティのソリューションを使用している場合でも、チャージバックが問題になる可能性があります。 一部のソリューションは、不正防止とともにチャージバック保証を提供します。 これにより、マーチャントが費用と時間のかかる紛争プロセスに直面するのを防ぐことができます。

eコマース詐欺防止:次のステップ

一部の商品カテゴリはさまざまな種類の詐欺の影響を受けやすい可能性がありますが、eコマースストアは影響を受けません。 小規模なママとポップのオンラインストアであろうと、大規模なeコマースマーチャントであろうと、保護はオンライン詐欺の収益への影響を最小限に抑えるための鍵です。

eコマース詐欺が増加し続けるにつれて、頻度と洗練度の両方で、商人はビジネスからの盗難を阻止するために利用可能なツールを利用する必要があります。 勤勉であり、潜在的な詐欺を示す危険信号に注意することは、ほんの始まりにすぎません。 オンラインストアが開始する前に、オンラインストアからの不正を特定して阻止するプログラム的な手段を提供できるテクノロジーを採用してください。