På japanska e-handelssajter är ”riskbaserad autentisering” en allt viktigare bedrägeribekämpningsåtgärd. Enligt en rapport från Japan Credit Association uppgick de uppskattade förlusterna från kreditkortsbedrägeri 2025 till cirka 51 miljarder JPY. Även om detta innebär en minskning jämfört med föregående år behövs fortsatta förebyggande åtgärder. Det är viktigt att notera att de flesta fall av kreditkortsbedrägeri innefattar stöld av kortnummer, och att incidenter i första hand sker vid fjärrtransaktioner, som de på e-handelssajter.

I detta sammanhang uppmärksammas riskbaserad autentisering alltmer som en åtgärd som ger säkerhet utan att kompromissa med användarupplevelsen.

Den här artikeln ger en tydlig förklaring av mekanismerna och typerna av riskbaserad autentisering, hur det skiljer sig från multifaktorautentisering (MFA), samt fördelarna och viktiga överväganden vid implementering – allt inom ramen för Japans e-handelsmiljö.

Viktiga slutsatser

• Riskbaserad autentisering utvärderar risk baserat på användarbeteende och åtkomstmiljö och begär ytterligare verifiering endast när det behövs.
  
• Medan multifaktorautentisering (MFA) kräver ytterligare verifiering vid varje inloggning eller transaktion anpassar riskbaserad autentisering dynamiskt förekomsten och styrkan av autentisering baserat på risknivå.
  
• Aktiv autentisering kräver användarinteraktion, medan passiv autentisering analyserar användarbeteende i bakgrunden utan att kräva någon åtgärd från användaren.
  
• Riskbaserad autentisering kan bidra till att balansera säkerhet och användarupplevelse, men dess effektivitet beror på korrekt utformning och implementering.
  
• På den japanska e-handelsmarknaden har bedrägeribekämpning blivit allt viktigare, och riskbaserad autentisering antas som ett av de viktigaste tillvägagångssätten för att hantera detta.
  

Vad är riskbaserad autentisering?

Riskbaserad autentisering är ett system som analyserar användarbeteende och åtkomstmiljöer för att bedöma risk. Baserat på denna analys avgör det om ytterligare autentisering krävs.

Till exempel krävs ytterligare autentisering bara när ovanliga beteendemönster upptäcks, till exempel åtkomst från en annan IP-adress, enhet eller webbläsare, eller från en tidszon som skiljer sig från en användares vanliga. Den här mekanismen gör det möjligt att förhindra obehörig åtkomst innan det faktiskt inträffar.

Skillnader mellan riskbaserad autentisering och multifaktorautentisering (MFA)

Multifaktorautentisering (MFA) är ett system för att verifiera en användares identitet genom att kombinera två eller fler autentiseringsfaktorer från tre kategorier: kunskap (t.ex. ett lösenord eller en PIN-kod), innehav (t.ex. en säkerhetstoken) och egenskaper (t.ex. biometri som fingeravtryck).

Medan riskbaserad autentisering dynamiskt justerar kravet på – eller styrkan hos – autentisering baserat på det specifika sammanhanget, kräver multifaktorautentisering vanligtvis ytterligare verifiering varje gång en användare loggar in. Även om multifaktorautentisering kan förbättra säkerheten tenderar det att öka bördan för användare.

Typer av riskbaserad autentisering och hur de fungerar

Det finns två typer av riskbaserad autentisering – ”aktiv autentisering”, som kräver att användaren utför en explicit åtgärd, och ”passiv autentisering”, som sköter autentiseringen i bakgrunden utan att kräva någon åtgärd från användaren.

Aktiv autentisering

Aktiv autentisering kräver att användare utför en explicit autentiseringsåtgärd.

Om användaren till exempel loggar in på sin internetbank från en ovanlig plats eller gör ett stort köp på en e-handelssajt kan hen uppmanas att ange ett engångslösenord eller tillhandahålla ytterligare autentisering via 3D Secure 2.

En viktig egenskap hos detta system är att det utför ytterligare verifiering endast i situationer som bedöms som högrisk. Detta kan förhindra bedrägeri utan att kompromissa med bekvämligheten i vardagliga transaktioner.

Passiv autentisering

Passiv autentisering är en metod för att bedöma risk baserat på information om en användares beteende och åtkomstmiljöer, utan att kräva att användaren utför några specifika åtgärder.

På en e-handelssajt analyseras till exempel användarens IP-adress, enhetsinformation, webbläsare, åtkomsttider, köphistorik och användarbeteendemönster i bakgrunden, och systemet övervakar kontinuerligt efter ovanlig aktivitet. Denna mekanism gör det möjligt att upptäcka tecken på bedrägeri utan att användare behöver vara medvetna om säkerhetsåtgärderna.

Dessutom identifierar systemet beteenden som en plötslig ökning av ordrar under en kort tidsperiod eller onaturligt snabba driftshastigheter, vilket bidrar till att minska risken för bedrägliga ordrar och skämtbeställningar gjorda av bottar.

Även om passiv autentisering möjliggör förbättrad säkerhet utan att kompromissa med användarbekvämligheten används det i fall där det är svårt att fatta ett enhälligt beslut, och det används i allmänhet i kombination med aktiv autentisering.

Fördelar med riskbaserad autentisering

Riskbaserad autentisering möjliggör en optimerad balans mellan säkerhet och användarupplevelse. På e-handelssajter spelar detta en nyckelroll för att upprätthålla och öka försäljningen.

Minskar obehörig åtkomst och bedrägeri

Med riskbaserad autentisering utlöses ytterligare verifiering endast när misstänkt aktivitet identifieras baserat på inloggningsmiljön eller transaktionsmönster. Detta minskar effektivt risker som obehöriga inloggningar och bedrägliga ordrar.

Detta är särskilt värdefullt för e-handelssajter och bidrar till att minska incidenter som bedrägliga ordrar med stulna kortuppgifter, kontokapning och skämtbeställningar.

Kompromissar inte med användarbekvämlighet

Istället för att kräva tvåfaktorsautentisering för alla användare gör systemet det möjligt att hoppa över autentisering i fall som bedöms som lågrisk, vilket möjliggör smidiga inloggningar och betalningar.

Detta gör det möjligt att stärka säkerheten samtidigt som friktionen för legitima användare minimeras.

Minskar övergivna kundvagnar och bidrar till att upprätthålla konverteringsfrekvenser

På e-handelssajter kan en krånglig autentiseringsprocess leda till att kundvagnar överges. Med riskbaserad autentisering krävs ytterligare verifiering endast för högriskstransaktioner. Detta bidrar till att förhindra kundbortfall orsakat av onödig verifiering.

Effektiv användning av riskbaserad autentisering gör det möjligt att upprätthålla konverteringsfrekvensen samtidigt som en hög säkerhetsnivå bibehålls.

Punkter att beakta vid riskbaserad autentisering

Även om riskbaserad autentisering skapar en balans mellan säkerhet och bekvämlighet kan ett enda felsteg påverka både användarupplevelsen och intäkterna negativt.

Risk för bakslag med förstärkt autentisering

Med riskbaserad autentisering krävs ytterligare verifiering när en högriskssituation identifieras. Om detta inträffar ofta kan det bli ganska betungande för användaren.

Om kunder uppmanas att autentisera sig flera gånger under kassaprocessen kan de tappa köplusten. När man driver en e-handelssajt är det nödvändigt att prioritera säkerhet, men att vara så aggressiv att det försämrar användarupplevelsen kan motverka syftet.

Effekten av falska positiva på legitima användare

Beroende på precisionen i riskbedömningen kan legitima användares beteende flaggas som misstänkt, vilket resulterar i falska positiva.

Om en legitim användare till exempel använder tjänsten under en tjänsteresa eller semester, eller om hen bytt enhet, kan aktiviteten flaggas som att den sker i en otypisk miljö. Eftersom sådana falska positiva lätt leder till frustration hos användaren krävs försiktighet.

Effektiviteten hos riskbaserad autentisering beror i hög grad på dess utformning och implementering. Det är viktigt att använda det på ett sätt som noggrant balanserar användarupplevelsen.

Viktiga överväganden vid implementering av riskbaserad autentisering

De viktigaste punkterna för att effektivt implementera riskbaserad autentisering är följande:

Utforma efter ditt företags riskprofil

Den optimala utformningen av riskbaserad autentisering varierar beroende på tjänstens egenskaper och användarbeteende.

För e-handelssajter är det exempelvis viktigt att utforma systemet med hänsyn till ordrar med högt värde och tidpunkter då bedräglig aktivitet är mest sannolik. För medlemstjänster bör fokus däremot ligga på att förhindra obehörig åtkomst under inloggningsprocessen.

Genomför löpande förbättringar

Att implementera riskbaserad autentisering är inte en engångsuppgift. Kriterierna som används för riskbedömning måste ses över regelbundet och uppdateras för att återspegla tjänstens specifika egenskaper och rådande trender inom bedräglig aktivitet. Både bedrägliga metoder och användarbeteenden förändras över tid.

Även efter implementering är det viktigt att kontinuerligt justera riskbedömningar och förbättra verksamheten genom att övervaka mätvärden som autentiseringsfrekvens, kundbortfall och noggrannhet i bedrägeridetektering.

Hur Stripe Radar kan hjälpa till

Stripe Radar använder AI-modeller som tränats på data från Stripes globala nätverk och uppdateras kontinuerligt baserat på de senaste bedrägeritrenderna, vilket skyddar ditt företag när bedrägerierna utvecklas.

Stripe erbjuder även Radar for Fraud Teams, som gör det möjligt för användare att lägga till anpassade regler som hanterar bedrägeriscenarier för just deras företag och få tillgång till avancerade bedrägeriinsikter.

Radar kan hjälpa ditt företag att:

• Förhindra bedrägeriförluster: Stripe hanterar över 1 biljon dollar i betalningar årligen. Denna omfattning gör det möjligt för Radar att på ett korrekt sätt upptäcka och förhindra bedrägerier, vilket sparar pengar.

• Öka intäkterna: Radars AI-modeller är tränade på verkliga tvistdata, kundinformation, webbläsardata etc. Detta gör att Radar kan identifiera riskabla transaktioner och minska falska positiva resultat, vilket ökar dina intäkter.

• Spara tid: Radar är inbyggt i Stripe och kan konfigureras med noll kodrader. Du kan också övervaka din bedrägeriprestanda, skriva regler och annat på en enda plattform, vilket ökar effektiviteten.

Läs mer om Stripe Radar eller börja idag.