I takt med att de elektroniska transaktionerna fortsätter att öka ökar också risken för bedrägliga aktörer som utnyttjar sårbarheter i betalningssystemen. Kreditkortsbedrägerier är ett växande problem för företag över hela världen – enligt en Nilson-rapport från 2021 uppgick de globala förlusterna av kortbedrägerier till 28,65 miljarder USD – och det är viktigt att företag utbildar sig i hur man identifierar och förebygger kreditkortsbedrägerier.

Övergången till onlinetransaktioner och transaktioner där kortet inte är fysiskt närvarande har ökat risken för bedrägerier genom att göra det svårare att verifiera och autentisera kortinnehavare. Detta har lett till en betydande ökning av bedrägerifall, och LexisNexis rapporterar att för varje 1,00 USD som omfattas av bedrägerier ådrar sig amerikanska detaljhandels- och e-handelsföretag nu en kostnad på 3,75 USD – en ökning med 20 % jämfört med 2019, då kostnaden uppgick till 3,13 USD.

Denna statistik visar hur viktigt det är för företag att proaktivt bekämpa kreditkortsbedrägerier. Genom att implementera effektiva strategier för att upptäcka och förebygga bedrägerier kan företag skydda sina intäkter och investera i kundupplevelsens integritet.

Nedan följer vedertagen praxis för att identifiera och förebygga kreditkortsbedrägerier, inklusive en detaljerad förklaring av den roll som företag måste spela – och hur rätt resurser för att förebygga och minska bedrägerier kan förstärka dessa insatser.

Vad innehåller den här artikeln?

• Vad är kreditkortsbedrägeri?
  
• Typer av kreditkortsbedrägerier
  
• Vilka företag är mest utsatta för kreditkortsbedrägerier?
  
• Förebyggande och identifiering av kreditkortsbedrägerier
  

Vad är kreditkortsbedrägeri?

Kreditkortsbedrägeri är en kategori av ekonomisk brottslighet som innebär obehörig användning av ett kreditkort, kreditkortsinformation eller ett kreditkortskonto för att göra inköp eller få kontanter utan kortinnehavarens samtycke.

Olika typer av kreditkortsbedrägerier

Kreditkortsbedrägerier kan visa sig genom en mängd olika taktiker, var och en konstruerad för att utnyttja olika sårbarheter i betalningssystem. För varje kontaktpunkt i ett betalningssystem finns det bedrägliga aktörer som försöker dra nytta av potentiella svagheter. Här är några av de vanligaste typerna av kreditkortsbedrägerier:

• Stulna eller borttappade kreditkort
  Denna typ av bedrägeri inträffar när en brottsling förvärvar någon annans fysiska kreditkort, antingen genom stöld eller förlust. Den bedrägliga aktören använder sedan kortet för att göra obehöriga köp tills kortet anmäls som saknat och inaktiverats.

• Bedrägeri utan kort närvarande (CNP)
  CNP-bedrägeri inträffar när en bedräglig aktör får tillgång till kreditkortsinformation, till exempel kortnummer, utgångsdatum eller CVV-kod – och använder det för att göra obehöriga transaktioner online, via telefon eller per post, utan det fysiska kortet. Bedrägliga aktörer kan få tillgång till kortinformation genom dataintrång, nätfiske och på andra sätt.

• Kontokapningsbedrägeri
  I denna typ av bedrägeri får en obehörig person tillgång till ett befintligt kreditkortskonto, vanligtvis genom identitetsstöld eller nätfiske. De kan ändra kontaktinformationen som är kopplad till kontot, lägga till sig själva som auktoriserad användare eller begära att ett nytt kort utfärdas, som de sedan använder för att göra obehöriga köp.

• Bedrägeri med ansökningar
  Detta inträffar när en brottsling ansöker om ett kreditkort med hjälp av stulna eller falska personuppgifter. När de väl har fått kortet använder de det för obehöriga transaktioner, vilket gör att offret får ta itu med de ekonomiska konsekvenserna.

• Skimning
  Skimning innebär att man använder en liten elektronisk enhet, en så kallad "skimmer", för att samla in kreditkortsinformation från kortets magnetremsa under en legitim transaktion, vanligtvis i en bankomat eller betalningsterminal. Bedrägliga aktörer använder sedan de insamlade uppgifterna för att skapa förfalskade kort eller utföra CNP-transaktioner.

• Nätfiske och vishing
  Vid den här typen använder sig bedragaren av e-post, telefonsamtal eller textmeddelanden för att lura kortinnehavare att avslöja sin kreditkortsinformation. En person kan till exempel få ett e-postmeddelande som ser ut att komma från en legitim bank eller återförsäljare där han eller hon ombeds att "bekräfta" sina kontouppgifter genom att klicka på en länk eller lämna information via telefon.

Detta är inte en uttömmande lista över taktiker för kreditkortsbedrägeri. I likhet med andra typer av betalningsbedrägerier utvecklas kreditkortsbedrägerier ständigt för att hålla jämna steg med den tekniska utvecklingen och betalningssystemens föränderliga karaktär.

Vilka företag är mest utsatta för kreditkortsbedrägerier?

Vissa typer av företag kan vara mer sårbara för kreditkortsbedrägerier på grund av olika faktorer, bland annat typ av transaktioner, bransch där de är verksamma och säkerhetsåtgärder de inför. Några företag som tenderar att vara mer mottagliga för kreditkortsbedrägerier inkluderar:

• E-handel och näthandlare
  Eftersom dessa företag genomför CNP-transaktioner, vilket gör det svårare att verifiera kortinnehavarens äkthet, är de mer utsatta för bedrägerier. Dessutom kan onlinetransaktioner vara mer mottagliga för dataintrång, nätfiske och attacker med skadlig kod.

• Små företag
  Små företag kan sakna resurser att investera i robusta system för att förebygga och upptäcka bedrägerier. De kan också vara mindre medvetna om de senaste säkerhetsrutinerna, vilket kan göra dem mer sårbara för olika typer av bedrägerier, inklusive kreditkortsbedrägerier.

• Högriskbranscher
  Företag i högriskbranscher som hasardspel, underhållning för vuxna och resor upplever en högre andel återkrediteringar och bedrägerier. Brottslingar kan rikta in sig på dessa branscher på grund av det högre värdet på transaktioner eller den högre nivån av anonymitet som dessa företag tillhandahåller.

• Företag med hög personalomsättning
  Hög personalomsättning kan göra det svårt att upprätthålla konsekventa säkerhetsrutiner och utbilda personalen i bedrägeribekämpning på ett adekvat sätt. I vissa fall kan anställda till och med delta i bedrägliga aktiviteter själva.

• Företag med svaga säkerhetsåtgärder
  Företag som inte implementerar starka säkerhetsåtgärder som kryptering, tokenisering och säker betalningshantering är mer mottagliga för bedrägerier. Svag säkerhet kan leda till dataintrång, vilket gör kundinformation mer tillgänglig för brottslingar.

• Fysiska återförsäljare med föråldrad teknik
  Återförsäljare som använder föråldrade kassasystem eller betalterminaler kan vara mer sårbara för skimning och andra typer av bedrägerier eftersom äldre teknik kanske inte har de senaste säkerhetsfunktionerna som t.ex. EMV-chipläsare.

För att minska sårbarheten för kreditkortsbedrägerier bör företag investera i bedrägeriförebyggande verktyg, implementera starka säkerhetsåtgärder, utbilda anställda i att känna igen och förhindra bedrägerier och hålla sig informerade om de senaste bedrägeritrenderna och bästa praxis.

Förebyggande och identifiering av kreditkortsbedrägerier

Företag kan använda olika taktiker för att förebygga, identifiera och reagera snabbt vid kreditkortsbedrägerier. Dessa åtgärder kan minska risken för bedrägerier och minimera ekonomiska förluster. Här är allt du behöver veta om hur du skapar en omfattande plan för att identifiera och förebygga bedrägerier samt de specifika komponenter som den bör innehålla:

• Säker betalningshantering
  Att implementera säkra betalningssystem, t.ex. de som använder tokenisering och kryptering, kan skydda känsliga kreditkortsuppgifter under transaktioner och minska risken för intrång.

• Kort med EMV-chip
  Genom att främja användning av EMV-chipkort och införa EMV-kompatibla betalterminaler kan du minska risken för bedrägerier i fysiska butiker, eftersom chipkort är svårare att förfalska än kort med magnetremsa.

• Adressverifieringssystem (AVS) och CVV-kontroller (kortverifieringsvärde)
  Genom att använda AVS och CVV kan man verifiera äktheten av transaktioner där kort inte visas upp och minimera risken för bedrägerier.

• Verktyg för att upptäcka bedrägerier
  Verktyg för identifiering av bedrägerier – särskilt sådana som använder maskininlärningsalgoritmer och beteendeanalys – kan flagga misstänkta transaktioner innan de behandlas.

• Utbildning av anställda
  Att utbilda anställda i att känna igen och förhindra bedrägerier kan minimera risken för bedräglig aktivitet, särskilt i detaljhandelsmiljöer.

• Regelbunden övervakning
  Genom att regelbundet övervaka transaktioner och kundkonton kan företag identifiera ovanliga mönster och upptäcka potentiella bedrägerier tidigt.

• Hantering av återkrediteringar (chargebacks)
  Ett system för hantering av återkrediteringar (chargebacks) kan hjälpa företag att spåra, analysera och reagera effektivt på återkrediteringar – vilka kan vara en indikator på bedrägeri.

Att arbeta med en leverantör som erbjuder ett omfattande bedrägeriskydd, som Stripe Radar, kan vara till stor nytta för företag när det gäller att förebygga och identifiera kreditkortsbedrägerier. Stripe Radar använder avancerade maskininlärningsalgoritmer och ett omfattande globalt datanätverk för att identifiera och blockera bedrägliga transaktioner. Några viktiga funktioner och fördelar med att ta hjälp av bedrägeriskydd som Stripe Radar är:

• Anpassningsbara regler: Företag kan skapa anpassade regler som passar deras unika riskprofiler, förhindra falska positiva resultat och se till att äkta transaktioner inte blockeras.

• Dynamisk inlärning: Stripe Radars maskininlärningsmodeller uppdateras kontinuerligt med nya data, vilket gör att systemet kan anpassa sig till förändrade bedrägerimönster och trender.

• Omfattande analys: Stripe Radar ger företag djupgående insikter och analyser om sina transaktioner, så att de kan övervaka bedrägerimönster och fatta datadrivna beslut för att minimera riskerna.

• Integration med andra Stripe-produkter: Stripe Radar är utformat för att fungera sömlöst med andra Stripe-lösningar och ger ett sammanhängande, robust ekosystem för betalningar och bedrägeribekämpning.

Genom att använda dessa strategier och arbeta med en leverantör som erbjuder ett omfattande bedrägeriskydd kan företag avsevärt minska sin sårbarhet för kreditkortsbedrägerier och begränsa ekonomiska förluster. För att lära dig mer och komma igång med Stripe Radar börjar du här.