โดยทั่วไปถือว่ากระเป๋าเงินดิจิทัลมีความปลอดภัยสูงมากเนื่องจากจะปกป้องรายละเอียดการชำระเงินของผู้ใช้ด้วยการแปลงเป็นโทเค็น ซึ่งเป็นชั้นความปลอดภัยเพิ่มเติมที่ช่วยลดความเสี่ยงในการฉ้อโกง แต่ถึงจะมีการป้องกันเพิ่มเติมดังกล่าว การฉ้อโกงกระเป๋าเงินดิจิทัลก็ยังเป็นไปได้ ผู้ไม่ประสงค์ดีอาจเพิ่มข้อมูลบัตรที่ขโมยมาลงในกระเป๋าเงินบนอุปกรณ์เคลื่อนที่ของตนเอง ใช้ประโยชน์จากข้อมูลบัตรที่แปลงเป็นโทเค็นแล้ว หรือเข้ายึดบัญชีกระเป๋าเงินดิจิทัลเพื่อเข้าถึงวิธีการชำระเงินที่จัดเก็บไว้ของเหยื่อ นอกจากนี้ ธุรกรรมที่ฉ้อโกงยังอาจเป็นเรื่องยากที่ธุรกิจจะสังเกตเห็นได้เนื่องจากดูเหมือนกับการซื้อที่ถูกต้องทุกประการ

ด้านล่างนี้ เราจะสำรวจการฉ้อโกงกระเป๋าเงินดิจิทัล รวมถึงประเภทที่พบบ่อยที่สุด เราจะมาดูกันว่าการแปลงเป็นโทเค็นช่วยรักษาความปลอดภัยให้กับการชำระเงินด้วยกระเป๋าเงินดิจิทัลได้อย่างไร เหตุใดธุรกิจจึงยังคงตกอยู่ในความเสี่ยงแม้ว่าจะมีการรักษาความปลอดภัยเพิ่มเติม และโซลูชันการป้องกันประเภทใดที่ช่วยได้

ประเด็นสำคัญ

• การฉ้อโกงกระเป๋าเงินดิจิทัลเป็นประเภทหนึ่งของการฉ้อโกงการชำระเงิน ซึ่งผู้ไม่ประสงค์ดีจะใช้กลวิธีต่างๆ เช่น วิศวกรรมสังคมและฟิชชิง เพื่อเข้าถึงบัญชีที่จัดเก็บไว้ในกระเป๋าเงินดิจิทัล

• การแปลงเป็นโทเค็นจะเข้ารหัสรายละเอียดของบัตรเดบิตและบัตรเครดิต แต่ไม่ได้ยืนยันว่าผู้ที่ใช้กระเป๋าเงินดิจิทัลเป็นเจ้าของบัญชีตัวจริง

• ธุรกิจยังคงต้องรับภาระต้นทุนของการฉ้อโกงกระเป๋าเงินดิจิทัลผ่านสินค้าที่สูญหายและการโต้แย้งการชำระเงิน แม้ว่าผู้ฉ้อโกงจะได้รับสิทธิ์การเข้าถึงจากที่อื่นก็ตาม

• การดำเนินการเพื่อป้องกันการฉ้อโกงกระเป๋าเงินดิจิทัล รวมถึงการนำโซลูชันเครื่องมือ/ระบบป้องกันการฉ้อโกงมาใช้ และทำความเข้าใจวิธีการทำงานของกลโกงกระเป๋าเงินดิจิทัลประเภทที่พบบ่อย อาจช่วยลดโอกาสที่จะเกิดความเสี่ยงได้

การฉ้อโกงกระเป๋าเงินดิจิทัลคืออะไร

การฉ้อโกงกระเป๋าเงินดิจิทัลเป็นการฉ้อโกงการชำระเงินประเภทหนึ่ง กรณีนี้จะเกิดขึ้นเมื่อมีคนใช้กระเป๋าเงินบนอุปกรณ์เคลื่อนที่เพื่อชำระเงินด้วยข้อมูลประจำตัวที่ตนไม่ได้รับอนุญาตให้ใช้ ผู้ฉ้อโกงอาจขโมยรายละเอียดของบัตร ได้แก่ หมายเลขบัตร รหัสยืนยันความถูกต้องของบัตร (CVV) และวันหมดอายุ แล้วนำข้อมูลเหล่านั้นไปเพิ่มในกระเป๋าเงินดิจิทัลใหม่ ซึ่งคล้ายกับการฉ้อโกงแบบไม่ต้องแสดงบัตร (CNP) หรืออาจเข้ายึดบัญชีกระเป๋าเงินดิจิทัลที่มีอยู่และวิธีการชำระเงินที่จัดเก็บไว้ของเจ้าของบัญชี (เช่น Apple Pay, Google Pay) เพื่อสั่งซื้อสินค้าหรือบริการโดยฉ้อโกง

เนื่องจากธุรกรรมที่ดำเนินการโดยผู้ฉ้อโกงจะผ่านขั้นตอนการรักษาความปลอดภัยที่ถูกต้อง ธุรกิจของคุณอาจสังเกตเห็นการชำระเงินด้วยกระเป๋าเงินดิจิทัลที่ไม่ได้รับอนุญาตได้ยาก เมื่อการชำระเงินมาถึงคุณ มักจะมาพร้อมกับโทเค็นที่ถูกต้อง (เช่น หมายเลขบัตรทดแทนที่ปลอดภัยและคงที่) คริปโตแกรมธุรกรรม (เช่น รหัสแบบใช้ครั้งเดียวแบบไดนามิกเพื่อยืนยันการชำระเงิน) และรหัสผ่านหรือการยืนยันตัวตนด้วยข้อมูลไบโอเมตริก

อย่างไรก็ตาม แม้ว่าจะมีความเสี่ยงในการฉ้อโกงอยู่บ้าง แต่โดยทั่วไปการชำระเงินที่ดำเนินการด้วยกระเป๋าเงินดิจิทัลถือว่าปลอดภัยกว่าธุรกรรมบัตรเครดิต

การฉ้อโกงกระเป๋าเงินดิจิทัลประเภทที่พบบ่อยที่สุดคืออะไร

ต่อไปนี้คือการฉ้อโกงกระเป๋าเงินดิจิทัลประเภทที่พบบ่อยที่สุด

การโจมตีแบบฟิชชิ่ง

การโจมตีแบบฟิชชิงจะเกิดขึ้นเมื่อผู้ฉ้อโกงใช้อีเมลหรือข้อความหลอกลวงที่เลียนแบบสถาบันที่ถูกกฎหมายเพื่อหลอกให้เจ้าของบัญชีแชร์ข้อมูลที่ละเอียดอ่อน การโจมตีเหล่านี้จะมุ่งเป้าไปที่รายละเอียดของบัตรเครดิต หมายเลขบัญชี ข้อมูลส่วนตัว และรหัสผ่าน

วิศวกรรมสังคม

วิศวกรรมสังคมเกิดขึ้นเมื่อผู้ไม่ประสงค์ดีใช้กลวิธีควบคุมเพื่อเล่นกับอารมณ์ของมนุษย์เพื่อหลอกให้เหยื่อแชร์ข้อมูลการเข้าสู่ระบบที่ละเอียดอ่อน ตัวอย่างเช่น ผู้ไม่ประสงค์ดีอาจโทรหาบุคคลหนึ่ง โดยแอบอ้างเป็นตัวแทนจากสถาบันการเงินของตน และอ้างว่ากระเป๋าเงินดิจิทัลของบุคคลนั้นถูกแฮ็ก พวกเขาอาจสร้างสถานการณ์เร่งด่วนปลอมๆ เพื่อให้แจ้งรหัสผ่าน รหัสยืนยัน เป็นต้น

การสลับ Subscriber Identity Module (SIM)

การสลับซิมคือการที่ผู้ฉ้อโกงได้รับซิมการ์ดและหลอกให้ผู้ให้บริการเครือข่ายมือถือย้ายหมายเลขโทรศัพท์ของบุคคลเป้าหมายไปยังซิมนั้น เมื่อดักจับการโทรและข้อความ SMS ที่มีข้อมูลละเอียดอ่อน (เช่น รหัสผ่านแบบใช้ครั้งเดียว) ผู้ฉ้อโกงจะสามารถควบคุมกระเป๋าเงินดิจิทัลของเหยื่อได้

การใช้ประโยชน์จาก Device Primary Account Number (DPAN)

หากระบบการชำระเงินของธุรกิจคุณถูกแฮ็ก ผู้ฉ้อโกงอาจสามารถเปิดเผย DPAN (เช่น โทเค็นเฉพาะอุปกรณ์) ของลูกค้าคุณได้ แต่จะไม่สามารถเข้าถึงหมายเลขบัตรจริงที่อยู่เบื้องหลังได้ อย่างไรก็ตาม หากผู้ฉ้อโกงขโมยอุปกรณ์ที่เกี่ยวข้องไปด้วย ก็อาจสามารถใช้ประโยชน์จาก DPAN เพื่อทำการชำระเงินที่ฉ้อโกงจากกระเป๋าเงินดิจิทัลของลูกค้าได้

การแปลงเป็นโทเค็นช่วยป้องกันการฉ้อโกงกระเป๋าเงินดิจิทัลได้อย่างไร

ระหว่างการแปลงข้อมูลการชำระเงินเป็นโทเค็น กระเป๋าเงินดิจิทัลจะแทนที่หมายเลขบัตรที่ละเอียดอ่อนด้วยรหัสหรือโทเค็นที่สร้างขึ้นแบบสุ่ม แม้ว่าโทเค็นจะทำงานเหมือนหมายเลขจริง แต่ก็จะไม่มีค่าเมื่อถูกขโมย หลังจากที่ลูกค้าชำระเงิน ธุรกิจของคุณจะจัดเก็บเฉพาะโทเค็น ในขณะที่รายละเอียดของบัตรจริงจะถูกส่งไปยังผู้ให้บริการโทเค็น (TSP) ซึ่งปกติคือผู้ให้บริการชำระเงินของคุณ และจัดเก็บไว้ในฐานข้อมูลส่วนกลางที่เรียกว่า "vault"

เพื่อความปลอดภัยที่มากยิ่งขึ้น แต่ละธุรกรรมกระเป๋าเงินดิจิทัลยังใช้รหัสแบบไดนามิกที่ไม่ซ้ำกันหรือคริปโตแกรม หากผู้ฉ้อโกงดักจับข้อมูลธุรกรรมได้ ข้อมูลนั้นก็จะไม่สามารถใช้งานได้เนื่องจากคริปโตแกรมเป็นรหัสที่ใช้ได้ครั้งเดียวและหมดอายุไปแล้ว

กระเป๋าเงินดิจิทัลจำนวนมากยังใช้การยืนยันตัวตนด้วยข้อมูลไบโอเมตริก เช่น การจดจำใบหน้าหรือลายนิ้วมือ วิธีนี้ช่วยเพิ่มการป้องกันอีกชั้นนอกเหนือจากรหัสประจำตัวส่วนบุคคล (PIN) สำหรับผู้ใช้ และทำให้ยากสำหรับบุคคลอื่นที่ไม่ใช่เจ้าของบัญชีที่จะอนุมัติการชำระเงิน

ความปลอดภัยของกระเป๋าเงินดิจิทัลมีช่องโหว่หรือไม่

โดยทั่วไปถือว่ากระเป๋าเงินดิจิทัลมีแนวโน้มที่จะเกิดการฉ้อโกงน้อยกว่าการชำระเงินด้วยบัตร แต่ช่องโหว่ด้านความปลอดภัยยังคงเป็นไปได้ ตัวอย่างเช่น ผู้ฉ้อโกงอาจใช้วิศวกรรมสังคมในขั้นตอนการจัดเตรียมเพื่อรับข้อมูลเข้าสู่ระบบและตั้งค่าบัญชีในกระเป๋าเงินดิจิทัลใหม่ นอกจากนี้ อุปกรณ์ของลูกค้ายังอาจถูกบุกรุกได้หากผู้ฉ้อโกงรู้รหัสผ่านอุปกรณ์หรือสามารถเพิ่มข้อมูลไบโอเมตริกของตนเองได้

ธุรกิจมีความเสี่ยงที่จะถูกฉ้อโกงกระเป๋าเงินดิจิทัลได้อย่างไร

ธุรกิจของคุณมีความเสี่ยงที่จะถูกฉ้อโกงกระเป๋าเงินดิจิทัลได้ก่อนการชำระเงินทันทีที่ผู้ฉ้อโกงสามารถข้ามผ่านระดับมาตรการรักษาความปลอดภัยมาตรฐานในขั้นตอนการจัดเตรียมได้ และหากมีคนใช้กระเป๋าเงินดิจิทัลที่ถูกขโมยไปชำระค่าสินค้าหรือบริการ ธุรกรรมนั้นมักจะแยกไม่ออกจากธุรกรรมกระเป๋าเงินดิจิทัลที่ถูกต้อง สิ่งนี้อาจทำให้เป็นเรื่องยากที่ธุรกิจของคุณจะสังเกตเห็นการชำระเงินที่น่าสงสัยได้ นอกจากนี้ คุณยังอาจต้องจัดการการเรียกร้องการโต้แย้งการชำระเงินและการดึงเงินกลับ ซึ่งอาจทำให้สูญเสียรายรับ

Stripe Radar ช่วยอะไรได้บ้าง

Stripe Radar ช่วยตรวจจับการฉ้อโกงและปลดล็อกการเติบโต โดยใช้ AI ที่ผ่านการฝึกอบรมเกี่ยวกับข้อมูลจากเครือข่ายทั่วโลกของ Stripe Radar ช่วยปกป้องธุรกิจของคุณจากการฉ้อโกงตลอดวงจรการใช้งานของลูกค้าก่อนที่จะส่งผลกระทบต่อผลกำไรของคุณ พร้อมทั้งช่วยให้คุณอนุมัติลูกค้าและการชำระเงินที่ถูกต้องได้มากขึ้น

Radar ช่วยธุรกิจได้ดังนี้

• ป้องกันความสูญเสียจากการฉ้อโกง: AI ของ Radar เรียนรู้จากธุรกรรมรายปีมูลค่ากว่า 1.9 ล้านล้านดอลลาร์สหรัฐในเครือข่ายทั่วโลกของ Stripe ซึ่งช่วยระบุและบล็อกรูปแบบการฉ้อโกงที่แต่ละธุรกิจอาจตรวจไม่พบด้วยตนเอง

• รวมการป้องกันการโจมตีโดยการฉ้อโกงที่มีการพัฒนาอย่างต่อเนื่อง: Radar นำการป้องกันการฉ้อโกงธุรกรรม การฉ้อโกงบัญชี และการละเมิดลูกค้ามาไว้ในโซลูชันเดียว เพื่อให้คุณได้รับการป้องกันแบบรวมสำหรับประเภทการฉ้อโกงที่สำคัญ

• ปรับเปลี่ยนตามการฉ้อโกงที่มีการพัฒนา: Radar จะปรับเปลี่ยนตามรูปแบบการฉ้อโกงที่เปลี่ยนแปลงไปอย่างต่อเนื่อง ตั้งแต่การละเมิดโดยบุคคลที่หนึ่งไปจนถึงธุรกรรมผ่านตัวแทน ซึ่งช่วยปกป้องธุรกิจของคุณจากภัยคุกคามที่เกิดขึ้นใหม่

• ใช้งานร่วมกับสแต็กเทคโนโลยีที่มีอยู่ของคุณ: ใช้ Radar กับการชำระเงินของ Stripe โดยไม่ต้องมีการผสานการทำงาน หรือเข้าถึงข้อมูลเชิงลึกของ Radar ผ่าน API ที่ตั้งโปรแกรมได้ ไม่ว่าคุณจะดำเนินการชำระเงินบน Stripe หรือไม่ก็ตาม

ดูข้อมูลเพิ่มเติมเกี่ยวกับ Stripe Radar หรือเริ่มใช้งานเลยวันนี้

คำถามที่พบบ่อยเกี่ยวกับการฉ้อโกงกระเป๋าเงินดิจิทัล