Fraude 101 de comércio eletrônico: um guia para os riscos enfrentados pelas marcas DTC
Publicados: 2020-08-11Colocar sua marca DTC online abre um mundo de possibilidades. Aumento das vendas, relacionamentos mais fortes com os clientes e expansão internacional, para citar alguns.
Ele também vem com um conjunto único de desafios. Embora nenhum empresário goste de pensar em como atores maliciosos ou mesmo seus próprios clientes podem enganá-los, esconder sua cabeça na areia não adianta nada.
A fraude de comércio eletrônico é parte integrante da venda online, mas você não precisa ser uma vítima. Ao compreender o tamanho da ameaça que você enfrenta, o que procurar e como proteger sua marca daqui para frente, você pode garantir que sua jornada de comércio eletrônico comece da melhor e mais segura possível.
A ameaça de fraude é real e está crescendo
É impossível subestimar os danos que a fraude de comércio eletrônico está causando aos revendedores on-line, nem a taxa de crescimento da ameaça.
O True Cost of Fraud Study 2018 da LexisNexis descobriu que as tentativas de fraude no varejo aumentaram em quase um terço ao longo de um ano.
Outro estudo da Juniper Research estima que os comerciantes online perderão mais de US $ 25 bilhões com fraudes em 2024, ante US $ 17 bilhões em 2020. Isso ocorre apesar da tecnologia de segurança aprimorada, como autenticação segura do cliente. Como explica o co-autor do estudo, Nick Maynard: “A explosão do comércio eletrônico significa que os fraudadores desenvolveram suas táticas e, portanto, os comerciantes também devem evoluir”.
Melhorar os esforços de prevenção de fraude será ainda mais importante se as lojas de comércio eletrônico forem responsabilizadas por instituições financeiras no futuro. Os analistas da McKinsey Marie-Claude Nadeau e Jonathan Steitz et al. dizem que os bancos cada vez mais responsabilizam os comerciantes pelos custos associados à fraude, à medida que a tecnologia de prevenção melhora. Em outras palavras, é sua responsabilidade como revendedor proteger sua marca e seus clientes.
Não há como escapar da fraude também. Todos, de pequenos varejistas a grandes marcas, estão em risco, escreve Rafael Lourenco, vice-presidente executivo da operação de prevenção de fraudes ClearSale. Graças ao excesso de dados baratos do consumidor disponíveis na dark web, você não precisa ser um varejista sofisticado para ser um alvo válido.
A fraude de comércio eletrônico assume muitas formas
Como muitos negócios online, as lojas de comércio eletrônico DTC enfrentam um cenário de ameaças diversificado e correm o risco de ladrões profissionais e de seus próprios clientes.
O roubo de identidade compromete 71% de todos os ataques de fraude de comércio eletrônico, escreve a editora de notícias do UKTN, Alara Basul, da Ravelin. Os invasores não usam apenas dados de cartão de crédito roubados. Eles também usam contas de e-mail roubadas, nomes, endereços e até mesmo endereços de IP para adicionar legitimidade às suas transações e enganar os esforços manuais e automáticos de prevenção de fraude.
Em seguida, há a fraude de aquisição de conta. Isso é muito semelhante ao roubo de identidade, diz Brad Boegler, diretor de operações de sistemas da fornecedora de soluções de hospedagem na web Nexcess, mas os ladrões assumem contas existentes em vez de criar novas.
Existem várias maneiras de os invasores assumirem o controle de contas, explica ele. Os ataques mais básicos usam força bruta para adivinhar combinações de nome de usuário e senha. Os invasores também podem usar dados roubados na esperança de que os consumidores usem a mesma combinação de nome de usuário e senha para vários sites. Na extremidade mais sofisticada do espectro, os hackers podem usar ataques de phishing para enganar os consumidores e fazer com que eles entreguem dados ou tentar contornar eles próprios os esforços de autenticação da loja de comércio eletrônico.
Estornos - quando os consumidores contestam a compra - também são comuns, escreve Louis Columbus, diretor da fornecedora de software de manufatura IQMS. Eles também são um dos mais caros devido às taxas resultantes e à perda de estoque.
Esse tipo de fraude ao consumidor será um problema maior do que a fraude tradicional de varejo dentro de três anos, prevê Indy Guha, vice-presidente sênior de marketing e alianças da Signifyd. “Entre as ameaças mais nefastas aos lucros dos varejistas está a chamada fraude amigável ou abuso do consumidor - os compradores fazem relatórios falsos de que um pacote nunca chegou, veio danificado ou não correspondeu à descrição no site de um comerciante.”
Os proprietários da loja desempenham um papel na detecção de fraudes de comércio eletrônico
É muito comum as marcas não perceberem que foram vítimas de fraude de comércio eletrônico até que recebam uma cobrança de uma operadora de cartão de crédito. No entanto, detectar a fraude enquanto ela acontece não é impossível, mesmo para as pequenas lojas DTC.
Srii Srinivasan, CEO e cofundador da Chargeback Gurus, oferece várias maneiras de os proprietários de lojas detectar fraudes. Esses incluem:
- Compare endereços de cobrança e envio. Longas distâncias entre os dois podem sugerir fraude.
- Observe atentamente o destino de envio. Pedidos que entregam a empresas de frete ou re-expedidores devem ser examinados.
- Identifique padrões. Múltiplas compras malsucedidas com diferentes números de cartão são uma grande bandeira vermelha.
Você também pode procurar pedidos invulgarmente grandes e endereços de e-mail suspeitos, escreve a equipe da Ravelin. Os proprietários de lojas devem prestar atenção especial a esses sinais de alerta durante os períodos de pico de tráfego, como a temporada de férias, acrescentam.
Esses indicadores não apenas destacam a fraude, escreve a equipe editorial da Worldpay. Eles também destacam como é difícil combater a fraude. Embora todos esses sejam sinais de que uma fraude pode ter sido cometida, eles não são garantias. As transações legítimas podem apresentar qualquer um desses sinais de alerta e negar essas transações pode ser igualmente prejudicial para a sua marca.
Proprietários de lojas podem evitar fraudes de comércio eletrônico
Assim como você pode detectar fraudes, existem muitas ações que os proprietários de lojas podem tomar para evitar que a fraude de comércio eletrônico aconteça.
Ser transparente com os consumidores e manter uma boa comunicação pode ajudar muito a impedir casos de fraude de estorno, escreve a equipe da plataforma de checkout Bolt. Quanto melhor você resolver os problemas, menor será a probabilidade de os clientes reclamarem. Mesmo algo tão simples como usar uma marca consistente e familiar em todas as comunicações e, especialmente, em cobranças de cartão de crédito, reduzirá a frequência de reclamações.
É importante escolher um processador de pagamento que também identifique e bloqueie compras fraudulentas automaticamente, escreve Lucas Miller, fundador da Echelon Copy. Mesmo o mais básico dos filtros pode ajudar a impedir tentativas de fraude em seu caminho.
Seguir os padrões de segurança PCI é uma obrigação, diz John Rampton, fundador da empresa de processamento de pagamentos Due. Essas regulamentações, estabelecidas pela indústria de cartão de crédito, estabelecem como os varejistas devem aceitar, transmitir e armazenar os dados do portador do cartão. “Tornar-se compatível é uma das maneiras mais eficazes de impedir a fraude de cartão de crédito”, escreve ele.
Obedecer ao PCI não significa que você pode armazenar quantos dados quiser. Na verdade, quanto menos informações você armazena, mais seguro você fica, diz o analista de negócios da PCMag Gadjo Sevilla. “As empresas devem evitar a tentação de coletar mais dados do cliente do que o absolutamente necessário”, escreve ele. “Isso evita incomodar seus clientes e a possibilidade de perder esses dados em uma violação ou hack.”
Acima de tudo, esteja preparado para quando ocorrerem problemas. A equipe da Square recomenda que as marcas mantenham registros excelentes e mantenham todas as receitas. “Se um cliente iniciar uma disputa, seu único recurso disponível é fornecer provas de que o pedido foi atendido.”
Terceirizar a proteção contra fraudes é a escolha preferida
Mesmo as maiores marcas geralmente não lidam com a proteção contra fraudes por conta própria. A maioria dos comerciantes acredita que a proteção contra fraudes terceirizada oferece um excelente valor pelo dinheiro, de acordo com um estudo da Javelin. Os especialistas terceirizados reduzem os custos operacionais, adaptam as estratégias de risco mais rapidamente e implementam soluções seguras com mais rapidez.
Tudo começa com sua plataforma de comércio eletrônico. A segurança deve ser uma prioridade ao escolher sua plataforma de comércio eletrônico, afirma o empresário e investidor anjo Andrew Medal. Se sua plataforma aceita pagamentos em seu nome, eles devem trabalhar de acordo com os padrões de segurança como PCI.
Eles também devem atuar como comerciantes e vendedores de registros. Isso os torna financeiramente responsáveis perante os bancos e responsáveis por arcar com os custos de estornos e outras taxas relacionadas a fraude. Embora seja sua responsabilidade escolher uma plataforma que ofereça o máximo possível de proteção contra fraudes, você não deve ser responsabilizado por seus erros.
Imagens por: Kevin Ku , Aleksandr Davydov / 123RF.com, Antonio Guillem / 123RF.com