當前位置:
首頁 > 知識 > 支招中小型企業 僅需幾步,讓你免受網上欺詐

支招中小型企業 僅需幾步,讓你免受網上欺詐

如今,大多數小企業都意識到,網路犯罪分子在尋找脆弱或易於獲得的財務信息方面變得更具創造力。他們的目標是個人消費者和小企業,因此,小企業的安全防範的成本可能會很高。

支招中小型企業 僅需幾步,讓你免受網上欺詐

對於希望打擊網路詐騙的小企業,真正有所幫助的是需要了解當今的欺詐行為,目前可用的欺詐篩選工具,減輕欺詐交易的實用技巧,並了解授權付款,這些是提高安全性和客戶便利性的好方法。

面對當前的網路欺詐

SAGE支付解決方案(Sage Payment Solutions)公司日前對1110家美國企業的決策者和1062名美國消費者進行了關於支付安全性的調查。調查發現,對於企業和消費者來說,安全性在接收或支付款項時仍然是一個巨大的問題。

超過四分之三(78%)的消費者在網上支付商品或服務時擔心欺詐行為,65%的企業擔心網路安全。此外,89%的普通民眾認為網上支付提供者應該採取更多的方法和措施來保護人們不受欺詐。

如今,網路欺詐有多種形式,其中包括盜取卡號,竊取身份和黑客侵入客戶信息。目前的一種趨勢是通過電話釣魚手段,欺詐者欺騙消費者以獲得個人或財務信息。類似地,欺詐者經常利用缺乏適當安全措施的網站來獲得敏感的客戶詳細信息。

商業電子郵件妥協(BEC)詐騙是一個網路欺詐迅速增長的來源。在一種BEC騙局中,犯罪分子進行廣泛的調查,並偽造企業業主的檔案。通過模仿一個企業管理人員的風格,網路犯罪分子可以欺騙他們的目標付款給欺詐賬戶。

網路欺詐的另一個來源可能是企業辦公室的IT安全性不高,這意味著一個簡單的入侵可能會導致完整的數據泄露,從而使客戶的信用卡號泄露。

了解打擊欺詐行為的武器

企業可以採取的首要措施是打擊欺詐行為,在其付款帳戶上配置正確的欺詐篩選工具。大多數支付服務提供商都會提供易於實施的基本欺詐工具。

這些包括:

(1)地址驗證系統(AVS)

這種安全工具根據信用卡或借記卡註冊的地址檢查帳單地址中的數字。

(2)CVV/CV2或卡片驗證碼:

這是信用卡或借記卡背面的三位或四位驗證碼。

(3)3D安全

此工具類似於晶元和個人識別碼(PIN)的網路版本,但卻不是PIN,需要用戶生成的密碼。通過交易的進修對持卡人進行身份驗證,可以減少使用欺詐性卡的可能性。隨後,這就減少了業務對有爭議交易的接觸和這種類型的收費。

加強企業網路欺詐防禦的實用技巧

儘管大量的企業受到欺詐行為的影響,2017年「Sage付款解決方案付款風景報告」發現,20%的企業在欺詐預防方面沒有花費任何費用,而只是依靠其支付網關提供的免費工具進行防護。如果企業準備加強業務對欺詐者的防範,行業專家提供以下建議:

(1)分析客戶信息和採購行為

企業的目標是在接受交易之前評估客戶的資料,訂單和交貨詳情。類似地,提早實施的訂單,數量高或價值高的訂單也很有價值,特別是如果產品很容易轉售的話。

(2)始終檢查送貨地址是否有效

企業可以使用銀行提供的地址驗證系統,該系統將訂單提供的發貨地址與發卡機構持有的支付卡的帳單地址詳細信息進行比較。

(3)採用地理定位技術

地理位置將幫助企業找到購物者的位置,並幫助確定訂單是來自高風險國家和地區。然後,企業可以根據訂單類型和客戶資料檢查訂單的位置。

(4)維護客戶資料庫

通過名稱,電子郵件地址,交貨地點和帳單地址以及電話號碼來識別客戶通常是一個好辦法。如果企業的伺服器記錄了客戶訪問系統的IP地址,這也是很有幫助的。

企業應將這些詳細信息存儲在資料庫中,以及客戶的購物車內容或其他訂購商品的詳細信息。

同樣,建立欺詐資料庫也將幫助企業阻止漏洞,因為罪犯將一直以企業為目標,直到其無懈可擊。

雖然這些提示和技巧對於小型企業來說已經足夠,但大型企業需要諮詢第三方並實施定製防欺詐解決方案。

授權付款:下一步呢?

令牌系統允許客戶在商業網站上註冊他們的卡片,以供將來購買。這允許客戶登錄到網站,選擇他們想用於購買的卡片,然後進入結帳頁面。

當使用像Sage Payment Solutions這樣的提供商的服務時,其系統可以捕獲安全系統中的所有購物者的卡片詳細信息,並為商家提供企業在其系統上存儲的「令牌」(代替卡片的詳細信息)。通過這種方式,企業可以避免存儲可能受到罪犯危害的支付數據。

令牌化付款是商家希望限制其卡片數據曝光的自然的下一步。該技術有助於一系列支付方式,其中包括:

(1)延遲或延期付款:這允許商家在交貨時付款,但是在處理初始訂單時可以安全地收集和存儲卡的詳細信息。

(2)重複訂單:用於為其產品和服務提供基於訂閱模型的企業。

(3)單擊付款:由於付款處理器已經安全地存儲客戶的詳細信息,商家只需要客戶輸入他們的卡安全代碼(也稱為CV2或CVV)來驗證付款。

無論企業的業務規模如何,如果通過網路銷售產品或服務,希望不會遭遇欺詐。而好消息是,如今只要採取正確的步驟,企業就可以保護客戶,專註於發展業務。

喜歡這篇文章嗎?立刻分享出去讓更多人知道吧!

本站內容充實豐富,博大精深,小編精選每日熱門資訊,隨時更新,點擊「搶先收到最新資訊」瀏覽吧!


請您繼續閱讀更多來自 IT168企業級 的精彩文章:

曙光發布DeskHPC工作站 10秒完成複雜場景渲染
2017年上半年,浪潮北美伺服器業務同比增長336%
SQL Server到Azure 機器學習 每一步你都有選擇
億萬級數據秒級響應 初探榮之聯大數據平台DataZoo

TAG:IT168企業級 |