Nejčastější formy online platebních podvodů

Platební podvody mohou mít vážný dopad jak na provozovatele e-shopů, tak na jejich zákazníky. Vzhledem k rostoucímu počtu nových forem podvodů a jejich objemu je důležité, abyste byli připraveni a před podvodníky si drželi náskok. Představujeme vám jejich nejčastější druhy a nabízíme praktické tipy, jak podvodníkům zabránit, aby poškodili vaši značku.

Jsou platební podvody vážnou hrozbou pro každého obchodníka?  

Výzkumy ukazují, že objem online podvodů roste a kyberzločinci jsou stále vynalézavější. Denně se na světě objeví přibližně 4000 nových kybernetických útoků a každých 14 sekund se jedna společnost stane terčem útoku, což může vést k vážným finančním následkům.  

Přibližně 43 % oslovených amerických společností v roce 2023 označilo kyberútoky za jednu z hlavních hrozeb poškození pověsti firmy. Přibližně 40 % respondentů vyjádřilo obavy z odstávek provozu, ztráty zákazníků a nárůstu provozních problémů v této souvislosti.

S největším počtem útoků setkal výrobní sektor s alarmujícím podílem 25 % všech útoků, následovalo odvětví financí a pojišťovnictví s přibližně 18 % a odvětví služeb s 15,4 %.

Kolik podvody podnikatele stojí?
 

Podvody v elektronickém obchodování představují rostoucí problém, který má na firmy po celém světě značné finanční dopady. Nárůst z 20 miliard USD v roce 2021 na 48 miliard USD v roce 2023 je více než dvojnásobný.   

Aktivita kyberzločinů navíc meziročně stoupá. V roce 2023 podvody při online transakcích představovaly 41,9 % všech online podvodů na celém světě, zatímco v roce 2022 to bylo 31,9 %. 

Kdy dochází k platebním podvodům?  

K podvodům může docházet mnoha způsoby – použití ukradených karet, falešných identit, podvodná reklama a tzv. affiliate podvody mohou vážně poškodit vaše podnikání.  Podvodníci často kradou i osobní a finanční údaje a prodávají je na černém trhu. Tyto typy podvodů jsou nejzávažnější, obchodníci však denně musí čelit mnoha dalším sofistikovaným případům.  

Proč jsou dnes podvody v elektronickém obchodování tak rozšířené?  

Jedním z důvodů je skutečnost, že trestní stíhání je kvůli časové náročnosti a nedostatku zdrojů komplikované, souvisí také se zátěží, spojenou se shromažďováním důkazů. Vzhledem k tomu, že k podvodům dochází online a pachatelé často pobývají v zahraničí, místní legislativa často nemá dostatečné prostředky k řešení dané situace.  

S rostoucím počtem platebních podvodů jsou vysoce kvalitní systémy pro odhalování a prevenci podvodů nezbytné k ochraně pověsti vašeho podnikání a k zabránění ztráty příjmů. Než začnete zavádět další nástroje a strategie zabezpečení plateb, podívejte se na aktuálně nejrozšířenější typy hrozeb, se kterými se můžete setkat. 

1. Mějte přehled o dění v oblasti podvodů  

Technologický pokrok  jde stále vpřed a kyberzločinci jsou připraveni využít všech dostupných bezpečnostních mezer. Proto je důležité neustále sledovat dění v oblasti podvodů a rozumět postupům, které podvodníci v souvislosti s online platbami využívají. 

2. Spolupracujte s ověřeným poskytovatelem plateb  

Díky nejnovějším technologiím pro prevenci podvodů a jejich identifikaci umožňují přední poskytovatelé online platebních řešení e-shopům možnost nabízet svým zákazníkům bezpečné nákupní prostředí.     

Společnost PayU kombinuje pokročilé nástroje pro identifikaci podvodů a nástroje založené na umělé inteligenci, které chrání obchodníky a jejich zákazníky před riziky v oblasti online transakcí. 

Náš modul PayU Anti-Fraud 24/7 využívá sofistikovaný systém skórování na základě strojového učení, který zajišťuje, aby prevence útoků nestála v cestě pohodlnému online placení. Tuto službu poskytujeme jako základní součást našich platebních platforem.   

3. Dodržujte mezinárodní standardy zabezpečení 

Standard zabezpečení dat v odvětví platebních karet (PCI DDS) je soubor požadavků, které se vztahují na všechny společnosti odpovědné za uchovávání a zpracování údajů o držitelích karet. Dodržování standardu PCI DSS může být matoucí, zejména pro začínající obchodníky. Nedosažení shody s PCI však může vést k nákladným sankcím.   

PayU  dodržování požadavků PCI usnadňuje, aby vás zbavil odpovědnosti za ochranu údajů zákazníků. Při zabezpečené transakci jsou skutečné platební údaje zákazníka nahrazeny šifrovaným tokenem a jako provozovatel e-shopu je neuvidíte.

PayU splňuje všechny mezinárodní certifikace pro zabezpečení. dává vám tak více času věnovat se rozvoji svého podnikání, namísto řešení problémů s podvodníky. Měli byste se vždy ujistit, že vámi vybraný poskytovatel platebních služeb zajišťuje důvěryhodné postupy péče o citlivé údaje.   

4. Buďte obzvláště opatrní během svátků 

Podzimní a zimní měsíce mohou být pro vaše podnikání jedny z nejkritičtějších, protože v e-shopech často nakupuje více zákazníků než obvykle. Ti také bývají v tomto období více nepozorní a mohou dodržovat méně bezpečnostních opatření.    

Je běžné, že se podvodníci v předvánočním období snaží intenzivněji využívat podvodná schémata, protože mnoho provozovatelů e-shopů je příliš zaneprázdněno expedicemi  a komunikací se zákazníky na to, aby si včas všimli potenciálních hrozeb napadení.   

5. Používejte silné ověřovací postupy  

3D Secure je protokol pro platební průmysl, který má přidat další vrstvu ověřování, aby se zabránilo podvodům při online transakcích. Kromě snížení rizika podvodu 3DS také zajišťuje, že za případné vrácení peněz je odpovědná vydávající banka v transakci, nikoli obchodník.  

Protokol 3D Secure 2.0, který byl nedávno zaveden spolu s požadavky EU, nabízí vylepšení původního protokolu a zároveň přináší zákazníkům větší komfort při placení.   

PayU pomáhá obchodníkům implementovat protokol 3DS prostřednictvím kombinace přizpůsobitelných pravidel a technologie inteligentního směrování. Dokáže tak například optimalizovat průběh transakce podle toho, která verze 3DS protokolu přináší v daném regionu nejvyšší míru schválení. 

6. Vytvářejte černé listiny  

Pokud využíváte řešení pro detekci podvodů (nebo si ho sami nastavíte), můžete si všimnout, zda nedochází k testování karet ve vašem e-shopu.

Černá listina sice není dokonalým řešením, protože podvodníci mohou nové identity stále vytvářet, ale můžete na základě chování daného uživatele potenciálně podvodné transakce zachytit před jejich uskutečněním.

Rozhodovací mechanismus PayU vám pomůže zablokovat transakce z nežádoucích zdrojů dříve, než se stanou větším problémem.   

7. Zavádějte interní bezpečnostní pravidla

Doporučujeme zahrnout i další opatření a zavést vyšší standardy související se zabezpečením vašeho e-shopu. Například zajistit, aby zákazníci a zaměstnanci pravidelně měnili všechny své přihlašovací údaje.   

Vytvoření pravidel týkajících se přístupu k důvěrným informacím ve firmě může pomoci zajistit, aby k citlivým údajům měl přístup co nejmenší počet zodpovědných zaměstnanců.

S tím, jak se mění trendy v elektronickém obchodování, se budou měnit i budoucí postupy online podvodů. V příštích letech se například pravděpodobně zvýší počet útoků s převzetím účtů registrovaných zákazníků, a to kvůli mnoha významným únikům dat, ke kterým v posledních dvou letech docházelo.  

Vzhledem k tomu, že podvodníci již mají tyto údaje k dispozici, je velmi pravděpodobné, že dojde ke zvýšení počtu útoků, při kterých se budou vydávat za skutečné osoby ve snaze uskutečnit online transakce.   

Podvodníci budou také stále častěji využívat roboty k automatizaci svých postupů. Pro e-shopy a poskytovatele platebních služeb to znamená další zvýšení nároků na prevenci a zabezpečení.  

K pokroku naštěstí dochází i v oblasti platebních technologií. Zlepšení napříč algoritmickými a behaviorálními přístupy k odhalování útoků znamená, že provozovatelé e-shopů budou lépe vybaveni pro obranu před útočníky. Prediktivní a behaviorální modely pomohou provozovatelům e-shopů lépe bojovat proti podvodnému jednání a předcházet mu. 

Vzhledem ke stále sofistikovanějším kybernetickým útokům je kvalitní platební technologie velmi důležitá. Spoluprací s partnerem, který vám pomůže snadno implementovat nejnovější nástroje pro prevenci podvodů a jejich monitoring můžete svému e-shopu pomoci být napřed a mít k dispozici prostředky k odvracení hrozeb v této oblasti. 

Andrzej Bassara  

Chief Operations Officer