Kredi kartı dolandırıcılığı türleri

Kredi kartı dolandırıcılığı, bir kredi kartı hesabının (fiziksel olarak çalarak ya da tarama cihazları veya kötü amaçlı yazılımlar aracılığıyla elektronik olarak çalarak) para, ürün veya hizmet elde etmek için yetkisiz kullanılmasıdır.

Gözlük takan bir adam masada oturuyor, bir elinde kredi kartı tutuyor, diğer eliyle de dizüstü bilgisayarda yazı yazıyor.

Büyüyen bir sorun

E-ticaret büyümeye devam ederken, suçlular giderek daha fazla sayıda dolandırıcılık amaçlı satın alımla çevrimiçi perakendecileri hedef alıyor. Geri ödemelerden kaynaklanan maddi kayıpların yanı sıra, çevrimiçi perakendecilerin uğradığı zararlar arasında tüketici güveninin kaybı ve markalarının olumsuz etkilenmesi de yer alıyor.

Kredi kartı dolandırıcılığı son yıllarda önemli ölçüde arttı ve artık tüketicilere ve işletmelere yılda yüz milyonlarca dolara mal oluyor. ABD Federal Ticaret Komisyonu'na göre, 2019'da bildirilen 3,2 milyon dolandırıcılık vakasının yüzde 20'sinden fazlasını oluşturan kimlik hırsızlığı en yaygın olanıydı.

Kredi kartı dolandırıcılığı kimlik hırsızlığının en yaygın türüdür. Mevcut hesaplarına erişmek veya yeni bir hesap açmak için bilgileri çalınan 271.000'den fazla tüketiciden gelen bildirimler yer alır. Bu dolandırıcılık faaliyetleri sonucunda 135 milyon dolardan fazla zarar meydana geldi.

Kredi kartı dolandırıcılığının yüksek maliyetleri

Kredi kartı dolandırıcılığı, tüketiciler ve kart şirketleri için giderek artan bir sorun olmakla birlikte aşağıdakilere yol açarak perakendecileri de olumsuz yönde etkilemektedir:

Ücreti yansıtma maliyetleri.

İtibara verilen zarar ve tüketici güveninin kaybedilmesi.

Yüksek ücret yansıtma oranları nedeniyle satıcı hesabının sonlandırılma olasılığı.

Yapılan her bir dolarlık dolandırıcılığın ortalama perakendeciye maliyeti artık 3,36 ABD dolarına çıkıyor. 2019'da bu maliyet 3,13 ABD dolarıydı. Tüm perakendecilere yönelik kredi kartı dolandırıcılığı artarken, saldırıların büyük bir kısmı 2019'dan bu yana yaklaşık yüzde 50 artışın olduğu orta ve büyük ölçekli kuruluşlara yöneliktir.

Büyük bir kısmı "usulsüz kullanma/kullandırma" ve "var olmayan kart" dolandırıcılığından kaynaklanan ücret yansıtmalar artık vaka başına 15 ABD Doları ile 100 ABD Doları arasında bir maliyet oluşturmaktadır. Chargebacks911'e göre bu tür geri ödemeler, çevrimiçi perakende satıcılara yılda 40 milyar dolara mal oluyor.

Çevrimiçi perakendecileri hedef almak için kullanılan beş kredi kartı dolandırıcılığı türü

Suçluların hesap bilgilerini nasıl elde ettiklerinden bağımsız olarak, tüm kredi kartı dolandırıcılıkları sonuçta satın alma işlemlerinin çoğunun gerçekleştirildiği çevrimiçi perakendecileri etkilemektedir. En yaygın kredi kartı dolandırıcılığı türleri şunları içerir:

Uygulama dolandırıcılığı : Bu yaygın yöntem, bir suçlu başka bir kişinin kişisel bilgilerine erişim sağlayıp bu kişi adına yeni bir kredi kartı hesabı açtığında gerçekleşir.
Olmayan Kart (CNP) Dolandırıcılığı: Bu durum özellikle çevrimiçi perakendeciler için endişe vericidir. Bu durum, bir suçlunun hesap numarasını, son kullanma tarihini ve doğrulama kodunu ele geçirip bunları genellikle bir web sitesi veya telefon aracılığıyla sahte siparişler vermek için kullanması durumunda gerçekleşir. Bu bilgiler genellikle karanlık web üzerinden veya karta fiziksel erişim sağlanarak elde edilir.
Sahte kimlik dolandırıcılığı : Bu, bir dolandırıcı yeni bir kredi kartı almak için geçici bir adres ve yanlış bilgiler kullanarak, kart şirketi veya mağdur tüketici tarafından yakalanmadan önce bu kartla satın alma işlemi yaptığında gerçekleşir. Bankalar genellikle bunun olmasını engelleyecek sistemlere sahip olsa da, bazı dolandırıcılıklar yine de gözden kaçabiliyor.
Hesap ele geçirme (ATO) dolandırıcılığı: Kredi kartı dolandırıcılığının en yaygın türüdür. ATO saldırıları, bir suçlunun bir tüketicinin hesabına erişim sağlaması ve ardından hesabı ele geçirmesiyle gerçekleşir. Suçlu daha sonra mağdurun kimliğine bürünüyor, posta adresini değiştiriyor ve yeni bir kart istiyor.
Usulsüz kullanma/kullandırma dolandırıcılığı : Çevrimiçi perakendeciler için büyüyen bir sorun olan bu dolandırıcılık türü, bir tüketici mal veya hizmet satın aldığında ve ardından genellikle siparişi vermediğini veya ürünü teslim almadığını iddia ederek kredi kartı şirketinden geri ödeme istediğinde gerçekleşir.

Neden çevrimiçi perakendeciler kredi kartı dolandırıcılığından etkilenir?

ABD Nüfus Sayım Bürosu'na göre e-ticaret, 2019'un 2. çeyreği ile 2020'nin 2. çeyreği arasında yüzde 44'ün üzerinde büyüdü. E-ticaret ve CNP işlemlerindeki bu hızlı büyüme nedeniyle, çevrimiçi perakendeciler kredi kartı dolandırıcılığına karşı giderek daha savunmasız hale geliyor.

Akıllı kartların benimsenmesi, mağaza içinde gerçekleştirilen fiziksel işlemlerin güvenliğini artırırken suçlular artık CNP işlemlerine izin vermeleri nedeniyle çevrimiçi perakendecileri daha sık hedef almaktadır.

Sahte CNP işlemlerini çevrimiçi ortamda tespit etmek zor olabilir. Suçlular, satın alma işlemlerini oldukça hızlı gerçekleştirdiklerinden çoğu tüketici, sahte bir satın alma işlemi için yetkisiz ücret tahsil edilene kadar hesaplarının ihlal edildiğini fark etmez.

Çoğu durumda, suçlular kart bilgilerini birden fazla perakendeci sitesinde test eder, reddedilme nedenini belirler ve ardından ihtiyaç duyabilecekleri ek bilgileri araştırmak için eleme işlemini kullanır. Ayrıca konumlarını gizlemek için sanal özel ağları (VPN) da kullanabilirler.

Çevrimiçi satış yapan perakendeciler de dostça dolandırıcılıklara karşı savunmasızdır. Bunun nedeni, Mastercard ve Visa gibi kart ağlarının "sıfır sorumluluk politikalarına" sahip olmalarıdır; bu sayede tüketiciler genellikle mağdur olduklarında ödeme yapmak zorunda kalmazlar. Sonuç olarak, suçlular (veya prensip sahibi olmayan tüketiciler), satın alma yaptıktan sonra ürünü hiç teslim almadıklarını veya sipariş vermediklerini iddia ederek ücrete itiraz edebilir.

Kredi kartı satın alma koruması

Deneyimli çevrimiçi perakendeciler, güçlü bir kredi kartı satın alma koruması uygulayarak hırsızlığı azaltabilir. Önerilen stratejilerden bazıları şu şekildedir:

Güncel olmayan eski bir sistemi kullanmaya devam ediyorsanız güvenlik açıklarını kapatarak riskleri azaltmaya yardımcı olması için POS ve CRM sistemlerine yükseltin.

Ödeme Kartları Sektörü Veri Güvenliği Standardına (PCI DSS) uyduğunuzdan emin olun. Tüm ekipmanlarda varsayılan parolaların değiştirilmesi, kart sahibi verilerinin şifrelenmesi ve internet ile veri depolayan sistemler arasında etkin bir güvenlik duvarı oluşturulması dahil olmak üzere çeşitli yönergeler listelenir. Ayrıca PCI DSS, kredi kartı bilgilerine fiziksel erişimin sınırlandırılmasını ve kredi kartı verilerini işleyen kullanıcılar için benzersiz kimlikler oluşturulmasını gerektirir.

Kullanıcıların yasal olduğundan emin olmak için kartların üzerine basılan üç veya dört basamaklı güvenlik kodunu kontrol eden Kart Doğrulama Değeri (CVV) kullanın. Ödeme işleme sistemleri bu numaraları otomatik olarak doğrulayabilir ve bir kullanıcının geçerliliğini onaylayabilir ya da reddedebilir.

Farklı fatura ve teslimat adresleri, aynı kişiye farklı kartlar aracılığıyla birden çok sipariş verme, aynı kart kullanılarak ödemesi yapılan birden çok toplu sipariş verme veya sipariş hacminde ani artış gibi kırmızı bayrakları izleyen araçlar kullanın.

Kart sahibinin fatura adresini kartı veren kuruluştan onaylayan Adres Doğrulama Hizmetleri (AVS) gibi diğer dolandırıcılığa karşı koruma platformlarını gözden geçirin.

Kredi kartı dolandırıcılığı algılama teknolojisine yatırım yapın

İşlem etkinliğini proaktif olarak gerçek zamanlı izleyen bir dolandırıcılık önleme stratejisi benimseyerek hırsızlığı gerçekleşmeden önce önleyin ve engelleyin. Kredi kartı dolandırıcılığı yönetimi teknolojisine yatırım yapmak, çevrimiçi perakende işinizde riskin azaltılmasına, dolandırıcılık maliyetinin düşürülmesine ve markanızın itibarının korunmasına yardımcı olur.

Experia’nın 2020 Küresel Kimlik ve Dolandırıcılık Raporu'na göre müşterilerin yaklaşık yüzde 90'ı, güvenlik dahil olmak üzere şirket tarafından müşteri deneyimini iyileştirmek için yatırımlar yapıldığında iş algılarının geliştiğini belirtmektedir.

Birkaç yeni teknoloji, çevrimiçi perakendecilerin güvenlik açıklarını belirlemelerine ve kredi kartı dolandırıcılığı risklerini azaltmalarına yardımcı olabilir. Artık birçok perakendeci, topladıkları bilgilerin güvenliğini sağlamak için güvenli veri depolama ve veri şifreleme kullanmaktadır. Ayrıca veri zenginleştirme araçları, şüpheli işlemleri izlemek için veri noktalarını bir araya getirebilir.

Fraud Protection'ı kullanmaya başlayın

Suçlular her zaman güvenliği aşmanın yollarını ararken, yapay zeka destekli çözümler de sürekli olarak öğrenir ve bir adım önde olmanıza yardımcı olur.

En iyi çözümler, en son eğilimleri belirlemek için dolandırıcılık koruma ağından yararlanır. Ayrıca işlemlerin nereden kaynaklandığını ve önceki satın alma verileriyle nasıl uyumlu olduğunu belirlemek için cihaz parmak izini kullanırlar. Bu çözümler aynı zamanda hesaplara erişim sağlayan çalıntı kimlik bilgilerine sahip botlara karşı da koruma sağlayabilir.

Microsoft Dynamics 365 Fraud Protection, çevrimiçi perakendecilerin e-ticaret işlem kararları için öneriler almak üzere işlemleri tanılamasına, dolandırıcılık potansiyelini değerlendirmesine ve özelleştirilebilir kurallarla işletmeleri korumasına yardımcı olabilir.

Daha fazla bilgi edinin

Bize ulaşın

Sizinle iletişime geçmemizi talep edin

Bir Dynamics 365 satış uzmanının sizinle iletişime geçmesini sağlayın.

İstek gönderin