为什么数字欺诈预防已成为一项基本的业务服务

生意兴隆。 2021 年，在线支出已超过 4.9 万亿美元。 这是很多零。

这意味着 2021 年全球每消费 5 美元，就有 1 美元用于在线消费。

当然，哪里有钱，哪里就有骗子。 这也是数字欺诈大幅增长的主要原因之一。 有这么多机会从相对“容易”的钱中抽走，数字欺诈随着我们对互联网的依赖而迅速增长。

无论您从事什么行业，近年来您都可能就互联网欺诈和数字欺诈预防进行过对话。

现在，欺诈是一个广义的术语。 但是要了解为什么互联网欺诈变得如此之大，以及为什么欺诈检测变得更加重要，我们将研究任何企业都可能成为受害者的不同类型的基于互联网的欺诈。

不同风格的数字欺诈

作为一种网络犯罪形式，数字欺诈包含了恶意行为者试图在线从公司或个人窃取金钱、数据、库存或其他资产的任何方法。

有许多不同的后门，精明的欺诈者可以找到多种方法来欺骗互联网上的企业。 这可以包括：

付款欺诈

欺诈方试图使用伪造或被盗的付款详细信息的任何方法都属于付款欺诈一词。

最常见的方法是信用卡欺诈或无卡欺诈。 这是在未经所有者许可的情况下提供被盗或复制卡的详细信息以供付款的地方。

被盗卡的详细信息也用于梳理攻击，欺诈者将在其中自动处理多张被盗卡，以确定哪些卡可用。

另一种付款欺诈方法还包括礼品卡或代金券，它们可能是用赃款购买的，或者只是自己偷来的。 使用欺诈性礼品卡付款，就像使用被盗的银行卡一样，会导致退款、库存丢失和起诉。

支付欺诈通常是大多数在线支付平台都采用的欺诈检测类型。

例如，Shopify 使用多种方法来最大程度地减少使用其平台的企业的支付欺诈行为。 但是，Shopify 网站上仍然会发生支付欺诈，这就是许多企业使用外部欺诈检测提供商的原因。

会员欺诈

有多种方法可以骗取营销人员的广告预算。 联盟营销是博主和视频博主通过其平台获利的一种非常流行的方法。 但是，它很容易被滥用和欺诈。

会员欺诈是指欺诈性影响者或发布者夸大其会员链接上的注册或参与度。 这可以通过使用虚假流量（如机器人或点击农场）来完成。

还有一些方法是联属会员使用付费流量（例如通过 Google Ads）来转移来自他们所代表品牌的流量。 这还包括将附属公司歪曲为实际品牌。

联盟欺诈也可以使用 cookie 填充或 cookie 丢弃。 此方法会在用户浏览器上安装额外的 cookie，旨在将点击和注册错误归因于关联公司。 这可以通过一些偷偷摸摸的策略来故意在访问者网站上加载 cookie 来完成。

但是，有一些插件和附加组件也可以在用户和附属公司不知情的情况下执行 cookie 填充。

点击欺诈/广告欺诈

尽管术语点击欺诈和广告欺诈经常互换使用，但它们密切相关但又有所不同。

点击欺诈是指任何形式的非真实流量，包括来自竞争对手和品牌仇恨者的恶意点击，甚至是来自位置不佳的广告的意外点击。 虽然数量很少，但这些点击可以增加相当大比例的广告流量。

广告欺诈是指使用机器人或点击农场等自动化系统故意将流量吸引到广告上的更有组织的过程。 这通常由欺诈团伙或开发商进行，而且通常规模更大。

点击欺诈和广告欺诈都被用来影响营销预算并将资金从针对真正客户的资金中转移出去。

假用户

在整个渠道中获取虚假用户会在多个层面影响业务支出。 首先，虚假用户是通过广告定位的，无论是付费社交还是搜索，您都需要为点击付费。

然后，虚假用户可能会生成购物篮或潜在客户表单注册。 然后，您将与废弃的购物车或无用的潜在客户竞争。

而且，由于这些虚假用户尚未转化为付费客户，因此您可能会通过重新定位或再营销活动来定位他们。

通过针对虚假用户，金钱被浪费在电子邮件、销售电话或有针对性的广告上。 更不用说广告网络上严重倾斜的分析问题了。

用户获取欺诈

这种鬼鬼祟祟的策略是一种广告欺诈或联属网络欺诈，开发人员在其中声称获得了不劳而获的用户。

如果您的应用程序或浏览器扩展程序感染了恶意软件，则该软件可以执行点击劫持或 cookie 填充的形式。 然后，这些 cookie 用于将转化归因于欺诈性开发者或发布者，而不是真正的推荐来源。

除了劫持真正的推荐之外，这种形式的用户获取欺诈还可以为自然应用安装或帐户注册索取功劳。

账户接管欺诈

当人们想到被黑客入侵时，通常会想到帐户接管欺诈。

所谓的 ATO 是指网络犯罪分子或黑客访问用户的个人资料。 这使他们能够执行许多欺诈活动，从转移资金到下订单。

当然，对于客户来说，影响是令人担忧的。 他们的数据已被泄露，他们的资金或详细信息已被盗或泄露。

但对于企业主来说，这种影响可能会更加昂贵。 与欺诈性违规相关的法律诉讼、声誉损害、库存损失以及信任和收入损失都是主要问题。

首席执行官欺诈

CEO 欺诈也称为高管欺诈或鲸鱼欺诈，是指诈骗者冒充高级管理人员并操纵员工释放金钱或其他敏感信息。

是的，CEO 欺诈确实是一回事。

一种“鱼叉式网络钓鱼”攻击，也称为商业电子邮件妥协 (BEC)，诈骗者在一段时间内使用多种方法。 这可能包括欺骗域，因此他们可以创建看起来真实的电子邮件地址； 监控员工的社交媒体账户以获取更准确的信息； 并使用其他软件的恶意软件来挖掘可能使他们的骗局更加成功的数据。

通常，CEO 欺诈是通过电子邮件进行的。 骗子会传达一种紧迫感，并且经常会为他们的欺诈行为计时，以使主管无法联系（例如休假）。

近年来，企业因 CEO 欺诈损失了数十亿美元。 一家公司在最近的 BEC 骗局中损失了 400 亿美元。

令人担忧的是，深度伪造的趋势已经被用于网络欺诈。 一旦 CEO 欺诈受害者通过复杂的语音深度伪造被骗走了 243,000 美元。

影响者欺诈

当您在点赞和关注中验证人气时，实际上很容易伪造您的 KPI。 这是影响者欺诈的基础。

肆无忌惮的影响者试图通过夸大他们的追随者来模仿卡戴珊。 这很容易做到，只需雇用点击农场和机器人来关注您并参与您的帖子。

然后，营销人员花费数千或数百万美元与影响者一起推广他们的产品。 其中许多人有很大比例的假追随者。

事实上，Cheq 的研究发现，影响者通常有 15% 的假粉丝。 还有不活跃的追随者或重复帐户的问题。

许多有影响力的人无法接触到他们 90% 的观众，仅仅是因为他们不再使用他们被关注的社交网络。 这并不能阻止他们兜售数以百万计的追随者，当然，他们永远不会看到您的内容。

脑溶质

数字欺诈的兴起

近年来，大多数这些形式的欺诈行为都在稳步上升。 例如，点击欺诈和广告欺诈已经从小众问题（2005 年估计每年花费 5 亿美元（来源））到 2022 年达到惊人的 440 亿美元。

点击欺诈和广告欺诈实际上已超过信用卡欺诈，成为对财务影响最大的数字欺诈。

谈到信用卡欺诈，Merchant Savvy 发现 2020 年的影响刚刚超过 320 亿美元。

通过这样的数据，您可以了解为什么欺诈检测和预防对于各种规模的企业来说比以往任何时候都更加重要。

尽管较大的企业可能会因欺诈而损失数千美元，但对许多人来说，这可能是成功与失败之间的区别。

当然，其他与欺诈无关的网络犯罪问题也越来越多，例如勒索软件攻击、网络钓鱼和恶意软件/病毒。 这些也呈上升趋势，并呈现出可能导致欺诈的不同类型的威胁。

那么，什么是成长中的企业呢？

防欺诈软件如何工作？

通常有危险信号表明存在可疑活动或明显欺诈的模式，例如：

• 跳出率高
• 异常点击模式
• 大量点击或交易
• 不寻常的浏览器活动（人们倾向于使用众所周知的浏览器，例如 Chrome、Safari 和 Firefox）
• 不寻常的操作系统（同样，人类倾向于使用 iOS、Android 或 Windows）
• 来自同一 IP 地址的多次点击
• 地理位置不匹配

通常这些因素的混合是某种欺诈性流量正在访问您的网站的赠品。

检测欺诈流量通常意味着预编程分析和机器学习的混合。 由于大多数互联网欺诈行为的快速发展性质，机器学习是必不可少的组成部分。

近年来，机器人程序和恶意软件变得更加智能。 如今，我们甚至拥有了 cyborgs——可以不时由人类管理的机器人帐户。

可以看到信用卡欺诈或刷卡的机器人帐户示例。 真正的人类访客会将商品添加到电子商务商店的购物篮中。 然后，他们将使用机器人自动执行多张卡交易，以确定哪些卡是有效的。

在几分钟内区分人类活动和多个信用卡条目的明显机器人活动是欺诈检测可以帮助发现的。 但是，随着开发人员找到绕过欺诈检测的新方法，流程经常会发生变化。

这就是机器学习必不可少的地方。 随着互联网上发生的变化，欺诈检测平台可以利用其在一个站点上的经验来阻止它在其他任何地方发生。

使用欺诈检测和预防软件意味着您可以从这些发展中受益，而无需进行任何手动调整。

欺诈保护即服务

面对如此多形式的数字欺诈，公司比以往任何时候都更需要欺诈检测和预防。

从点击欺诈预防到客户获取解决方案，了解企业需要什么来防止欺诈可能是一件令人头疼的事情。 很少有企业提供包罗万象的欺诈检测和保护服务。

但这是为什么呢？ 网络欺诈肯定使用许多相同的方法吗？

确实，机器人流量、恶意软件和点击农场等非真实流量是大多数互联网欺诈的根源。 但是，提到的许多技术都非常专业，需要有针对性的保护服务。

例如，防止卡支付欺诈和 CEO 欺诈需要完全不同的方法。

不过也有一些交叉。 点击欺诈预防、支付欺诈和虚假用户有一些相似之处。

机器人或虚假帐户通常通过广告定位，一旦这些机器人进入您的网站，它们就可以执行其他操作，例如点击产品。 他们也可能最终被重新定位到您的渠道中，这意味着您实际上需要支付两次（或更多）费用来定位机器人和虚假账户。

选择正确的欺诈保护

目前没有任何服务可以防止广泛的互联网欺诈。 由公司选择最适合其需求的保护措施。

那么谁需要欺诈检测和预防呢？

如今，任何在线交易或做广告的人都需要考虑某种形式的互联网欺诈保护。

遭受欺诈的潜在风险可能来自：

• 处理和存储其他人的数据，尤其是付款细节
• 年营业额高的公司
• 拥有大量员工的公司，意味着“薄弱环节”的潜力更大
• 任何支付在线广告或营销费用的企业
• 处理支付的企业，尤其是大量的日常交易

简而言之，几乎每个在线业务都需要考虑某种形式的欺诈保护。

在点击欺诈和广告欺诈方面，ClickCease 是行业领导者。 ClickCease 涵盖 Google、Bing 和 Facebook 广告上的每次点击付费保护，可防止机器人和恶意点击您的广告。

当然，您的企业可能还需要其他防欺诈解决方案。 但选择这些将取决于您的行业、预算和潜在的欺诈风险。

.