Transazioni errate in un sistema di e-commerce?

Naviga le tue risposte
1

Ho letto un articolo signifyd-raises-2m-from-andreessen-horowitz-to-help-online-business-use-data-to-prevenire-pagamenti-frode che parla di un servizio that pulls together data to screen the (e-commerce) transaction. The product uses algorithms on back end to see if every transaction is legitimate and had different systems in place for various types and sizes of retailers.

Non so che cos'è una cattiva transazione e come qualcuno può farlo per imbrogliare un'azienda di e-commerce? L'unica cattiva transazione che posso pensare è "usare una carta di credito rubata". Quali sono gli altri modi in cui i criminali commettono frodi elettroniche?

Quali sono i difetti nei sistemi di convalida dei pagamenti esistenti? e perché abbiamo bisogno di qualcosa come signifyd per prevenire tali transazioni?

    
posta FirstName LastName 14.01.2013 - 19:40
fonte

2 risposte

1

Quindi Signifyd sembra essere un insieme di metodi statistici per trovare attività insolite - " Combiniamo i tuoi ... dati con le nostre origini dati e li trasformiamo in un punteggio facile da interpretare e in una firma comportamentale. "Il loro sito Web non limita l'applicazione all'eCommerce. In effetti, l'idea è molto generica e potrebbe essere applicata altrettanto facilmente al furto di elettricità / acqua, all'evasione fiscale e ad altre aree.

Formalizzando l'analisi, è molto più affidabile. Invece di "Ehi, quel tizio ha molti ritorni", dovresti ottenere qualcosa di molto più utile: "L'utente 12341 ha un punteggio problema del 92%. Ha segnalato una mancata consegna per 19 degli ultimi 25 ordini. probabilità che ciò accada per caso, quindi dovremmo investigare più in dettaglio ".

Infine, ci sono altri tipi di transazioni "cattive" che non richiedono carte di credito rubate, ma possono essere rilevate con una buona analisi dei dati:

  1. Compra qualcosa e rivendilo. Metti un sacchetto di sabbia di identico peso nella confezione originale, richiudilo con una macchina termoretraibile e restituiscilo al rivenditore (questo funziona anche nei negozi fisici). Il rivenditore non può sconfiggere questo senza ispezionare ogni singolo articolo restituito.

  2. Compra qualcosa e rivendilo. Richiedi che non sia stato consegnato e richieda un rimborso o un prodotto sostitutivo. Poiché molti negozi online cercano di soddisfare i clienti, spesso viene inviato un rimpiazzo o un rimborso offerto anche se è una prova di consegna .

  3. Trova un prodotto rotto (ad esempio, immondizia con cassonetti o eBay). Trova un negozio che vende detto prodotto e compralo. Vendi il prodotto funzionante che hai appena acquistato, "restituisci" il prodotto rotto al venditore e richiedi un rimborso.

Quindi il motivo per cui abbiamo bisogno di metodi di rilevamento delle frodi è perché si verificherà una frode anche se il sistema di pagamento è perfetto (e non lo è).

    
risposta data 15.01.2013 - 01:49
fonte
4

Quasi tutti fanno fanno affidamento su una carta di credito rubata. Il trucco sta nel cercare di capirlo, soprattutto se la carta non è stata ancora segnalata come mancante. Questo è particolarmente difficile se l'attaccante ha la carta fisica o il codice di sicurezza e conosce l'indirizzo della vittima.

Esistono diverse "bandiere rosse" che possono indicare potenziali frodi di questo tipo:

  • Quantità insolita di transazioni
  • Una piccola transazione "test" seguita da numerose e grandi transazioni insolite
  • Indirizzo di spedizione diverso da quello che la banca emittente ha online (in particolare per le caselle postali)
  • mancata corrispondenza di alcuni dati
  • e molti altri spero di non dover mai conoscere.

Un software come questo è progettato per aiutare a catturare le transazioni per le persone che hanno accesso a molti dei potenziali dati della vittima. Dato che oggigiorno è disponibile PID liberamente disponibile, strumenti come questo sono, purtroppo, necessari.

Ci sono altre soluzioni là fuori, inclusa una da TransUnion , Idology e molti altri.

Ulteriori informazioni sono disponibili in un video sul sito Web Signifyd .

    
risposta data 14.01.2013 - 19:53
fonte

Leggi altre domande sui tag

Rottura del livello di virtualizzazione Il software AV protegge le applicazioni Web (Twitter, Facebook, ecc.) dagli attacchi? (CSRF, ecc.)