Supón que eres un pequeño de diecisiete primaveras que quiere comprar una botella de vodka en la licorería. El problema, por supuesto, es que eres beocio de permanencia y el cajero definitivamente te pedirá una identificación. Entonces, tiene dos formas de vencer al sistema: comprar/robar la identificación de cierto que se parece un poco a usted, o crear su propia identificación falsa desde cero.
Los estafadores que desean iniciar sesión en su sitio de comercio electrónico se enfrentan a una sufragio similar. En una apropiación de cuenta (ATO), un estafador obtiene las credenciales de la cuenta y se hace advenir por un cliente fidedigno existente. Nuestro supervisión de ATO cubrió estos ataques en profundidad. Pero asimismo hay MO fraudulentos que involucran la creación de cuentas falsas desde cero. Al igual que con los ataques ATO, las consecuencias de estas estafas de cuentas falsas van mucho más allá de las pérdidas financieras: pueden dañar su marca, su reputación con los bancos y su capacidad para congratular beneficios de amistad a buenos clientes. Riskified ha identificado cuatro formas principales en que los estafadores usan cuentas falsas para estafar a los comerciantes de comercio electrónico:
Adicionalmente, hay ataques asociados con el fraude de identidad sintética: cuando los estafadores construyen pacientemente identidades digitales falsas completas, completas con puntajes de crédito, y las usan para soportar a promontorio grandes robos. En esta publicación, echaré un vistazo al MO de exceso de promociones y explicaré cómo funciona, y algunos pasos que los comerciantes pueden tomar para ampararse de este fraude.
Alcaldada de promociones: los métodos
Muchos comerciantes brindan beneficios a los titulares de cuentas, una logística para atraer nuevos clientes y fomentar la amistad de los existentes. Por ejemplo: ofrecen descuentos en tu primera negocio (Uber siempre ofrece este tipo de promociones), o de gorra regalos con una negocio – comúnmente tarjetas de regalo.
Los comerciantes suelen pensar en el uso del código de promoción como una señal de licitud del pedido. ¿Por qué un estafador con una plástico robada se preocuparía por un descuento? mientras se arriesgó investigación muestra que los pedidos realizados con códigos de descuento tienen menos probabilidades de devolverse como contracargos, eso no significa que estos pedidos sean completamente legítimos. Mediante la creación de cuentas falsas, los usuarios pueden originar valencia a través de obsequios y descuentos, valencia que de hecho te roban.
Este tipo de exceso puede variar desde harto inocuo, como un cliente que crea una segunda cuenta para obtener un 10 % de descuento en una camisa, hasta sofisticado y costoso. Los programas de recomendación, en los que los clientes reciben beneficios por encomendar a sus amigos una tienda, son objetivos particularmente jugosos para abusos sofisticados. En una estafa, los propietarios de Tesla realizaron campañas de PPC para sus códigos de relato, con el fin de percibir múltiples bonos de relato de miles de dólares, lo que finalmente llevó a Elon Musk a cerrar el software. En una estafa similar, un sucesor de Uber acumuló $ 50K en crédito de alucinación. Ofertas de relato donde los clientes obtienen parné son especialmente vulnerables: los estafadores pueden crear cientos de cuentas falsas y recomendarse a sí mismos. Recolectan las recompensas en efectivo y revenden los productos en mercados secundarios.
¿Cómo pueden los comerciantes predisponer el exceso de las promociones?
Hay quienes sugieren que la mejor forma de combatir el exceso de las promociones es alterar los programas para que sea menos rentable para los estafadores explotarlos.
No estamos de acuerdo.
Las grandes promociones son herramientas importantes para fomentar la amistad del cliente y ayudar a los comerciantes a diferenciarse de la competencia. En extensión de ceder frente a los estafadores, los comerciantes deberían engrosar su capacidad para detectar y cortar las cuentas falsas que se aprovechan de estos programas.
Por ejemplo, muchos intentos de exceso de promociones pueden evitarse impidiendo que los usuarios individuales abran varias cuentas. Agregue una cláusula a los términos y condiciones de su promoción que indique que se manejo de una infracción y luego bloquee la transigencia de estas cuentas. ¿Cómo? A baliza web puede detectar si un sucesor está abriendo una segunda cuenta con el mismo dispositivo y dirección IP; ese es un buen principio.
Para los comerciantes que son aprensivos con el interrupción de la creación de cuentas, incluso si es casi seguro que es una situación sospechosa, hay opciones menos agresivas sobre la mesa. Puede permitir que todas las cuentas estén abiertas, pero monitorear el comportamiento del sucesor a posteriori de la creación de la cuenta (una maña convocatoria prospección de comportamiento). Una vez que una cuenta comienza a mostrar un comportamiento sospechoso, como encomendar amigos inmediatamente a posteriori de iniciar sesión (sin explorar ningún producto), puede retener la cuenta hasta que el sucesor verifique su identidad.
Próximamente: la supervisión completa
El exceso de las promociones, si correctamente es potencialmente harto costoso, es en sinceridad una de las formas menos maliciosas de fraude en la creación de cuentas. Pronto publicaremos una supervisión completa sobre el tema del fraude en la creación de cuentas, para complementar nuestra supervisión completa de ATO. Mientras tanto, haga clic a continuación para suscribirse a nuestro blog y mantenerse actualizado sobre todos los aspectos de la optimización de las compras en rasgo.