Program pencegahan penipuan yang efektif memerlukan pemantauan di setiap titik kontak pelanggan mulai dari pembuatan akun hingga pembayaran, login hingga interaksi layanan pelanggan. Setelah diterapkan, praktik ini memberikan wawasan tingkat dasar tentang keterlibatan pengguna berdasarkan interaksi demi interaksi.
Meskipun ini merupakan lapisan visibilitas yang diperlukan, pengumpulan berbagai kumpulan data yang tepat memberikan konteks untuk mengidentifikasi metode penipuan tingkat lanjut dan deteksi dini tren yang muncul.
Di bawah ini, kami memberikan satu kasus penipuan dengan contoh visibilitas data yang relevan di 4 tingkat yang diperlukan untuk membangun program penipuan yang kompetitif di dunia yang terus berkembang ini.
Tingkat Transaksi: Interaksi individu pengguna dipantau dan diambil keputusan secara terpisah.
Umumnya, program penipuan akan dimulai dengan tekanan dari tagihan balik yang memicu tindakan untuk memantau kinerja transaksi di halaman pembayaran.
Penipu gigih. Ketika satu pintu tertutup, mereka berpindah ke jendela, garasi, dan seterusnya; Serangan penipuan pembayaran beralih ke Pengambilalihan Akun, setoran ke transfer, Pengambilalihan Akun di bagian hulu hingga pencurian identitas/Penipuan ID sintetis dan Akun Mule.
Pergeseran ini terjadi dalam hitungan detik dan berdampak pada organisasi kami dalam banyak hal.
Sebagai tanggapan, praktisi melakukan pemeriksaan di setiap titik kontak. Hal ini efektif untuk banyak insiden penipuan yang terisolasi namun dapat mengakibatkan peningkatan positif palsu dan negatif palsu.
Tingkat Akun: Kinerja akun dari waktu ke waktu.
Kecerdasan Perangkat, perilaku belanja, geolokasibiometrik perilaku, interaksi verifikasi peningkatansemuanya membantu mengidentifikasi bukti eksploitasi tingkat akun seperti Pengambilalihan Akun (ATO).
Manfaat pelacakan tingkat kinerja ini menjadi sangat jelas ketika membandingkan perilaku penipu dengan riwayat kinerja akun. Penipu tidak dapat menduplikasi apa yang telah didefinisikan sebagai perilaku ‘terpercaya’ dan tetap mendapatkan apa yang mereka incar.
Mereka akan berusaha mengubah informasi pembayaran, melewati verifikasi otomatismemenuhi verifikasi setelah apa yang dapat dianggap sebagai “sejumlah upaya yang mencurigakan”, mengaitkan alamat/geografi baru, dan banyak lagi.
Jika dipantau dengan tepat, perilaku penipu akan terlihat jelas dan meningkatkan kepercayaan diri serta akurasi praktisi.
Tingkat Platform: Kinerja akun yang dikelompokkan pada satu platform.
Dengan berhasil melacak kinerja kinerja akun ‘tepercaya’ dan ‘penipuan yang dikonfirmasi’, para praktisi memanfaatkan wawasan yang lebih mendalam sehingga mengurangi gesekan dalam interaksi tepercaya, meningkatkan kepuasan pelanggan, dan mengurangi tingkat positif palsu.
Selain itu, jaringan penipuan dan serangan multi-akun dengan cepat diidentifikasi berdasarkan geolokasi, kecerdasan perangkat, resolusi IP, dan banyak lagi, sehingga mengurangi waktu aktifnya eksploitasi multi-akun di platform.
Tingkat Jaringan: Kemitraan dengan penyedia di bidang tersebut, memberikan pengayaan data dan pengambilan keputusan berdasarkan wawasan di seluruh jaringan mereka.
Hingga saat ini, kita telah membicarakan tentang banyaknya data yang tersedia bagi para praktisi yang beroperasi secara terpisah. Dengan bermitra dengan penyedia solusi, program penipuan Anda memanfaatkan kinerja semua praktisi lainnya.
“Pertama kali dilihat oleh Anda, bukan pertama kali dilihat oleh kami.”
Contoh Kasus Penipuan: Seorang penipu bersikeras menyerang platform tertentu dengan nilai tersimpan. Untuk contoh ini, kita akan menggunakan bank. Penipu dipersenjatai dengan informasi yang khas; informasi pembayaran, Informasi Identitas, dan pengetahuan sistem. Mayoritas penipu memiliki akses ini dan menerapkan metode baru dalam waktu singkat.
Untuk latihan ini, kami akan menggunakan metode penipuan umum dimana penipu melihat bahwa bank identitas target adalah ‘Bank X’. Penipu mengakses akun untuk melakukan 3 hal; Transfer dana ke akun dari akun pendanaan lain yang disusupi, minta kartu untuk ‘Pengguna Sah’ (penipu), transfer dana ke akun ke-3 yang disusupi di luar platform.
Tingkat Transaksi: Masuk ke akun dilakukan dengan menghubungi layanan pelanggan; secara historis kurang terlayani, dan sangat bergantung pada verifikasi berbasis pengetahuan (KBV). Penipu dilengkapi dengan informasi biro dan siap untuk memenuhi proses verifikasi.
Penipu mengatur ulang informasi akses dan memesan kartu resmi untuk pengguna resmi baru untuk akun tersebut. Jarang sekali proses ini mendapatkan tingkat pengawasan yang tepat.
Penipu meninjau perilaku pembelanjaan akun dan meniru jumlah dolar untuk transfer ke akun dan penarikan dari akun. Mengikuti perilaku historis yang terlihat dalam ringkasan transaksi, penipu juga mengikuti perilaku yang sama.
Dari tingkat transaksi, penipu tidak terdeteksi radar dan memicu verifikasi tersembunyi yang siap mereka penuhi. Jam terus berjalan hingga pemegang akun nyata menghubungi layanan pelanggan dan mengajukan laporan. Masalah yang dimulai dengan layanan pelanggan akhirnya teridentifikasi di layanan pelanggan.
Dari sebuah Perspektif Akunpenipu ini telah menunjukkan banyak perilaku mencurigakan:
-
Memanggil layanan pelanggan dari nomor telepon baru
-
Memperbarui informasi kontak
-
Waktu untuk memesan kartu sekunder
-
Hubungan dengan pengguna yang berwenang dan pemegang akun
-
Garis waktu transfer dan penarikan
-
Perangkat yang digunakan untuk berinteraksi dengan platform dan memulai tindakan mencurigakan ini
Interaksi ini dapat dipantau dan dilacak dengan verifikasi terkait. Sekali lagi, memperkuat gagasan tentang akurasi adalah poin kuncinya, ketika melihat jalan cerita dari ketinggian ini, kepercayaan diri harus tinggi.
Dari a Perspektif Platformkecil kemungkinan alur cerita ini adalah yang pertama dari jenisnya. Dengan melacak peristiwa-peristiwa ini dengan otomatisasi, praktisi akan mengidentifikasi kejadian-kejadian lain dan memilih wilayah, IP, perangkat, dan perilaku yang melampaui kinerja satu akun. Hal ini, pada gilirannya, akan memberikan masukan bagi pengambilan keputusan di tingkat hilir.
Keseluruhan proses ini membutuhkan waktu beberapa jam untuk dilaksanakan. Seperti yang kita ketahui, penipu tidak beroperasi terhadap satu akun dalam satu waktu. Kemungkinan besar banyak akun lain yang sedang mengalami skenario yang sama. Waktu untuk bertindak sangat penting untuk menghindari dampak finansial yang besar.
Indikatornya meliputi:
-
Alamat pengiriman untuk “kartu/pengguna resmi”.
-
Sidik Jari Perangkat
-
Geolokasi pengguna
-
Geolokasi penarikan
-
Jumlah dolar (walaupun penipu licik mengikuti perilaku akun, banyak yang akan meningkatkan jumlahnya secara bertahap seiring berjalannya waktu, yang merupakan indikator yang berharga)
-
Lembaga pendanaan
…..dan banyak lagi
Melihat hal ini dari a Perspektif Jaringan memberdayakan praktisi untuk mengotomatisasi titik data mencurigakan yang diketahui seperti:
-
Nomor telepon yang menghubungi layanan pelanggan,
-
Perangkat yang digunakan untuk berinteraksi dengan platform
-
Alamat pengiriman yang digunakan untuk kartu/pengguna yang berwenang
-
Nama pengguna yang berwenang
….dan banyak lagi.
Dengan memanfaatkan informasi jaringan, para praktisi diberi kesempatan untuk memanfaatkan wawasan yang diberikan oleh operasi rekan-rekan mereka untuk mengambil keputusan pada saat itu juga dan menerapkan temuan ini di hilir dan di seluruh platform.
Jadwalkan konsultasi dengan salah satu Pakar Penipuan IPQS hari ini!
Disponsori dan ditulis oleh IPQS.
