Stav bezpe?nosti platieb elektronického obchodu + praktické rady

Stav bezpe?nosti platieb elektronického obchodu

20 min ?ítané

Ke? vypukla pandémia, elektronick? obchod vybuchol.

Ke??e ?udia boli zamknutí a nemali ?o robi?, jedin?m únikom sa zdalo nakupovanie online. Globálny trh elektronického obchodu posko?il . Menili sa aj zvyky zákazníkov. V jednom prieskume súhlasil s t?m Covid-19 zmenili svoj vz?ah k technológii.

Neboli to v?ak len tr?by, ktoré prudko stúpali. A neboli to len podniky odvetvia elektronického obchodu zaneprázdnen? – ale aj jeho podvodníci.

Len za jedin? rok (medzi rokmi 2020 a 2021) : zo 17.5 miliardy USD na 20 miliárd USD. Jeden poh?ad na podobne narastajúce – o?akávané dosiahnu? neuverite?n?ch 70 miliárd dolárov 2025 – a je jasné, ?e popularita tejto ?práce“ len stúpa.

Záver? Podvody v elektronickom obchode sú nie?o, pred ?ím si nem??ete dovoli? zatvára? o?i. Koniec koncov, nie je to len hrozba pre va?e zisky, ale aj pre imid? va?ej zna?ky. Ak zákazníci nemajú pocit, ?e m??u bezpe?ne plati? prostredníctvom vá?ho webu, nebudú vám d?verova?. Akonáhle stratíte d?veru spotrebite?ov, je mimoriadne ?a?ké získa? sp??.

Ni??ie rozbalíme stav zabezpe?enia platieb, po?núc najbe?nej?ími typmi podvodov v elektronickom obchode. Ponúkneme vám aj praktické rady na ochranu va?ich zákazníkov, vá?ho webu, a – v kone?nom d?sledku – vá? spodn? riadok. ?ítajte ?alej!

Najbe?nej?ie typy podvodov v elektronickom obchode

Ako sa svet elektronického obchodu roz?iruje a vyvíja, tak aj jeho darebáci. Tak?e za posledn?ch pár rokov to nie je len ?í蝉濒辞 podvodn?ch transakcie – a celková hodnota ukradnutého tovaru tovar – to vzrástol. To je typ podvodov v elektronickom obchode.

Od pharmingu a prevzatia ú?tov a? po ?priate?ské“ a ?tiché“ podvody (nehovoriac vzpriamen? kráde?e identity), metódy podvodníkov sú ?oraz dynamickej?ie a r?znorodej?ie. Po?me sa na pár pozrie?.

Pharming

Pharming je typ podvodu v elektronickom obchode, pri ktorom podvodníci presmerujú pou?ívate?ov webu (bez ich vedomia alebo súhlasu) na podvodnú webovú stránku. Táto webová stránka m??e vyzera? a p?sobi? ako tá, na ktorú sa chcel zákazník dosta?, no s k?ú?om rozdiel - to je úplne falo?né.

Jeho falo?n? náprotivok, ktor? je navrhnut? len na simuláciu p?vodnej webovej stránky, existuje z jedného d?vodu len – do oklama? pou?ívate?a, aby zadal svoje osobné údaje a údaje o kreditnej karte. Podvodníci potom m??u tieto informácie pou?i? na odcudzenie peňazí jednotlivca, príp hor?ie – ich identita.

Chargeback Fraud

Tie? 锄苍á尘测 ako ?priate?sk? podvod“ je podvod s kompenzáciou, ke? sa zákazník podvodne pokúsi po?iada? o vrátenie peňazí zneu?itím systému kompenzácie.

Vrátenie prostriedkov je krok, ktor? banky zaviedli v 70. rokoch s cie?om zv??i? d?veru verejnosti v kreditnú kartu (ktorá bola v tom ?tádiu novodob? vec). Umo?ňuje spotrebite?om spochybni? platbu kartou a po tom, ?o sa banka prikloní k ich prípadu, po?iada? o vrátenie peňazí.

Povedzme, ?e idete na dovolenku na Santorini a na letisku vám ukradnú kartu. Ke? sa dostanete do Grécka, uvedomíte si, ?e zlodej na va?ej karte podvodne nakúpil 700 dolárov. V tejto situácii m??ete (celkom oprávnene) po?iada? o vrátenie prostriedkov.

Problém? Ke? to nie je legitímne. ?i u? so zl?m úmyslom alebo ?nevinne“ (zákazníci zabudnú na transakciu vo svojom v?pise alebo na opakujúci sa faktura?n? cyklus), podvodníci m??u vyu?i? proces vrátenia peňazí na vrátenie peňazí za úplne platné nákupy.

Najhor?ia ?as?? ?e ke? banka schváli ?iados? o kompenzáciu, banka si potom od vás vy?iada peniaze (spolu s poplatkom navy?e za svoje problémy!). Pridajte to k zásobám, ktoré ste u? stratili podvodníkovi, a vrátenie prostriedkov vám ponúka mo?nos? a? príli? skuto?né hrozbu.

Kráde? identity

Kv?li populárnym filmom zaoberajúcim sa touto témou (The Talented Mr. Ripley, niekto?) je kráde? identity jednou z naj?astej?ích 锄苍á尘测 typy podvodov v elektronickom obchode. Ale to ho nerobí menej nebezpe?n?m.

Tu podvodník falo?ne prevezme identitu inej osoby: pou?ije jej meno, osobné informácie a dokumenty na otvorenie kreditn?ch kariet a potom zasiahne hlavnú ulicu.

Pre?o je táto zlá správa okrem vplyvu na obe? aj pre va?e online podnikanie? Koniec koncov, stále predávate... v?ak?

Nesprávne. Spomeňte si na chví?u na ná? príklad zo Santorini vy??ie. Osoba, ktorej bola ukradnutá identita, sa ?oskoro dozvie o podvodn?ch nákupoch uskuto?nen?ch pod ich menom. a – vy 耻丑á诲辞濒 to – zv??i? kompenzácia. Ke? to banka potvrdí, budú si ?iada? peniaze sp?? – od vy.

Doplnenie Kráde? identity je z?aleka najbe?nej?ím typom podvodu v elektronickom obchode. Navy?e, podvodníci sú tie? ?oraz sofistikovanej?í a teraz pou?ívajú osobné zariadenia, IP adresy a pou?ívate?ské ú?ty cie?ov na prevzatie ich identity, ?o z nich robí hrozbu, pred ktorou si treba dáva? pozor.

Prevzatie ú?tu

V ur?itom ?tádiu nakupovania online to urobili v?etci na?i zákazníci. Za?iarknite polí?ko ?Ulo?i? podrobnosti o mojej kreditnej karte“. U?etrí im to minútu, ke? sa nabudúce vrátia na nákup, tak?e je to bez prem???ania, 蝉辫谤á惫苍测?

Správne. Ak nie, podvodník ich m??e získa? lepkav? labky na prihlasovacie údaje tohto zákazníka. Ak sa tak stane, zlodej má jednoduch? prístup k svojim platobn?m údajom. To znamená, ?e v?etko, ?o musia urobi?, je zmeni? dodaciu adresu a za?a? nakupova?.

A ke? to urobia? O?akávajte kompenzácie od skuto?ného zákazníka, tak?e va?a firma nebude ma? peniaze.

Malvér a ransomvér

Stále vám zamrzne po?íta?? Vyskakujú v?ade reklamy? Presmerujú vás odkazy na nesprávny cie? alebo sa na pracovnej ploche a v prehliada?i objavujú nové ikony?

Ak áno, mo?no ste do svojho zariadenia neúmyselne nain?talovali malvér (mal = zl?, ware = softvér...je to zl? softvér). Dokonca aj samotn? pojem ?malvér“ zah?ňa cel? rad r?znych typov ?kodlivého kódu, z ktor?ch ka?d? je hanebnej?í ako ten predchádzajúci. Patria sem spyware, ?trójske kone“ a ransomvérov? kód ktor? vás uzamkne z vá?ho systému, k?m nezaplatíte hackerovi ?v?kupné“, aby sa dostal sp??.

Problémom pre majite?ov e-shopov je, ?e malvér, ?i u? vo va?om systéme, alebo v systéme va?ich zákazníkov alebo správcov, m??e ukradnú? citlivé údaje. To zah?ňa mená a podrobnosti o adrese va?ich zákazníkov, ako aj ich platobné údaje. Ak bude nie?o z toho ohrozené, stratíte nielen zisky alebo dáta, ale aj va?u d?veryhodnos?.

A ?o viac, malvérové ??útoky pripravujú p?du pre vznikajúcu formu podvodu elektronického obchodu naz?vaného ?tich?“ podvod. Po pou?ití malvéru na nelegálny prístup k mno?stvu ú?tov podvodníci namiesto vytrhnutia tisícok, stoviek, desiatok ?i dokonca jedni?iek uhrajú len pár centov. Tieto kráde?e, ktoré sa vykonávajú vo ve?kom meradle a pravidelne, m??u ma? za následok obrovské mno?stvo ukradnut?ch finan?n?ch prostriedkov. Nie tak ?tiché“ predsa!

Sp?soby, ako ochráni? svojich zákazníkov

Vedie?, aké sú hlavné typy podvodov v elektronickom obchode, je jedna vec. Ale schopnos? ú?inne izolova? vás a va?ich zákazníkov pred ?kodliv?mi ú?inkami podvodu je nie?o úplne iné.

Ni??ie sme zhrnuli na?e najlep?ie tipy, ktoré vám, va?ej zákazníckej základni a va?ej firme pom??u zosta? mimo chamtiv?ch pazúrov podvodníkov.

Chráňte informácie o zákazníkovi

Prv? sp?sob, ako m??ete chráni? svojich zákazníkov? Ochrana ich najd?le?itej?ích detailov. Tu je postup:

firewally

Filtrovaním a monitorovaním prichádzajúcej (a odchádzajúcej) prevádzky pomáhajú brány firewall udr?iava? bezpe?nos? va?ej webovej lokality, pri?om v podstate fungujú ako doslovná stena medzi va?ou sie?ou a divok?m, divok?m západom internetu vo v?eobecnosti.

V?aka tejto optike sú firewally ?ivotne d?le?ité nielen pre zabezpe?enie va?ich dátov?ch systémov, ale aj pre zachovanie súladu s PCI. PCI DSS (Platobné karty Industry Data Security Standards) je súbor predpisov, ktoré musia dodr?iava? v?etky podniky prijímajúce kreditné a debetné karty. Súlad s PCI je akousi ?pe?a?ou schválenia“, ktorá ukazuje va?im zákazníkom, regula?n?m orgánom a ?ir?iemu trhu, ?e sa m??ete spo?ahnú? na to, ?e doká?ete narába? s citliv?mi údajmi.

Ak predávate online s 51视频 od Lightspeed, vá? obchod u? je kompatibiln? s PCI DSS. 51视频 od Lightspeed je PCI DSS overen? poskytovate? slu?ieb úrovne 1. Ide o najvy??í medzinárodn? ?tandard pre bezpe?nú v?menu údajov pre internetové obchody a platobné systémy.

Umo?ni? Dvojfaktorov? autentifikácia (2FA)

Uistite sa, ?e je implementované 2FA, tak?e ka?d?, kto sa pokúsi získa? prístup k backendov?m platformám a procesom va?ej firmy, sa bude musie? prihlási? cez dve zariadenia. Ak sa vy alebo niektor? z ?lenov vá?ho tímu prihlasujete napríklad zo stolného po?íta?a, budete musie? na získanie prístupu potvrdi? pokus aj na inom zariadení, napríklad na telefóne.

Medzi ?al?ie variácie patria:

Dvojkrokov? variácia (2SV): zah?ňa príjem a raz kód alebo heslo prostredníctvom e-mailu, správy alebo telefonického hovoru, ktoré musíte zada? pre prihlásenie.
痴颈补肠蹿补办迟辞谤辞惫é autentifikácia: kombinácia viacer?ch foriem autentifikácie pre jednu z najvy??ích úrovní bezpe?nosti.

Majitelia firiem, ktorí predávajú online s 51视频, sa m??u prihlási? do svojho obchodu 51视频 pomocou svojich ú?tov Google alebo Facebook. pre vá? ú?et Google alebo Facebook a t?m ochránite svoje prihlasovacie údaje aj pre 51视频.

Ak chcete do svojho obchodu 51视频 prida? ?al?ích ?lenov tímu (napríklad pracovníkov vykonávajúcich plnenie alebo dizajnéra), nikdy s nimi nezdie?ajte svoje prihlasovacie údaje 51视频. namiesto toho pre ka?dého pou?ívate?a vo va?om obchode. ??ty zamestnancov majú samostatné prihlasovacie údaje a nemajú prístup k vá?mu profilu a stránkam fakturácie.

Pou?ite zabezpe?enú platobnú bránu

Ak chcete svojim zákazníkom ponúknu? ?o najvy??iu mieru pokoja pri platení, zabezpe?ená platobná brána je nevyhnutnos?ou.

Platobná brána je technológia, ktorú obchodníci pou?ívajú na prijímanie nákupov kreditn?mi a debetn?mi kartami: oboje osobne a online. Nie v?etky platobné brány sú v?ak vytvorené rovnako, najm? pokia? ide o poplatky a ?asy v?plat. Nezabudnite si teda vybra? ten správny pre jedine?né potreby va?ej firmy.

51视频 od Lightspeed je integrovan? s desiatkami . M??ete si vybra? platobn? systém, ktor? je vhodn? pre va?u firmu aj pre va?ich zákazníkov.

Viac: Ako si vybra? platobn? systém pre vá? elektronick? obchod

Zdie?ajte rady a informácie so svojimi zákazníkmi

Jeden z najjednoduch?ích sp?sobov, ako chráni? svojich zákazníkov? Informova? ich.

?i u? prostredníctvom e-mailov, textov?ch správ alebo vyhraden?ch sekcií na va?om webe, informujte svojich zákazníkov o podvodoch, ktoré existujú, a o tom, ako sa pred nimi m??u chráni?. (A pom??te vám ich pred t?m chráni?!)

Nezabudnite jasne rozlo?i?:

Ako va?a firma víta svojich zákazníkov (aby mohli rozpozna? nezrovnalosti)
Ako va?a firma nevíta svojich zákazníkov a ?o od nich nebude po?adova? (tj ich prihlasovacie údaje alebo kliknutie na odkaz na prihlásenie)
Jasné a pou?ite?né tipy pre zákazníkov, ako udr?a? podrobnosti o svojom ú?te v bezpe?í (ak va?a firma vedie zákaznícke ú?ty)
Ako sa skontaktova?, ak nie?o nie je v poriadku alebo ak má zákazník otázky
Aké bezpe?nostné kontroly zavádzate, ak nejaké existujú
Ako m??e zákazník bezpe?ne aktualizova? svoje údaje
?o robi?, ak dostanú podvodn? e-mail (tj podvodník vystupujúci ako va?a firma) a ako nahlási? podvodnú komunikáciu

Netreba dodáva?, ?e tieto druhy komunikácie sú ?ivotne d?le?ité. Nielen?e vzbudzujú d?veru a ponúkajú vynikajúcu pou?ívate?skú skúsenos?, ale tie? pomáhajú zni?ova? riziko, ?e sa va?i zákazníci stanú obe?ou podvodov v elektronickom obchode.

Nezabudnite tie?, aby boli tieto informácie ?o najprístupnej?ie. Va?i zákazníci nemusia ?íta? svoje e-maily alebo d?kladne ?íta? vá? web. Tak?e ?ím viac kanálov m??ete zverejni? túto radu, t?m lep?ie!

Udr?ujte svoju stránku aktualizovanú a vykonávajte pravideln? bezpe?nostn? audit

Predt?m sme pripodobnili ?ir?í internet ako ak?si ?divok? západ“: hrani?n? ?tát, kde je ve?a banditov a bezprávia.

Teraz, aj ke? to m??e by? trochu drsné, existuje ve?a hrozieb a nespo?etné mno?stvo metód, pomocou ktor?ch m??u phisheri, hackeri a podvodníci vyko?aji? va?e podnikanie:

?toky DoS (Denial of Service): hacker sa pokú?a zabráni? pou?ívate?om v prístupe k slu?bám va?ej stránky.
?toky DDoS (Distributed Denial of Service): páchate? na vás neúto?í priamo, ale namiesto toho pou?íva va?u stránku ako ?zombie“, ktor?m m??e po?kodi? inú stránku. Pri DDoS útoku sú va?e servery zaplavené po?iadavkami z mno?stva nevysledovate?n?ch IP adries, zlyhávajú va?e stránky a zastavujú náv?tevnos? a predaj.
?toky hrubou silou: hackeri zasiahnu vá? web tisíckami r?znych kombinácií hesiel v snahe získa? prístup.
?toky typu Man in the middle (MITM): ak vá? zákazník pristupuje na va?u stránku cez zranite?nú sie? (tj verejné WiFi), hackeri si m??u transakciu ?vypo?u?“ a pou?i? ju na získanie citliv?ch údajov.
SQL injekcie a medzi stránkami skripty: tieto útoky vyu?ívajú zranite?né miesta na va?om webe. V injekcii SQL sa hackeri zamerajú na va?e formuláre, aby získali prístup, po?kodili a ukradli informácie z backendu va?ej lokality. In medzi stránkami skriptovanie, hackeri vkladajú ?kodlivé úryvky kódu, ktoré kradnú informácie o va?ich náv?tevníkoch.

Skuto?nos?, ?e existujú v?etky tieto sp?soby útoku? To je tá zlá správa. Dobrou správou v?ak je, ?e títo hackeri sú oportunisti. H?adajú slabé miesta v nastavení zabezpe?enia a predchádzania podvodom na va?om webe. To znamená, ?e udr?iavaním svojej stránky aktualizovanou a pravidelnou identifikáciou, pochopením a zapájaním jej zranite?ností m??ete zní?i? riziko, ?e sa na va?u webovú stránku a podnikanie zameria hacker.

Za t?mto ú?elom vykonávajte pravidelné bezpe?nostné audity. Posú?te, ?i sa v infra?truktúre vá?ho webu nenachádzajú medzery, preskúmajte backend a kód (vrátane roz?írení a tém) a zistite, ?o m??u hackeri zneu?i?. Zabezpe?te:

Va?e heslá sú silné
Vá? softvér je aktuálny
Va?a stránka Certifikát (Secure Sockets Layer) je aktuálny

Ke? u? hovoríme o certifikátoch SSL, ak ste si vytvorili webovú stránku elektronického obchodu pomocou 51视频, u? máte ?tandardne certifikát SSL.

Ak ste pridali svoj obchod 51视频 na existujúcu webovú stránku, u? máte certifikát SSL pre svoj obchod. Zvy?ok webu je v?ak samostatná zále?itos?. Na ochranu citliv?ch informácií si musíte zakúpi? SSL certifikát. Nau?te sa, ako to urobi? v .

?al?ím sp?sobom, ako ochráni? svoj web, je zrevidova? zoznam ú?tov zamestnancov vá?ho internetového obchodu a odstráni? zamestnancov, s ktor?mi u? nepracujete. T?mto sp?sobom zabránite hackerom vo vyu?ívaní t?chto ?sp?tn?ch kanálov“ na získanie prístupu na va?u stránku.

K?ú?ové ?asy na ochranu va?ich webov?ch stránok

Teraz, ke? sme vám vysvetlili, aké podvody h?ada? a ako pred nimi chráni? svoju webovú stránku, pozrime sa na kedy-o k?ú?ové obdobia po?as roka, ke? sú hackeri najaktívnej?í.

Verejné sviatky

?Federálny úrad pre vy?etrovanie (FBI) a Agentúra pre kybernetickú bezpe?nos? a bezpe?nos? infra?truktúry (CISA) zaznamenali nárast vysoko ú?inn?ch ransomvérov?ch útokov vyskytujúcich sa po?as sviatkov a víkendy - kedy kancelárie sú normálne uzavret?-v v Spojen?ch ?tátoch e?te nedávno na sviatok 2021. júla XNUMX. - , 2021.

Vianoce, Ve?ká noc, Pam?tn? deň, nezávislos? Deň – hoci my ostatní trávime ?as so svojimi rodinami a odpo?ívame, hackeri robia v?etko okrem relaxu.

Zv??ené rozpt?lenie zo strany zákazníka resp koncov? u?ívate? a menej zamestnancov a zdrojov na strane podniku znamená, ?e podmienky sú bohaté na hackovanie.

Na tomto pozadí nedovo?te, aby va?a firma uviazla. Ne?akajte na ?al?ie prázdniny, aby ste nastavili zabezpe?enie svojej stránky tak, aby bola úspe?ná, alebo sa pristihnete, ?e chcete skontrolova? svoju stránku len nieko?ko dní pred dlh?m víkendom ku Dňu matiek. Pam?táte si na staré ?ínske príslovie?

Najlep?í ?as na zasadenie stromu bol pred 20 rokmi. Druh? najlep?í ?as je dnes.

痴í办别苍诲测

Hackeri majú tendenciu cieli? na podniky, ke? sú najzranite?nej?ie a ke? sú zatvorené.

To je d?vod, pre?o víkendy, obzvlá?? dlhé, kde sú zahrnuté ?tátne sviatky, sú zrel?mi príle?itos?ami pre hackerov. To v?ak neznamená, ?e by ste mali po zvy?ok t??dňa po?avi? v ostra?itosti. Hackeri v priemere úto?ia na ohromujúci , tak?e musíte zosta? ostra?ití.

锄á惫别谤

Ako sa príle?itosti elektronického obchodu vyvíjajú, menia sa aj jeho hrozby.

S to?k?mi stra?n?mi ?tatistikami, ktoré sú k dispozícii, m??e by? ?ahké str?i? si prsty do u?í, privrie? o?i a zvoli? prístup ?nevedomos? je bla?enos?“.

Ale táto mentalita neberie do úvahy, ?e s t?mito hrozbami prichádzajú e?te vzru?ujúcej?ie príle?itosti.

Aby bol proces platby bezpe?nej?í, jednoduch?í, pohodlnej?í a konzistentnej?í ako kedyko?vek predt?m. Ak chcete vybudova? svoju zna?ku, vzbudi? lojalitu zákazníkov a posilni? d?veru u svojho publika t?m, ?e im uká?ete, ?e si ceníte ich súkromie a re?pektujete citlivos? ich údajov. A v tomto procese polo?te základy pre pevn? a udr?ate?n? úspech vá?ho elektronického obchodu.

Predávajte online

S 51视频 Ecommerce m??ete jednoducho predáva? kdeko?vek a komuko?vek – cez internet a po celom svete.

podnikové financie

Augusta 12, 2022

O autorovi

Rob Binns je copywriter a editor na vo?nej nohe so sídlom v Melbourne v Austrálii. Ke? nepí?e obsah o elektronickom obchode a digitálnej bezpe?nosti, hrá (alebo pozerá!) futbal alebo relaxuje na slnku s knihou a studen?m pivom.