為什麼數字欺詐預防已成為一項基本的業務服務
已發表: 2021-09-16生意興隆。 2021 年,在線支出已超過 4.9 萬億美元。 這是很多零。
這意味著 2021 年全球每消費 5 美元,就有 1 美元用於在線消費。
當然,哪裡有錢,哪裡就有騙子。 這也是數字欺詐大幅增長的主要原因之一。 有這麼多機會從相對“容易”的錢中抽走,數字欺詐隨著我們對互聯網的依賴而迅速增長。
無論您從事什麼行業,近年來您都可能就互聯網欺詐和數字欺詐預防進行過對話。
現在,欺詐是一個廣義的術語。 但是要了解為什麼互聯網欺詐變得如此之大,以及為什麼欺詐檢測變得更加重要,我們將研究任何企業都可能成為受害者的不同類型的基於互聯網的欺詐。
不同風格的數字欺詐
作為一種網絡犯罪形式,數字欺詐包含了惡意行為者試圖在線從公司或個人竊取金錢、數據、庫存或其他資產的任何方法。
有許多不同的後門,精明的欺詐者可以找到多種方法來欺騙互聯網上的企業。 這可以包括:
付款欺詐
欺詐方試圖使用偽造或被盜的付款詳細信息的任何方法都屬於付款欺詐一詞。
最常見的方法是信用卡欺詐或無卡欺詐。 這是在未經所有者許可的情況下提供被盜或複制卡的詳細信息以供付款的地方。
被盜卡的詳細信息也用於梳理攻擊,欺詐者將在其中自動處理多張被盜卡,以確定哪些卡可用。
另一種付款欺詐方法還包括禮品卡或代金券,它們可能是用贓款購買的,或者只是自己偷來的。 使用欺詐性禮品卡付款,就像使用被盜的銀行卡一樣,會導致退款、庫存丟失和起訴。
支付欺詐通常是大多數在線支付平台都採用的欺詐檢測類型。
例如,Shopify 使用多種方法來最大程度地減少使用其平台的企業的支付欺詐行為。 但是,Shopify 網站上仍然會發生支付欺詐,這就是許多企業使用外部欺詐檢測提供商的原因。
會員欺詐
有多種方法可以騙取營銷人員的廣告預算。 聯盟營銷是博主和視頻博主通過其平台獲利的一種非常流行的方法。 但是,它很容易被濫用和欺詐。
會員欺詐是指欺詐性影響者或發布者誇大其會員鏈接上的註冊或參與度。 這可以通過使用虛假流量(如機器人或點擊農場)來完成。
還有一些方法是聯屬會員使用付費流量(例如通過 Google Ads)來轉移來自他們所代表品牌的流量。 這還包括將附屬公司歪曲為實際品牌。
聯盟欺詐也可以使用 cookie 填充或 cookie 丟棄。 此方法會在用戶瀏覽器上安裝額外的 cookie,旨在將點擊和註冊錯誤歸因於關聯公司。 這可以通過一些偷偷摸摸的策略來故意在訪問者網站上加載 cookie 來完成。
但是,有一些插件和附加組件也可以在用戶和附屬公司不知情的情況下執行 cookie 填充。
點擊欺詐/廣告欺詐
儘管術語點擊欺詐和廣告欺詐經常互換使用,但它們密切相關但又有所不同。
點擊欺詐是指任何形式的非真實流量,包括來自競爭對手和品牌仇恨者的惡意點擊,甚至是來自位置不佳的廣告的意外點擊。 雖然數量很少,但這些點擊可以增加相當大比例的廣告流量。
廣告欺詐是指使用機器人或點擊農場等自動化系統故意將流量吸引到廣告上的更有組織的過程。 這通常由欺詐團伙或開發商進行,而且通常規模更大。
點擊欺詐和廣告欺詐都被用來影響營銷預算並將資金從針對真正客戶的資金中轉移出去。
假用戶
在整個渠道中獲取虛假用戶會在多個層面影響業務支出。 首先,虛假用戶是通過廣告定位的,無論是付費社交還是搜索,您都需要為點擊付費。
然後,虛假用戶可能會生成購物籃或潛在客戶表單註冊。 然後,您將與廢棄的購物車或無用的潛在客戶競爭。
而且,由於這些虛假用戶尚未轉化為付費客戶,因此您可能會通過重新定位或再營銷活動來定位他們。
通過針對虛假用戶,金錢被浪費在電子郵件、銷售電話或有針對性的廣告上。 更不用說廣告網絡上嚴重傾斜的分析問題了。
用戶獲取欺詐
這種鬼鬼祟祟的策略是一種廣告欺詐或聯屬網絡欺詐,開發人員在其中聲稱獲得了不勞而獲的用戶。
如果您的應用程序或瀏覽器擴展程序感染了惡意軟件,則該軟件可以執行點擊劫持或 cookie 填充的形式。 然後,這些 cookie 用於將轉化歸因於欺詐性開發者或發布者,而不是真正的推薦來源。
除了劫持真正的推薦之外,這種形式的用戶獲取欺詐還可以為自然應用安裝或帳戶註冊索取功勞。
賬戶接管欺詐
當人們想到被黑客入侵時,通常會想到帳戶接管欺詐。
所謂的 ATO 是指網絡犯罪分子或黑客訪問用戶的個人資料。 這使他們能夠執行許多欺詐活動,從轉移資金到下訂單。
當然,對於客戶來說,影響是令人擔憂的。 他們的數據已被洩露,他們的資金或詳細信息已被盜或洩露。
但對於企業主來說,這種影響可能會更加昂貴。 與欺詐性違規相關的法律訴訟、聲譽損害、庫存損失以及信任和收入損失都是主要問題。
首席執行官欺詐
CEO 欺詐也稱為高管欺詐或鯨魚欺詐,是指詐騙者冒充高級管理人員並操縱員工釋放金錢或其他敏感信息。
是的,CEO 欺詐確實是一回事。
一種“魚叉式網絡釣魚”攻擊,也稱為商業電子郵件妥協 (BEC),詐騙者在一段時間內使用多種方法。 這可能包括欺騙域,因此他們可以創建看起來真實的電子郵件地址; 監控員工的社交媒體賬戶以獲取更準確的信息; 並使用其他軟件的惡意軟件來挖掘可能使他們的騙局更加成功的數據。

通常,CEO 欺詐是通過電子郵件進行的。 騙子會傳達一種緊迫感,並且經常會為他們的欺詐行為計時,以使主管無法聯繫(例如休假)。
近年來,企業因 CEO 欺詐損失了數十億美元。 一家公司在最近的 BEC 騙局中損失了 400 億美元。
令人擔憂的是,深度偽造的趨勢已經被用於網絡欺詐。 一旦 CEO 欺詐受害者通過複雜的語音深度偽造被騙走了 243,000 美元。
影響者欺詐
當您在點贊和關注中驗證人氣時,實際上很容易偽造您的 KPI。 這是影響者欺詐的基礎。
肆無忌憚的影響者試圖通過誇大他們的追隨者來模仿卡戴珊。 這很容易做到,只需僱用點擊農場和機器人來關注您並參與您的帖子。
然後,營銷人員花費數千或數百萬美元與影響者一起推廣他們的產品。 其中許多人有很大比例的假追隨者。
事實上,Cheq 的研究發現,影響者通常有 15% 的假粉絲。 還有不活躍的追隨者或重複帳戶的問題。
許多有影響力的人無法接觸到他們 90% 的觀眾,僅僅是因為他們不再使用他們被關注的社交網絡。 這並不能阻止他們兜售數以百萬計的追隨者,當然,他們永遠不會看到您的內容。
腦溶質
數字欺詐的興起
近年來,大多數這些形式的欺詐行為都在穩步上升。 例如,點擊欺詐和廣告欺詐已經從小眾問題(2005 年估計每年花費 5 億美元(來源))到 2022 年達到驚人的 440 億美元。
點擊欺詐和廣告欺詐實際上已超過信用卡欺詐,成為對財務影響最大的數字欺詐。
談到信用卡欺詐,Merchant Savvy 發現 2020 年的影響剛剛超過 320 億美元。
通過這樣的數據,您可以了解為什麼欺詐檢測和預防對於各種規模的企業來說比以往任何時候都更加重要。
儘管較大的企業可能會因欺詐而損失數千美元,但對許多人來說,這可能是成功與失敗之間的區別。
當然,其他與欺詐無關的網絡犯罪問題也越來越多,例如勒索軟件攻擊、網絡釣魚和惡意軟件/病毒。 這些也呈上升趨勢,並呈現出可能導致欺詐的不同類型的威脅。
那麼,什麼是成長中的企業呢?
防欺詐軟件如何工作?
通常有危險信號表明存在可疑活動或明顯欺詐的模式,例如:
- 跳出率高
- 異常點擊模式
- 大量點擊或交易
- 不尋常的瀏覽器活動(人們傾向於使用眾所周知的瀏覽器,例如 Chrome、Safari 和 Firefox)
- 不尋常的操作系統(同樣,人類傾向於使用 iOS、Android 或 Windows)
- 來自同一 IP 地址的多次點擊
- 地理位置不匹配
通常這些因素的混合是某種欺詐性流量正在訪問您的網站的贈品。
檢測欺詐流量通常意味著預編程分析和機器學習的混合。 由於大多數互聯網欺詐行為的快速發展性質,機器學習是必不可少的組成部分。
近年來,機器人程序和惡意軟件變得更加智能。 如今,我們甚至擁有了 cyborgs——可以不時由人類管理的機器人帳戶。
可以看到信用卡欺詐或刷卡的機器人帳戶示例。 真正的人類訪客會將商品添加到電子商務商店的購物籃中。 然後,他們將使用機器人自動執行多張卡交易,以確定哪些卡是有效的。
在幾分鐘內區分人類活動和多個信用卡條目的明顯機器人活動是欺詐檢測可以幫助發現的。 但是,隨著開發人員找到繞過欺詐檢測的新方法,流程經常會發生變化。
這就是機器學習必不可少的地方。 隨著互聯網上發生的變化,欺詐檢測平台可以利用其在一個站點上的經驗來阻止它在其他任何地方發生。
使用欺詐檢測和預防軟件意味著您可以從這些發展中受益,而無需進行任何手動調整。
欺詐保護即服務
面對如此多形式的數字欺詐,公司比以往任何時候都更需要欺詐檢測和預防。
從點擊欺詐預防到客戶獲取解決方案,了解企業需要什麼來防止欺詐可能是一件令人頭疼的事情。 很少有企業提供包羅萬象的欺詐檢測和保護服務。
但這是為什麼呢? 網絡欺詐肯定使用許多相同的方法嗎?
確實,機器人流量、惡意軟件和點擊農場等非真實流量是大多數互聯網欺詐的根源。 但是,提到的許多技術都非常專業,需要有針對性的保護服務。
例如,防止卡支付欺詐和 CEO 欺詐需要完全不同的方法。
不過也有一些交叉。 點擊欺詐預防、支付欺詐和虛假用戶有一些相似之處。
機器人或虛假帳戶通常通過廣告定位,一旦這些機器人進入您的網站,它們就可以執行其他操作,例如點擊產品。 他們也可能最終被重新定位到您的渠道中,這意味著您實際上需要支付兩次(或更多)費用來定位機器人和虛假賬戶。
選擇正確的欺詐保護
目前沒有任何服務可以防止廣泛的互聯網欺詐。 由公司選擇最適合其需求的保護措施。
那麼誰需要欺詐檢測和預防呢?
如今,任何在線交易或做廣告的人都需要考慮某種形式的互聯網欺詐保護。
遭受欺詐的潛在風險可能來自:
- 處理和存儲其他人的數據,尤其是付款細節
- 年營業額高的公司
- 擁有大量員工的公司,意味著“薄弱環節”的潛力更大
- 任何支付在線廣告或營銷費用的企業
- 處理支付的企業,尤其是大量的日常交易
簡而言之,幾乎每個在線業務都需要考慮某種形式的欺詐保護。
在點擊欺詐和廣告欺詐方面,ClickCease 是行業領導者。 ClickCease 涵蓋 Google、Bing 和 Facebook 廣告上的每次點擊付費保護,可防止機器人和惡意點擊您的廣告。
當然,您的企業可能還需要其他防欺詐解決方案。 但選擇這些將取決於您的行業、預算和潛在的欺詐風險。
.
