8 ประเภทการฉ้อโกงอีคอมเมิร์ซที่พบบ่อยที่สุด: มาตรการในการต่อสู้กับพวกเขา
อุตสาหกรรมอีคอมเมิร์ซอยู่ภายใต้การโจมตีอย่างต่อเนื่องจากอาชญากรไซเบอร์ การโจมตีดังกล่าวได้สร้างความเสี่ยงที่ร้ายแรงต่อธุรกิจและทำให้เกิดการสูญเสียทางการเงินจำนวนมาก ตามข้อมูลจาก sift ประมาณการว่าสูญเสียเงินไปเกิน 1 ล้านล้านดอลลาร์ทั่วโลกจากอาชญากรรมทางไซเบอร์ในปี 2020 โดยมีการเพิ่มขึ้น 40% ในการโจมตีเรียกค่าไถ่ และเพิ่มขึ้น 600% ในการโจมตีมัลแวร์ที่ส่งผ่านอีเมลตั้งแต่ปี 2019
อุตสาหกรรมอีคอมเมิร์ซเป็นเป้าหมายหลักสำหรับอาชญากรไซเบอร์เนื่องจากลักษณะของธุรกิจและวิธีการดำเนินงาน โดยอุตสาหกรรมนี้พึ่งพาอินเทอร์เน็ตและธุรกรรมออนไลน์อย่างมาก ซึ่งทำให้เป็นเป้าหมายที่ง่ายสำหรับอาชญากรไซเบอร์ นอกจากนี้ลักษณะออนไลน์ของธุรกิจยังทำให้ติดตามและตรวจสอบแหล่งที่มาของการโจมตีได้ยาก
เพราะเหตุนี้จึงเป็นสิ่งสำคัญสำหรับเจ้าของธุรกิจอีคอมเมิร์ซในการพัฒนากลยุทธ์เพื่อปกป้องร้านค้าของตนจากการโจมตีไซเบอร์และดำเนินการบางอย่างเพื่อป้องกันธุรกิจออนไลน์ของตน ดังนั้น เราได้รวบรวมคู่มือนี้ซึ่งประกอบไปด้วยทุกสิ่งที่คุณจำเป็นต้องรู้เกี่ยวกับการฉ้อโกงอีคอมเมิร์ซ
การฉ้อโกงอีคอมเมิร์ซคืออะไร?
การฉ้อโกงอีคอมเมิร์ซหมายถึงกิจกรรมที่ฉ้อฉลซึ่งเกิดขึ้นระหว่างการทำธุรกรรมอิเล็กทรอนิกส์ด้วยเจตนาเพื่อผลประโยชน์ส่วนตัวหรือทางการเงิน การฉ้อโกงอีคอมเมิร์ซสามารถเกิดขึ้นกับทั้งธุรกิจและผู้บริโภค โดยธุรกิจอาจประสบกับการสูญเสียทางการเงินและอาจประสบปัญหาชื่อเสียงจากกิจกรรมที่ฉ้อฉล ในขณะที่ผู้บริโภคก็อาจประสบกับการสูญเสียทางการเงินและอาจประสบความเครียดทางอารมณ์เนื่องจากการฉ้อโกงอีคอมเมิร์ซ
ประเภทของการฉ้อโกงอีคอมเมิร์ซมีอะไรบ้าง?
มีประเภทของการฉ้อโกงอีคอมเมิร์ซหลายประเภท และการติดตามทั้งหมดอาจเป็นเรื่องยาก นี่คือรายชื่อบางประเภทของการฉ้อโกงอีคอมเมิร์ซที่พบมากที่สุด:
การฉ้อโกงที่เป็นมิตร:
ตามข้อมูลจาก Statista การฉ้อโกงที่พบบ่อยที่สุดที่ผู้ค้าปลีกออนไลน์ทั่วโลกเผชิญในปี 2021 คือการฉ้อโกงที่เป็นมิตร โดยประมาณ 40% ของผู้ค้าปลีกออนไลน์ประสบพบกับการฉ้อโกงประเภทนี้
การฉ้อโกงที่เป็นมิตรเกิดขึ้นเมื่อผู้บริโภคใช้บัตรเครดิตเพื่อทำการซื้อโดยมีเจตนาไม่ชำระเงินสำหรับสินค้าหรือบริการที่ซื้อ คำว่า “เป็นมิตร” ถูกใช้เพื่ออธิบายการฉ้อโกงประเภทนี้เพราะผู้บริโภคโดยปกติไม่ได้พยายามกระทำการขโมยอัตลักษณ์หรือกระทำการขโมยประเภทใด ๆ แทนที่จะเป็นเช่นนั้น ผู้บริโภคเพียงแค่พยายามที่จะขออะไรบางอย่างฟรี
การฉ้อโกงที่เป็นมิตรสามารถมีหลายรูปแบบ แต่ประเภทที่พบมากที่สุดคือการฉ้อโกงการคืนเงิน การฉ้อโกงการคืนเงินเกิดขึ้นเมื่อผู้บริโภคขอคืนเงินจากผู้ให้บริการบัตรเครดิตสำหรับการซื้อที่พวกเขาทำและได้รับมาโดยเจตนา ผู้บริโภคจะปฏิเสธการทำการซื้อหรืออ้างว่าพวกเขาไม่เคยได้รับสินค้าหรือบริการที่ซื้อ ผู้ให้บริการบัตรเครดิตจึงคืนเงินให้กับผู้บริโภค และผู้ค้าเป็นผู้จ่ายค่าธรรมเนียมการคืนเงิน
การทดสอบบัตร:
การทดสอบบัตรเกี่ยวข้องกับการทดสอบบัตรเดบิตหรือบัตรเครดิตเพื่อตรวจสอบว่ามันยังคงใช้งานได้อยู่และมียอดเงินว่างอยู่หรือไม่ ประเภทของการฉ้อโกงนี้มักเกิดขึ้นจากกลุ่มอาชญากรรมที่จัดระเบียบและอาจส่งผลให้สูญเสียทางการเงินเป็นจำนวนมากสำหรับสถาบันการเงินและเจ้าของบัตร พบว่าเกิดการเพิ่มขึ้นของ การทดสอบบัตรถึง 200% และเพิ่มขึ้น 30% ทุกปี
การทดสอบบัตรมักเกิดขึ้นในสองขั้นตอน ในขั้นตอนแรก อาชญากรจะต้องการรายชื่อหมายเลขบัตรที่ถูกต้องและวันที่หมดอายุซึ่งสามารถได้รับจากอุปกรณ์ skimming หรือการละเมิดข้อมูล ในขั้นตอนที่สอง อาชญากรใช้หมายเลขบัตรเพื่อตรวจสอบบัตรเหล่านั้นเพื่อดูว่ายังใช้งานได้และมียอดเงินว่างหรือไม่ โดยทั่วไปจะทำได้โดยการทำการซื้อเล็กน้อยที่ร้านค้าปลีกหรือการถอนเงินจากตู้เอทีเอ็ม
การทดสอบบัตรอาจตรวจจับได้ยากเนื่องจากการทำธุรกรรมมักจะมีขนาดเล็กและอาจไม่ถูกติดป้ายไว้ว่าเป็นการกระทำที่น่าสงสัย นอกจากนี้หมายเลขบัตรและวันหมดอายุที่ใช้ในการฉ้อโกงมักถูกขโมยจากเจ้าของบัตรที่ถูกต้อง ซึ่งอาจทำให้ยากต่อการระบุอาชญากร
การใช้คืนอย่างไม่เหมาะสม:
การใช้คืนอย่างไม่เหมาะสมหมายถึงประเภทของการฉ้อโกงที่บุคคลใช้ประโยชน์จากนโยบายการคืนสินค้าเพื่อขอคืนเงินสำหรับสินค้าใด ๆ ที่พวกเขาไม่ได้ซื้อหรือสำหรับสินค้าที่พวกเขาซื้อและจากนั้นคืนคืน ประเภทของการฉ้อโกงนี้ทำให้ผู้ค้าปลีกสูญเสียเงินหลายล้านดอลลาร์ในแต่ละปี และมักจะตรวจจับได้ยาก
การใช้คืนอย่างไม่เหมาะสมอาจมีผลกระทบอย่างร้ายแรงต่อทั้งธุรกิจและผู้บริโภค สำหรับธุรกิจ มันอาจนำไปสูการสูญเสียรายได้ ต้นทุนการจัดการและการจัดส่งที่สูงขึ้น และความเสียหายต่อชื่อเสียง สำหรับผู้บริโภค มันอาจนำไปสูราคาที่สูงขึ้นและความยากลำบากในการขอคืนเงินสำหรับสินค้าที่มีข้อบกพร่องอย่างถูกต้อง
การฉ้อโกงการชำระเงินออนไลน์:
การฉ้อโกงการชำระเงินออนไลน์ หรือที่รู้จักกันในชื่อการฉ้อโกงบัตรเครดิต คือการขโมยอัตลักษณ์ ซึ่งบัตรเครดิตหรือหมายเลขบัตรที่ถูกขโมยถูกนำมาใช้ในการทำการซื้อที่ไม่ได้รับอนุญาต การฉ้อโกงบัตรเครดิตยังสามารถเกี่ยวข้องกับการใช้บัตรเครดิตปลอม หรือลักทรัพย์อัตลักษณ์เพื่อขอวงเงินเครดิตจากสถาบันการเงิน
การฉ้อโกงบัตรเครดิตเป็นอาชญากรรมที่ร้ายแรงที่สามารถทำให้คะแนนเครดิตและชื่อเสียงของคุณเสียหาย และอาจมีค่าใช้จ่ายในการแก้ไข แม้ว่าผู้ค้าปลีกจากทั่วทุกมุมโลกจะประสบกับประเภทของการฉ้อโกงนี้ แต่ก็พบได้บ่อยที่สุดในเม็กซิโกที่ซึ่งมี อัตราเพิ่มขึ้น 77% ในการฉ้อโกงการชำระเงินออนไลน์ในปี 2021
การฉ้อโกงการรับบัญชี:
ในการฉ้อโกงการรับบัญชี (ATF) ผู้โจมตีเข้าถึงบัญชีออนไลน์ของเหยื่อและนำมาใช้ในการทำการซื้อที่ไม่ได้รับอนุญาตหรือเข้าถึงข้อมูลที่ละเอียดอ่อนได้ ตามรายงาน Cybersource Global Fraud Report ประมาณ 23% ของแบรนด์ประสบกับการโจมตี ATF ในปี 2021
มีวิธีการต่าง ๆ ที่การฉ้อโกงการรับบัญชีสามารถเกิดขึ้น ในบางกรณี ผู้โจมตีจะใช้ข้อมูลรับรองที่ถูกขโมยเพื่อล็อกอินเข้าสู่บัญชีของเหยื่อ ในกรณีอื่นพวกเขาอาจใช้มัลแวร์เพื่อเข้าถึงบัญชี ในทุกกรณี ผู้โจมตีมักจะเปลี่ยนรหัสผ่านและที่อยู่อีเมลของบัญชีเพื่ป้องกันเหยื่อจากการเข้าถึงบัญชีอีกครั้ง พวกเขาอาจขายบัญชีให้กับอาชญากรคนอื่น
การใช้งานโปรโมชั่น โปรแกรมพันธมิตร หรือการใช้คะแนนสะสม:
ธุรกิจอีคอมเมิร์ซจะใช้รหัสโปรโมชั่น โปรแกรมพันธมิตร หรือคะแนนสะสมเพื่อดึงดูดลูกค้าในอนาคตและรักษาลูกค้าเดิม อย่างไรก็ตาม นี่นำไปสูการเพิ่มขึ้นของการฉ้อโกงอีคอมเมิร์ซ โดยที่พบว่ามีผู้ประกอบการอีคอมเมิร์ซประมาณ 49% ประสบกับการเพิ่มขึ้นของการใช้โปรโมชั่นโดยเฉพาะหลังจากการแพร่ระบาด COVID-19 นอกจากนี้ยังพบว่า ประมาณ 1 พันล้านดอลลาร์ ในมูลค่ารางวัลสูญเสียจากการฉ้อโกงทุกปี
การใช้โปรโมชั่น โปรแกรมพันธมิตร หรือการใช้คะแนนสะสมในอีคอมเมิร์ซหมายถึงประเภทของการฉ้อโกงที่มีการใช้รหัสพิเศษเพื่อรับส่วนลดหรือของฟรี รหัสนี้สามารถพบได้จากวัสดุส่งเสริมการขาย ผ่านโปรแกรมพันธมิตร หรือด้วยการสมัครเข้าร่วมโปรแกรมสะสมคะแนน จากนั้นอาชญากรจะใช้รหัสนี้ในการทำการซื้อ โดยมักจะทำผ่านเว็บไซต์ของบุคคลที่สาม และขายสินค้าเหล่านั้นให้ได้กำไร
การฉ้อโกงการสร้างรูปสามเหลี่ยม:
การฉ้อโกงรูปสามเหลี่ยมนั้นคือการฉ้อฉลที่มีอาชญากรใช้เหยื่อสองคนหรือมากกว่ามาล้างเงินหรือสินค้าหรือบริการ โดยทั่วไปแล้วอาชญากรจะใช้บัญชีหลอกลวงหรือที่ถูกจี้จากเว็บไซต์อีคอมเมิร์ซเพื่อซื้อสินค้าหรือบริการจากผู้ค้าราย legit แล้วใช้บัตรเครดิตที่ถูกขโมยหรือบัญชี PayPal เพื่อชำระเงินสำหรับสิ่งเหล่านั้น อาชญากรจะนำสินค้าที่ได้ไปขายให้กับบุคคลที่สามมักจะในราคาที่สูงขึ้นและเก็บเงินที่ได้ สกุลเงินประเภทนี้สามารถตรวจพบได้ยากเพราะมักเกี่ยวข้องกับการใช้หลายอัตลักษณ์และหมายเลขบัตรเครดิตที่ถูกขโมย
การฉ้อโกงการดักจับ:
การฉ้อโกงการดักจับเป็นประเภทของการฉ้อโกงอีคอมเมิร์ซที่อาชญากรดักจับพัสดุของลูกค้าให้ถูกต้องก่อนที่จะส่งให้พวกเขา โดยทั่วไปแล้วจะเกิดขึ้นเมื่อข้อมูลการจัดส่งของลูกค้าถูกละเมิด ทำให้ผู้ฉ้อโกงรับพัสดุไปที่ที่อยู่ของพวกเขาแทน เมื่ออาชญากรได้นำพัสดุมาแล้ว พวกเขาสามารถเปิดและเก็บเนื้อหาสำหรับตัวเองหรือขายในตลาดมืดได้
ประเภทของการฉ้อโกงนี้อาจตรวจจับได้ยาก เพราะลูกค้าอาจไม่ตระหนักว่าพัสดุของพวกเขาถูกดักจับจนกว่าพวกเขาจะพยายามติดตามและพบว่ามันถูกส่งไปยังที่อยู่ที่แตกต่างกัน ในบางกรณี อาชญากรอาจติดต่อกับลูกค้าโดยแกล้งทำเป็นบริการลูกค้าเพื่อขอข้อมูลเพิ่มเติม
อ่านเพิ่มเติม: โซลูชันคอมเมิร์ซที่ดีที่สุดในปี 2023
จะปกป้องเว็บไซต์อีคอมเมิร์ซจากการฉ้อโกงได้อย่างไร?
ในขณะที่ประเภทต่าง ๆ ของการฉ้อโกงอีคอมเมิร์ซสามารถส่งผลกระทบต่อผลกำไรและชื่อเสียงของธุรกิจของคุณ สิ่งสำคัญคือจะต้องรู้วิธีป้องกันการฉ้อโกงอีคอมเมิร์ซ ดังนั้นนี่คือเคล็ดลับบางประการที่จะช่วยคุณต่อสู้กับการฉ้อโกงอีคอมเมิร์ซ
เลือกโฮสต์อย่างรอบคอบ:
เมื่อมองหาโฮสติ้งสำหรับเว็บไซต์อีคอมเมิร์ซของคุณ การเลือกบริษัทโฮสติ้งที่เชื่อถือได้และมีความรับผิดชอบเป็นสิ่งสำคัญ โฮสต์ที่ดีจะมีมาตรการด้านความปลอดภัยเพื่อปกป้องเว็บไซต์ของคุณจากแฮกเกอร์และภัยคุกคามออนไลน์อื่น ๆ พวกเขายังจะมีบริการลูกค้าให้ความช่วยเหลือคุณหากคุณพบปัญหาใด ๆ
ใช้การเชื่อมต่อที่ปลอดภัย:
เมื่อคุณตั้งค่าเว็บไซต์อีคอมเมิร์ซของคุณ คุณจะต้องใช้การเชื่อมต่อที่ปลอดภัย (SSL) เพื่อปกป้องข้อมูลส่วนบุคคลและการเงินของลูกค้าของคุณ SSL จะเข้ารหัสข้อมูลที่ถูกส่งไปยังระหว่างเว็บไซต์ของคุณและเบราว์เซอร์ของลูกค้า ทำให้มันยากสำหรับแฮกเกอร์ที่จะดักจับและอ่านข้อมูล
สร้างรหัสผ่านที่แข็งแกร่งและเก็บไว้ให้ปลอดภัย:
การสร้างรหัสผ่านที่แข็งแกร่งสำหรับร้านค้าอีคอมเมิร์ซของคุณอาจดูเหมือนขั้นตอนที่ควรทำ แต่ส่วนใหญ่มักถูกมองข้าม ทำให้ร้านค้าของคุณมีความเสี่ยงต่อการโจมตีทางไซเบอร์ ดังนั้นจงเลือกใช้รหัสผ่านที่มีความยาวอย่างน้อย 8 ตัวอักษรและรวมอักษรตัวเล็กและใหญ่ สัญลักษณ์ และตัวเลข หลีกเลี่ยงการใช้คำในพจนานุกรมหรือวลีที่ถูกเดาได้ง่าย เมื่อคุณสร้างรหัสผ่านแล้ว อย่าลืมเก็บไว้ในสถานที่ที่ปลอดภัย เช่น โปรแกรมจัดการรหัสผ่าน
อย่างไรก็ตาม หากคุณกำลัง เพิ่มอีคอมเมิร์ซลงในเว็บไซต์ที่มีอยู่ โดยใช้ Shoprocket คุณไม่ต้องกังวลเกี่ยวกับการสร้างรหัสผ่านที่แข็งแกร่ง ที่ Shoprocket เราใช้ Passopolis ซึ่งเป็นปลั๊กอินที่ช่วยคุณสร้างรหัสผ่านที่แข็งแกร่งและจัดเก็บข้อมูลเข้าสู่ระบบให้กับเครื่องมือและบริการที่คุณใช้ คุณไม่ต้องกังวลเกี่ยวกับการรู้รหัสผ่านของคุณ กับ Shoprocket ทุกอย่างจะถูกเข้ารหัสและจัดการให้กับคุณ
ตรวจสอบเว็บไซต์ของคุณสำหรับกิจกรรมที่น่าสงสัย:
หนึ่งในวิธีที่ดีที่สุดในการปกป้องเว็บไซต์อีคอมเมิร์ซของคุณจากการฉ้อโกงคือการตรวจสอบเพื่อหากิจกรรมที่น่าสงสัย ซึ่งรวมถึงการตรวจสอบการเข้าสู่ระบบที่แปลกจากที่อยู่ IP ที่ไม่รู้จัก จำนวนความพยายามเข้าสู่ระบบที่ล้มเหลวเป็นจำนวนมาก และกิจกรรมบัญชีที่ผิดปกติ เจ้าของไซต์หลายคนมักมองข้ามขั้นตอนนี้ แต่สิ่งสำคัญสำหรับการจับอาชญากรก่อนที่พวกเขาจะทำความเสียหายมากเกินไป หากคุณสังเกตเห็นกิจกรรมที่น่าสงสัยบนเว็บไซต์ของคุณ ให้ดำเนินการทันที
อ่านเพิ่มเติม:วิธีการขายดาวน์โหลดดิจิทัลในปี 2023
บทสรุป
ตอนนี้คุณรู้จักเรื่องการฉ้อโกงอีคอมเมิร์ซและวิธีการป้องกันแล้ว คุณสามารถดำเนินการที่จำเป็นเพื่อปกป้องร้านค้าออนไลน์ของคุณ โดยการดำเนินการตามเคล็ดลับข้างต้น คุณสามารถช่วยรักษาธุรกิจของคุณให้ปลอดภัยจากอาชญากรได้
