비즈니스 기회
전자 상거래 사기를 방지하는 방법
이미지 크레디트: 어도비
전자상거래 사기가 증가하고 있습니다. 이를 막는 방법은 다음과 같습니다. 이 온디맨드 VB 스포트라이트를 통해 가장 일반적인 사기 유형에 대한 통찰력을 얻으십시오. 참가자는 사용자를 방해하지 않고 이러한 위협으로부터 보호하는 전략 및 기술 프레임워크에 대한 계획을 세울 수 있습니다.
팬데믹이 2020년 디지털화 붐을 일으켰다는 것은 우리 모두 알고 있지만, 그 이후로 전자상거래 환경은 계속 진화하고 있습니다. 미국의 전자상거래는 올해 말까지 1조 3천억 달러를 넘어설 것으로 예상됩니다. 이러한 성장과 수익과 함께 사기가 크게 증가하여 기업들은 작년 한 해에만 약 1,000억 달러의 손실을 입었습니다. 계정 탈취는 불과 몇 년 전에 두 배로 증가했으며 소셜 엔지니어링은 인공 지능의 영향을 크게 받고 있습니다.
Telesign의 솔루션 엔지니어링 책임자인 전자 상거래 전문가 Michael Lappin과 TeleSign의 솔루션 엔지니어링 책임자인 Bart Goethals는 Telesign의 최근 백서 "전자 상거래에서 마찰 감소 및 사기 방지"의 통찰력을 바탕으로 오늘날 전자 상거래의 상태와 증가하는 사기 문제를 관리하는 방법에 대해 심층적으로 이야기했습니다.
라핀은 "플랫폼 3개 중 1개는 수십억 달러 규모의 회사라 할지라도 오늘날에도 가짜 계정을 만들 수 있습니다."라고 말했습니다. "충격적이네요."
Goethals는 "전 세계의 모든 비즈니스는 데이터를 보호 및 암호화할 책임이 있습니다. 내 이름, 주소, 내 모든 정보, 내 계정이 있는 곳 등 전 세계에서 매 순간 침해가 일어나고 있습니다."라고 말했습니다.
주의해야 할 주요 사기 유형
오늘날 6가지 두드러진 사기 위험이 있습니다. 일부는 새롭고 인공 지능에 의존하고 일부는 구식이며 모두 혼란을 일으키고 있습니다.
여기에는 피싱과 액세스 권한을 얻으려는 대면시도와 같은 것을 모두 포함하는 소셜 엔지니어링이 포함됩니다. 가짜 계정 사기도 증가하고 있는데, 이는 기업이 등록한 사람의 신원을 확인할 수 있는 보호 장치가 아직 많지 않기 때문입니다. 계정 탈취는 프로모션 남용과 마찬가지로 여전히 큰 위험입니다.
사기꾼은 또한 프로모션이나 쿠폰의 약점이나 허점을 매우 빠르게 식별할 수 있으며 보호 장치도 거의 없습니다. 지불 거절 사기는 끝이 없는 문제일 뿐만 아니라 인위적으로 부풀려진 트래픽(AIT)의 정신적 후계자입니다. 그리고 통신 흐름을 악용하는 대량 펌핑이 있습니다. 사기꾼은 생태계를 통해 대량의 일회용 암호를 전송하여 트래픽을 생성하고, 이는 사기꾼이 수익 공유 계획을 설정한 최종 네트워크에 대한 수익원을 생성합니다.
인공 지능은 이러한 모든 계획을 훨씬 더 정교하게 만들고 있습니다. 사기꾼의 프롬프트에 따라 피싱 캠페인을 펌핑할 수 있는 fraudGPT와 같은 서비스로서의 사기 도구가 있습니다. 커뮤니케이션 채널에 대한 비공개 사기 서밋도 중요한 역할을 하여 수천 명의 사람들로부터 크라우드소싱 아이디어를 현실로 만들고 있습니다.
보안과 고객 마찰의 균형
보안 조치에는 일반적으로 이중 인증 또는 온보딩 환경을 위한 ID 필요와 같은 추가 단계가 필요합니다. 어려운 점은 중요한 보안 제어와 고객 만족도를 유지하고 고객이 원하는 제품 및 서비스를 소비하는 것의 균형을 맞추는 것입니다.
Goethals는 "높은 마찰과 낮은 마찰 또는 비마찰, 높은 보안 대 낮은 보안, 높은 비용, 낮은 비용 사이의 절충안입니다."라고 말했습니다. "여러 조합을 수행하고 솔루션 제공업체에 분산된 여러 조합을 통해 실시간으로 빠른 솔루션을 설정할 수 있습니다."
예를 들어, 오늘날의 머신 러닝 솔루션은 전화번호, IP 및 이메일과 같은 몇 가지 디지털 식별자를 기반으로 신규 고객의 실제 실시간 위험을 식별할 수 있습니다. 결과에 따라 신뢰 요소를 설정하여 차단, 확인 등을 초래할 수 있습니다. 그러나 다단계 인증은 어떤 방식으로 설정하든 여전히 중요하며, 특히 사기꾼은 기회주의적이기 때문에 더욱 중요하다고 Goethals는 덧붙입니다. 만약 당신이 그들을 더 어렵게 만든다면, 그들은 쉽게 포기할 것입니다, 왜냐하면 그들에게는 그것이 숫자 게임이기 때문입니다.
기술과 올바른 관점에 대한 투자
동작에서 장치 또는 IP에 이르기까지 계정 로그인의 변경 사항을 추적하는 것이 중요합니다. 이를 위해서는 위험 평가가 필요하며, 이러한 변화를 즉시 예측하고 대응할 수 있는 프로세스가 필요합니다. 예를 들어, 평소에 200달러의 거래를 하던 사람이 갑자기 5,000달러를 지출하는 경우, 전자상거래 플랫폼은 이를 어떻게 처리할까요?
Goethals는 "예를 들어 차지백을 처리하기 위해 이를 허용하거나 허용하지 않아야 한다는 것을 이해할 수 있도록 시스템을 자동화된 방식으로 구성해야 합니다."라고 말했습니다. "상시 접근 방식은 거의 제로 트러스트 정책입니다. 2024년 현재, 흐름에 잘 구성된 많은 보호 장치가 없는 한 누가 당신에게 올지 알 수 없습니다. 저는 이것이 오늘날 비즈니스의 핵심이라고 생각합니다."
전 세계 기업들은 디지털 신원 솔루션, 검증 솔루션, 인증 솔루션, 행동 솔루션 및 생체 인식을 비즈니스 수행의 골칫거리로 보고 있지만 이는 잘못된 관점이라고 그는 덧붙였습니다.
"적절한 순간에, 적절한 시간에, 항상 적절한 장소에 안전 장치를 갖추고 있다면 비용이 발생하지 않기 때문에 이것은 실제로 비용이 아닙니다. 그것은 투자이며, 하루가 끝날 때 잠재적으로 높은 수익과 좋은 이익으로 멋지고 깨끗한 생태계를 가져다 줄 것입니다."
이상의 기사는 2024년 7월 18일 VentureBeat에 게재된 “The mindset, technology and tools that are stopping ecommerce in its tracks”제목의 기사 내용을 편집하여 작성하였습니다.
* 원문정보 출처 : The mindset, technology and tools that are stopping ecommerce in its tracks | VentureBeat