บนเว็บไซต์อีคอมเมิร์ซของญี่ปุ่น "การตรวจสอบสิทธิ์แบบอิงตามความเสี่ยง" เป็นมาตรการการป้องกันการฉ้อโกงที่มีความสำคัญมากขึ้นเรื่อยๆ ตามรายงานของสมาคมสินเชื่อแห่งญี่ปุ่น ความสูญเสียโดยประมาณจากการฉ้อโกงบัตรเครดิตในปี 2025 อยู่ที่ประมาณ 5.1 หมื่นล้านเยน แม้ว่าตัวเลขนี้จะลดลงจากปีก่อนหน้า แต่ยังคงจำเป็นต้องมีมาตรการป้องกันอย่างต่อเนื่อง สิ่งสำคัญคือต้องทราบว่ากรณีส่วนใหญ่ของการฉ้อโกงบัตรเครดิตเกี่ยวข้องกับการขโมยหมายเลขบัตร โดยเหตุการณ์มักเกิดขึ้นในธุรกรรมทางไกล เช่น ธุรกรรมบนเว็บไซต์อีคอมเมิร์ซ

ในบริบทนี้ การตรวจสอบสิทธิ์แบบอิงตามความเสี่ยงกำลังได้รับความสนใจในฐานะมาตรการที่ช่วยรับรองความปลอดภัยโดยไม่ส่งผลกระทบต่อประสบการณ์ของผู้ใช้

บทความนี้จะให้คำอธิบายที่ชัดเจนเกี่ยวกับกลไกและประเภทของการตรวจสอบสิทธิ์แบบอิงตามความเสี่ยง, ความแตกต่างจากการตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA), ประโยชน์และข้อควรพิจารณาที่สำคัญเมื่อนำมาใช้ โดยทั้งหมดอยู่ในบริบทของสภาพแวดล้อมอีคอมเมิร์ซของประเทศญี่ปุ่น

ประเด็นสำคัญ

• การตรวจสอบสิทธิ์แบบอิงตามความเสี่ยงจะประเมินความเสี่ยงตามพฤติกรรมและสภาพแวดล้อมการเข้าถึงของผู้ใช้ โดยจะขอให้มีการตรวจสอบยืนยันเพิ่มเติมเมื่อจำเป็นเท่านั้น
  
• แม้ว่าการตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA) จะกำหนดให้มีการตรวจสอบยืนยันเพิ่มเติมสำหรับการเข้าสู่ระบบหรือธุรกรรมทุกครั้ง แต่การตรวจสอบสิทธิ์แบบอิงตามความเสี่ยงจะปรับเปลี่ยนการเรียกตรวจสอบและความเข้มงวดของการตรวจสอบสิทธิ์ตามระดับความเสี่ยงแบบไดนามิก
  
• การตรวจสอบสิทธิ์แบบแอ็กทีฟจะกำหนดให้ผู้ใช้ต้องโต้ตอบ ส่วนการตรวจสอบสิทธิ์แบบแพสซีฟจะวิเคราะห์พฤติกรรมของผู้ใช้ในเบื้องหลังโดยไม่ต้องให้ผู้ใช้ดำเนินการใดๆ
  
• การตรวจสอบสิทธิ์แบบอิงตามความเสี่ยงสามารถช่วยสร้างสมดุลระหว่างความปลอดภัยและประสบการณ์ของผู้ใช้ได้ แต่ประสิทธิภาพจะขึ้นอยู่กับการออกแบบและการใช้งานที่เหมาะสม
  
• ในตลาดอีคอมเมิร์ซของญี่ปุ่น การป้องกันการฉ้อโกงมีความสำคัญมากขึ้นเรื่อยๆ และมีการนำการตรวจสอบสิทธิ์แบบอิงตามความเสี่ยงมาใช้เป็นหนึ่งในแนวทางสำคัญในการจัดการกับปัญหานี้
  

การตรวจสอบสิทธิ์แบบอิงตามความเสี่ยงคืออะไร

การตรวจสอบสิทธิ์แบบอิงตามความเสี่ยงคือระบบที่วิเคราะห์พฤติกรรมและสภาพแวดล้อมการเข้าถึงของผู้ใช้เพื่อประเมินความเสี่ยง โดยจากการวิเคราะห์นี้ ระบบจะพิจารณาว่าจำเป็นต้องมีการตรวจสอบสิทธิ์เพิ่มเติมหรือไม่

ตัวอย่างเช่น ระบบจะมีการกำหนดให้ใช้การตรวจสอบสิทธิ์เพิ่มเติมก็ต่อเมื่อมีการตรวจพบรูปแบบพฤติกรรมที่ผิดปกติ เช่น การเข้าถึงจากที่อยู่ IP, อุปกรณ์ หรือเบราว์เซอร์ที่ต่างออกไป หรือจากเขตเวลาที่แตกต่างจากที่ผู้ใช้ใช้เป็นประจำ กลไกนี้จะช่วยป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตก่อนที่จะเกิดขึ้นจริง

ความแตกต่างระหว่างการตรวจสอบสิทธิ์แบบอิงตามความเสี่ยงและการตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA)

การตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA) คือระบบสำหรับการตรวจสอบยืนยันตัวตนของผู้ใช้โดยใช้ปัจจัยการตรวจสอบสิทธิ์ตั้งแต่ 2 อย่างขึ้นไปจาก 3 หมวดหมู่ ได้แก่ ความรู้ (เช่น รหัสผ่านหรือ PIN), การครอบครอง (เช่น โทเค็นความปลอดภัย) และลักษณะทางชีวภาพ (เช่น ข้อมูลไบโอเมตริกอย่างลายนิ้วมือ)

การตรวจสอบสิทธิ์แบบอิงตามความเสี่ยงจะปรับข้อกำหนดหรือความเข้มงวดของการตรวจสอบสิทธิ์แบบไดนามิกตามบริบทที่เฉพาะเจาะจง ในขณะที่โดยทั่วไปแล้วการตรวจสอบสิทธิ์แบบหลายปัจจัยจะกำหนดให้มีการตรวจสอบสิทธิ์เพิ่มเติมทุกครั้งที่ผู้ใช้เข้าสู่ระบบ แม้ว่าการตรวจสอบสิทธิ์แบบหลายปัจจัยจะช่วยเพิ่มความปลอดภัยได้ แต่วิธีนี้ก็มีแนวโน้มที่จะเพิ่มภาระให้แก่ผู้ใช้

ประเภทของการตรวจสอบสิทธิ์แบบอิงตามความเสี่ยงและวิธีการทำงาน

การตรวจสอบสิทธิ์แบบอิงตามความเสี่ยงมี 2 ประเภท ได้แก่ "การตรวจสอบสิทธิ์แบบแอ็กทีฟ" ซึ่งกำหนดให้ผู้ใช้ต้องทำการดำเนินการอย่างชัดเจน และ "การตรวจสอบสิทธิ์แบบแพสซีฟ" ซึ่งจะประมวลผลการตรวจสอบสิทธิ์ในเบื้องหลังโดยไม่ต้องให้ผู้ใช้ทำการดำเนินการใดๆ

การตรวจสอบสิทธิ์แบบแอ็กทีฟ

การตรวจสอบสิทธิ์แบบแอ็กทีฟกำหนดให้ผู้ใช้ต้องทำการดำเนินการตรวจสอบสิทธิ์อย่างชัดเจน

ตัวอย่างเช่น หากผู้ใช้เข้าสู่ระบบบริการธนาคารออนไลน์จากตำแหน่งที่ตั้งที่ไม่คุ้นเคย หรือทำการซื้อสินค้าจำนวนมากบนเว็บไซต์อีคอมเมิร์ซ ระบบอาจขอให้ผู้ใช้ป้อนรหัสผ่านแบบใช้ครั้งเดียวหรือทำการตรวจสอบสิทธิ์เพิ่มเติมผ่าน 3D Secure 2

คุณลักษณะสำคัญของระบบนี้คือ ระบบจะดำเนินการตรวจสอบยืนยันเพิ่มเติมเฉพาะในสถานการณ์ที่ถือว่ามีความเสี่ยงสูงเท่านั้น ซึ่งช่วยป้องกันการฉ้อโกงได้โดยไม่ส่งผลกระทบต่อความสะดวกในการทำธุรกรรมในชีวิตประจำวัน

การตรวจสอบสิทธิ์แบบแพสซีฟ

การตรวจสอบสิทธิ์แบบแพสซีฟเป็นวิธีการประเมินความเสี่ยงที่อิงตามข้อมูลเกี่ยวกับพฤติกรรมและสภาพแวดล้อมการเข้าถึงของผู้ใช้ โดยไม่ต้องให้ผู้ใช้ทำการดำเนินการที่เฉพาะเจาะจงใดๆ

ตัวอย่างเช่น บนเว็บไซต์อีคอมเมิร์ซ ระบบจะวิเคราะห์ที่อยู่ IP, ข้อมูลอุปกรณ์, เบราว์เซอร์, เวลาที่เข้าถึง, ประวัติการซื้อ และรูปแบบพฤติกรรมของผู้ใช้ในเบื้องหลัง และจะคอยเฝ้าตรวจสอบกิจกรรมที่ผิดปกติใดๆ ก็ตามอย่างต่อเนื่อง กลไกนี้ทำให้สามารถตรวจจับสัญญาณของการฉ้อโกงได้โดยไม่จำเป็นต้องให้ผู้ใช้รับรู้ถึงมาตรการรักษาความปลอดภัย

นอกจากนี้ ระบบยังตรวจจับพฤติกรรมต่างๆ เช่น คำสั่งซื้อที่เพิ่มขึ้นอย่างกะทันหันในช่วงเวลาสั้นๆ หรือความเร็วในการดำเนินการที่รวดเร็วผิดปกติ จึงช่วยบรรเทาความเสี่ยงของคำสั่งซื้อที่เป็นการฉ้อโกงและคำสั่งซื้อเพื่อก่อกวนที่ทำโดยบอทได้

แม้ว่าการตรวจสอบสิทธิ์แบบแพสซีฟจะช่วยยกระดับความปลอดภัยโดยไม่ส่งผลกระทบต่อความสะดวกของผู้ใช้ แต่ในกรณีที่ยากต่อการตัดสินใจ โดยทั่วไปจะมีการนำมาใช้ควบคู่กับการตรวจสอบสิทธิ์แบบแอ็กทีฟ

ประโยชน์ของการตรวจสอบสิทธิ์แบบอิงตามความเสี่ยง

การตรวจสอบสิทธิ์แบบอิงตามความเสี่ยงช่วยให้เกิดความสมดุลที่เหมาะสมที่สุดระหว่างความปลอดภัยและประสบการณ์ของผู้ใช้ บนเว็บไซต์อีคอมเมิร์ซ สิ่งนี้มีบทบาทสำคัญในการรักษาและการกระตุ้นยอดขาย

ลดการเข้าถึงโดยไม่ได้รับอนุญาตและการฉ้อโกง

เมื่อใช้การตรวจสอบสิทธิ์แบบอิงตามความเสี่ยง ระบบจะเรียกใช้การตรวจสอบยืนยันเพิ่มเติมก็ต่อเมื่อตรวจพบกิจกรรมที่น่าสงสัยจากสภาพแวดล้อมการเข้าสู่ระบบหรือรูปแบบการทำธุรกรรมเท่านั้น วิธีนี้ช่วยลดความเสี่ยงต่างๆ เช่น การเข้าสู่ระบบโดยไม่ได้รับอนุญาตและคำสั่งซื้อที่เป็นการฉ้อโกงได้อย่างมีประสิทธิภาพ

การตรวจสอบสิทธิ์แบบนี้มีประโยชน์อย่างยิ่งสำหรับเว็บไซต์อีคอมเมิร์ซ โดยช่วยลดเหตุการณ์ต่างๆ เช่น คำสั่งซื้อที่เป็นการฉ้อโกงซึ่งใช้ข้อมูลบัตรที่ถูกขโมยมา การแฮ็กบัญชี และคำสั่งซื้อเพื่อก่อกวน

ไม่ส่งผลกระทบต่อความสะดวกของผู้ใช้

ระบบจะอนุญาตให้ข้ามการตรวจสอบสิทธิ์ในกรณีที่ถือว่ามีความเสี่ยงต่ำ ทำให้เข้าสู่ระบบและชำระเงินได้อย่างราบรื่นแทนที่จะกำหนดให้ผู้ใช้ทุกคนต้องทำการตรวจสอบสิทธิ์แบบ 2 ปัจจัย

วิธีนี้ทำให้มั่นใจได้ถึงความปลอดภัยในขณะที่ลดข้อจำกัดสำหรับผู้ใช้ที่ถูกต้องให้เหลือน้อยที่สุด

ลดการทิ้งรถเข็นและช่วยรักษาอัตราคอนเวอร์ชัน

บนเว็บไซต์อีคอมเมิร์ซ ขั้นตอนการตรวจสอบสิทธิ์ที่ยุ่งยากอาจนำไปสู่การทิ้งรถเข็นได้ ด้วยการตรวจสอบสิทธิ์แบบอิงตามความเสี่ยง ระบบจะกำหนดให้มีการตรวจสอบยืนยันเพิ่มเติมเฉพาะสำหรับธุรกรรมที่มีความเสี่ยงสูงเท่านั้น ซึ่งช่วยป้องกันการเลิกใช้บริการของลูกค้าที่เกิดจากการตรวจสอบยืนยันที่ไม่จำเป็น

การใช้การตรวจสอบสิทธิ์แบบอิงตามความเสี่ยงอย่างมีประสิทธิภาพจะช่วยให้รักษาอัตราคอนเวอร์ชันไว้ได้ในขณะที่รับรองความปลอดภัยในระดับสูง

ข้อควรระวังสำหรับการตรวจสอบสิทธิ์แบบอิงตามความเสี่ยง

แม้ว่าการตรวจสอบสิทธิ์แบบอิงตามความเสี่ยงจะสร้างสมดุลระหว่างความปลอดภัยและความสะดวกสบาย แต่ข้อผิดพลาดเพียงครั้งเดียวอาจส่งผลกระทบเชิงลบต่อทั้งประสบการณ์ของผู้ใช้และรายรับ

โอกาสที่การตรวจสอบสิทธิ์แบบเพิ่มประสิทธิภาพอาจส่งผลเสีย

เมื่อใช้การตรวจสอบสิทธิ์แบบอิงตามความเสี่ยง ระบบจะกำหนดให้มีการตรวจสอบยืนยันเพิ่มเติมหากตรวจพบสถานการณ์ที่มีความเสี่ยงสูง หากเกิดเหตุการณ์นี้ขึ้นบ่อยครั้ง ก็อาจจะค่อนข้างเป็นภาระสำหรับผู้ใช้

โดยเฉพาะอย่างยิ่งหากระบบขอให้ลูกค้ายืนยันการตรวจสอบสิทธิ์หลายครั้งในระหว่างขั้นตอนการชำระเงิน ลูกค้าก็อาจหมดความต้องการที่จะซื้อสินค้าได้ เมื่อดำเนินธุรกิจเว็บไซต์อีคอมเมิร์ซ การให้ความสำคัญกับความปลอดภัยเป็นสิ่งที่จำเป็น แต่หากจริงจังมากจนส่งผลกระทบต่อประสบการณ์ของผู้ใช้ก็อาจส่งผลเสียจนผิดไปจากวัตถุประสงค์ที่ตั้งไว้

ผลกระทบของผลบวกปลอมต่อผู้ใช้ที่ถูกต้อง

พฤติกรรมของผู้ใช้ที่ถูกต้องอาจถูกระบุว่าน่าสงสัย ซึ่งส่งผลให้เกิดผลบวกปลอมได้ ทั้งนี้ขึ้นอยู่กับความแม่นยำของการประเมินความเสี่ยง

ตัวอย่างเช่น หากผู้ใช้ที่ถูกต้องมีการเข้าถึงบริการขณะเดินทางไปทำธุรกิจหรือลาพักร้อน หรือหากผู้ใช้เปลี่ยนอุปกรณ์ กิจกรรมของเขาอาจถูกระบุว่าเกิดขึ้นในสภาพแวดล้อมที่ผิดปกติ ผลบวกปลอมดังกล่าวอาจทำให้ผู้ใช้หงุดหงิดได้ง่าย จึงควรมีความระมัดระวัง

ประสิทธิภาพของการตรวจสอบสิทธิ์แบบอิงตามความเสี่ยงขึ้นอยู่กับการออกแบบและการนำไปใช้งานเป็นอย่างมาก สิ่งสำคัญคือต้องใช้งานในลักษณะที่รักษาสมดุลให้กับประสบการณ์ของผู้ใช้อย่างระมัดระวัง

ข้อควรพิจารณาสำคัญเมื่อใช้การตรวจสอบสิทธิ์แบบอิงตามความเสี่ยง

ประเด็นสำคัญสำหรับการใช้การตรวจสอบสิทธิ์แบบอิงตามความเสี่ยงอย่างมีประสิทธิภาพมีดังนี้

ออกแบบตามโปรไฟล์ความเสี่ยงของธุรกิจคุณ

การออกแบบการตรวจสอบสิทธิ์แบบอิงตามความเสี่ยงที่เหมาะสมที่สุดจะแตกต่างกันไป โดยขึ้นอยู่กับลักษณะของบริการและพฤติกรรมของผู้ใช้

ตัวอย่างเช่น สำหรับเว็บไซต์อีคอมเมิร์ซ สิ่งสำคัญคือต้องออกแบบระบบโดยคำนึงถึงคำสั่งซื้อที่มีมูลค่าสูงและช่วงเวลาที่มีแนวโน้มว่าจะเกิดกิจกรรมการฉ้อโกงมากที่สุด ในทางกลับกัน สำหรับบริการแบบสมัครสมาชิก ควรให้ความสำคัญกับการป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตในระหว่างขั้นตอนการเข้าสู่ระบบ

ทำการปรับปรุงอย่างต่อเนื่อง

การนำการตรวจสอบสิทธิ์แบบอิงตามความเสี่ยงมาใช้นั้นไม่ใช่งานที่ทำเพียงครั้งเดียว โดยต้องมีการตรวจสอบเกณฑ์ที่ใช้สำหรับการประเมินความเสี่ยงเป็นระยะๆ และอัปเดตเพื่อให้สอดคล้องกับลักษณะเฉพาะของบริการและแนวโน้มของกิจกรรมการฉ้อโกงที่เกิดขึ้นในขณะนั้น ทั้งกลยุทธ์การฉ้อโกงและพฤติกรรมของผู้ใช้ล้วนมีการพัฒนาอยู่เสมอ

แม้หลังจากการนำมาใช้งานแล้ว สิ่งสำคัญคือต้องปรับการประเมินความเสี่ยงและปรับปรุงการดำเนินงานอย่างต่อเนื่องโดยการตรวจสอบเมตริกต่างๆ เช่น อัตราการตรวจสอบสิทธิ์ อัตราการเลิกใช้บริการ และความแม่นยำในการตรวจจับการฉ้อโกง

Stripe Radar ช่วยอะไรได้บ้าง

Stripe Radar ใช้โมเดล AI ในการตรวจจับและป้องกันการฉ้อโกง โดยฝึกด้วยข้อมูลจากเครือข่ายทั่วโลกของ Stripe ซึ่งโมเดลเหล่านี้จะได้รับการอัปเดตอย่างต่อเนื่องตามแนวโน้มการฉ้อโกงล่าสุด เพื่อปกป้องธุรกิจของคุณเมื่อการฉ้อโกงพัฒนา

Stripe ยังมี Radar for Fraud Teams ซึ่งช่วยให้ผู้ใช้เพิ่มกฎที่กำหนดเองเพื่อจัดการกับสถานการณ์การฉ้อโกงเฉพาะสำหรับธุรกิจของตนและเข้าถึงข้อมูลเชิงลึกเกี่ยวกับการฉ้อโกงที่ล้ำสมัย

Radar สามารถช่วยธุรกิจของคุณได้ดังนี้

• ป้องกันการสูญเสียจากการฉ้อโกง: Stripe ประมวลผลการชำระเงินมากกว่า 1 ล้านล้านดอลลาร์ต่อปี ปริมาณที่มากเช่นนี้ช่วยให้ Radar ตรวจจับและป้องกันการฉ้อโกงได้อย่างแม่นยำ ซึ่งช่วยประหยัดเงินให้คุณ

• เพิ่มรายรับ: โมเดล AI ของ Radar ได้รับการฝึกฝนจากข้อมูลการโต้แย้งการชำระเงินที่เกิดขึ้นจริง ข้อมูลลูกค้า ข้อมูลการเรียกดู และอื่นๆ ซึ่งทำให้ Radar สามารถค้นหาธุรกรรมที่มีความเสี่ยงและลดการตรวจพบที่ผิดพลาดได้ ซึ่งส่งผลให้คุณมีรายรับเพิ่มขึ้น

• ประหยัดเวลา: Radar ถูกสร้างขึ้นใน Stripe และไม่ต้องใช้โค้ดในการตั้งค่า คุณยังสามารถติดตามตรวจสอบประสิทธิภาพในการจัดการการฉ้อโกง เขียนกฎ และอื่นๆ อีกมากมายได้ในแพลตฟอร์มเดียว ซึ่งจะช่วยเพิ่มประสิทธิภาพ

ดูข้อมูลเพิ่มเติมเกี่ยวกับ Stripe Radar หรือเริ่มใช้งานเลยวันนี้