การฉ้อโกงบัตรเครดิตเป็นเรื่องที่พบได้บ่อยมาก โดยในปี 2024 เพียงปีเดียวมีชาวอเมริกันเกือบ 450,000 คนรายงานว่าข้อมูลบัตรของตนถูกนำไปใช้ในทางที่ผิด สัญญาณเตือนถึงการฉ้อโกงการชำระเงินเป็นสัญญาณที่สังเกตได้ซึ่งบ่งชี้ถึงความน่าจะเป็นที่สูงกว่าปกติของการทำกิจกรรมฉ้อโกง การตระหนักถึงสัญญาณเหล่านี้ก่อนที่ธุรกรรมจะเสร็จสมบูรณ์อาจเป็นสิ่งที่แบ่งแยกธุรกิจที่จับการฉ้อโกงได้ตั้งแต่การอนุมัติ ออกจากธุรกิจที่ต้องรับภาระเป็นการดึงเงินคืนในอีกไม่กี่สัปดาห์ต่อมา

ด้านล่างนี้ เราจะครอบคลุมถึงสัญญาณการฉ้อโกงที่สำคัญที่สุดในธุรกรรม บัญชี และวิธีการชำระเงิน รวมถึงวิธีดำเนินการเมื่อมีสัญญาณเหล่านี้ปรากฏขึ้น และวิธีสร้างระบบการตรวจสอบที่เฉียบคมยิ่งขึ้นเมื่อเวลาผ่านไป

ประเด็นสำคัญ

• สัญญาณระดับธุรกรรม (เช่น ที่อยู่สำหรับเรียกเก็บเงินและที่อยู่สำหรับจัดส่งไม่ตรงกัน ความผิดปกติของความเร็ว คำสั่งซื้อที่มีมูลค่าสูงจากบัญชีใหม่) อาจเป็นตัวบ่งชี้การฉ้อโกงในระยะเริ่มต้น

• สัญญาณของบัญชีและพฤติกรรม เช่น การสร้างบัญชีอย่างรวดเร็ว ความพยายามในการชำระเงินที่ล้มเหลวซ้ำๆ หรือกิจกรรมของเซสชันที่ผิดปกติ มักจะปรากฏขึ้นก่อนที่ธุรกรรมจะเสร็จสมบูรณ์

• เครื่องมือตรวจจับการฉ้อโกงอัตโนมัติจะให้คะแนนธุรกรรมแบบเรียลไทม์โดยใช้เครื่องมือตรวจจับการฉ้อโกงบนพื้นฐานของแมชชีนเลิร์นนิง กฎที่กำหนดเองจะช่วยให้ธุรกิจกำหนดเกณฑ์ความเสี่ยงของตนเองได้

สัญญาณเตือนถึงการฉ้อโกงการชำระเงินคืออะไร

สัญญาณเตือนถึงการฉ้อโกงการชำระเงินคือสัญญาณที่สังเกตได้เฉพาะเจาะจงว่าการโต้ตอบของธุรกรรมหรือบัญชีมีความเสี่ยงที่จะเป็นการฉ้อโกงสูงกว่าปกติ สัญญาณเหล่านี้เป็นตัวบ่งชี้ความน่าจะเป็นซึ่งอาจบ่งบอกถึงกิจกรรมที่ควรค่าแก่การตรวจสอบอย่างละเอียดไม่ว่าจะเกิดสัญญาณเดียวหรือหลายสัญญาณร่วมกัน

สัญญาณระดับธุรกรรมใดที่บ่งชี้ถึงความเสี่ยงสูงในการฉ้อโกง

สัญญาณเตือนบางประการที่ชัดเจนที่สุดสำหรับการฉ้อโกงการชำระเงินจะอยู่ในระดับธุรกรรม ซึ่งรายละเอียดของคำสั่งซื้อจะสร้างรูปแบบที่ตรวจพบได้ เมื่อพิจารณาแบบแยกส่วน แต่ละสัญญาณสามารถอธิบายได้ แต่เมื่อปรากฏร่วมกัน มักจะเป็นตัวบ่งชี้ที่เชื่อถือได้ถึงแนวโน้มของการฉ้อโกง

คอยจับตาดูสิ่งต่อไปนี้

• ที่อยู่สำหรับเรียกเก็บเงินและที่อยู่สำหรับจัดส่งไม่ตรงกัน: หากที่อยู่สำหรับเรียกเก็บเงินของบัตรและที่อยู่สำหรับจัดส่งมีความแตกต่างกันอย่างมาก ก็ควรที่จะต้องตรวจสอบอย่างใกล้ชิดยิ่งขึ้น

• คำสั่งซื้อที่มีมูลค่าสูงจากบัญชีใหม่หรือบัญชีที่ไม่ได้รับการยืนยัน: ลูกค้าที่ซื้อครั้งแรกซึ่งสั่งซื้อสินค้ามูลค่า 1,200 ดอลลาร์สหรัฐพร้อมการจัดส่งแบบด่วนจะไม่มีประวัติการซื้อเพื่อชดเชยความเสี่ยง การรวมกันของมูลค่าสูง บัญชีใหม่ และความเร่งด่วนคือสัญญาณเตือน

• ความผิดปกติของความเร็ว: การทำธุรกรรมหลายรายการในช่วงเวลาสั้นๆ จากบัตร อุปกรณ์ หรือที่อยู่ IP เดียวกัน อาจบ่งบอกถึงการทดสอบบัตรหรือการฉ้อโกงอัตโนมัติ

• การจัดส่งไปยังผู้ส่งสินค้าหรือที่อยู่สำหรับการจัดส่งต่อ: ที่อยู่เหล่านี้จะปกปิดปลายทางการจัดส่งสุดท้าย ซึ่งทำให้ยากต่อการโต้แย้งการดึงเงินคืนและการกู้คืนเงินนั้นแทบจะเป็นไปไม่ได้เลย รูปแบบนี้มักจะปรากฏขึ้นบ่อยครั้งเป็นพิเศษกับสินค้าอิเล็กทรอนิกส์สำหรับผู้บริโภคที่มีมูลค่าสูง บัตรของขวัญ และสินค้าฟุ่มเฟือย

• องค์ประกอบของคำสั่งซื้อไม่ตรงกับประวัติของบัญชี: ลูกค้าที่มีคำสั่งซื้อก่อนหน้านี้ทั้งหมดต่ำกว่า 50 ดอลลาร์สหรัฐ แต่จู่ๆ ก็สั่งซื้อสินค้ามูลค่า 900 ดอลลาร์สหรัฐ ซึ่งเป็นสินค้าที่มักตกเป็นเป้าหมายในการฉ้อโกงเพื่อขายต่อ (เช่น เครื่องใช้ไฟฟ้า รองเท้าผ้าใบ บัตรของขวัญ) ก็ควรค่าแก่การพิจารณาอีกครั้ง

พฤติกรรมของบัญชีและผู้ใช้แบบใดบ้างที่เป็นตัวบ่งชี้การฉ้อโกงที่พบได้บ่อย

สัญญาณพฤติกรรมมักปรากฏขึ้นก่อนที่ธุรกรรมจะเสร็จสมบูรณ์ รูปแบบเหล่านี้จะแสดงให้เห็นในระดับบัญชี ในกิจกรรมของเซสชัน และในข้อมูลประจำตัวสำหรับการชำระเงินเอง

ตัวอย่างเช่น

• การสร้างบัญชีอย่างรวดเร็วตามด้วยการซื้อที่มีมูลค่าสูงในทันที: ลูกค้าที่ถูกต้องตามกฎหมายมักจะเรียกดูข้อมูล เปรียบเทียบ และกลับมาซื้อ บัญชีที่สร้างขึ้นและใช้งานภายในไม่กี่นาทีจะเข้าข่ายรูปแบบของบัญชีแบบใช้แล้วทิ้งที่สร้างขึ้นเพื่อใช้ประโยชน์จากบัตรที่ถูกขโมยมาก่อนที่จะถูกตั้งค่าสถานะ

• ความพยายามในการชำระเงินล้มเหลวหลายครั้ง: ผู้กระทำการฉ้อโกงที่เข้าถึงข้อมูลบัตรได้เพียงบางส่วนอาจพยายามใช้ข้อมูลหลายรูปแบบร่วมกันก่อนที่จะพบข้อมูลประจำตัวที่ถูกต้อง ความพยายามที่ล้มเหลวหลายครั้งกับบัตรหลายใบจากอุปกรณ์เครื่องเดียวกันในช่วงเวลาสั้นๆ ถือเป็นสัญญาณที่ชัดเจน

• พฤติกรรมของเซสชันที่ผิดปกติ: เซสชันที่ไม่มีกิจกรรมการเลื่อนหน้าจอหรือเรียกดูข้อมูลก่อนการชำระเงิน การกรอกแบบฟอร์มอย่างรวดเร็วผิดปกติ และการนำทางไปยังหน้าผลิตภัณฑ์ที่มีมูลค่าสูงโดยตรงโดยไม่มีบริบทการอ้างอิง ล้วนบ่งชี้ถึงพฤติกรรมอัตโนมัติหรือสคริปต์มากกว่าที่จะเป็นลูกค้าจริง

• รูปแบบที่อยู่อีเมลที่น่าสงสัย: ที่อยู่ที่ใช้สตริงอักขระแบบสุ่ม โดเมนที่เพิ่งลงทะเบียนใหม่ หรือรูปแบบที่ดัดแปลงมาจากอีเมลฉ้อโกงที่เป็นที่รู้จัก เป็นเรื่องปกติในการดำเนินการฉ้อโกง ระบบบางระบบจะอ้างอิงข้ามระยะเวลาที่อีเมลเปิดใช้งานและชื่อเสียงของโดเมนเพื่อประเมินความเสี่ยง

• สัญญาณของอุปกรณ์และ IP: ที่อยู่อินเทอร์เน็ตโพรโทคอล (IP) เดียวที่สร้างบัญชีหลายบัญชี การซื้อจากอุปกรณ์ที่เคยปรากฏในเหตุการณ์การฉ้อโกงก่อนหน้านี้ หรือการเข้าสู่ระบบจากพื้นที่ทางภูมิศาสตร์ที่ไม่สอดคล้องกับประวัติของบัญชี ล้วนเป็นการเพิ่มคะแนนความเสี่ยงอย่างมีนัยสำคัญ

ธุรกิจควรติดตามสัญญาณเตือนเฉพาะสำหรับการชำระเงินใดบ้าง

วิธีการชำระเงินนั้นมีสัญญาณความเสี่ยงที่แยกต่างหากจากพฤติกรรมของบัญชีหรือธุรกรรม การติดตามตัวบ่งชี้เหล่านี้ช่วยให้ธุรกิจมีระดับการตรวจจับเพิ่มเติมซึ่งทำให้ผู้กระทำการฉ้อโกงหลีกเลี่ยงได้ยากอย่างยิ่ง

สิ่งที่ควรระวังมีดังต่อไปนี้

• บัตรเติมเงินและบัตรเสมือน: บัตรเหล่านี้สามารถซื้อได้โดยไม่เปิดเผยตัวตนและทิ้งไปหลังจากใช้งาน ซึ่งทำให้เป็นที่นิยมในการดำเนินงานเกี่ยวกับการฉ้อโกง

• บัตรหลายใบที่เชื่อมโยงกับบัญชีหรืออุปกรณ์เดียว: ลูกค้าหนึ่งรายที่ใช้บัตร 3 ใบที่แตกต่างกันในช่วงเวลาสั้นๆ โดยเฉพาะอย่างยิ่งหากความพยายามบางอย่างล้มเหลว บ่งบอกถึงการทดสอบบัตรหรือความพยายามโดยเจตนาที่จะกระจายความเสี่ยงผ่านข้อมูลประจำตัวที่ถูกขโมย

• บัตรระหว่างประเทศที่มีที่อยู่สำหรับจัดส่งในประเทศ: หากโปรไฟล์ลูกค้าทั่วไปของคุณอยู่ในประเทศและมีคำสั่งซื้อเข้ามาในบัตรที่ออกในประเทศที่คุณไม่ปกติเห็นการเข้าชม ความไม่สอดคล้องกันนั้นควรค่าแก่การตั้งค่าสถานะ โดยเฉพาะอย่างยิ่งเมื่อที่อยู่สำหรับจัดส่งอยู่ในพื้นที่

• ความถี่ของคำสั่งซื้อที่ผิดปกติในช่วงเวลาแคบๆ: บัตรที่ไม่เคยใช้ที่ธุรกิจของคุณก่อนที่จะปรากฏในการทำธุรกรรม 3 รายการตลอด 2 ชั่วโมง หรือที่อยู่สำหรับจัดส่งเดียวกันที่ได้รับคำสั่งซื้อหลายรายการจากวิธีการชำระเงินที่แตกต่างกันในวันเดียว ล้วนเป็นรูปแบบที่ควรค่าแก่การตั้งค่าสถานะ

• ลำดับการปฏิเสธการชำระเงินแล้วจึงอนุมัติ: ธุรกรรมที่ล้มเหลวในบัตรใบหนึ่งและสำเร็จในทันทีในอีกใบหนึ่งจากเซสชันเดียวกันบ่งชี้ถึงการหมุนเวียนบัตร ซึ่งเป็นเทคนิคที่ผู้กระทำการฉ้อโกงจะหมุนเวียนข้อมูลประจำตัวที่ถูกขโมยจนกว่าบัตรใบหนึ่งจะผ่าน

ธุรกิจควรดำเนินการอย่างไรกับสัญญาณเตือนการฉ้อโกง

การตอบสนองที่ถูกต้องต่อสัญญาณเตือนการฉ้อโกงนั้นขึ้นอยู่กับความรุนแรงของสัญญาณ การรวมกันของตัวบ่งชี้ที่มีอยู่ และบริบททางธุรกิจ

ช่วงของการตอบสนองที่มีอยู่จะเริ่มจากแบบเชิงรับไปจนถึงแบบเชิงรุก ดังนี้

• ตั้งค่าสถานะสำหรับการตรวจสอบโดยเจ้าหน้าที่: สัญญาณความเสี่ยงต่ำที่ไม่ตรงตามเกณฑ์การบล็อกอัตโนมัติจะกำหนดเส้นทางไปยังคิวการตรวจสอบ ซึ่งเจ้าหน้าที่จะประเมินคำสั่งซื้อก่อนการดำเนินการตามคำสั่งซื้อ วิธีนี้ได้ผลดีกับธุรกรรมที่มีมูลค่าสูงซึ่งมีสัญญาณอ่อนๆ หนึ่งหรือสองสัญญาณ

• ทริกเกอร์การยืนยันเพิ่มเติม: ธุรกิจสามารถกำหนดให้มีการตรวจสอบสิทธิ์แบบยกระดับ (เช่น รหัสผ่านแบบใช้ครั้งเดียว อีเมลยืนยัน หรือ 3D Secure) เมื่อธุรกรรมถึงเกณฑ์ความเสี่ยงบางประการ

• ระงับการดำเนินการตามคำสั่งซื้อ: โดยเฉพาะอย่างยิ่งกับสินค้าที่จับต้องได้ การวางคำสั่งซื้อไว้ในสถานะรอดำเนินการในขณะที่ประเมินคะแนนความเสี่ยงจะเปิดโอกาสให้ธุรกิจได้ดำเนินการโดยไม่ต้องปฏิเสธการทำธุรกรรมหรือจัดส่งสินค้าทันที

• การบล็อกอัตโนมัติ: สัญญาณที่มีความเชื่อมั่นสูง (เช่น บัตรที่มีประวัติการฉ้อโกง IP ที่ถูกตั้งค่าสถานะ หรือธุรกรรมที่เกินเกณฑ์ความเสี่ยงที่กำหนด) มักจะรับประกันได้ว่าสามารถปฏิเสธการชำระเงินได้ทันทีโดยไม่ต้องตรวจสอบโดยเจ้าหน้าที่

ธุรกิจต่างๆ จะสร้างระบบตรวจสอบการฉ้อโกงเพื่อลดความเสี่ยงเมื่อเวลาผ่านไปได้อย่างไร

รายการสัญญาณเตือนจะมีประโยชน์ก็ต่อเมื่อมีระบบที่สร้างขึ้นมารองรับ หากไม่มีตรรกะของกฎที่สอดคล้องกัน เกณฑ์ที่กำหนดไว้ และลูปความคิดเห็น การตรวจสอบการฉ้อโกงจะยังคงเป็นการตอบสนองแบบเชิงรับ ต่อไปนี้คือวิธีสร้างระบบที่ทำงานได้จริง

แปลงสัญญาณเป็นกฎ

การแปลงสัญญาณการฉ้อโกงที่ระบุได้ให้เป็นกฎที่กำหนดเองซึ่งจะทำงานในเวลาที่มีการอนุมัติ จะช่วยให้คุณบล็อกหรือตรวจสอบพฤติกรรมที่น่าสงสัยได้ทันทีก่อนที่จะมีการย้ายเงินทุน กฎดังกล่าวอาจบล็อกธุรกรรมใดๆ ที่หมายเลขประจำตัวธนาคารผู้ออกบัตร (BIN) เป็นบัตรเติมเงินและมูลค่าคำสั่งซื้อเกิน 500 ดอลลาร์สหรัฐ หรือตั้งค่าสถานะเพื่อตรวจสอบเมื่อที่อยู่สำหรับจัดส่งตรงกับผู้ส่งสินค้าที่เป็นที่รู้จัก เครื่องมือตรวจจับการฉ้อโกงที่ใช้แมชชีนเลิร์นนิงหมายความว่าแบบจำลองความเสี่ยงจะเปิดรับรูปแบบการโจมตีใหม่ๆ ที่ธุรกิจแต่ละแห่งไม่สามารถตรวจพบได้ด้วยตนเองจนกว่าจะเกิดความเสียหายขึ้นแล้ว

ปรับแต่งเกณฑ์เมื่อเวลาผ่านไป

ชุดกฎที่เข้มงวดเกินไปจะบล็อกลูกค้าที่ถูกต้องตามกฎหมาย ในขณะที่ชุดกฎที่หละหลวมเกินไปก็ปล่อยให้เกิดการฉ้อโกง การปรับเทียบที่เหมาะสมจะเปลี่ยนไปตามรูปแบบการฉ้อโกงที่เปลี่ยนแปลงไป และเมื่อคุณรวบรวมข้อมูลเพิ่มเติมว่าสัญญาณใดคาดการณ์การฉ้อโกงได้จริงเมื่อเทียบกับสัญญาณที่สร้างผลบวกลวง ให้เลือกเครื่องมือตรวจจับการฉ้อโกงที่ให้การมองเห็นที่จำเป็นเพื่อปรับเปลี่ยนตามหลักฐานมากกว่าการคาดเดา

ปิดลูปความคิดเห็น

เมื่อมีการดึงเงินคืนเกิดขึ้น ควรนำกลับไปใช้ในตรรกะของกฎ เช่น สัญญาณใดทำงาน สัญญาณใดไม่ทำงาน และสมควรปรับเกณฑ์หรือไม่ เหตุการณ์การฉ้อโกงแต่ละครั้งจะกลายเป็นข้อมูลเข้าที่ช่วยให้การตรวจจับเฉียบคมยิ่งขึ้นเมื่อเวลาผ่านไป แทนที่จะเป็นเพียงต้นทุนที่ต้องแบกรับ

Stripe Radar ช่วยอะไรได้บ้าง

Stripe Radar ใช้โมเดล AI ในการตรวจจับและป้องกันการฉ้อโกง โดยฝึกด้วยข้อมูลจากเครือข่ายทั่วโลกของ Stripe ระบบจะอัปเดตโมเดลเหล่านี้อย่างต่อเนื่องตามแนวโน้มการฉ้อโกงล่าสุด เพื่อปกป้องธุรกิจเมื่อการฉ้อโกงพัฒนา

Stripe ยังมี Radar for Fraud Teams ซึ่งช่วยให้ผู้ใช้เพิ่มกฎที่กำหนดเองเพื่อจัดการกับสถานการณ์การฉ้อโกงเฉพาะสำหรับธุรกิจของตนและเข้าถึงข้อมูลเชิงลึกเกี่ยวกับการฉ้อโกงที่ล้ำสมัย
Radar สามารถช่วยธุรกิจของคุณได้ดังนี้

• ป้องกันการสูญเสียจากการฉ้อโกง: Stripe ประมวลผลการชำระเงินมากกว่า 1 ล้านล้านดอลลาร์ต่อปี ปริมาณที่มากเช่นนี้ช่วยให้ Radar ตรวจจับและป้องกันการฉ้อโกงได้อย่างแม่นยำ ซึ่งช่วยประหยัดเงินให้คุณ

• เพิ่มรายรับ: โมเดล AI ของ Radar ได้รับการฝึกฝนจากข้อมูลการโต้แย้งการชำระเงินที่เกิดขึ้นจริง ข้อมูลลูกค้า ข้อมูลการเรียกดู และอื่นๆ ซึ่งทำให้ Radar สามารถค้นหาธุรกรรมที่มีความเสี่ยงและลดการตรวจพบที่ผิดพลาดได้ ซึ่งส่งผลให้คุณมีรายรับเพิ่มขึ้น

• ประหยัดเวลา: Stripe มี Radar ในตัวและไม่ต้องใช้โค้ดในการตั้งค่า คุณยังติดตามตรวจสอบประสิทธิภาพในการจัดการการฉ้อโกง เขียนกฎ และอื่นๆ อีกมากมายได้ในแพลตฟอร์มเดียว ซึ่งจะช่วยเพิ่มประสิทธิภาพ

ดูข้อมูลเพิ่มเติมเกี่ยวกับ Stripe Radar หรือเริ่มใช้งานเลยวันนี้