E-plånböcker anses generellt vara mycket säkra eftersom de skyddar användarens betalningsuppgifter med tokenisering, ett extra säkerhetslager som bidrar till att minska risken för bedrägeri. Men även med detta extra skydd är bedrägeri med e-plånböcker fortfarande möjligt. En bedragare kan lägga till stulen kortinformation i sin egen mobila plånbok, utnyttja tokeniserade kortuppgifter eller ta över ett e-plånbokskonto för att komma åt ett offers sparade betalningsmetoder. Bedrägliga transaktioner kan också vara knepiga för företag att upptäcka eftersom de ser identiska ut med legitima köp.
Nedan utforskar vi bedrägeri med e-plånböcker, inklusive de vanligaste typerna. Vi tittar på hur tokenisering hjälper till att säkra betalningar med e-plånböcker, varför företag fortfarande kan vara sårbara trots den extra säkerheten, och vilka typer av förebyggande lösningar som kan hjälpa.
Viktiga lärdomar
Bedrägeri med e-plånböcker är en typ av betalningsbedrägeri där bedragare använder taktiker som social manipulation och nätfiske för att få tillgång till konton sparade i en e-plånbok.
Tokenisering krypterar debet- och kreditkortinformation, men det bekräftar inte att personen som använder e-plånboken är den verkliga kontoinnehavaren.
Företag kan fortfarande få stå för kostnaden för bedrägeri med e-plånböcker genom förlorade varor och tvister, även när bedragaren fick tillgång på annat håll.
Att vidta åtgärder för att förhindra bedrägeri med e-plånböcker, inklusive att införa lösningar för skydd mot bedrägeri och förstå hur vanliga typer av bedrägerier med e-plånböcker fungerar, kan minska sannolikheten för utsatthet.
Vad är bedrägeri med e-plånböcker?
Bedrägeri med e-plånböcker är en typ av betalningsbedrägeri. Det inträffar när någon använder en mobil plånbok för att göra betalningar med inloggningsuppgifter som hen inte har tillåtelse att använda. En bedragare kan stjäla kortinformation – inklusive kortnumret, CVV-koden och utgångsdatumet – och lägga till den i en ny e-plånbok, i likhet med CNP-bedrägeri (Card-Not-Present). Alternativt kan hen ta över ett befintligt konto för en e-plånbok och kontoinnehavarens sparade betalningsmetoder (t.ex. Apple Pay, Google Pay) för att göra bedrägliga köp.
Eftersom transaktioner som genomförs av bedragare passerar genom en legitim säkerhetsprocess, kan det vara svårt för ditt företag att upptäcka en obehörig betalning med en e-plånbok. När betalningen når dig kommer den vanligtvis med en giltig token (dvs. ett statiskt, säkert ersättningskortnummer), ett transaktionskryptogram (dvs. en dynamisk engångskod för att verifiera betalningen), samt en lösenkod eller biometrisk autentisering.
Men trots viss risk för bedrägeri anses betalningar med e-plånböcker generellt vara säkrare än kreditkortstransaktioner.
Vilka är de vanligaste typerna av bedrägeri med e-plånböcker?
Här är de vanligaste typerna av bedrägeri med e-plånböcker.
Nätfiskeattacker
Nätfiskeattacker inträffar när bedragare använder vilseledande e-postmeddelanden eller meddelanden som efterliknar legitima institutioner för att lura kontoinnehavare att dela med sig av känslig information. Dessa attacker riktar in sig på kreditkortinformation, kontonummer, personuppgifter och lösenord.
Social manipulation
Social manipulation sker när bedragare använder manipulativa taktiker som spelar på mänskliga känslor för att lura offer att dela med sig av känsliga inloggningsuppgifter. Till exempel kan en bedragare ringa upp en person, utge sig för att vara en representant från hens finansinstitut och hävda att personens e-plånbok har blivit hackad. Hen kan skapa en falsk känsla av brådska för att få lösenord, verifieringskoder, o.s.v.
Kapning av sim-kort (Subscriber Identity Module)
Sim-kapning är när en bedragare skaffar ett sim-kort och lurar en teleoperatör att flytta måltavlans telefonnummer till det. Genom att avlyssna samtal och fånga upp SMS som innehåller känslig information (t.ex. engångslösenord) kan bedragaren få kontroll över offrets e-plånbok.
Utnyttjande av ett DPAN-nummer (Device Primary Account Number)
Om ditt företags betalningssystem blir hackat kan en bedragare eventuellt avslöja din kunds DPAN (dvs. hens enhetsspecifika token), men hen kommer inte att kunna komma åt det riktiga kortnumret bakom det. Om bedragaren däremot även stal den tillhörande enheten, kan hen eventuellt utnyttja detta DPAN för att göra bedrägliga betalningar från kundens e-plånbok.
Hur förhindrar tokenisering bedrägeri med e-plånböcker?
Under tokenisering av betalningar ersätter e-plånböcker känsliga kortnummer med slumpmässigt genererade koder, eller tokens. Även om tokens fungerar som riktiga nummer är de värdelösa om de blir stulna. Efter att en kund genomför en betalning lagrar ditt företag endast denna token, medan den faktiska kortinformationen skickas till en leverantör av tokentjänster (TSP) – vanligtvis din betalleverantör – och lagras i en centraliserad databas som kallas för ett "valv".
För ökad säkerhet använder varje transaktion med en e-plånbok också en dynamisk, unik kod, eller kryptogram. Om en bedragare fångar upp transaktionsdatan är den oanvändbar eftersom kryptogrammet är en engångskod och redan har löpt ut.
Många e-plånböcker använder även biometrisk autentisering, såsom ansiktsigenkänning eller fingeravtryck. Detta ger ett ytterligare skyddslager utöver en personlig kod (PIN) för användaren, och gör det svårt för någon annan än kontoinnehavaren att autentisera en betalning.
Finns det brister i e-plånbokens säkerhet?
E-plånböcker anses generellt vara mindre utsatta för bedrägeri än kortbetalningar, men det kan fortfarande finnas säkerhetsbrister. Till exempel kan bedragare använda social manipulation under etableringsprocessen för att komma åt inloggningsuppgifter och skapa konton i nya e-plånböcker. Dessutom kan kunders enheter äventyras om en bedragare känner till enhetens lösenkod eller lyckas lägga till sin egen biometri.
Hur utsätts företag för bedrägeri med e-plånböcker?
Ditt företag kan utsättas för bedrägeri med e-plånböcker innan kunden går till kassan, så fort en bedragare lyckas kringgå vanliga säkerhetsåtgärder i etableringsskiktet. Om någon sedan använder den stulna e-plånboken för att betala för ett köp är transaktionen ofta omöjlig att skilja från legitima e-plånbokstransaktioner. Det kan göra det utmanande för ditt företag att upptäcka misstänkta betalningar. Du kan också behöva hantera tvister och chargebacks, vilket kan resultera i förlorade intäkter.
Hur Stripe Radar kan hjälpa till
Stripe Radar hjälper till att upptäcka bedrägeri och frigöra tillväxt, med hjälp av AI som tränats på data från Stripes globala nätverk. Radar hjälper till att skydda ditt företag från bedrägeri under hela kundens livscykel innan det påverkar ditt resultat, samtidigt som det hjälper dig att godkänna fler legitima kunder och betalningar.
Radar kan hjälpa ditt företag att:
Förhindra förluster från bedrägeri: Radars AI lär sig från över 1,9 biljoner USD i årliga transaktioner över Stripes globala nätverk, vilket hjälper det att identifiera och blockera bedrägerimönster som enskilda företag kanske inte upptäcker på egen hand.
Enhetligt skydd mot föränderliga bedrägeriattacker: Radar samlar skydd mot transaktionsbedrägeri, kontobedrägeri och kundmissbruk i en enda lösning, så att du får ett enhetligt skydd mot de största bedrägerityperna.
Anpassa dig när bedrägerier utvecklas: Radar anpassar sig ständigt till föränderliga bedrägerimönster, från förstapartsmissbruk till agentdrivna transaktioner, vilket hjälper till att skydda ditt företag mot framväxande hot.
Arbeta med din befintliga tech-stack: Använd Radar med Stripe-betalningar helt utan att integration krävs, eller få tillgång till Radars intelligens genom programmerbara API:er, oavsett om du behandlar betalningar via Stripe eller inte.
Vanliga frågor om bedrägeri med e-plånböcker
Innehållet i den här artikeln är endast avsett för allmän information och utbildningsändamål och ska inte tolkas som juridisk eller skatterelaterad rådgivning. Stripe garanterar inte att informationen i artikeln är korrekt, fullständig, adekvat eller aktuell. Du bör söka råd från en kompetent advokat eller revisor som är licensierad att praktisera i din jurisdiktion för råd om din specifika situation.