وفقا ل تقرير شركة الأبحاث سوق التجارة الإلكترونية والمدفوعات عبر الإنترنت والإحصائيات، ارتفعت عمليات الاحتيال في الدفع عبر الإنترنت على مستوى العالم إلى معدلات مكونة من رقمينوتكشف الشركة الألمانية أن معاملات البيع بالتجزئة عبر التجارة الإلكترونية تشكل عنصرا رئيسيا في هذا النوع من الاحتيال.
نتيجة لهذا الاختلاف المصادقة البيومترية لقد تولوا مهمة البحث عن طرق مبتكرة لأنظمة الدفع عبر الإنترنت والهاتف المحمول أكثر أمانا بكثيرفي الواقع، بدأ العديد بالفعل في تنفيذ المصادقة البيومترية، والذي يتكون من التحقق من هوية العميل بناءً على العناصر المورفولوجية الفريدة لكل مشتري.
ويكشف التقرير أن المستهلكين يأخذون في الاعتبار أمان الدفع عبر الإنترنت لتحديد ما إذا كانوا يرغبون في الشراء عبر الإنترنت، وكذلك مراعاة ذلك عند اختيار طريقة الدفع. ومن المثير للاهتمام أن المشترين في الولايات المتحدة أشاروا إلى أن الأمان في عمليات الشراء عبر الإنترنت هو أكثر أهمية من السرعة.
في إسبانيا وألمانيا، يعد أمن المدفوعات عبر الإنترنت هو الأهم. الاهتمام الرئيسي من المتسوقين عبر الإنترنت عند اختيار طريقة دفع. ومن التفاصيل المهمة الأخرى المذكورة في هذا التقرير، تردد المتسوقين في توفير البيانات، وهو ما يبدو أنه يمنع هؤلاء المستهلكين أنفسهم من التكيف مع أساليب الدفع الجديدة، كما هو الحال مع الدفع عبر الأجهزة المحمولة.
في الواقع، قال أكثر من 50% من جميع المشاركين في البحث حول العالم إنهم يشعرون بالقلق إزاء أمان التطبيق الدفع عبر الهاتف المحمول. يتناول التقرير أيضًا حجم عمليات الاحتيال في الدفع عبر الإنترنت و الاتجاهات والابتكارات لمعالجة هذه المشكلة.
الاحتيال في الدفع: التعريف والنطاق وأسباب نموه
El الاحتيال في الدفع يغطي هذا النوع من الاحتيال الأنشطة التي تُسبب خسائر مالية في المعاملات الرقمية. ويؤثر على المستهلكين والشركات على حد سواء: فبالإضافة إلى الخسائر المالية، هناك خطر على سمعة العلامة التجارية، وعقوبات عدم الامتثال وتكاليف الاسترداد. ويُفسر نموها بتوسع التجارة الإلكترونية والاستخدام الواسع النطاق متحرك وإضفاء الطابع المهني على الهندسة الاجتماعية.
بوابات الدفع: المفهوم والمزايا والأمثلة
طرق الدفع عبر الإنترنت الأكثر استخدامًا والمخاطر الشائعة
بطاقات الائتمان / الخصم
طريقة شائعة جدًا: أدخل الرقم والتاريخ و CVV. تأكد من أن الموقع يعيد التوجيه إلى بوابة آمنة من البنك وطلب التحقق (رسالة نصية قصيرة، تطبيق مصرفي). توصية: استخدم بطاقة افتراضية أو مسبقة الدفع للتسوق عبر الإنترنت.
- المخاطر: تسرب البيانات على المواقع الاحتيالية، احتيال CNP (البطاقة غير موجودة).
PayPal
يتيح لك الدفع دون إظهار بطاقتك للمتجر. تفعيل MFA / 2FA ويستخدم واحد كلمة مرور قوية. الاهتمام بـ التصيد، الاحتيال عبر الرسائل النصية القصيرة أو التصيد الصوتي الذي ينتحل صفة العلامة التجارية.
- برامج حماية المشتري ويمكنهم معالجة النزاعات وفقًا للشروط والمواعيد النهائية التي تحددها المنصة.
بيزوم
قم بدمج رقم هاتفك المحمول مع حسابك المصرفي. سيتم التأكيد في بوابة البنك أو التطبيق. احتفظ بالجهاز مقفل وكن حذرًا من الطلبات العاجلة.
أبل باي وجوجل باي
الدفع عبر الهاتف المحمول مع رمز والبيانات الحيوية (التعرف على الوجه/اللمس أو بصمة الإصبع). في حال فقدان جهازك، استخدم القفل عن بُعد وألغِ البطاقات من حسابك. اعدادات الامان.
طرق أخرى
التحويلات و الدفع عند الاستلام إنها تعمل، ولكنها قد تكون أقل عملية عبر الإنترنت لأنها تتطلب إجراءات إضافية ولديها أتمتة أقل مكافحة الاحتيال.
تكتيكات الاحتيال الرئيسية وعلامات التحذير
- التصيد الاحتيالي، والتصيد عبر الرسائل النصية القصيرة، والتصيد الصوتي:التقاط بيانات الاعتماد أو تحريض عمليات النقل.
- الاحتيال بالبطاقة y CNP, سرقة الهوية, البرامج الضارة/برامج التجسس, اعتراض من المعاملات.
- فاتورة مزورة, احتيال استرداد الأموال, معالجة من نقاط البيع، إنشاء متاجر وهمية.
- مدفوعات المحمول الخبيثة والاستخدام حسابات البغال لتحويل الأموال.
مؤشرات المخاطر
- الحركات في ساعات أو أماكن غير عادية، كميات الذروة بدون تاريخ.
- تغييرات مفاجئة في العنوان أو رقم الهاتف أو طريقة الدفع.
- Muchos محاولات فاشلة الوصول/الدفع والوصول من أجهزة غير معروفة.
- زيادة في عائدات/الإلغاءات والعروض الجيدة للغاية والطلبات غير المبررة للبيانات.
استراتيجيات الحماية للشركات والمستخدمين
المفتاح 1: التدريب والتوعيةإن التعرف على علامات الاحتيال وتدريب الفرق والأسر يقلل من المخاطر.
المفتاح 2: التقنيات المتقدمة.م.ع، التشفير، والرمزية والامتثال PCI DSS. يضيف القياسات الحيوية السلوكية e تحديد الجهاز لتقييم المخاطر في الجلسات.
المفتاح 3: مراقبة في الوقت الحقيقي. أنظمة تكشف عن الأنماط الشاذة وتمنع العمليات المشبوهة، بدعم من آلة التعلم.
المفتاح 4: المدفوعات لا تلامس (NFC/RFID) التي تقلل من تعرض البيانات، و أمن السحابة مع التحليل المستمر.
المفتاح 5: سلسلة كتلة كسجل غير قابل للتغيير، إدارة الخزينة من أجل الرؤية العالمية والتعاون مع PSP والبنوك.
المفتاح 6: سياسات أقل امتيازًا، عمليات التدقيق الدورية و خطط الاستجابة لاحتواء الحوادث واستعادة الأموال.
الاحتيال غير المصرح به مقابل الاحتيال المصرح به
El غير مصرح بها يحدث هذا عندما يصل طرف ثالث إلى حساب ويدفع دون إذن. يتم تخفيف هذه المشكلة باستخدام المصادقة الثنائية (MFA). الكشف في الوقت الحقيقي، تحديد ملفات الاحتيال، والقياسات الحيوية السلوكية والتحكم في الأجهزة.
El autorizado يحدث ذلك عندما يقنع المحتال المستخدم بالدفع. يتطلب الأمر التعليم السياقي في تدفق الدفع، والتحقق من المستفيد، والإجراءات ضد حسابات البغال والعمليات لتسهيل انتعاش من الأموال.
الأسئلة الشائعة
ما هي عمليات الاحتيال الأكثر شيوعا؟
التصيد الاحتيالي/التصيد عبر الرسائل النصية القصيرة/التصيد الصوتي، واستخدام البطاقة غير المصرح بها، التحويلات الكاذبة، سرقة البيانات والاحتيال في الإرجاع.
كيفية التعرف على عملية الاحتيال؟
رسائل غير متوقعة تطلب credenciales، الاستعجال، والأخطاء الإملائية، وعناوين URL الغريبة والروابط المشبوهة.
ممارسات أمنية جيدة
استخدم كلمات مرور فريدة، وقم بتنشيطها 2FA، اشتري فقط من المواقع HTTPS، تجنب شبكات Wi-Fi العامة وقم بتحديث الأجهزة.
كيفية الإبلاغ وماذا أفعل في حالة السقوط؟
اتصل بالبنك أو المنصة على الفور كتلةغيّر كلمات المرور، وأبلغ عن أي احتيال. استشر قسم مكافحة الاحتيال في مصرفك.
بفضل عادات التحقق والتكنولوجيا المناسبة والسياسات الواضحة، من الممكن تقليل التعرض للاحتيال والحفاظ على الثقة في المعاملات الرقمية.
