Kiedy wybuch艂a pandemia, e-commerce eksplodowa艂o.
Poniewa偶 ludzie s膮 zamkni臋ci i maj膮 niewiele do zrobienia, kupowanie online wydawa艂o si臋 jedyn膮 ucieczk膮. Globalny rynek e-commerce podskoczy艂 do . Zmienia艂y si臋 tak偶e nawyki klient贸w. W jednym badaniu zgodzi艂 si臋 z tym
Ale nie tylko sprzeda偶 ros艂a. I nie dotyczy艂o to tylko firm z bran偶y e-commerce
W ci膮gu zaledwie jednego roku (w latach 2020-2021), : od 17.5 miliarda do 20 miliard贸w dolar贸w. Jedno spojrzenie na podobnie rozwijaj膮ce si臋
Konkluzja? Oszustwa e-commerce to co艣, na co nie mo偶na przymyka膰 oczu. W ko艅cu to nie tylko zagro偶enie dla Twoich zysk贸w, ale tak偶e wizerunku Twojej marki. Je艣li klienci nie czuj膮, 偶e mog膮 bezpiecznie p艂aci膰 za po艣rednictwem Twojej witryny, nie b臋d膮 Ci ufa膰. Gdy stracisz zaufanie konsument贸w, bardzo trudno jest je odzyska膰.
Poni偶ej rozpakujemy stan bezpiecze艅stwa p艂atno艣ci, zaczynaj膮c od najpopularniejszych rodzaj贸w oszustw w handlu elektronicznym. Zaoferujemy tak偶e praktyczne porady dotycz膮ce ochrony Twoich klient贸w, Twojej witryny internetowej,
Najcz臋stsze rodzaje oszustw e-commerce
艢wiat e-commerce rozwija si臋 i ewoluuje, podobnie jak jego z艂oczy艅cy. Tak wi臋c w ci膮gu ostatnich kilku lat nie chodzi tylko o numer 辞蝉锄耻办补艅肠锄测肠丑
Od pharmingu i przej臋膰 kont po 鈥瀙rzyjazne鈥� i 鈥瀋iche鈥� oszustwa (nie wspominaj膮c ju偶 o oszustwach).
Pharming
Pharming to rodzaj oszustwa w handlu elektronicznym, podczas kt贸rego oszu艣ci przekierowuj膮 u偶ytkownik贸w Internetu (bez ich wiedzy i zgody) na fa艂szyw膮 witryn臋 internetow膮. Ta strona internetowa mo偶e wygl膮da膰 i dzia艂a膰 tak, jak ta, do kt贸rej chcia艂 dotrze膰 klient, ale z kluczem
Zaprojektowany wy艂膮cznie w celu symulacji oryginalnej witryny internetowej, jej fa艂szywy odpowiednik istnieje z jednego powodu
Oszustwo zwi膮zane z obci膮偶eniem zwrotnym
Oszustwo zwi膮zane z obci膮偶eniem zwrotnym, zwane r贸wnie偶 鈥瀙rzyjaznym oszustwem鈥�, ma miejsce wtedy, gdy klient w oszuka艅czy spos贸b pr贸buje ubiega膰 si臋 o zwrot pieni臋dzy, nadu偶ywaj膮c systemu obci膮偶e艅 zwrotnych.
Obci膮偶enie zwrotne to krok wprowadzony przez banki ju偶 w latach 70. XX wieku w celu zwi臋kszenia zaufania publicznego do karty kredytowej (kt贸ra na tamtym etapie by艂a
Za艂贸偶my, 偶e jedziesz na Santoryn na wakacje, a Twoja karta zosta艂a skradziona na lotnisku. Zanim dotrzesz do Grecji, zdajesz sobie spraw臋, 偶e z艂odziej zarobi艂 700 dolar贸w na nieuczciwych zakupach za pomoc膮 Twojej karty. W takiej sytuacji mo偶esz (do艣膰 legalnie) za偶膮da膰 obci膮偶enia zwrotnego.
Problem? Kiedy nie jest to zgodne z prawem. Niezale偶nie od tego, czy robi膮 to z艂o艣liwie, czy 鈥瀗iewinnie鈥� (klienci zapominaj膮 o transakcji na wyci膮gu lub o powtarzaj膮cym si臋 cyklu rozliczeniowym), oszu艣ci mog膮 skorzysta膰 z procesu obci膮偶enia zwrotnego, aby odzyska膰 pieni膮dze za ca艂kowicie uzasadnione zakupy.
Najgorsza cz臋艣膰? 呕e je艣li bank podtrzyma 偶膮danie obci膮偶enia zwrotnego, za偶膮da on od Ciebie zwrotu pieni臋dzy (wraz z dodatkow膮 op艂at膮 za swoje k艂opoty!). Dodaj to do zapas贸w, kt贸re ju偶 straci艂e艣 na rzecz oszusta, a obci膮偶enia zwrotne oferuj膮:
Kradzie偶 to偶samo艣ci
Ze wzgl臋du na popularne filmy poruszaj膮ce ten temat (utalentowany pan Ripley, kto艣?) kradzie偶 to偶samo艣ci jest jednym z cz臋艣ciej spotykanych
W tym przypadku oszust fa艂szywie przyjmuje to偶samo艣膰 innej osoby: u偶ywaj膮c jej nazwiska, danych osobowych i dokument贸w do otwierania kart kredytowych, a nast臋pnie udaje si臋 na g艂贸wn膮 ulic臋.
Dlaczego poza wp艂ywem na ofiar臋 jest to z艂a wiadomo艣膰 dla Twojego biznesu internetowego? W ko艅cu nadal sprzedajesz鈥� prawda?
Z艂o. Wr贸膰my na chwil臋 do naszego przyk艂adu z Santorini powy偶ej. Ju偶 wkr贸tce osoba, kt贸rej to偶samo艣膰 zosta艂a skradziona, dowie si臋 o litanii 辞蝉锄耻办补艅肠锄测肠丑 zakup贸w dokonanych pod jej nazwiskiem
惭补办颈箩补偶&苍产蝉辫;, kradzie偶 to偶samo艣ci jest zdecydowanie najcz臋stszym rodzajem oszustwa w handlu elektronicznym. Co wi臋cej, oszu艣ci staj膮 si臋 coraz bardziej wyrafinowani, wykorzystuj膮c teraz urz膮dzenia osobiste, adresy IP i konta u偶ytkownik贸w cel贸w, aby przej膮膰 ich to偶samo艣膰, co sprawia, 偶e 鈥嬧�媠膮 zagro偶eniem, na kt贸re nale偶y uwa偶a膰.
Przej臋cia konta
Na tym czy innym etapie zakup贸w online wszyscy nasi klienci to zrobili. Zaznaczy艂em pole 鈥瀂apisz dane mojej karty kredytowej鈥�. Zaoszcz臋dzi im to minut臋, gdy nast臋pnym razem wr贸c膮 do zakupu, wi臋c jest to a
Prawid艂owy. Je艣li tak nie jest, oszust mo偶e je zdoby膰
A kiedy to zrobi膮? Oczekuj obci膮偶e艅 zwrotnych od prawdziwego klienta, pozostawiaj膮c firm臋 z dala od kieszeni.
Z艂o艣liwe oprogramowanie i oprogramowanie ransomware
Czy Tw贸j komputer ci膮gle si臋 zawiesza? Czy wsz臋dzie pojawiaj膮 si臋 reklamy? Czy linki prowadz膮 do niew艂a艣ciwego miejsca docelowego, czy na pulpicie iw przegl膮darce pojawiaj膮 si臋 nowe ikony?
Je艣li tak, by膰 mo偶e przypadkowo zainstalowa艂e艣 na swoim urz膮dzeniu z艂o艣liwe oprogramowanie (mal = z艂e, ware = oprogramowanie鈥� to z艂e oprogramowanie). Nawet sam termin 鈥瀦艂o艣liwe oprogramowanie鈥� obejmuje szereg r贸偶nych typ贸w z艂o艣liwego kodu, z kt贸rych ka偶dy jest bardziej nikczemny od poprzedniego. Nale偶膮 do nich oprogramowanie szpiegowskie, 鈥瀔onie troja艅skie鈥� i
Problem dla w艂a艣cicieli sklep贸w e-commerce polega na tym, 偶e z艂o艣liwe oprogramowanie, czy to w Twoim systemie, czy w systemie Twoich klient贸w lub administrator贸w, mo偶e wykra艣膰 poufne dane. Obejmuje to nazwiska i dane adresowe Twoich klient贸w, a tak偶e informacje o ich p艂atno艣ciach. Je艣li kt贸rakolwiek z nich zostanie naruszona, stracisz nie tylko zyski lub dane, ale tak偶e Twoj膮 wiarygodno艣膰.
Co wi臋cej, ataki z艂o艣liwego oprogramowania toruj膮 drog臋 nowej formie oszustwa w handlu elektronicznym zwanej 鈥瀋ichym鈥� oszustwem. Po u偶yciu z艂o艣liwego oprogramowania w celu nielegalnego uzyskania dost臋pu do wielu kont oszu艣ci zamiast ukra艣膰 tysi膮ce, setki, dziesi膮tki, a nawet jedno艣ci, wyci膮gaj膮 tylko kilka cent贸w. Kradzie偶e te, dokonywane na du偶膮 skal臋 i regularnie, mog膮 艂膮cznie skutkowa膰 ogromnymi sumami skradzionych 艣rodk贸w. Wcale nie tak 鈥瀋icho鈥�!
Sposoby ochrony klient贸w
Wiedza o g艂贸wnych rodzajach oszustw w handlu elektronicznym to jedno. Ale mo偶liwo艣膰 skutecznego izolowania siebie i swoich klient贸w przed z艂ymi skutkami oszustwa to co艣 zupe艂nie innego.
Poni偶ej podsumowali艣my nasze najwa偶niejsze wskaz贸wki, kt贸re pomog膮 Tobie, Twojej bazie klient贸w i Twojej firmie pozosta膰 poza po偶膮dliwymi szponami oszust贸w.
Chro艅 informacje o kliencie
Pierwszy spos贸b, w jaki mo偶esz chroni膰 swoich klient贸w? Ochrona ich najwa偶niejszych szczeg贸艂贸w. Oto jak:
Zapory
Filtruj膮c i monitoruj膮c ruch przychodz膮cy (i wychodz膮cy), zapory sieciowe pomagaj膮 utrzyma膰 bezpiecze艅stwo Twojej witryny, dzia艂aj膮c w zasadzie jako dos艂owna 艣ciana mi臋dzy Twoj膮 sieci膮 a dzikim, dzikim Zachodem Internetu.
Z tego punktu widzenia zapory ogniowe s膮 niezb臋dne nie tylko do zabezpieczania system贸w danych, ale tak偶e do utrzymywania zgodno艣ci z PCI. PCI DSS (Standardy bezpiecze艅stwa danych w bran偶y kart p艂atniczych) to zbi贸r przepis贸w, kt贸rych musz膮 przestrzega膰 wszystkie firmy akceptuj膮ce karty kredytowe i debetowe. Zgodno艣膰 z PCI to rodzaj 鈥瀙iecz臋ci aprobaty鈥�, kt贸ra pokazuje Twoim klientom, organom regulacyjnym i szerszemu rynkowi, 偶e mo偶esz zaufa膰 w zakresie przetwarzania wra偶liwych danych.
Je艣li sprzedajesz online z 黑料门 przez LightspeedTw贸j sklep jest ju偶 zgodny ze standardem PCI DSS. 黑料门 jest dostawc膮 us艂ug poziomu 1 zatwierdzonym przez PCI DSS. To najwy偶szy mi臋dzynarodowy standard bezpiecznej wymiany danych dla sklep贸w internetowych i system贸w p艂atno艣ci.
耻尘辞偶濒颈飞颈补膰 顿飞耻蝉办艂补诲苍颈办辞飞测 Uwierzytelnianie (2FA)
Upewnij si臋, 偶e wdro偶ono 2FA, aby ka偶dy, kto pr贸buje uzyska膰 dost臋p do platform i proces贸w zaplecza Twojej firmy, b臋dzie musia艂 zalogowa膰 si臋 na dw贸ch urz膮dzeniach. Je艣li Ty lub jeden z cz艂onk贸w Twojego zespo艂u logujecie si臋 na przyk艂ad z komputera stacjonarnego, aby uzyska膰 dost臋p, musicie r贸wnie偶 potwierdzi膰 pr贸b臋 na innym urz膮dzeniu, takim jak telefon.
Inne odmiany obejmuj膮:
Dwustopniowy odmiana (2SV): polega na otrzymaniujeden raz kod lub has艂o przes艂ane e-mailem, wiadomo艣ci膮 lub telefonicznie, kt贸re nale偶y wprowadzi膰, aby si臋 zalogowa膰.Wieloczynnikowy uwierzytelnianie: po艂膮czenie wielu form uwierzytelniania w celu zapewnienia jednego z najwy偶szych poziom贸w bezpiecze艅stwa.
W艂a艣ciciele firm sprzedaj膮cy online za pomoc膮 黑料门 mog膮 u偶ywa膰 swoich kont Google lub Facebook, aby zalogowa膰 si臋 do swojego sklepu 黑料门. dla Twojego konta Google lub Facebook, a tym samym chroni膰 Twoje dane logowania do 黑料门.
Je艣li chcesz doda膰 do swojego sklepu 黑料门 innych cz艂onk贸w zespo艂u (np. personel realizuj膮cy zam贸wienia lub projektanta), nigdy nie udost臋pniaj im swojego loginu 黑料门. Zamiast, dla ka偶dego u偶ytkownika w Twoim sklepie. Konta pracownik贸w maj膮 osobne loginy i nie maj膮 dost臋pu do Twojego profilu ani stron rozliczeniowych.
U偶yj bezpiecznej bramki p艂atno艣ci
Je艣li chcesz zapewni膰 swoim klientom najwy偶szy mo偶liwy spok贸j podczas p艂atno艣ci, bezpieczna bramka p艂atnicza jest konieczno艣ci膮.
Bramka p艂atnicza to platforma technologiczna u偶ywana przez sprzedawc贸w do akceptowania zakup贸w za pomoc膮 kart kredytowych i debetowych: obu
黑料门 firmy Lightspeed jest zintegrowany z dziesi膮tkami . Mo偶esz wybra膰 system p艂atno艣ci wygodny zar贸wno dla Twojej firmy, jak i Twoich klient贸w.
Jeszcze: Jak wybra膰 system p艂atno艣ci dla swojego sklepu e-commerce?
Udost臋pniaj porady i informacje swoim klientom
Jeden z naj艂atwiejszych sposob贸w ochrony klient贸w? Informowanie ich.
Niezale偶nie od tego, czy wysy艂asz e-maile, SMS-y, czy dedykowane sekcje na swojej stronie, poinformuj klient贸w o istniej膮cych oszustwach i sposobach ich ochrony. (I pom贸偶 im je przed tym chroni膰!)
Pami臋taj, aby wyra藕nie rozmie艣ci膰:
- Jak Twoja firma wita swoich klient贸w (aby mogli dostrzec rozbie偶no艣ci)
- Jak Twoja firma nie wita swoich klient贸w i czego nie prosi (tj. ich dane logowania lub klikni臋cie linku, aby si臋 zalogowa膰)
- Jasne, praktyczne wskaz贸wki dla klient贸w, jak dba膰 o bezpiecze艅stwo danych konta (je艣li Twoja firma prowadzi konta klient贸w)
- Jak si臋 skontaktowa膰, je艣li co艣 nie wygl膮da dobrze lub je艣li klient ma pytania
- Jakie kontrole bezpiecze艅stwa wprowadzasz, je艣li w og贸le?
- Jak klient mo偶e bezpiecznie aktualizowa膰 swoje dane
- Co zrobi膰, je艣li otrzyma fa艂szywy e-mail (tj. oszust udaj膮cy Twoj膮 firm臋) i jak zg艂osi膰 oszuka艅cz膮 komunikacj臋
Nie trzeba dodawa膰, 偶e tego rodzaju komunikaty s膮 niezb臋dne. Nie tylko wzbudzaj膮 zaufanie i zapewniaj膮 doskona艂e wra偶enia u偶ytkownika, ale tak偶e pomagaj膮 zmniejszy膰 ryzyko, 偶e Twoi klienci padn膮 ofiar膮 oszustw e-commerce.
Pami臋taj te偶, aby te informacje by艂y jak najbardziej dost臋pne. Twoi klienci mog膮 nie czyta膰 swoich e-maili lub nie czyta膰 dok艂adnie Twojej witryny. Im wi臋cej kana艂贸w mo偶esz opublikowa膰 na tych poradach, tym lepiej!
Aktualizuj swoj膮 witryn臋 i przeprowadzaj regularne audyty bezpiecze艅stwa
Wcze艣niej por贸wnywali艣my szerszy Internet do swego rodzaju 鈥濪zikiego Zachodu鈥�: pa艅stwa granicznego, w kt贸rym kr贸luj膮 bandyci i bezprawie.
Teraz, cho膰 mo偶e to by膰 troch臋 trudne, istnieje wiele zagro偶e艅 i niezliczonych metod, za pomoc膮 kt贸rych phisherzy, hakerzy i oszu艣ci mog膮 wykolei膰 Tw贸j biznes:
- Ataki DoS (Denial of Service): haker pr贸buje uniemo偶liwi膰 u偶ytkownikom dost臋p do us艂ug Twojej witryny.
- Ataki DDoS (Distributed Denial of Service): sprawca nie atakuje Ci臋 bezpo艣rednio, ale zamiast tego wykorzystuje Twoj膮 witryn臋 jako 鈥瀦ombie鈥�, za pomoc膮 kt贸rego mo偶e zaszkodzi膰 innej witrynie. Podczas ataku DDoS Twoje serwery s膮 zalewane 偶膮daniami z wielu niewykrywalnych adres贸w IP, co powoduje awari臋 Twojej witryny oraz wstrzymuje ruch i sprzeda偶.
- Ataki typu brute force: tutaj hakerzy atakuj膮 Twoj膮 witryn臋 z tysi膮cami r贸偶nych kombinacji hase艂, pr贸buj膮c uzyska膰 dost臋p.
- Ataki typu man in the Middle (MITM): je艣li klient uzyskuje dost臋p do Twojej witryny za po艣rednictwem podatnej sieci (np. publicznej sieci Wi-Fi), hakerzy mog膮 鈥瀙ods艂ucha膰鈥� transakcj臋 i wykorzysta膰 j膮 do wydobycia wra偶liwych danych.
- Zastrzyki SQL i
mi臋dzy witrynami skrypty: ataki te wykorzystuj膮 luki w zabezpieczeniach Twojej witryny. Podczas wstrzykiwania SQL hakerzy atakuj膮 Twoje formularze, aby uzyska膰 dost臋p do zaplecza Twojej witryny, uszkodzi膰 je i ukra艣膰. Wmi臋dzy witrynami skrypt贸w, hakerzy wstawiaj膮 z艂o艣liwe fragmenty kodu, kt贸re kradn膮 informacje o odwiedzaj膮cych.
Fakt, 偶e istniej膮 wszystkie te sposoby ataku? To z艂a wiadomo艣膰. Dobr膮 wiadomo艣ci膮 jest jednak to, 偶e ci hakerzy s膮 oportunistami. Szukaj膮 luk w zabezpieczeniach Twojej witryny i zapobiegania oszustwom. Oznacza to, 偶e aktualizuj膮c witryn臋 i regularnie identyfikuj膮c, rozumiej膮c i eliminuj膮c jej luki w zabezpieczeniach, mo偶esz zmniejszy膰 ryzyko ataku haker贸w na Twoj膮 witryn臋 i firm臋.
Aby to zrobi膰, przeprowadzaj regularne audyty bezpiecze艅stwa. Oce艅 infrastruktur臋 witryny pod k膮tem luk, badaj膮c backend i kod (w tym rozszerzenia i motywy) pod k膮tem wszystkiego, co mog膮 wykorzysta膰 hakerzy. Zapewni膰:
- Twoje has艂a s膮 silne
- Twoje oprogramowanie jest aktualne
- Twoja witryna Certyfikat (Secure Sockets Layer) jest aktualny
M贸wi膮c o certyfikatach SSL, je艣li stworzy艂e艣 swoj膮 witryn臋 e-commerce za pomoc膮 黑料门, domy艣lnie masz ju偶 certyfikat SSL.
Je艣li doda艂e艣 sw贸j sklep 黑料门 do istniej膮cej strony internetowej, masz ju偶 darmowy certyfikat SSL dla swojego sklepu. Reszta serwisu to jednak osobna sprawa. Aby chroni膰 poufne informacje, musisz kupi膰 certyfikat SSL. Dowiedz si臋, jak to zrobi膰 w .
Innym sposobem ochrony Twojej witryny jest sprawdzenie listy kont pracownik贸w Twojego sklepu internetowego i usuni臋cie pracownik贸w, z kt贸rymi ju偶 nie wsp贸艂pracujesz. W ten spos贸b uniemo偶liwiasz hakerom wykorzystanie tych 鈥瀔ana艂贸w zwrotnych鈥� w celu uzyskania dost臋pu do Twojej witryny.
Kluczowe momenty ochrony Twojej witryny
Skoro ju偶 wyja艣nili艣my, jakich oszustw nale偶y szuka膰 i jak chroni膰 przed nimi witryn臋, przyjrzyjmy si臋
艢飞颈臋迟补
鈥濬ederalne Biuro 艢ledcze (FBI) oraz Agencja ds. Bezpiecze艅stwa Cybernetycznego i Infrastruktury (CISA) zaobserwowa艂y wzrost liczby niezwykle skutecznych atak贸w ransomware maj膮cych miejsce w 艣wi臋ta i dni wolne od pracy.
Bo偶e Narodzenie, Wielkanoc, Dzie艅 Pami臋ci, Niepodleg艂o艣膰
Zwi臋kszone rozproszenie uwagi ze strony klienta lub
W tym kontek艣cie nie pozw贸l, aby Twoja firma zosta艂a przy艂apana. Nie czekaj do nast臋pnych wakacji, aby zapewni膰 sukces swojej witrynie, lub z艂ap si臋, aby przeprowadzi膰 audyt witryny zaledwie kilka dni przed d艂ugim weekendem Dnia Matki. Pami臋tasz to stare chi艅skie przys艂owie?
Najlepszy czas na sadzenie drzewa by艂 20 lat temu. Drugi najlepszy czas jest dzisiaj.
weekendy
Hakerzy zwykle atakuj膮 firmy, gdy s膮 one najbardziej podatne na zagro偶enia i kiedy s膮 锄补尘办苍颈臋迟别.
W艂a艣nie dlatego weekendy, szczeg贸lnie te d艂ugie, w kt贸re w gr臋 wchodz膮 艣wi臋ta pa艅stwowe, s膮 dobr膮 okazj膮 dla haker贸w. Nie oznacza to jednak, 偶e powiniene艣 traci膰 czujno艣膰 przez reszt臋 tygodnia. Hakerzy atakuj膮 艣rednio osza艂amiaj膮ce , wi臋c musisz zachowa膰 czujno艣膰.
Podsumowanie
Wraz z rozwojem mo偶liwo艣ci e-commerce zmieniaj膮 si臋 r贸wnie偶 jego zagro偶enia.
Przy tak du偶ej liczbie statystyk dotycz膮cych siania paniki 艂atwo jest w艂o偶y膰 palce w uszy, przymkn膮膰 oko i przyj膮膰 podej艣cie 鈥瀗iewiedza jest b艂ogos艂awie艅stwem鈥�.
Ale ta mentalno艣膰 nie bierze pod uwag臋, 偶e wraz z tymi zagro偶eniami pojawiaj膮 si臋 jeszcze bardziej ekscytuj膮ce mo偶liwo艣ci.
Aby proces p艂atno艣ci by艂 bezpieczniejszy, 艂atwiejszy, wygodniejszy i bardziej sp贸jny ni偶 kiedykolwiek wcze艣niej. Aby budowa膰 swoj膮 mark臋, wzbudza膰 lojalno艣膰 klient贸w i zwi臋ksza膰 zaufanie odbiorc贸w, pokazuj膮c im, 偶e cenisz ich prywatno艣膰 i szanujesz wra偶liwo艣膰 ich danych. W ten spos贸b po艂贸偶 podwaliny pod trwa艂y, trwa艂y sukces Twojego biznesu e-commerce.
- Prywatno艣膰 danych w handlu elektronicznym: pojawiaj膮ce si臋 trendy i najlepsze praktyki na rok 2024
- Stan bezpiecze艅stwa p艂atno艣ci w handlu elektronicznym
- Jak korzysta膰 z protoko艂u HTTPS i certyfikat贸w SSL, aby chroni膰 sw贸j sklep internetowy
- Oszustwa w handlu elektronicznym: jak chroni膰 sw贸j sklep przed oszustwami zwi膮zanymi z zakupami online
- Jak chroni膰 sw贸j sklep internetowy przed zagro偶eniami cybernetycznymi
