Så skyddar du din webbshop mot bedrägerier
Vad är bedrägeri?
Bedrägeri är när man med avsikt presenterar falsk information. Syftet med bedrägeri är att uppnå vinst på någon annans bekostnad. Vinsten kan vara:
- Pengar
- Varor
- Känslig information
Bedrägeri kan förekomma som både ord eller handlingar - det inkluderar falska eller vilseledande anklagelser och att hålla tillbaka relevant information.
Betalningsbedrägeri innebär alla typer av olagliga eller bedrägliga transaktioner. Det är inte ett nytt problem. Under en lång tid har bedragare föredragit att stjäla fysiska betalkort och använda dem för att köpa varor. Det sker fortfarande, men bedrägeri inom e-handel blir allt vanligare.
Bedrägeri inom e-handel är olagliga och falska transaktioner gjorda i en webbshop. Den största skillnaden mellan fysisk- och onlinebetalningsbedrägeri, är att man inte nödvändigtvis behöver det fysiska kortet för att göra ett köp online. Allt som bedragaren behöver är kortinformationen. Hackare kan stjäla denna information, eftersom den ofta lagras och överförs digitalt. Hackare antingen:
- Använder informationen själv
- Säljer den vidare till cyber-tjuvar
I båda fallen används informationen för bedrägliga transaktioner.
Enligt två Nilson-rapporter från 2015 och 2016 har bedrägeri världen över:
- Ökat varje år sedan 1993
- Ökat drastiskt sedan 2010
- Kommer att öka fram till 2019
Orsaken till den stora ökningen sedan 2010 är förmodligen den stora tillväxten inom e-handel.
Varför sker bedrägerier?
En stor mängd kortinformation lagras online och därmed har det blivit enklare för hackare att få tag i denna information.
Varje gång man hittar nya sätt att förebygga bedrägeri, hittar hackare nya sätt att stälja kortinformation.
Orsaker till varför onlinebedrägerier sker så ofta som det gör idag är:
Det är relativt enkelt för hackare att stjäla kortinformation
Det är enkelt att köpa denna information på den svarta marknaden
Denna typ av brott straffas sällan på grund av följande orsaker:
Det är svårt att få fast den skyldige. Bedragaren använder vanligtvis en falsk e-postadress och öppnar en postbox under ett alias - han avslöjar därför ingen information om sig själv.
Polisen prioriterar inte onlinebedrägerier särskilt högt eftersom det genomsnittliga beloppet för varje sak är så lågt.
Onlinebedrägerier sker ofta över landsgränser, vilket gör det svårt att hitta en rättslig påföljd.
Typer av bedrägerier
Det finns många typer av bedrägerier. Här är några av de mest vanliga typerna.
Friendly fraud
När en kund (bedragaren) klagar och kräver en återbetalning för ett köp.Kunden behåller den köpta varan men får en återbetalning, eftersom de ljuger om att produkten inte lever upp till förväntningarna, eller hävdar att betalningen har gjorts med ett stulet kort.
Clean fraud
När bedragaren använder ett stulet kort för att genomföra ett köp.
Det är mer komplicerat än friendly fraud, eftersom den tredje personen (bedragaren) är inblandad och den här personen måste ha tillgång till en stor mängd information om kortinnehavaren. På detta sätt kan bedragaren “lura” systemer som försöker upptäcka bedrägerier.
Identitetsstöld
När en bedragare får i tag och använder en annan persons personliga information för att begå bedrägliga handlingar, till exempel ett köp online.
Ett exempel inom betalningsindustrin är stulna konton.
Phising
När en hackare utger sig för att vara en känd kontakt och frågar efter personlig information eller försöker få dig att installera malware, som själv kan hämta datan.
Ett exempel är e-postmeddelanden som skickas från personer som utger sig för att vara ett trovärdigt företag och ber dig att uppdatera din personliga information.
Korttesting
När en bedragare gör testköp till ett lågt värde för att validera den stulna kortinformationen eller provar slumpmässigt genererade kortnummer.
Re-shipping
Bedragaren “anställer” en ovetande tredje part för att sälja vidare produkter som köpts med stulen kortinformation. Bedragaren betalar aldrig tredje parten som utlovat och den tredje parten blir medskyldig.
Trianguleringsbedrägeri
När bedragaren öppnar en falsk webbshop, som säljer produkter till förmånliga priser.
Målet är att samla in kortinformation. Bedragaren beställer sedan produkterna från en riktig webbshop och skickar dem till kunden. Bedragaren får pengar för produkten och kunden betalar två gånger:
- Det billiga priset i den falska webbshoppen
- Det faktiska priset i den riktiga webbshoppen
Ibland använder bedragaren också kortinformationen för att göra köp till sig själv.
Hur upptäcker man bedrägeri?
Hackare och bedragare är bra på att göra sig själva obemärkta. För att upptäcka bedrägerier i din webbshop bör du vara uppmärksam på:
Förstagångskunder
Beställningar som är större än genomsnittet
Snabb leverans
Ovanlig geografisk belägenhet
Stora mängder av samma produkt
Flera leveransadresser
Leverans- och faktureringsadress är inte densamma
Om flera kort används från samma IP-adress
Betalningsinformationen skrivs med stora bokstäver
Många transaktioner på kort tid
Konsekvenser av bedrägeri
Bedrägeri slutar ofta med återkrav (chargebacks). En chargeback är det belopp som e-handlaren måste betala tillbaka till kortinnehavaren.
Behandling av återkrav (chargebacks) medför driftskostnader, t.ex. transaktionsavgifter, juridiska avgifter, växlingsavgifter osv.
En anna förlust är produkten som säljs till bedragaren - e-handlaren måste betala tillbaka pengarna, men får inte tillbaka produkten.
Om en e-handlare utsätts för många chargebacks, kan det kan i värsta fall leda till att ingen inlösare vill behandla hans betalningar, eftersom han räknas som en högriskkund.
Eftersom det finns många former av bedrägeri, finns det också många sätt att bekämpa bedrägeri.
