I takt med att e-handeln växer år för år ökar också risken för bedrägerier. Antalet transaktioner som sker online ökar varje dag på marknader runt om i världen, vilket har get tvivelaktiga aktörer fler tillfällen än någonsin för att lura företag, deras betalningssystem, finansinstitut och konsumenter. Enligt en rapport från 2021 från Juniper Research förväntas den globala kostnaden för betalningsbedrägerier uppgå till 206 miljarder USD år 2025. En annan Juniper-rapport från 2022 förutspådde att företag kommer att förlora mer än 343 miljarder USD på grund av onlinebetalningsbedrägerier globalt mellan 2023 och 2027, en siffra som motsvarar "över 350 % av Apples rapporterade nettoresultat under räkenskapsåret 2021".

Dessa siffror understryker behovet av att vidta omedelbara åtgärder för att skydda sig mot nätbedrägerier.

Nedan tar vi en närmare titt på ett urval av statistik över e-handelsbedrägerier samt en genomgång av de vanligaste typerna av bedrägerier, de branscher som är mest utsatta och de åtgärder som företag kan vidta för att skydda både sina kunders data och sig själva.

Vad innehåller den här artikeln?

• Typer av nät- och e-handelsbedrägerier
  
• Statistik över nät- och e-handelsbedrägerier
  
• Lärdomar för e-handelsföretag
  

Typer av nät- och e-handelsbedrägerier

Bedrägerier på nätet och inom e-handel avser verksamhet som äger rum på internet eller via elektroniska handelsplattformar där den bedrägliga aktören använder internets anonymitet och räckvidd för att lura köpare och stjäla deras personliga eller ekonomiska information. Nät- och e-handelsbedrägerier är ett hot som ständigt utvecklas: bedrägliga aktörer utvecklar kontinuerligt nya metoder och strategier för att undvika upptäckt och kringgå säkerhetsåtgärder. Detta gör det utmanande för företag och tillsynsmyndigheter att ligga steget före de senaste hoten och skydda sig mot nätbedrägerier.

Här är några vanliga typer av bedrägeri på nätet och inom e-handel:

• Nätfiske
  Nätfiske är när bedragare skickar e-post eller meddelanden som ser ut att komma från ett legitimt företag eller en legitim organisation, till exempel en bank eller en nätbutik, för att lura konsumenten att lämna ut känslig information som lösenord eller kreditkortsnummer.

• Identitetsstöld
  Identitetsstöld är när en bedräglig aktör stjäl personlig information, t.ex. namn, födelsedatum, personnummer eller körkortsnummer, för att utge sig för att vara den personen och få tillgång till hens finansiella konton eller göra bedrägliga köp.

• Kreditkortsbedrägerier
  Kreditkortsbedrägerier är när brottslingar använder stulna eller förfalskade kreditkortsuppgifter för att göra obehöriga köp online.

• Kontokapningsbedrägeri
  Kontokapningsbedrägerier inträffar när en bedräglig aktör får tillgång till ett onlinekonto, till exempel ett bankkonto eller e-postkonto, genom att stjäla innehavarens inloggningsuppgifter genom nätfiske eller andra metoder.

• Återkrediteringsbedrägerier
  Återkrediteringbedrägeri inträffar när någon gör ett köp med kreditkort, får produkten eller tjänsten och sedan bestrider avgiften hos kreditkortsföretaget – och hävdar att de aldrig fick produkten eller tjänsten eller att den var defekt – för att få tillbaka pengarna. Till skillnad från oavsiktligt bedrägeri (friendly fraud), som definieras nedan, är återkrediteringsbedrägeri en avsiktlig bedrägerihandling.

• Oavsiktligt bedrägeri
  Oavsiktligt bedrägeri (friendly fraud på engelska) innebär att en kund gör ett legitimt köp men sedan bestrider betalningen hos sitt kreditkortsföretag och hävdar att köpet var bedrägligt. Ibland görs detta för att undvika att betala för varan eller för att undvika processen att returnera varan eller begära återbetalning.

• Auktionsbedrägeri
  Auktionsbedrägeri är när en säljare lägger ut ett föremål till försäljning på en digital auktionssajt, tar emot betalning från köparen och sedan inte levererar föremålet eller levererar ett annat föremål.

Alla företag som hanterar känslig personlig eller ekonomisk information online är en potentiell måltavla för nät- och e-handelsbedrägerier. Bedrägeri via nätfiske kan till exempel rikta sig mot alla typer av företag eller organisationer, medan kreditkortsbedrägerier kan vara vanligare i företag som är beroende av onlinetransaktioner, t.ex. e-handelswebbplatser eller digitala marknadsplatser. Små företag kan också utsättas för bedrägerier, eftersom de kan ha färre resurser och mindre avancerade säkerhetssystem jämfört med större företag. Dessutom kan företag som handlar med varor eller tjänster med högt värde, t.ex. lyxartiklar eller resebokningar, löpa särskilt stor risk att drabbas av bedrägerier.

Statistik över nät- och e-handelsbedrägerier

Följande statistik från Juniper Researchs rapport om bedrägerier inom onlinebetalningar från november 2022 belyser omfattningen av betalningsbedrägerier på nätet och behovet av att företag vidtar proaktiva åtgärder för att skydda sig. Här är några nyckeltal från den rapporten:

De globala kostnaderna för betalningsbedrägerier på nätet förväntas uppgå till 206 miljarder USD 2025, en ökning från 130 miljarder USD 2020
Övergången till e-handel och mobil handel har skapat nya möjligheter för tvivelaktiga aktörer att begå bedrägeri. I takt med att allt fler handlar på nätet och använder digitala betalningsmetoder har bedrägliga aktörer fler potentiella måltavlor och fler sätt att få tag på känslig information.

Covid-19-pandemin påskyndade övergången till e-handel och onlinetransaktioner, eftersom fler människor valde att handla online för att undvika interaktioner i fysisk miljö. Detta har resulterat i nya möjligheter för bedrägliga aktörer, som utnyttjar den ökade e-handeln för att utföra mer avancerade attacker och bedrägerier.

Covid-19-pandemin påskyndade övergången till e-handel och ledde till att värdet för digitala transaktioner ökade med 20 %
På grund av de nedstängningar och protokoll för fysisk distansering som många länder införde 2020 tvingades ett betydande antal fysiska butiker att stänga. Detta ledde till en ökning av e-handelsaktiviteten när konsumenterna vände sig till näthandeln som ett säkrare och bekvämare alternativ. Som ett resultat exploderade e-handeln under pandemin, med en tjugoprocentig ökning av värdet på onlinetransaktioner.

Även om e-handeln har utgjort en livlina för vissa företag som annars kunde ha tvingats stänga, har det resulterat i nya utmaningar och risker när företag försöker hantera det växande hotet från betalningsbedrägerier och andra säkerhetshot på nätet.

Syntetiskt identitetsbedrägeri blir allt vanligare, och förlusterna till följd av detta förväntas uppgå till 14 miljarder USD 2025
Vid syntetiskt identitetsbedrägeri skapar bedrägliga aktörer en falsk identitet med hjälp av en kombination av verklig och fiktiv information. De kan till exempel använda ett riktigt personnummer, men para ihop det med ett falskt namn och adress. De kan använda denna identitet för att ansöka om kreditkort, öppna bankkonton eller göra inköp, samtidigt som de undviker att upptäckas av kreditbyråer och andra myndigheter.

Ökningen av syntetiska identitetsbedrägerier beror på två huvudfaktorer: för det första har den utbredda tillgången till personlig information på nätet, i kombination med tekniska framsteg, gjort det lättare för brottslingar att skapa övertygande falska identiteter. För det andra har konsumenternas beroende av digitala kanaler för finansiella transaktioner och annan verksamhet skapat nya möjligheter för bedrägliga aktörer att utnyttja svagheter i systemet.

Användningen av biometriska autentiseringsmetoder förväntas öka med 47 % under de kommande fem åren, vilket ger ett säkrare sätt att verifiera identitet online
Biometriska autentiseringsmetoder håller på att bli ett populärt sätt att verifiera identitet online, särskilt med mobila enheter och mobila betalningar. Biometrisk autentisering innebär användning av unika biologiska egenskaper, inklusive fingeravtryck, ansiktsigenkänning eller irisskanning, för att verifiera en användares identitet och ge åtkomst till en enhet eller ett onlinekonto.

Den utbredda användningen av mobila enheter och mobila betalningar har underlättat införandet av biometrisk autentisering, eftersom dessa enheter ofta innehåller inbyggda biometriska sensorer för autentisering. Många anser att biometrisk autentisering är ett säkrare alternativ till traditionell lösenordsbaserad autentisering, som lätt kan exponeras av hackare och bedrägliga aktörer. Biometrisk autentisering har implementerats och anammats brett av företag och konsumenter på grund av att man upplever säkerhetsnivån som hög, men vissa bedrägliga aktörer har hittat sätt att kringgå det.

Nordamerika och Europa är de regioner som är mest drabbade av onlinebetalningsbedrägerier, med förluster som förväntas uppgå till 50 miljarder USD respektive 35 miljarder USD 2025
Nordamerika och Europa är mest drabbade av onlinebetalningsbedrägerier, delvis på grund av den utbredda användningen av digitala betalningsmetoder i dessa regioner samt den avancerade tekniska infrastrukturen och höga nivån av internetanvändning.

I Nordamerika har förekomsten av digitala betalningsbedrägerier påverkats av flera faktorer, inklusive den omfattande användningen av kredit- och bankkort och den ökande populariteten för mobila betalningar och e-handel. I Nordamerika finns många stora finansinstitut och teknikföretag, som är attraktiva mål för cyberbrottslingar.

I Europa har betalningsbedrägerier på nätet påverkats av många av samma faktorer, liksom höga konsumtionsnivåer och närvaron av stora e-handelsplattformar och marknadsplatser.

Asien-Stillahavsregionen är den största marknaden för digitala betalningsbedrägerier – förlusterna förväntas uppgå till 54 miljarder USD 2025
Asien/Stillahavsregionen är särskilt utsatt för digitala betalningsbedrägerier, delvis på grund av regionens snabbt växande användning av digitala betalningsmetoder och den stora och mångfaldiga befolkningen som i allt högre grad är ansluten till internet.

I många länder i Asien-Stillahavsområdet har tillväxten av e-handel och mobila betalningar drivits av stigande inkomster, ökad internet- och smartphoneanvändning och en växande medelklass. Detta har lett till nya möjligheter för bedrägliga aktörer, särskilt i länder där regler och säkerhetsstandarder kan vara mindre stränga än på mer utvecklade marknader.

Effekterna av onlinebetalningsbedrägerier i Asien-Stillahavsregionen är betydande och kan leda till stora ekonomiska förluster för företag och konsumenter, samt skada företagets anseende och kundernas förtroende för det. Förekomsten av betalningsbedrägerier på nätet kan undergräva förtroendet för digitala betalningsmetoder och hindra tillväxten av e-handel och mobil handel, som ses som viktiga drivkrafter för ekonomisk tillväxt i regionen.

Maskininlärning och artificiell intelligens används i allt större utsträckning för att bekämpa bedrägerier på nätet, och utgifterna för denna teknik förväntas uppgå till 11,3 miljarder USD 2025
Maskininlärning och artificiell intelligens (AI) är viktiga verktyg för att bekämpa bedrägerier på nätet, eftersom de har förmågan att analysera enorma mängder data och upptäcka mönster och avvikelser som traditionella metoder för identifiering av bedrägerier kan missa. Maskininlärning och AI kan användas för att identifiera misstänkta transaktioner, upptäcka avvikelser i användarbeteende och analysera data från flera källor för att upptäcka bedräglig aktivitet i realtid.

Användningen av maskininlärning och AI för att förebygga bedrägerier har drivits på av tillväxten av bedrägerier på nätet och behovet av mer avancerade metoder för att upptäcka bedrägerier. Tekniska framsteg har gjort det enklare och billigare att implementera maskininlärning och AI-system, även för mindre företag.

Maskininlärning och AI kan vara ett mer effektivt sätt att upptäcka och förebygga bedrägerier, vilket minskar risken för ekonomiska förluster för företag och deras kunder. Maskininlärning och AI kan också bidra till att minska antalet falska positiva och falska negativa resultat. Ett falskt positivt resultat är när en legitim transaktion flaggas som bedrägeri. Detta kan inträffa när ett system för identifiering av bedrägeri identifierar ett mönster eller beteende som det anser vara misstänkt, men transaktionen i själva verket är legitim. Ett falskt negativt uppstår däremot när en bedräglig transaktion inte flaggas av bedrägeridetekteringssystemet och tillåts gå igenom. Genom att minska förekomsten av falska positiva och negativa resultat kan du minimera den totala skadan till följd av bedrägerier.

Digitalvaru- och penningöverföringsbranschen är de som är mest sårbara för nätbedrägerier, med sammanlagda förluster som förväntas uppgå till 60 miljarder USD 2025
Företag som säljer digitala varor eller ägnar sig åt penningöverföring hör till de mest utsatta när det gäller nätbedrägerier, eftersom verksamheten ofta inbegriper utbyte av immateriella varor och tjänster som kan vara svåra att verifiera och autentisera. Dessutom förlitar sig dessa branscher vanligtvis på onlinekanaler och digitala betalningsmetoder, som kan vara mer utsatta för bedrägerier än traditionella betalningsmetoder.

När det gäller digitala varor kan bedrägliga aktörer använda stulen kreditkortsinformation för att göra köp av exempelvis programvarulicenser, musik och e-böcker. De kan sedan olagligt sälja dessa varor vidare eller använda dem för eget personligt bruk. När det gäller penningöverföringar kan bedrägliga aktörer använda en mängd olika tekniker för att lura användare att skicka pengar till falska konton eller att lämna ut personlig information som kan användas för ytterligare bedrägerier.

Lärdomar för e-handelsföretag

Företag måste vara medvetna om det ökade hotet från nät- och e-handelsbedrägerier, som förväntas växa avsevärt under de kommande åren. Säkerhetsöverträdelser och bedrägerier kan inte bara skada kundernas förtroende för företaget och deras lojalitet gentemot varumärket, utan bedrägeribekämpningen kan också vara en alltför stor belastning för företagens interna resurser. Målet bör vara att ha ett heltäckande skydd i alla kanaler som stöder alla betalningsmetoder och att använda system och verktyg som implementeras, underhålls och hanteras så effektivt som möjligt.

För att bekämpa nät- och e-handelsbedrägerier bör företag anta en säkerhetsstrategi med flera skikt som inkluderar användning av avancerad autentiseringsteknik, lösningar för upptäckt och förebyggande av bedrägerier som Stripe Radar och bästa praxis för datasäkerhet och dataintegritet. Det kan handla om att implementera tvåfaktorsautentisering, använda maskininlärning och AI för att upptäcka bedräglig aktivitet och se till att alla kunduppgifter krypteras och lagras på ett säkert sätt. Återigen, alla dessa lager av skydd är inbyggda i Stripes betallösningar.

Till stöd för dessa metoder och strategier bör företag ha ett nära samarbete med finansinstitut och andra partner för att dela information om nya hot och samarbeta på strategier för att bekämpa bedrägeri. De bör också utbilda sina medarbetare och kunder om riskerna för nätbedrägerier och tillhandahålla utbildning om hur man upptäcker och förhindrar bedräglig aktivitet. Genom att vidta dessa åtgärder kan företag hjälpa till att skydda sig själva och sina kunder från det växande hotet från nät- och e-handelsbedrägerier.