I wallet sono generalmente considerati molto sicuri poiché proteggono i dati di pagamento dell'utente con la tokenizzazione, un ulteriore livello di sicurezza che aiuta a ridurre il rischio di frode. Tuttavia, anche con questa protezione aggiuntiva, le frodi con i wallet sono sempre possibili. Un truffatore potrebbe aggiungere i dati di una carta rubata al proprio wallet mobile, sfruttare le credenziali tokenizzate della carta oppure impossessarsi dell'account di un wallet per accedere ai metodi di pagamento salvati della vittima. Inoltre, per le attività può essere difficile individuare le transazioni fraudolente, poiché sembrano identiche ad acquisti legittimi.

Di seguito esploreremo le frodi con i wallet, includendo le tipologie più comuni. Vedremo in che modo la tokenizzazione contribuisce a rendere sicuri i pagamenti tramite wallet, per quale motivo le attività possono essere ancora vulnerabili nonostante la sicurezza aggiuntiva e quali soluzioni preventive possono essere utili.

In sintesi

• Le frodi con i wallet sono un tipo di frode nei pagamenti in cui i malintenzionati utilizzano tattiche come il social engineering e il phishing per ottenere l'accesso agli account salvati in un wallet.

• La tokenizzazione crittografa i dati delle carte di credito e di debito, ma non conferma che la persona che utilizza il wallet sia il vero intestatario del conto.

• Le attività possono comunque sostenere il costo delle frodi con i wallet sotto forma di merci perse e contestazioni, anche se il truffatore ha ottenuto l'accesso in un altro modo.

• Adottare misure per prevenire le frodi con i wallet, tra cui l'adozione di soluzioni di protezione contro le frodi e la comprensione del funzionamento delle truffe più comuni con i wallet, può ridurre la probabilità di esposizione.

Che cos'è una frode con i wallet?

Le frodi con i wallet sono un tipo di frode nei pagamenti. Si verificano quando qualcuno utilizza un wallet mobile per effettuare pagamenti con credenziali che non è autorizzato a usare. Un truffatore potrebbe rubare i dati della carta, inclusi numero di carta, codice di verifica della carta (CVV) e data di scadenza, per poi aggiungerli a un nuovo wallet, in modo simile a una frode con carta non presente (CNP). In alternativa, potrebbe appropriarsi dell'account di un wallet esistente e dei metodi di pagamento salvati dal titolare dell'account (ad esempio, Apple Pay, Google Pay) per effettuare acquisti fraudolenti.

Poiché le transazioni effettuate dai truffatori passano attraverso una procedura di sicurezza legittima, potrebbe essere difficile per la tua attività notare un pagamento con wallet non autorizzato. Quando il pagamento ti arriva, in genere è accompagnato da un token valido (ovvero un numero di carta sostitutivo statico e sicuro), da un crittogramma della transazione (ovvero un codice dinamico monouso per verificare il pagamento) e da un passcode o un'autenticazione biometrica.

Tuttavia, nonostante alcuni rischi di frode, i pagamenti effettuati con i wallet sono in genere considerati più sicuri rispetto alle transazioni con carta di credito.

Quali sono le tipologie più comuni di frode con i wallet?

Ecco le tipologie più comuni di frode con i wallet.

Attacchi di phishing

Gli attacchi di phishing avvengono quando i truffatori usano email o messaggi ingannevoli che imitano istituzioni legittime per spingere con l'inganno gli intestatari dei conti a condividere informazioni sensibili. Questi attacchi prendono di mira dati delle carte, numeri di conto, informazioni personali e password.

Social engineering

Il social engineering si verifica quando malintenzionati usano tattiche manipolatorie che fanno leva sulle emozioni umane per indurre le vittime a condividere informazioni di accesso sensibili. Ad esempio, un truffatore potrebbe chiamare una persona fingendosi un rappresentante del suo istituto finanziario e affermare che il suo wallet è stato violato. Potrebbe così creare un falso senso di urgenza per farsi fornire password, codici di verifica, ecc.

SIM swapping (Subscriber Identity Module)

Il SIM swapping si verifica quando un truffatore entra in possesso di una SIM e induce con l'inganno l'operatore di telefonia mobile a trasferirvi il numero di telefono della persona presa di mira. Intercettando chiamate e SMS contenenti informazioni sensibili (ad esempio, password monouso), il truffatore può assumere il controllo del wallet della vittima.

Sfruttamento di un DPAN (Device Primary Account Number)

Se il sistema di pagamento della tua attività viene violato, un truffatore potrebbe riuscire a esporre il DPAN (ovvero il token specifico del dispositivo) del tuo cliente, ma non potrà accedere al numero effettivo della carta associato. Tuttavia, se il truffatore ha rubato anche il dispositivo associato, potrebbe riuscire a sfruttare il DPAN per effettuare pagamenti fraudolenti dal wallet del cliente.

In che modo la tokenizzazione previene le frodi con i wallet?

Durante la tokenizzazione dei pagamenti, i wallet sostituiscono i numeri sensibili delle carte con codici generati casualmente, ovvero i token. Sebbene i token si comportino come numeri reali, non hanno alcun valore in caso di furto. Dopo che un cliente ha effettuato un pagamento, la tua attività salva solo il token, mentre i dati effettivi della carta vengono inviati a un fornitore di servizi di token (TSP), in genere il fornitore di servizi di pagamento, e archiviati in un database centralizzato noto come "vault".

Per maggiore sicurezza, ogni transazione con wallet utilizza anche un codice dinamico e univoco, o crittogramma. Se un truffatore intercetta i dati della transazione, questi sono inutilizzabili poiché il crittogramma è un codice monouso e sarà già scaduto.

Molti wallet utilizzano anche l'autenticazione biometrica, come il riconoscimento facciale o tramite impronta. Questo aggiunge un livello di protezione oltre al numero di identificazione personale (PIN) per l'utente e rende difficile per chiunque, tranne che per il titolare del conto, autorizzare un pagamento.

Esistono lacune nella sicurezza dei wallet?

In genere, si ritiene che i wallet siano meno soggetti a frodi rispetto ai pagamenti con carta, ma sono comunque possibili lacune nella sicurezza. Ad esempio, i truffatori potrebbero utilizzare il social engineering durante la procedura di provisioning per ottenere le credenziali di accesso e configurare account in nuovi wallet. Inoltre, i dispositivi dei clienti possono essere compromessi se un truffatore conosce il passcode del dispositivo o riesce ad aggiungere i propri dati biometrici.

In che modo le attività sono esposte alle frodi con i wallet?

La tua attività può essere esposta alle frodi con i wallet prima della procedura di pagamento, non appena un truffatore riesce ad aggirare le normali misure di sicurezza a livello di provisioning. Se qualcuno usa il wallet rubato per pagare un acquisto, spesso la transazione è indistinguibile da quelle legittime. Questo può rendere difficile per la tua attività notare i pagamenti sospetti. Potresti anche dover gestire contestazioni e chargeback, con una conseguente perdita di ricavi.

In che modo Stripe Radar può esserti utile

Stripe Radar è in grado di prevenire le frodi sfruttando modelli di intelligenza artificiale addestrati con i dati della rete globale di Stripe. Questi modelli vengono costantemente aggiornati in base alle ultime tendenze, proteggendo continuamente la tua attività da sistemi di frode in continua evoluzione.

Con Radar puoi:

• Prevenire le perdite per frode: l'intelligenza artificiale di Radar apprende da oltre 1.900 miliardi di dollari in transazioni annue attraverso la rete globale di Stripe, contribuendo a identificare e bloccare modelli di frode che le singole attività potrebbero non individuare da sole.

• Unificare la protezione contro i continui attacchi informatici legati alle frodi: Radar riunisce in un'unica soluzione la protezione contro le frodi relative alle transazioni, le frodi sugli account e gli abusi da parte dei clienti, in modo da ottenere una protezione unificata per i principali tipi di frode.

• Adattarsi all'evoluzione delle frodi: Radar si adatta costantemente all'evoluzione dei modelli di frode, dagli abusi di prime parti alle transazioni degli agenti, aiutando a proteggere la tua attività dalle minacce emergenti.

• Collaborare con il tuo stack tecnologico esistente: utilizza Radar con i pagamenti Stripe senza alcuna integrazione richiesta oppure accedi all'intelligenza di Radar tramite API programmabili, indipendentemente dal fatto che tu elabori o meno pagamenti su Stripe.

Scopri di più su Stripe Radar, oppure inizia oggi stesso.

Domande frequenti sulle frodi con i wallet