A fraude online é uma realidade para aqueles que fazem negócios online.
Toda empresa de comércio eletrônico se depara com fraudes em algum momento. Geralmente, é quando surge o primeiro estorno que os comerciantes percebem os riscos específicos da fraude online.
À medida que as violações maciças de dados se tornam mais comuns, as identidades e contas de crédito necessárias para os fraudadores e anéis de fraude estão mais facilmente acessíveis.
Então, por que a fraude online é tão prevalente? A resposta para como ocorrem as fraudes online tem duas partes:
Informações de cartão de crédito roubadas são fáceis de comprar. A acusação é rara, e a fraude online pode ser uma prioridade baixa para a aplicação da lei, devido à dificuldade em reunir provas e às restrições de tempo e recursos.
Vamos analisar mais a fundo cada parte.
Se você é um comerciante online que considera a proteção comercial uma prioridade, pode se interessar pelo nosso Guia do Comprador de Proteção Comercial, oferecido gratuitamente. Este guia abrangente delineia a evolução da proteção contra fraudes no comércio e detalha os componentes essenciais de uma solução eficaz de proteção comercial. Alguns dos destaques deste guia incluem:
- Um modelo de RFI (Request for Information) para ser usado no seu processo de avaliação.
- Dicas sobre como criar um argumento comercial sólido para a implementação de uma solução de proteção comercial.
- Orientações sobre como calcular o Retorno Sobre o Investimento (ROI) e compreender as ferramentas empregadas na prevenção de fraudes e contestações de pagamento.
- Estratégias para encontrar a solução mais adequada para as necessidades específicas do seu negócio.
Por que a fraude online acontece?
Como a fraude de cartão online acontece? Vamos examinar o processo típico de como um cartão de crédito roubado pode se tornar um pedido fraudulento para um e-commerce.
Facilidade de acesso a cartões de crédito roubados
Os números dos cartões de crédito são roubados, seja por grandes sindicatos criminosos ou hackers individuais.
Organizações criminosas online ou hackers solitários atacam empresas e organizações, independentemente do tamanho, para obter acesso a informações pessoais e/ou financeiras.
Uma vez adquiridas, essas informações são frequentemente empacotadas para serem vendidas em um mercado negro.
Quanto mais detalhes disponíveis sobre o titular do cartão além do número do cartão, mais caras essas informações se tornam (cartões vendidos com informações como endereço de cobrança e entrega, e-mail e números de telefone têm um preço maior).
As informações roubadas são vendidas a terceiros e geralmente não são usadas pelos ladrões originais
Geralmente, as organizações e indivíduos que roubam informações pessoais e financeiras não são os mesmos que as utilizam.
Grandes hackeamentos aumentam a oferta de informações pessoais sendo vendidas nos mercados negros, como observado após os hacks do Target e Home Depot.
Como mencionado, fraudadores que buscam cometer fraudes online podem adquirir cartões e informações roubadas em grandes quantidades nos mercados negros (informações de cartões de crédito dos EUA podem ser vendidas por apenas US$5).
A violação de dados do Capital One de 2019 exemplifica um desses mega-roubos. Registros de mais de 100 milhões de clientes foram acessados, frequentemente vendidos em grandes lotes por quem os coleta e vende.
Uma vez com informações de cartão de crédito roubadas, um fraudador testa e, em seguida, usa o cartão.
A posse de informações de cartão de crédito roubadas, obtidas em mercados negros ou hackeadas, leva os fraudadores a testar os cartões.
Eles fazem pequenas compras online (geralmente de alguns dólares) para verificar se a transação é bem-sucedida. Se sim, tentam maximizar o uso dos cartões.
Com diferentes níveis de sucesso, fraudadores podem se passar pelo legítimo titular do cartão, graças às informações disponíveis.
Eles conseguem superar a verificação de fraude do comerciante devido às informações que possuem.
Como funciona a questão de aplicação da lei em casos de fraude online?
Agora que exploramos como um fraudador adquire e usa informações de cartão de crédito roubadas, vamos discutir a questão da aplicação da lei.
Processamento: Difícil e raro
Processar fraudes online é difícil por vários motivos.
- Uma investigação muitas vezes cruza fronteiras estaduais ou internacionais, causando problemas jurisdicionais. Isso complica a propriedade da investigação do crime, especialmente se envolver múltiplos estados ou a lei federal.
- As evidências podem ser escassas.
Se um fraudador se passa por um titular de cartão, usa um novo e-mail ou tenta outros métodos para evitar a detecção, poucas evidências podem estar disponíveis para ligar o verdadeiro fraudador à tentativa. - A fraude online pode ser vista como um crime de baixa prioridade.
O valor monetário de uma fraude geralmente é baixo, e pode ser difícil identificar uma vítima, já que os titulares de cartões legítimos são normalmente reembolsados por suas perdas, reduzindo o incentivo para prosseguir com o processo.
Comparado com casos que agências como o FBI lidam, a fraude no comércio eletrônico é muitas vezes vista como menos relevante.
A revisão do site do FBI sobre crimes na internet oferece uma visão da extensão das reclamações recebidas.
Isso não significa que a aplicação da lei ignore a fraude online, mas contextualiza-a em relação a outros crimes.
Quer saber mais sobre como se proteger contra fraudes? Entre em contato.