Kuinka mastercard-yritys nudata vahvistaa verkkotapahtumat

Missä kauppiaat tietävät, että asiakas on laillinen tai vilpillinen, kun myymälöihin tulee jatkuvasti kauppoja ja tarkistetaan kauppiaiden verkkosivustoilla. Verkkokaupan maailmassa luottokorttien myöntäjät ryhtyvät toimiin kauppiaiden puolesta vahvistaakseen ostajien maksutiedot väärinkäytösten ja henkilöllisyyden vaarojen keskellä.

Yksi askel viime vuosina oli sirukorttien käyttöönotto luottokorttien käsittelyn turvallisuuden lisäämiseksi. Mutta edes se ei riitä, toteaa tutkimuksen nimeltään "State of Retail Payments", jonka ovat tehneet National Retail Federation ja Forrester Research. Tämä johtuu siitä, että kun myymälässä suoritetut maksut turvattiin sirukorttimaksuilla, tunnista varkaat ovat siirtyneet online-maksutilaan hyödyntämään haavoittuvuuksia. Ei ole yllättävää, että 55 prosentilla NRF: n ja Forresterin tutkimista vähittäiskauppiaista petos oli heidän suurin haaste maksuihinsa.

Mastercard -yritys NuData Security auttaa kauppiaita selvittämään, onko verkkotapahtuman takana oleva käyttäjä todellinen vai vilpillinen. Epäilyttävään toimintaan voi kuulua tilin haltuunoton luvaton käyttäjä, väärennetyn kirjautumisen luominen tai tuotteen ostaminen verkossa vilpillisesti. Vilpillinen henkilö on saattanut varastaa kirjaston käyttäjätunnuksia ja salasanoja, kuten jälleenmyyjän tilikokoelman.

"Jälleenmyyjät, kauppiaat ja liikkeeseenlaskijat haastattelevat kaikkia, kuinka tunnistaa, onko kyse todellisesta käyttäjän kirjautumisesta vai onko joku käyttäjänä esiintyvä yrittämässä petoksia", sanoi Don Duncan, NuDatan liiketoiminnan kehitysjohtaja.

Validointiprosessin avulla NuData voi selvittää onko laite iOS- tai Android-laite ja mistä käyttäjä muodostaa yhteyden. Kun NuData on kerännyt telemetrian laitteelta, kuten tietokoneelta tai matkapuhelimelta, syntetisoi sen ja raportoi takaisin kauppiaille. Vaikka kauppiaat eivät saa henkilökohtaisia ​​tietoja, he saavat yritystietoa ostajan aiheuttaman riskin tasolla.

"Teemme vain sen, että tarjoamme vähittäiskauppiaille ja kauppiaille näkyvyyden riskipisteinä, ei pelkästään sisäänkirjautumisen ja tilin luomisen lisäksi, mutta myös maksuihin saakka", Duncan sanoi.

Nämä datapisteet sisältävät tietoja asiakkaan laitteesta, IP-osoitteesta ja yhteydestä. Jos liikkeeseenlaskijat uskovat tarvitsevansa lisätietoja käyttäjästä päättääkseen, onko asiakkaan henkilöllisyys laillinen, he voivat pyytää "asteittaista toimintaa", Duncan sanoi. "Kyseinen kauppias tai vähittäiskauppias voi päättää verkko- tai mobiilisovelluksessa, kuinka heidän tulisi olla yhteydessä kyseiseen käyttäjään eteenpäin", Duncan sanoi.

Kuinka EMV 3DS toimii

Kun asiakkaat tekevät ostoksen, luottokortin liikkeeseenlaskijat voivat käyttää EMV 3-D Secure (3DS) -nimitystä vahvistaakseen tapahtuman. EMV 3DS tarjoaa viestintäprotokollan, jonka avulla kuluttajat saavat todennuksen tekeessään verkko-ostoksia ilman fyysistä korttia, nimeltään "kortti puuttuu". Tämä prosessi edellyttää ostajien todentamista reaaliajassa ennen kuin kauppa käy läpi myyntipisteessä. Vuonna 2016 EMVCo esitteli EMV 3-D Secure 2.0: n (3DS 2.0), jonka kauppiaiden ja liikkeeseenlaskijoiden on sallittava Euroopassa huhtikuusta 2019. Alkaen 3DS 2.0 -protokolla antaa liikkeeseenlaskijoiden kerätä jopa 150 tietopistettä arvioidakseen tapahtuman 15 datapisteeseen verrattuna. EMV 3DS käytetty.

Yksi EMV 3DS: n käytön etu on välttää vääriä pudotuksia, kun ostajat hylätään ostoksilta vahingossa, NuDatan ja tutkimusyrityksen Aite Groupin raportin "3-D Secure 2.0: avainasemassa kauppiaille" mukaan. Ja väärät hylkäykset johtavat siihen, että ostajat menevät muualle. Verkkokaupan petoksia hallitsevan myyjän Riskifiedin kyselyyn haastattelemista ostajista 42 prosenttia ilmoitti luopuvansa ostoskoristaan ​​kokonaan tai ostavansa tuotteen toiselta yritykseltä hylätyn maksun jälkeen.

Validointiprosessiin sisältyy telemetria käyttämällä sovellusta, kuten NuDatan NuDetect-sovellusta. "Kun käytät mobiilisovellusta, sovelluksesta löytyy telemetria, jota voidaan käyttää keinona vahvistaa kuka olet", Duncan selitti. "Kun kävelet kauppaan, en ehkä tiedä nimesi, mutta tunnistan tavan, jolla kävelet, miten puhut ja miten olet vuorovaikutuksessa."

Duncan jatkoi: "Tarkastelemme käyttäjän kyseistä vuorovaikutusta laitteen kanssa, ja tämä vuorovaikutus antaa meille kyvyn määrittää, onko kyseessä todella kyseinen käyttäjä vai voisiko joku esiintyä käyttäjänä automaation muodossa."

EMV 3DS -protokolla auttaa liikkeeseenlaskijoita saamaan avoimuuden mahdollisiin maksupetoksiin. Luotto: NuData Security

Biometriset tiedot ja käyttäytymisanalyysit

NuData-tapaiset liikkeeseenlaskijat tarjoavat käyttäytymistietoja älymyyjälle tai kauppiaalle melkein reaaliajassa. Tukikortin myöntäjä käyttää EMV 3DS: n avulla käyttäjiä validoimaan ja päättämään, tarvitaanko lisävalidointia, Duncan selitti. Jos pankki huomaa, että jokin näyttää erilaiselta, kun ostajat palaavat ostamaan jotain, kauppias pyytää biometristä sormenjälkeä tai muunlaista validointia.

Tietoturva-asiantuntijat voivat myös seurata käyttäjän poljinnopeutta, jotta voidaan nähdä, yrittävätkö automatisoidut järjestelmät käyttäjänä. Tätä kutsutaan passiiviseksi biometriksi. Liikkeeseenlaskijat tutkivat myös käyttäytymisen analysointia indikaattoreilla, kuten surffailunopeus ja kuinka kauan käyttäjä viettää verkkosivulla.

"Palautamme kyseisen tiedustelun kauppiaille tai jälleenmyyjille, ja sitten heillä on mahdollisuus käyttää sitä keinona selvittää, etenkin kun saat maksut, onko mahdollista, että joku yrittää petoksia vai ei", Duncan sanoi.

Duncan antoi esimerkin siitä, kuinka voit tutkia kuinka kuljettaja käyttää autoa tietääkseen onko kyseessä todella henkilö. Se toimii samalla tavalla ostoksilla. Osana tätä validointiprosessia, kun yritys on validoinut käyttäjän, se voi saada ostoprosessin merkitsemään vähemmän kuluttajien ostoprosessin vaiheita. "Mitä enemmän ymmärrän sinua, tiedän mitä pidät, tiedän mitä et pidä, ja lopulta aiot tehdä tästä ostomenettelystä erittäin tehokasta", Duncan sanoi. "Ja sitä me yritämme tehdä verkossa."

Tekemällä joitain ostajien ennakkotarkastuksia ennen ostamista, todellinen ostokokemus voi olla sujuvampaa kuluttajille, eikä heitä välttämättä kehoteta antamaan koodia uloskirjautumisen yhteydessä. mukaan Duncan. Koska asiakkaat validoidaan laitteistotunnuksen, selaimen ja IP-osoitteen kautta, heillä on vähemmän todennusta vaadittavaa seuraavan kerran kun he tulevat takaisin ostospaikalle. Heidän ei tarvitse suorittaa ja hankkia luottokorttiaan vahvistaakseen tapahtuman.

Jatkossa kauppiaiden tärkein haaste on pitää ostamiskokemukset saumattomina laillisille ostajille samalla, kun "tehdä siitä turhauttavaa petollisille".

"Koska monille kauppiaille ja vähittäismyyjille on tällä hetkellä", Duncan sanoi, "he eivät voi erottaa hyvää ja huonoa käyttäjää."