El desvío de paquetes es uno de los trucos más antiguos en el compendio de los estafadores. Por lo común, comienza con los detalles de la plástico de crédito robada y continúa con un pedido en sarta que parece seguro, completo con los detalles de facturación de la plástico robada y una dirección de expedición coincidente. Lo que sucede a continuación es un dolor de comienzo con el que, lamentablemente, muchos comerciantes están familiarizados: los estafadores desvían el paquete y hacen que los productos se entreguen en su ubicación. Para el comerciante, los acervo no se contabilizan y poco posteriormente se produce un contracargo. Los esquemas de desvío han llamado la atención de comerciantes y compradores por igual. El método de operación es sobrado sencillo, pero sus perpetradores han ideado algunas formas sofisticadas para proseguir a los comerciantes desprevenidos.
Rodear por completo la opción de redirigir paquetes puede parecer una buena idea al principio, pero podría ser una mala atrevimiento en términos de experiencia del cliente, ya que hay muchas razones legítimas por las que los clientes querrían redirigir. A veces, los clientes prefieren redirigir a su emplazamiento de trabajo o dirigir los regalos a una dirección alternativa para proseguir el hábitat sorpresa. Entonces, ¿cómo pueden los comerciantes guarecerse contra este tipo de fraude sin aumentar los falsos rechazos o crear fricciones innecesarias? En esta publicación, compartiré algunos consejos sobre cómo socavar los esfuerzos de los estafadores y evitar incurrir en las pérdidas asociadas.
¿Qué es el modus operandi del fraude de cambio de ruta?
El fraude de desvío suele adoptar dos formas diferentes. Bajo la estratagema ‘clásica’, el estafador se comunica con el comerciante desprevenido posteriormente de acoger el correo electrónico de confirmación de la importación y solicita cambiar la dirección de expedición por algún motivo (por ejemplo, “No llegaré a casa a tiempo para acoger el paquete”). Según una táctica más nueva, los estafadores se comunican directamente con los servicios de transporte para cambiar la dirección de expedición. Algunos servicios, como UPS MyChoice, permiten a los consumidores cambiar la dirección de expedición en sarta, a menudo sin el conocimiento del comerciante.
Los esquemas de fraude de redireccionamiento son difíciles de convenir porque el “delito” tiene emplazamiento en el futuro: el cambio en la dirección de expedición se realiza posteriormente de que el pedido ha sido revisado por fraude y consentido por el comerciante. Cuando se revisa el pedido por fraude, parece estar admisiblemente, con coincidencia total de AVS, direcciones de facturación y expedición coincidentes, y una entrada relacionada en las páginas blancas locales. Pero incluso sin signos visibles de fraude, nuestros sistemas identifican rutinariamente casi el 3 % de estos pedidos como intentos claros de fraude de desvío.
Es importante tener en cuenta que no todos los casos en los que se cambia la dirección de expedición posteriormente de la aprobación de un minorista son intentos de fraude. De hecho, los datos de Riskified muestran que el 97 % de los pedidos desviados pueden y deben aprobarse de forma segura. Pero hay dos pasos simples que puede tomar para guarecerse de guisa efectiva contra el 3% que podría convertirse en fraude.
Paso 1: realice un seguimiento de sus pedidos aprobados
Si admisiblemente es posible que no siempre pueda identificar las compras fraudulentas antaño de que se redirija el pedido, es fundamental intervenir una vez que el cliente proporcione una nueva dirección de expedición. En colchoneta a nuestra experiencia, recomendamos tomar las siguientes medidas:
-
¿Cambio de dirección de expedición? Reexaminar la orden por fraude
Una vez que se haya proporcionado una nueva dirección de expedición para un pedido que se aprobó anteriormente, vuelva a revisarlo para detectar fraude. Compruebe si la nueva dirección aún coincide con una historia de importación legítima. ¿Está en un rango geográfico sensato? ¿El número de teléfono y el correo electrónico tienen sentido?
-
Sepa cuándo un cliente solicita un cambio de ruta
Asegúrese de que haya canales de comunicación efectivos internamente de su negocio para que un desvío de paquetes nunca pase desapercibido. Su equipo antifraude debe acoger una notificación cuando un cliente se comunique con el equipo de atención al cliente y solicite que su paquete se entregue en una dirección diferente.
-
Convenir un proceso con su empresa de transporte
A veces, los clientes se dan cuenta de que necesitan cambiar la dirección de expedición solo posteriormente de que los productos hayan aparecido de su almacén. Hable con sus proveedores de expedición para comprobar de que su equipo sea notificado en caso de cambios en la dirección de expedición de sus paquetes. Usted debe tener la última palabra sobre si un paquete del que es responsable puede ser desviado o no.
Si admisiblemente estas medidas son simples, son sobrado efectivas. Caso en cuestión: un esquema nuevo de desvío de paquetes descubierto por Riskified involucró una sofisticada red de fraude que usó los detalles del titular de la plástico de crédito robada para elaborar un pedido en sarta que parecía casi impecable. Los estafadores descubrieron dónde trabajaba el titular de la plástico y utilizaron el dominio de correo electrónico del emplazamiento de trabajo para crear una dirección de correo electrónico falsa pero de aspecto muy sensato. Por ejemplo, llamemos al emplazamiento de trabajo del titular seguro de la plástico “Victim Workplace, Inc”. Los estafadores que obtuvieron los detalles de la plástico de crédito robada realizaron pedidos en sarta con la dirección de correo electrónico ‘[email protected]’.
Adecuado a que la dirección de correo electrónico coincidía fuertemente con la identidad del titular de la plástico, el comerciante aprobó estos pedidos y los envió. Poco tiempo posteriormente, los estafadores se comunicaron con la empresa de transporte y solicitaron redirigir el paquete. En este caso, el comerciante bloqueó la opción de cambio de ruta y el artículo se envió a la dirección que se proporcionó en el momento de la importación. Como resultado, la víctima desprevenida recibió un paquete que nunca ordenó, y los acervo fueron devueltos de guisa segura al comerciante.
Paso 2: analice los detalles de contacto
Los datos de contacto a veces pueden proporcionar una pista de que una importación aparentemente legítima puede implicar un esquema de fraude de desvío. Aunque los estafadores obviamente quieren que sus compras parezcan lo más legítimas posible, evitarán proporcionar el número de teléfono o la dirección de correo electrónico de su víctima en los detalles del pedido, ya que podría hacer que el comerciante se comunique con el titular de la plástico, lo que a su vez los arruinaría. A menudo, el investigación de los datos de contacto proporcionados por el cliente le permitirá identificar casos de desvío planificado de paquetes durante la revisión auténtico del fraude.
Analizamos pedidos que parecían legítimos y que finalmente fueron rechazados por Riskified como esquemas de desvío. Es importante reiterar que todos estos pedidos tenían una coincidencia total de AVS, las direcciones de facturación y expedición coincidían perfectamente, y el nombre del cliente tenía una entrada coincidente en las páginas blancas locales. A continuación se presentan algunas preguntas que los comerciantes pueden hacerse al revisar los detalles de contacto del pedido:
-
¿Es un teléfono VoIP?
Al analizar los números de teléfono proporcionados en estas órdenes, encontramos que más del 10% de estos números no eran teléfonos fijos o móviles, sino teléfonos VoIP (Voice over IP). Hay muchas razones legítimas para usar números de teléfono de VoIP (por ejemplo, Skype), pero ofrecen un anciano anonimato y son fáciles de obtener y desechar, lo que los hace más atractivos para los estafadores. A menudo, una comprobación rápida en un directorio en sarta mostrará si el número es un teléfono fijo, móvil o VoIP.
-
¿Está activa la dirección de correo electrónico?
Al revisar los correos electrónicos provistos con pedidos de desvío de paquetes sospechosos, descubrimos que casi el 8% condujo a cuentas inexistentes o inactivas.
Un correo electrónico inexistente a menudo puede ser solo el resultado de un error tipográfico o indicativo de clientes que pueden estar protegiendo su privacidad al proporcionar un correo electrónico inventado en emplazamiento de su dirección efectivo. Pero un correo electrónico inexistente definitivamente debería hacer que examine un pedido más de cerca. Existen varios servicios de comprobación de correo electrónico en sarta, como el verificador de correo electrónico que puede proporcionar una revisión básica. Los servicios de suscripción ofrecen una comprobación de referencias más completa, incluida la “etapa” de la dirección de correo electrónico, que es una buena indicación de la licitud. -
¿El cliente está utilizando un servidor proxy?
Otra sigla que se destacó cuando analizamos los intentos de fraude de desvío de paquetes fue el hecho de que casi el 31% de estos pedidos rechazados tenían una indicación de proxy, lo que significa que los estafadores probablemente usaban un servidor proxy al realizar su pedido. Las direcciones IP de proxy no son necesariamente una mala señal, y existen muchas razones válidas para utilizar dicho servicio. Pero un servidor remoto asimismo puede indicar que los estafadores están tratando de ocultar su ubicación utilizando una dirección IP improvisada. Hay muchos servicios en sarta gratuitos que afirman proporcionar verificaciones de direcciones IP en tiempo efectivo, pero un servicio de suscripción, como Maxmind, generalmente brindará resultados más precisos.
Cualquiera de estos indicadores (VoIP, cuenta de correo electrónico inactiva y conexión proxy) no grita “fraude” y no debe ser la única colchoneta para repeler a un cliente. Aún así, recomendamos echar un vistazo más de cerca a los pedidos con una o más de estas características.
Detener el fraude está en tus manos
Hay pasos que los comerciantes pueden tomar para guarecerse contra el fraude de desvío de paquetes. Al tomar las precauciones adecuadas, como mantenerse informado sobre lo que sucede con los pedidos luego de una revisión de fraude y examinar cuidadosamente los detalles de contacto del pedido, los comerciantes pueden evitar las devoluciones de cargo y comprobar de que los clientes legítimos no sean rechazados. Si admisiblemente la gran mayoría de los paquetes desviados son perfectamente seguros, los minoristas pueden racionar tiempo, boleto y molestias al averiguar lo que podría ser ilógico en un pedido que de otro modo parece muy seguro.
