Como combater fraudes no comércio móvel
NotíciaNota: O nosso artigo de combate ao comércio móvel foi totalmente atualizado. Este recurso foi publicado pela primeira vez em novembro de 2013.
Estima-se que os britânicos gastarão cerca de £ 15 bilhões (cerca de US $ 23 bilhões, AU $ 31 bilhões) em dispositivos móveis somente em 2015. Esta enorme quantia de dinheiro, é claro, começou a atrair a atenção dos fraudadores. Com a introdução do Chip & PIN e a expansão de sistemas de segurança mais fortes nos pontos de venda, os fraudadores começaram a voltar sua atenção para o mercado de comércio móvel.
A CyberSource diz: "A capacidade de entender como o comportamento do consumidor difere ao usar dispositivos móveis; capturar dados relevantes para o canal móvel e implementar ferramentas e regras apropriadas de gerenciamento de fraudes; rastrear e analisar taxas de chargeback, rejeição e revisão de m-commerce e ajuste sua estratégia em resposta - todos têm implicações claras para a experiência que os clientes e fraudadores terão quando interagirem com você por meio do canal móvel ".
Para os varejistas, o crescimento em seus canais móveis representa um desafio para garantir que os níveis de fraude sejam mantidos em um nível mínimo. Estar vigilante e também evoluir as ferramentas que sua empresa usa para rastrear e evitar fraudes são críticas.
Aumento nas transações móveis
O que está claro para todas as empresas é que, em primeiro lugar, o número de transações que os clientes completam em dispositivos móveis aumentará maciçamente e, em segundo lugar, precisarão reformular seus sistemas de pagamento para atender a essa demanda e também evitar fraudes..
Obter mais informações sobre os dispositivos móveis usados para fazer compras na sua empresa é um passo prático que fornecerá dados sobre o comprador que os aplicativos de prevenção de fraudes podem usar para avaliar um pedido e decidir se o aceitam ou rejeitam..
Narayan Sivaram, vice-presidente e chefe regional de cartões e pagamentos da Infosys, comentou: "A aceitação de fatores de aceitação de pagamento emergentes (a Internet das Coisas, smartphones, wearables), carteiras (Apple Pay, Android Pay, Samsung Pay, Merchant Customer Exchange [MCX]) e a necessidade de garantir pagamentos de fraudes estão forçando os comerciantes a adotarem uma arquitetura de pagamento mais flexível e moderna. "
Vários serviços de pagamento, como o Samsung Pay, estão ganhando impulsoImpacto EMV
Além disso, a iminente mudança para o EMV (Europay, MasterCard e Visa) que está sendo lançada nos EUA pode ter um grande impacto nas transações com cartão ausente e, portanto, possíveis fraudes com cartões. Em seu relatório True Cost of Fraud, a LexisNexis aconselha: "Não confie no EMV para eliminar fraudes - a tokenização deve ser usada em conjunto com a 3-D Secure, porque os comerciantes multicanais são alvos atraentes de violação de dados e fraude."
O relatório observou ainda: "Embora o EMV seja altamente eficaz na prevenção de fraudes de POS, quando usado para compras de comércio eletrônico, os dados do cartão ainda são vulneráveis a concessões e subseqüentes usos incorretos - incluindo dados estáticos de CVC2..
"O 3-D Secure fornece uma autenticação aprimorada do portador do cartão durante as transações de e-commerce e m-commerce, reduzindo a eficácia das tentativas dos fraudadores de usar mal os dados do cartão comprometidos por violação. E os comerciantes podem armazenar e transmitir tokens como proxies para números de contas (PANs) e também são mais facilmente substituídos. "
Fraude fica móvel
Então, quais são as ameaças reais que o varejo móvel tem que enfrentar? Assim como computadores desktop e notebooks enfrentam malware e ataques de vírus, os dispositivos móveis não estão imunes. Além disso, como muitas transações agora são feitas sem fio pela rede Wi-Fi de um varejista, essas redes também são vulneráveis a ataques..
De acordo com o Motive Security Labs da Alcatel-Lucent, as infecções por malware estão aumentando. O Malware Report 2014 da Motive Security Labs estima que, em todo o mundo, cerca de 16 milhões de dispositivos móveis estão infectados por malware. "O malware móvel está aumentando em sofisticação com protocolos de comando e controle mais robustos", afirma a empresa em seu relatório..
Não é de surpreender que a grande maioria das infecções ocorra em dispositivos Windows e Android, e a Apple - com sua abordagem de jardim murado para desenvolvimento de hardware e software - veja o menor nível de ataque e infecções.
O relatório sobre segurança de pagamentos móveis da Networld Media Group também declara: "O aumento da fraude relacionada a aplicativos se deve em grande parte ao fato de os aplicativos móveis raramente possuírem a infraestrutura necessária para permitir a identificação e criação de perfis adequados", afirma ThreatMetrix.
O relatório observa ainda que o ThreatMetrix - em seu documento Fraud Protection for Mobile Applications - acrescenta: "Além disso, a implementação desses recursos exige habilidades muito além das da maioria dos desenvolvedores de aplicativos móveis. Como resultado, os aplicativos móveis freqüentemente não possuem vários recursos de segurança, e é difícil para os sistemas de prevenção de fraudes determinar se o dispositivo em questão está sendo usado legitimamente - criando uma excelente oportunidade para os fraudadores. "
A enorme popularidade dos aplicativos atraiu, é claro, a atenção dos fraudadores. Aqui, as compras no aplicativo costumam ser o alvo, onde os desenvolvedores de jogos, por exemplo, precisam diferenciar entre uma compra genuína no aplicativo e outra que usou moeda roubada.
Serviços como o Adjust.com podem oferecer um nível de proteção, mas usuários com telefones que foram desbloqueados são difíceis de proteger.