賬戶接管欺詐風險愈演愈烈，如何提升電商商戶交易安全及信心？

（圖片來源：圖蟲創(chuàng)意）

賬戶接管（ATO）攻擊層出不窮，商家識別此類欺詐往往是“大海撈針”。人工審核的運營和欺詐團隊或疲于應對數(shù)量龐大的欺詐訂單。在忙碌的假日季及銷售高峰期，欺詐者更可乘監(jiān)管松懈之際執(zhí)行賬戶接管（ATO）攻擊，從而輕松下達欺詐性訂單。Riskified調查發(fā)現(xiàn)，2021年假日季賬戶攻擊數(shù)量達到峰值，十月初的機器人賬戶接管攻擊（ATO）更達平均數(shù)量的十倍。電商賬戶所有者是商家最有價值的客戶群體，為其構建安全交易的購物之旅至關重要。

賬戶接管（ATO）攻擊為何步步為“贏”？

賬戶接管（ATO）攻擊是不法分子利用網(wǎng)絡釣魚或者數(shù)據(jù)泄露的手段竊取用戶的賬戶名和密碼而開展的欺詐行為。欺詐者基于電子郵件的詐騙和偽造的登錄頁面進行網(wǎng)絡釣魚以誘騙消費者提供賬戶憑證。隨著加密匿名社區(qū)的興起，網(wǎng)絡釣魚技術難度下降，賬戶接管（ATO）相關攻擊及欺詐也愈演愈烈。此外，數(shù)據(jù)泄露攻擊獲取憑證信息也使欺詐者有機可乘。黑客通過調研和測試將盜取的有效憑證通過暗網(wǎng)市場售賣給欺詐者，后者便可以“量身設計”欺詐行為發(fā)起賬戶接管（ATO）攻擊。

一旦賬戶被盜，欺詐者就可以更輕松地下達欺詐性訂單。欺詐者通?？梢灾苯邮褂眯庞每ù鏅n信息實時下單。即使被盜賬戶沒有存檔信息，欺詐者也可以在暗網(wǎng)購買此類詳細信息進行付款。由于擁有注冊賬戶的客戶通常更受在線商家的信任，此類欺詐性訂單的成功率頗高。賬戶劫持（ATO）攻擊的狡黠之處在于看似合法的客戶實為欺詐者，并往往給商家的品牌聲譽和重視度帶來巨大損失。

遠不止直接損失，賬戶接管（ATO）攻擊影響深遠

此類欺詐訂單顯而易見地給商家的客服和運營團隊帶來巨大負擔，直接損害商家的業(yè)務專注度和盈利能力。除此之外，賬戶接管（ATO）攻擊還會帶來更為嚴厲的數(shù)據(jù)盜竊罰款。大規(guī)模的賬戶接管（ATO）攻擊往往為欺詐者竊取客戶數(shù)據(jù)和進行欺詐創(chuàng)造豐厚條件。為此，越來越多的法規(guī)要求商家對數(shù)據(jù)泄露負責，并構成嚴重罰款的理由。

賬戶接管（ATO）攻擊還會給消費者帶來的不良體驗，將導致商家失去客戶的信任并因此錯失客流。在電子商務欺詐成為一個全球性問題的背景下，消費者對電子商務的信心是一種“稀有商品”。Riskified研究表明，盡管商家聲稱對預防欺詐充滿信心，只有約30%的消費者表示對商家的反欺詐能力擁有信心。高達40%的受害消費者將欺詐責任歸咎于商家，其中三分之二的人表示他們已經(jīng)對電商商家失去信心，不會再繼續(xù)消費。

商家如何對抗 ATO，并實現(xiàn)客戶體驗和賬戶保護之間的平衡？

ATO攻擊持續(xù)上升的背景之下，賬戶接管（ATO）攻擊仍有跡可循。商家在提升自身識別能力和確保運營團隊在與客戶互動時，應當仔細核查相應數(shù)據(jù)點。一旦發(fā)生盜用行為，商家可以主動聯(lián)系被盜賬戶的所有者，以誠懇積極姿態(tài)恢復客戶的信任，構建充滿信心的電子生態(tài)系統(tǒng)。此外，自動化賬戶接管（ATO）攻擊風控能夠有效消除人工審查成本，并保證更高的準確性。

Riskified的賬戶安全解決方案（Account Secure）通過對賬戶安全進行全面的調查，可實現(xiàn)消費者體驗與賬戶保護的平衡。當用戶嘗試輸入帳戶時，Riskified會收集有關信息，并通過模型在用戶的消費網(wǎng)絡中交叉檢查歷史登錄和交易數(shù)據(jù)，以識別合法客戶和不良行為者。賬戶安全解決方案（Account Secure）可以在登錄環(huán)境精準攔截機器人和不法分子，確保消費者的個人信息和付款細節(jié)免于泄露，從而維護消費者的信心和忠誠度。

如果您想了解更多信息 ，點擊聯(lián)系我們 ！

（編輯：江同）

（來源：Riskified）

以上內容僅代表作者本人觀點，不代表雨果跨境立場！如有關于作品內容、版權或其它問題請于作品發(fā)表后的30日內與雨果跨境取得聯(lián)系。