โป๊ะอีก! พรีมายา เปิดยอดขายจริง ปมรถหรู รายได้ 15 ล้าน

พรีมายา เปิดยอดขายจริง ปมรถหรู รายได้ 15 ล้าน ผลิตภัณฑ์มีสารปนเปื้อน?

พรีมายา งานเข้าเพิ่ม หลังถูกสงสัยตัวผลิตภัณฑ์มีสารปนเปื้อน

6 ประเภททั่วไปของการฉ้อโกงในธุรกิจออนไลน์ อีคอมเมิร์ซและวิธีต่อสู้กับพวกเขา

หากคุณเปิดร้านอีคอมเมิร์ซ คุณควรปกป้องลูกค้าและธุรกิจของคุณจากการฉ้อโกงทางอีคอมเมิร์ซที่อาจเกิดขึ้น เมื่อเร็ว ๆ นี้ การฉ้อโกงอีคอมเมิร์ซได้เพิ่มขึ้นเกือบสองเท่าของยอดขายอีคอมเมิร์ซ ร้านค้าอีคอมเมิร์ซจำเป็นต้องใช้ระบบการจัดการการฉ้อโกงที่ตรวจจับและป้องกันการฉ้อโกงมากกว่าที่เคย ขณะเดียวกันก็ช่วยคุณจัดการข้อพิพาทการปฏิเสธการชำระเงิน

สิ่งสำคัญคือต้องจัดการกับภัยคุกคามเหล่านี้อย่างจริงจังโดยการพัฒนากลยุทธ์เพื่อต่อสู้และลดผลกระทบของการฉ้อโกงในร้านค้าออนไลน์ของคุณ เพื่อช่วย เราได้รวบรวมรายการประเภททั่วไปของการฉ้อโกงอีคอมเมิร์ซและกลยุทธ์ที่คุณสามารถใช้ประโยชน์ได้เพื่อปกป้องร้านค้าอีคอมเมิร์ซของคุณจากการฉ้อโกง เพื่อความสะดวก เราได้แบ่งบทความนี้ออกเป็นส่วนต่อไปนี้ อย่าลังเลที่จะข้ามไปยังรายการที่มีประโยชน์ที่สุดสำหรับคุณ:

การฉ้อโกงอีคอมเมิร์ซคืออะไร?
การฉ้อโกงอีคอมเมิร์ซทั่วไป 6 ประเภท
วิธีต่อสู้กับการฉ้อโกงอีคอมเมิร์ซ
แนวโน้มในอนาคตของการฉ้อโกงอีคอมเมิร์ซ
เมื่อคำนึงถึงปัจจัยพื้นฐานเหล่านี้ คุณจะระบุและต่อสู้กับการฉ้อโกงประเภทต่างๆ ที่อาจส่งผลต่อธุรกิจอีคอมเมิร์ซของคุณได้ดียิ่งขึ้น มาเริ่มกันเลย.

การฉ้อโกงอีคอมเมิร์ซคืออะไร?

กราฟิคของตะกร้าสินค้าและบัตรเครดิตที่แสดงถึงการฉ้อโกงอีคอมเมิร์ซ
การฉ้อโกงอีคอมเมิร์ซเป็นการฉ้อโกงประเภทใดก็ตามที่เกิดขึ้นบนแพลตฟอร์มอีคอมเมิร์ซ การใช้บัตรเครดิตที่ถูกขโมยหรือปลอม การใช้ข้อมูลประจำตัวที่เป็นเท็จ และการโฆษณาการฉ้อโกงของพันธมิตรเป็นการฉ้อโกงอีคอมเมิร์ซทุกรูปแบบ เมื่อลูกค้ามีส่วนร่วมในการฉ้อโกงในร้านค้าออนไลน์ของคุณ คุณในฐานะผู้ค้าปลีกจะต้องรับภาระค่าใช้จ่ายนี้ ซึ่งส่งผลกระทบในทางลบต่อรายได้ของคุณ

ในทางตรงกันข้ามกับการฉ้อโกงในสถานที่จริง การฉ้อโกงออนไลน์สามารถทำได้ด้วยข้อมูลส่วนบุคคลและข้อมูลบัตรเครดิต และไม่จำเป็นต้องแสดงบัตรสำหรับการทำธุรกรรม ในบางกรณี แฮกเกอร์ขโมยข้อมูลส่วนบุคคลและข้อมูลทางการเงินและขายในตลาดมืด การฉ้อโกงทางอาญาประเภทนี้รุนแรงกว่า แต่มีลูกค้าหลอกลวงประเภทอื่นๆ เช่น การฉ้อโกงที่เป็นมิตร ซึ่งลูกค้าจงใจยื่นขอปฏิเสธการชำระเงินเพื่อรับผลิตภัณฑ์ฟรีและหลีกเลี่ยงการชำระเงิน

สาเหตุส่วนหนึ่งที่การฉ้อโกงอีคอมเมิร์ซเป็นที่แพร่หลายในปัจจุบันเนื่องจากการดำเนินคดีเกิดขึ้นได้ยาก เนื่องจากข้อจำกัดด้านเวลาและทรัพยากร ภาระในการรวบรวมหลักฐาน และอื่นๆ ซึ่งหมายความว่าการดำเนินคดีฉ้อโกงทางอีคอมเมิร์ซเกิดขึ้นได้ยาก และเป็นการดีที่สุดที่จะรวมระบบตรวจจับและจัดการป้องกันการทุจริตคุณภาพสูงเพื่อกำจัดการฉ้อโกงบนแพลตฟอร์มของคุณ และลดผลกระทบต่อรายได้ของคุณ

การฉ้อโกงของอีคอมเมิร์ซมีความซับซ้อนและมีการพัฒนาอยู่ตลอดเวลา เนื่องจากผู้ฉ้อโกงใช้ประโยชน์จากกลวิธีขั้นสูงขึ้นทุกปีที่ผ่านไป นักแสดงที่มุ่งร้ายต้องถูกเพียงครั้งเดียว ในขณะที่คุณต้องถูกทุกครั้ง ก่อนที่เราจะดูกลยุทธ์ในการต่อสู้กับการฉ้อโกง มาดูประเภทการฉ้อโกงที่พบบ่อยที่สุดในร้านค้าออนไลน์กันก่อน

6 ประเภททั่วไปของการฉ้อโกงอีคอมเมิร์ซ

กราฟิกของบัตรเครดิตและกราฟ
วิธีที่ดีที่สุดในการต่อสู้กับการฉ้อโกงคือการระบุว่าเหตุใดการฉ้อโกงจึงเกิดขึ้นตั้งแต่แรก จากนั้นจึงพัฒนากลยุทธ์ในการป้องกันและป้องกันการโจมตีเหล่านี้ เพื่อรักษาความปลอดภัยของไซต์อีคอมเมิร์ซของคุณ ในการเริ่มต้น คุณจะต้องระบุประเภทของการฉ้อโกงที่เกิดขึ้นบนแพลตฟอร์มของคุณ แล้วจัดการโดยตรง

แม้ว่าจะมีแผนการนับไม่ถ้วนที่ผู้หลอกลวงสามารถใช้ได้ เราต้องการเน้นการฉ้อโกงทางอีคอมเมิร์ซที่พบบ่อยที่สุดบางประเภท กลยุทธ์เหล่านี้ถูกใช้อย่างประสบความสำเร็จกับเว็บไซต์อีคอมเมิร์ซทั้งขนาดเล็กและขนาดใหญ่ การรู้จักสิ่งเหล่านี้ตอนนี้สามารถช่วยให้คุณหลีกเลี่ยงการตกเป็นเหยื่อได้

การฉ้อโกงการทดสอบบัตร การฉ้อโกงในการทดสอบบัตร (หรือที่เรียกว่าการแคร็กการ์ด) เป็นกลวิธีที่ใช้กันอย่างแพร่หลายในการฉ้อโกงธุรกิจอีคอมเมิร์ซ ตัวอย่างเช่น ในปี 2560 การฉ้อโกงในการทดสอบบัตรเพิ่มขึ้นมากกว่า 200 เปอร์เซ็นต์ คิดเป็น 16% ของการฉ้อโกงอีคอมเมิร์ซทั้งหมด และ 7 เปอร์เซ็นต์สำหรับผู้ค้าอีคอมเมิร์ซรายใหญ่ การฉ้อโกงในการทดสอบบัตรคือเมื่อมีคนเข้าถึงหมายเลขบัตรเครดิตที่ถูกขโมยได้ตั้งแต่หนึ่งหมายเลขขึ้นไป ผ่านการโจรกรรมหรือโดยการซื้อข้อมูลบัตรบนเว็บมืด แม้ว่าจะมีหมายเลขบัตรเครดิต พวกเขาไม่ทราบว่า (1) สามารถใช้หมายเลขบัตรเพื่อทำธุรกรรมให้สำเร็จได้หรือไม่ (2) วงเงินที่เกี่ยวข้องกับบัตรเครดิตนั้น

ผู้ฉ้อโกงเข้าชมเว็บไซต์อีคอมเมิร์ซ ทำการทดสอบการซื้อเล็กน้อย มักใช้สคริปต์หรือบอทเพื่อทดสอบหมายเลขบัตรเครดิตหลายหมายเลขอย่างรวดเร็ว การซื้อครั้งแรกเหล่านี้มีขนาดเล็กมาก เนื่องจากจุดประสงค์ทั้งหมดคือการดูว่าบัตรเครดิตสามารถใช้ทำธุรกรรมได้หรือไม่ เมื่อพวกเขารู้ว่าหมายเลขบัตรเครดิตใช้งานได้ พวกเขาจะเริ่มซื้อสินค้าที่มีราคาแพงกว่ามาก

ในที่สุด กลยุทธ์การทดสอบการซื้อขนาดเล็กครั้งแรกมักจะไม่ถูกค้นพบ ผู้ค้าและลูกค้าที่ได้รับผลกระทบมักจะตระหนักว่าพวกเขาตกเป็นเหยื่อของการฉ้อโกงในการทดสอบบัตรเมื่อมีการซื้อสินค้าจำนวนมากขึ้น เมื่อถึงจุดนั้น พวกเขาอาจทำการซื้อจำนวนมากโดยใช้ข้อมูลบัตรเครดิตที่ถูกขโมย

การฉ้อโกงที่เป็นมิตร การฉ้อโกงที่เป็นมิตร (เรียกอีกอย่างว่าการฉ้อโกงการปฏิเสธการชำระเงิน) คือเมื่อมีคนซื้อสินค้าหรือบริการทางออนไลน์ จากนั้นจึงร้องขอการปฏิเสธการชำระเงินจากผู้ประมวลผลการชำระเงิน โดยอ้างว่าธุรกรรมนั้นไม่ถูกต้อง บริษัทบัตรเครดิตหรือธนาคารจะคืนมูลค่าธุรกรรมให้กับลูกค้า ซึ่งผู้ค้าปลีกยังต้องชำระเงิน ในการฉ้อโกงการปฏิเสธการชำระเงิน บุคคลทำการเรียกร้องที่ดูเหมือนน่าเชื่อถือและซื่อสัตย์ และในบางกรณี บุคคลนั้นอาจถูกต้อง (ด้วยเหตุนี้ “การฉ้อโกงที่เป็นมิตร”) ที่กล่าวว่าการฉ้อโกงที่เป็นมิตรสามารถใช้เพื่อรับสินค้าได้ฟรี ตัวอย่างเช่น ผู้ฉ้อโกงอาจซื้อสินค้าจากร้านค้าออนไลน์ของคุณและโต้แย้งว่าสินค้านั้นไม่เคยได้รับการจัดส่ง พวกเขาอาจบอกผู้ออกบัตรเครดิตว่าได้คืนสินค้าให้กับร้านค้า แต่ไม่มีการคืนเงินให้ หรืออาจถึงกับ บอกว่ายกเลิกออร์เดอร์แล้ว แต่ยังส่งอยู่ ไม่ว่ากรณีใด การฉ้อโกงการปฏิเสธการชำระเงินจะเกิดขึ้นเมื่อพวกเขาติดต่อผู้ออกบัตรเครดิตเพื่อโต้แย้งการเรียกเก็บเงินที่พวกเขาตั้งใจจะทำจริง ใช้เครื่องมือซอฟต์แวร์การจัดการการปฏิเสธการชำระเงินซึ่งจะช่วยลดการสูญเสียจากการฉ้อโกงและช่วยคุณจัดการข้อพิพาท
การฉ้อโกงคืนเงิน การฉ้อโกงการคืนเงินคือเมื่อมีคนใช้บัตรเครดิตที่ถูกขโมยมาเพื่อทำการซื้อบนเว็บไซต์อีคอมเมิร์ซ จากนั้นผู้ฉ้อโกงจะติดต่อธุรกิจอีคอมเมิร์ซและขอเงินคืนเนื่องจากการชำระเงินเกินโดยไม่ได้ตั้งใจ พวกเขาขอเงินคืนสำหรับจำนวนเงินที่เกิน แต่ระบุว่าจะต้องส่งเงินด้วยวิธีอื่นเนื่องจากบัตรเครดิตของพวกเขาถูกปิด ท้ายที่สุด นี่หมายความว่าจะไม่มีการคืนเงินที่เรียกเก็บจากบัตรเครดิตเดิม และธุรกิจอีคอมเมิร์ซต้องรับผิดชอบต่อเจ้าของบัตรในจำนวนเงินเต็มจำนวน ด้วยการฉ้อโกงคืนเงิน ผู้ค้าอีคอมเมิร์ซติดอยู่ตรงกลาง ผู้ฉ้อโกงอาจดูเหมือนกำลังอ้างสิทธิ์โดยชอบธรรม แต่ในความเป็นจริง พวกเขากำลังพยายามขโมยเงินจากธุรกิจของคุณ
การฉ้อโกงการยึดบัญชี การฉ้อโกงการเข้าครอบครองบัญชีเกิดขึ้นเมื่อมีคนเข้าถึงบัญชีของผู้ใช้ในร้านค้าอีคอมเมิร์ซหรือเว็บไซต์ ซึ่งสามารถทำได้ด้วยวิธีการต่างๆ รวมถึงการซื้อรหัสผ่านที่ถูกขโมย รหัสความปลอดภัย หรือข้อมูลส่วนบุคคลในเว็บที่มืดมิด หรือประสบความสำเร็จในการใช้รูปแบบฟิชชิ่งกับลูกค้ารายใดรายหนึ่ง

เมื่อพวกเขาเข้าถึงบัญชีของผู้ใช้ได้แล้ว พวกเขาก็สามารถมีส่วนร่วมในกิจกรรมที่เป็นการฉ้อโกงได้ ตัวอย่างเช่น พวกเขาสามารถเปลี่ยนรายละเอียดบัญชีของผู้ใช้ ทำการซื้อในร้านค้าอีคอมเมิร์ซ สามารถถอนเงิน และสามารถเข้าถึงบัญชีอื่นๆ สำหรับผู้ใช้รายนี้

การฉ้อโกงการยึดบัญชีเป็นรูปแบบที่ร้ายแรงของการโจรกรรมข้อมูลระบุตัวตน เหยื่อผู้เคราะห์ร้ายและชื่อเสียงของคุณในฐานะผู้ค้าปลีก ลูกค้าที่รู้สึกว่าข้อมูลของพวกเขาอาจมีช่องโหว่บนเว็บไซต์หรือร้านค้าอีคอมเมิร์ซของคุณ มักจะไม่ชำระเงิน และจะถือว่าคู่แข่งเสนอมาตรการรักษาความปลอดภัยที่แข็งแกร่งกว่า

การสกัดกั้นการฉ้อโกง การสกัดกั้นการฉ้อโกงเกิดขึ้นเมื่อผู้ฉ้อโกงสั่งซื้อบนเว็บไซต์อีคอมเมิร์ซของคุณ โดยที่อยู่สำหรับเรียกเก็บเงินและที่อยู่ในการจัดส่งตรงกับข้อมูลที่เชื่อมโยงกับบัตรเครดิตที่ถูกขโมย เมื่อสั่งซื้อแล้ว เป้าหมายของพวกเขาคือการสกัดกั้นบรรจุภัณฑ์และนำสินค้าไปเอง สามารถทำได้หลายวิธี ขั้นแรก พวกเขาอาจขอให้ตัวแทนฝ่ายบริการลูกค้าที่บริษัทของคุณเปลี่ยนที่อยู่ในคำสั่งซื้อก่อนที่จะจัดส่ง โดยการทำเช่นนี้พวกเขาตั้งเป้าที่จะรับสินค้าในขณะที่เหยื่อเป็นผู้ชำระเงินจริง พวกเขายังอาจติดต่อผู้จัดส่ง (ไม่ว่าจะเป็น FedEx, UPS หรือผู้จัดส่งรายอื่น) เพื่อเปลี่ยนเส้นทางพัสดุไปยังที่อยู่ที่พวกเขาเลือก หากพวกเขาอาศัยอยู่ใกล้ชิดกับเหยื่อ พวกเขาอาจถึงขั้นรอรับพัสดุ เซ็นชื่อรับหีบห่อ และนำไปเอง
การฉ้อโกงสามเหลี่ยม การฉ้อโกงแบบสามเหลี่ยมนั้นต้องการผู้กระทำสามประเภทที่แตกต่างกัน: บุคคลที่ทำการฉ้อโกง นักช้อป และร้านค้าอีคอมเมิร์ซ ผู้ฉ้อโกงตั้งหน้าร้าน (บน Amazon, Shopify หรือแพลตฟอร์มอื่น) ที่ขายสินค้าที่มีความต้องการสูงในราคาที่แข่งขันได้ การตั้งหน้าร้านนี้จะทำให้มีลูกค้าที่ถูกต้องตามกฎหมายจำนวนหนึ่งที่ต้องการใช้ประโยชน์จากการต่อรองราคาที่เหลือเชื่อ เมื่อลูกค้าเหล่านี้สั่งซื้อบนเว็บไซต์ของผู้ฉ้อโกง ผู้ฉ้อโกงจะใช้หมายเลขบัตรเครดิตที่ถูกขโมยเพื่อซื้อสินค้าที่ถูกต้องตามกฎหมายจากเว็บไซต์อีคอมเมิร์ซของคุณ แล้วส่งสินค้าเหล่านั้นไปยังลูกค้าของตน ในขณะที่ลูกค้าของร้านค้าหลอกลวงอาจได้รับสินค้าจริงในราคาที่ไม่น่าเชื่อ ผู้ที่ตกเป็นเหยื่อคือ (1) ผู้ที่บัตรเครดิตถูกขโมย และ (2) เว็บไซต์อีคอมเมิร์ซของคุณ ร้านค้าอีคอมเมิร์ซของคุณจัดส่งสินค้าจริงไปยังผู้ฉ้อโกงหลังจากที่พวกเขาใช้ข้อมูลบัตรเครดิตที่ถูกขโมยมาเพื่อสั่งซื้อสินค้าเหล่านี้

วิธีต่อสู้กับการฉ้อโกงอีคอมเมิร์ซ

กราฟิคเส้นทางการซื้อ
ไม่ว่าการฉ้อโกงบัตรเครดิตจะเกิดขึ้นบนแพลตฟอร์มของคุณมากน้อยเพียงใด มันส่งผลกระทบต่อรายได้และผลกำไรของคุณ แม้ว่าจะดูเหมือนการต่อสู้ที่ยากลำบากเพื่อปกป้องบริษัทอีคอมเมิร์ซของคุณจากภัยคุกคามที่เพิ่มขึ้น แต่ต่อไปนี้คือขั้นตอนสั้นๆ ที่คุณสามารถดำเนินการเพื่อต่อสู้กับการฉ้อโกงอีคอมเมิร์ซและลดความเสี่ยงจากการฉ้อโกง

ใช้ประโยชน์จากโซลูชันการตรวจจับการฉ้อโกง นี่เป็นวิธีที่มีประสิทธิภาพที่สุดวิธีหนึ่งในการต่อต้านการฉ้อโกงอีคอมเมิร์ซทุกประเภท โซลูชันการตรวจจับการฉ้อโกงเป็นโซลูชันของบุคคลที่สามที่เชี่ยวชาญในการระบุธุรกรรมที่ติดธงแดงและปกป้องผู้ค้าอีคอมเมิร์ซจากการทดสอบบัตรฉ้อโกง การฉ้อโกงที่เป็นมิตร และการฉ้อโกงการปฏิเสธการชำระเงิน โซลูชันการตรวจจับการฉ้อโกงมีประโยชน์สำหรับองค์กรอีคอมเมิร์ซทุกขนาด และเป็นหนึ่งในรูปแบบการป้องกันการฉ้อโกงที่ดีที่สุดสำหรับธุรกิจอีคอมเมิร์ซ ที่กล่าวว่าอาจเป็นประโยชน์อย่างยิ่งสำหรับบริษัทขนาดเล็กที่ไม่มีเวลา ทรัพยากร หรือความสามารถที่จะใช้โซลูชันการฉ้อโกงของตนเอง แม้ว่าคุณจะต้องการตรวจสอบวิเคราะห์สถานะเพื่อหาผู้ขายที่ดีที่สุด แต่โซลูชันการตรวจจับการฉ้อโกงอาจเป็นวิธีที่ยอดเยี่ยมในการต่อสู้กับผู้ฉ้อโกง
รักษาการปฏิบัติตามมาตรฐาน PCI มาตรฐานความปลอดภัยของข้อมูลอุตสาหกรรมบัตรชำระเงิน (PCI DDS) เป็นข้อกำหนดที่ได้รับการยอมรับอย่างกว้างขวาง เพื่อให้มั่นใจว่าบริษัทจัดเก็บและประมวลผลข้อมูลบัตรเครดิตและข้อมูลผู้ถือบัตร เช่น บริษัทอีคอมเมิร์ซ จะรักษาสภาพแวดล้อมที่ปลอดภัย การปฏิบัติตาม PCI ส่งผลให้เกิดการป้องกันความปลอดภัยขั้นพื้นฐาน รวมถึงสิ่งต่างๆ เช่น การสร้างไฟร์วอลล์ระหว่างการเชื่อมต่ออินเทอร์เน็ตของคุณกับระบบที่จัดเก็บหมายเลขบัตรเครดิต ในท้ายที่สุด การปฏิบัติตาม PCI เป็นข้อบังคับ ดังนั้นคุณต้องแน่ใจว่าคุณปฏิบัติตามแนวทาง PCI ที่เกี่ยวข้องเพื่อหลีกเลี่ยงการคว่ำบาตรหรือบทลงโทษใดๆ
ระมัดระวังเป็นพิเศษในช่วงวันหยุด ช่วงวันหยุดเทศกาลอาจเป็นเดือนที่สำคัญที่สุดสำหรับธุรกิจของคุณ เนื่องจากผู้คนจำนวนมากขึ้นซื้อโดยใช้ร้านค้าอีคอมเมิร์ซในช่วง Black Friday, Cyber Monday และวันหยุดเดือนธันวาคมต่างๆ ลูกค้ายังหมกมุ่นอยู่กับงานในช่วงเวลาเหล่านี้ และมักปฏิบัติตามมาตรการป้องกันความปลอดภัยที่น้อยลง ข้อเท็จจริงง่ายๆ ก็คือ นักต้มตุ๋นจำนวนมากพึ่งพาพ่อค้าที่ยุ่งหรือหมกมุ่นเกินกว่าจะตรวจจับการฉ้อโกงได้ในช่วงหลายเดือนเหล่านี้ ในช่วงเดือนที่เป็นวันหยุด โปรดใช้ความระมัดระวังเป็นพิเศษเมื่อได้รับคำสั่งซื้อจากต่างประเทศจำนวนมาก คำสั่งซื้อเร่งด่วน หรือการซื้อขนาดเล็กจำนวนมาก พฤติกรรมเหล่านี้อาจเป็นหลักฐานว่าผู้ฉ้อโกงกำลังทดสอบแผนการเช่นการทดสอบการฉ้อโกงของบัตร

สร้างบัญชีดำ หากคุณชำระเงินสำหรับโซลูชันการตรวจจับการฉ้อโกง (หรือทำเอง) คุณอาจเริ่มสังเกตเห็นว่าลูกค้าบางรายได้ทดสอบบัตรเครดิตกับธุรกิจอีคอมเมิร์ซของคุณแล้ว เมื่อคุณพบลูกค้าเหล่านี้แล้ว ให้ใส่พวกเขาในบัญชีดำภายใน การนำลูกค้าขึ้นบัญชีดำเป็นการแบนพวกเขาจากการซื้อในอนาคตบนเว็บไซต์ของคุณ บัญชีดำไม่ใช่วิธีแก้ปัญหาที่สมบูรณ์ เนื่องจากผู้ฉ้อโกงสามารถใช้ข้อมูลประจำตัวลูกค้าใหม่ที่ถูกขโมยได้ อย่างไรก็ตาม บัญชีดำสามารถช่วยคุณตั้งค่าสถานะธุรกรรมที่อาจเป็นการฉ้อโกงก่อนที่จะเกิดขึ้นตามพฤติกรรมในอดีต แนวโน้มในอนาคตของการฉ้อโกงอีคอมเมิร์ซ ตะกร้าสินค้าและกราฟิกอีเมลที่แสดงถึงการฉ้อโกงอีคอมเมิร์ซ
เมื่ออีคอมเมิร์ซเปลี่ยนแปลงอย่างต่อเนื่อง การฉ้อโกงอีคอมเมิร์ซก็เช่นกัน แม้ว่าสิ่งต่างๆ เช่น การทดสอบการฉ้อโกงบัตร การฉ้อโกงที่เป็นมิตร และการฉ้อโกงการเรียกเงินคืนจะยังคงมีอยู่ในอนาคตอันใกล้ เราสามารถคาดหวังให้ผู้ฉ้อโกงได้ใช้ประโยชน์จากแนวโน้มที่แตกต่างกันหลายประการ การโจมตีเพื่อเข้าครอบครองบัญชีและการฉ้อโกงคาดว่าจะเพิ่มขึ้นในอนาคตอันใกล้ เนื่องจากมีการละเมิดข้อมูลระดับสูงจำนวนมากในช่วงสองปีที่ผ่านมา เมื่อมีข้อมูลลูกค้าอยู่ในมือ ผู้ฉ้อโกงสามารถแอบอ้างเป็นบุคคลจริงและทำการซื้อบนเว็บไซต์ของคุณได้ ผู้ฉ้อโกงมักใช้บอทเพื่อดำเนินการฉ้อโกงประเภทนี้ในวงกว้าง ซึ่งหมายความว่าคุณและองค์กรของคุณจะต้องเตรียมพร้อม อย่างไรก็ตามไม่มีข่าวร้ายทั้งหมด ความก้าวหน้าที่ได้จากวิธีการตรวจจับการฉ้อโกงแบบอัลกอริธึมและเชิงพฤติกรรมหมายความว่าบริษัทอีคอมเมิร์ซจะมีความพร้อมที่จะต่อสู้กับผู้ฉ้อโกงได้ดีขึ้น โมเดลเชิงคาดการณ์และพฤติกรรมที่ขับเคลื่อนโดยแมชชีนเลิร์นนิงช่วยให้บริษัทอีคอมเมิร์ซต่อสู้กับความพยายามในการฉ้อโกงได้ดียิ่งขึ้นในปัจจุบัน ในทางกลับกัน ปัญหาใหม่ในการฉ้อโกงอีคอมเมิร์ซได้กลายเป็นที่รู้จักมากขึ้น: ปัญหาผลบวกที่ผิดพลาด โซลูชันการตรวจจับการฉ้อโกงที่ได้รับความนิยมจำนวนมากในตลาดปัจจุบันใช้กลไกการติดธงทำเครื่องหมายการฉ้อโกงที่ผิดพลาดซึ่งปฏิเสธลูกค้าที่ดีที่พยายามทำการซื้อโดยไม่ได้ตั้งใจ สิ่งนี้มีผลกระทบเชิงลบโดยรวมต่อรายได้ของบริษัท บ่อยครั้ง ผลกระทบสุทธิของการสูญเสียอันเนื่องมาจากผลบวกที่ผิดพลาดนั้นมากกว่าผลกระทบของการสูญเสียจากการฉ้อโกงเอง การใช้โซลูชันเช่น Bolt ซึ่งสิ่งจูงใจเกี่ยวกับการอนุมัติคำสั่งซื้อนั้นสอดคล้องกับผู้ค้าปลีกออนไลน์ จะส่งผลให้ผลบวกเท็จเหล่านี้ลดลง ป้องกันตัวเองจากนักแสดงที่ไม่ดี โลกของการฉ้อโกงอีคอมเมิร์ซนั้นซับซ้อน ผู้ฉ้อโกงฉลาดและสามารถคิดนอกกรอบเพื่อบรรลุเป้าหมายได้ ไม่ว่าคุณจะทำงานให้หรือบริหารบริษัทอีคอมเมิร์ซขนาดเล็กหรือขนาดใหญ่ คุณควรใช้โซลูชันคุณภาพสูงที่รวมระบบตรวจจับและจัดการการฉ้อโกงเพื่อปกป้องตัวคุณเองจากผู้มุ่งร้ายเหล่านี้ ข่าวดีก็คือ หากคุณระมัดระวังและปฏิบัติตามวิธีการป้องกันการฉ้อโกงของอีคอมเมิร์ซอย่างใกล้ชิด คุณสามารถหยุดผู้ฉ้อโกงส่วนใหญ่ในเส้นทางของพวกเขาได้ ไม่ว่าคุณจะตัดสินใจทำงานกับผู้จำหน่ายภายนอก ใช้กระบวนการของคุณเอง หรืออาศัยทั้งสองอย่างรวมกัน เราขอแนะนำให้คุณเริ่มต้นวันนี้ วิธีแก้ปัญหาง่ายๆ อย่างหนึ่งคือลองใช้ Bolt ซึ่งเป็นแพลตฟอร์มประสบการณ์การชำระเงินที่มีการรับประกันการปฏิเสธการชำระเงินที่เป็นการฉ้อโกง 100% ซึ่งรับภาระความรับผิดทั้งหมดสำหรับการปฏิเสธการชำระเงินที่ฉ้อฉล ในขณะที่เพิ่มอัตราการอนุมัติคำสั่งซื้อและรายได้ ในท้ายที่สุด การใช้ Bolt หรือโซลูชันอื่นหมายความว่าคุณไม่เพียงแต่ปกป้องลูกค้าของคุณ แต่ยังรวมถึงอนาคตของธุรกิจออนไลน์ของคุณด้วย

อีคอมเมิร์ซ ออนไลน์ และการฉ้อโกงทางโทรศัพท์

ผู้ฉ้อโกงใช้รายละเอียดบัตรเครดิตที่ถูกขโมยเพื่อกำหนดเป้าหมายผู้ค้าปลีกออนไลน์ ธุรกิจออนไลน์ดึงดูดพวกเขาเพราะไม่มีการติดต่อทางกายภาพกับธุรกิจหรือผู้ถือบัตรที่ถูกต้องตามกฎหมาย

ตรวจสอบให้แน่ใจว่าคุณตระหนักถึงความเสี่ยงอย่างเต็มที่ ไม่เช่นนั้นธุรกิจของคุณจะมีแนวโน้มที่จะตกเป็นเป้าหมายมากขึ้น

สิ่งที่ควรรู้

เมื่อการชำระเงินได้รับการยอมรับทางอินเทอร์เน็ตและประมวลผล ธุรกิจของคุณจะขออนุญาตจากผู้ออกบัตร แต่สิ่งนี้ไม่ได้ยืนยันหรือรับรองความถูกต้องของลูกค้าว่าเป็นผู้ถือบัตรของแท้ การอนุญาตมาตรฐานยืนยันว่า:

บัตรไม่ได้ถูกรายงานว่าสูญหายหรือถูกขโมย
มีเงินในบัญชีเพียงพอ
หมายเลขบัตรถูกต้อง
หากพบว่าเป็นการขายโดยฉ้อฉลและบริษัทของคุณไม่ได้รับอนุญาตจากผู้ออก อาจมีการหักเงินเต็มจำนวนกลับคืนสู่ธุรกิจของคุณ หากผู้ถือบัตรตัวจริงระบุว่าพวกเขาไม่ได้เป็นส่วนหนึ่งของธุรกรรม

การรักษาบันทึกการปฏิเสธการชำระเงินเป็นสิ่งสำคัญ รับข้อมูลให้มากที่สุดและมอบให้กับผู้ซื้อของคุณ หากคุณสงสัยว่ามีธุรกรรมฉ้อโกงรายงานไปที่ศูนย์อนุญาตของคุณ

ธุรกิจมีหน้าที่ปกป้องข้อมูลผู้ถือบัตร ณ จุดขายและในขณะที่ไหลเข้าสู่ระบบการชำระเงิน รับข้อมูลเพิ่มเติมที่ PCI Security Standards

ลดความเสี่ยงในการฉ้อโกงอีคอมเมิร์ซ

พิจารณาใช้:

รหัสรักษาความปลอดภัยของบัตร (CSC)
MasterCard SecureCode
Verified by Visa
ปฏิบัติต่อสินค้าที่มีมูลค่าสูงและธุรกรรมในต่างประเทศด้วยความระมัดระวังเป็นพิเศษ ตรวจสอบที่อยู่จัดส่งเสมอ หากอยู่ต่างประเทศ ให้ขอให้บริการของบุคคลที่สามให้รายละเอียดแก่คุณ

ระวังการเปลี่ยนแปลงในรายละเอียดที่พวกเขาแจ้งให้คุณทราบ เช่น การเปลี่ยนแปลงที่อยู่จัดส่ง ยืนยันว่าคุณจะจัดส่งไปยังที่อยู่ถาวรของลูกค้าเท่านั้น

หากคุณใช้บริการจัดส่ง บอกพวกเขาว่า:

ส่งไปยังที่อยู่ที่คุณให้เท่านั้น
ส่งคืนสินค้าหากไม่สามารถจัดส่งได้
รับหลักฐานการจัดส่งเสมอ
ตรวจสอบให้แน่ใจว่าคุณเก็บข้อมูลการชำระเงินด้วยบัตรของลูกค้าของคุณอย่างปลอดภัย ข้อมูลนี้มีแนวโน้มที่จะถูกแฮ็ก ดังนั้นให้ปฏิบัติตามข้อกำหนดด้านความปลอดภัยของข้อมูล

เก็บบันทึกกิจกรรมที่เป็นการฉ้อโกง: เป็นวิธีที่ดีในการค้นหารูปแบบและพื้นที่เสี่ยงที่อาจเกิดขึ้น ธุรกิจจำนวนมากใช้กระบวนการนี้ในการคาดการณ์ธุรกรรมที่มีความเสี่ยงสูง

สำหรับข้อมูลเพิ่มเติมและความช่วยเหลือหรือรายงานเรื่องนี้และการฉ้อโกงประเภทอื่นๆ ให้ไปที่ Action Fraud ศูนย์การรายงานการทุจริตและอาชญากรรมทางอินเทอร์เน็ตของสหราชอาณาจักร

ฉ้อโกงออนไลน์

เนื่องจากจำนวนช่องทางและตลาดที่เราดำเนินการเพิ่มขึ้น ความเสี่ยงของการฉ้อโกงก็เพิ่มขึ้นเช่นกัน อาชญากรรมทางอินเทอร์เน็ตมีความซับซ้อนมากขึ้นและการตรวจจับการฉ้อโกงก็ยากขึ้นเรื่อยๆ ด้วยเหตุนี้ เครื่องมือตรวจสอบการทุจริตมาตรฐานจึงอาจไม่เพียงพอ

สิ่งที่ควรรู้

ผู้ฉ้อโกงอาจกำหนดเป้าหมายธุรกิจออนไลน์ของคุณเพื่อรับข้อมูลลูกค้า เช่น ชื่อ ที่อยู่ และรายละเอียดการชำระเงิน เพื่อก่ออาชญากรรม

เมื่อใช้เครือข่าย WiFi สาธารณะ หลายคนไม่รักษาความปลอดภัยในการเชื่อมต่อเมื่อส่งอีเมลส่วนตัวและธุรกิจ รายละเอียดธนาคารหรือบัตรเครดิต เครือข่ายเหล่านี้เปิดกว้างสำหรับการแฮ็ก การขโมยข้อมูลประจำตัว และการฉ้อโกง เครื่องมือง่ายๆ และแอปฟรีจำนวนมากสามารถแฮ็กเครือข่าย WiFi สาธารณะ ซึ่งเป็นกระบวนการที่เรียกว่า ‘การดมกลิ่น’

พนักงานสามารถตกเป็นเป้าหมายของ “สเปียร์ฟิชชิ่ง” เมื่อผู้ฉ้อโกงส่งอีเมลถึงบุคคลใดบุคคลหนึ่ง พวกเขาแอบอ้างเป็นบุคคลอื่นในบริษัท ซึ่งมักจะเป็นคนสำคัญหรืออยู่ในตำแหน่งที่ไว้วางใจได้ และขอข้อมูลเช่น ID ล็อกอินและรหัสผ่าน พวกเขาอาจขอให้พนักงานอัปเดตชื่อผู้ใช้และรหัสผ่าน

เมื่อผู้ฉ้อโกงมีข้อมูลนี้ พวกเขาสามารถเข้าถึงเครือข่ายที่ปลอดภัยของคุณเพื่อรับข้อมูลที่เป็นความลับและข้อมูลลูกค้า

วิธีอื่นๆ รวมถึงการขอให้พนักงานคลิกลิงก์ในอีเมล ซึ่งติดตั้งมัลแวร์ที่นำข้อมูลส่วนบุคคลหรือข้อมูลที่เป็นความลับจากธุรกิจของคุณ

ระวังว่าคุณจัดเก็บข้อมูลของคุณไว้ที่ใด หากคุณใช้บริษัทโฮสติ้งบุคคลที่สาม ให้ค้นหา:

ข้อมูลของคุณจะถูกเก็บไว้ที่ใด
แบ่งปันกันอย่างไร
มันถูกเก็บไว้อย่างไร
ภัยคุกคามทางคอมพิวเตอร์ล่าสุดต่อธุรกิจเรียกว่า Cryptolocker ซึ่งเป็นแรนซัมแวร์ที่มักจะปลอมตัวอยู่ภายในไฟล์แนบอีเมลที่ดูถูกกฎหมาย

เมื่อเปิดไฟล์แนบ มัลแวร์จะเข้ารหัสไฟล์ในคอมพิวเตอร์ของคุณ จากนั้นคุณจะได้รับข้อความขอเงินเพื่อถอดรหัสข้อมูล โดยปกติแล้วจะผ่านทาง bitcoin หรือบัตรกำนัลแบบชำระเงินล่วงหน้า

ในสถานการณ์นี้คุณทำอะไรไม่ได้มาก นั่นคือเหตุผลที่คุณต้องสำรองข้อมูลของคุณเป็นประจำ

ลดความเสี่ยงจากการฉ้อโกงออนไลน์

คุณจำเป็นต้องสำรองข้อมูล หากคุณไม่ทำเช่นนั้น อาจส่งผลกระทบอย่างมากต่อธุรกิจของคุณ

ทำให้รหัสผ่านของคุณแข็งแกร่งโดยใช้ตัวอักษรตัวพิมพ์เล็กและตัวพิมพ์เล็ก ตัวเลขและสัญลักษณ์ผสมกัน

อย่าใช้รหัสผ่านที่ชัดเจน เช่น นามสกุลเดิมของแม่ เนื่องจากผู้ฉ้อโกงสามารถรับข้อมูลนี้ได้อย่างง่ายดาย

ท้าทายทุกคนที่ขอข้อมูลส่วนตัวหรือรายละเอียดทางการเงินของคุณ

ทดสอบระบบความปลอดภัยทั้งหมดของคุณเพื่อให้แน่ใจว่าระบบทำงานและคุณจะไม่เสี่ยงต่อการถูกบุกรุก ซึ่งรวมถึงเว็บไซต์ของคุณ

หากธนาคารของคุณเสนอให้ ให้พิจารณาใช้การตรวจสอบสิทธิ์แบบคู่ สิ่งนี้สามารถลดความเสี่ยงในการฉ้อโกงของคุณจากมัลแวร์และภัยคุกคามจากภายใน

เยี่ยมชม Cyber Aware เพื่อดูคำแนะนำทีละขั้นตอนในการทำให้อุปกรณ์ของคุณทันสมัยอยู่เสมอด้วยการอัปเดตความปลอดภัยล่าสุด และสำหรับคำแนะนำด้านความปลอดภัยออนไลน์เพิ่มเติม

การหลอกลวงทางโทรศัพท์

หากมิจฉาชีพแฮ็กสายโทรศัพท์ธุรกิจของคุณ พวกเขาจะได้รับข้อมูลส่วนบุคคลหรือข้อมูลที่เป็นความลับ ตรวจสอบให้แน่ใจว่าคุณมีระบบรักษาความปลอดภัยที่เหมาะสมเพื่อปกป้องคุณ

แฮ็คโทรศัพท์และการประชุมทางวิดีโอ

ธุรกิจบางแห่งใช้การประชุมทางโทรศัพท์หรือวิดีโอคอลเพื่อพูดคุยกับธุรกิจอื่นๆ เป็นประจำ แต่ผู้ฉ้อโกงสามารถเข้าถึงพวกเขาและได้ยินการสนทนาเพื่อรับรหัสผ่านและรหัส

การแฮ็กการแลกเปลี่ยนสาขาอัตโนมัติส่วนตัว (PABX)

คอลเซ็นเตอร์และธุรกิจและองค์กรอื่นๆ ใช้เครือข่ายโทรศัพท์แบบแลกเปลี่ยนสาขาอัตโนมัติ (PABX) PABX เป็นหมายเลขเข้าใช้ครั้งเดียวที่มีหลายสายไปยังผู้โทรภายนอก ซึ่งทำให้ผู้โทรภายนอกหรือเจ้าหน้าที่มีสายภายนอกจำนวนมาก

ผู้ฉ้อโกงใช้ช่องโหว่เพื่อ:

แฮ็คระบบของคุณ
รหัสผ่านการเข้าถึง
ฟังการสนทนาและข้อความเสียง
พวกเขายังใช้ระบบ PABX ของคุณเพื่อโทรระหว่างประเทศหรือทางไกล ซึ่งมักจะไปยังหมายเลขอัตราพิเศษที่ผู้หลอกลวงตั้งค่าไว้ ธุรกิจของคุณปล่อยให้ผู้หลอกลวงขายสิทธิ์ในการเข้าถึงและใช้งานระบบของคุณโดยไม่รู้ตัว ซึ่งอาจเพิ่มค่าโทรศัพท์ของคุณได้หลายพันปอนด์

โปรดจำไว้ว่า ธุรกิจของคุณมีหน้าที่รับผิดชอบต่อการใช้ระบบของคุณอย่างฉ้อฉล ไม่ใช่ผู้ให้บริการโทรศัพท์

การฉ้อโกงเหล่านี้มักเกิดขึ้นในช่วงสุดสัปดาห์หรือวันหยุดธนาคารที่พนักงานไม่อยู่ที่สำนักงานเป็นเวลานาน: เปิดโอกาสให้นักต้มตุ๋นเก็บเงินก้อนโตในนามของบริษัทของคุณ

ทำตามขั้นตอนเพื่อหลีกเลี่ยงการมองเห็น

‘Vishing’ เป็นโทรศัพท์ที่เทียบเท่ากับฟิชชิ่ง อาชญากรโทรหาคุณโดยแสร้งทำเป็นมาจากธุรกิจที่ถูกกฎหมาย และเกลี้ยกล่อมให้คุณให้ข้อมูลส่วนตัวที่พวกเขาใช้ทำเงิน

ระวังผู้โทรที่เย็นชาซึ่งแนะนำให้คุณวางสายและโทรกลับเพื่อตรวจสอบว่าเป็นของแท้ ผู้ฉ้อโกงสามารถเปิดสายโทรศัพท์ของคุณได้โดยไม่วางเครื่องรับไว้ที่ปลายสาย

เว้นแต่คุณจะแน่ใจอย่างแน่นอนว่าคุณกำลังพูดกับใคร อย่าให้บริษัทของคุณ:

PIN บัตรชำระเงิน
รหัสผ่าน
รหัสธนาคารออนไลน์
รายละเอียดทางการเงิน
ธนาคารของคุณ ตำรวจ หรือองค์กรที่ถูกต้องตามกฎหมายจะไม่:

ขอ PIN ของคุณ
ขอให้คุณถอนเงินเพื่อส่งมอบให้กับพวกเขา
ขอให้คุณโอนเงินไปยังบัญชีอื่น แม้ว่าพวกเขาจะบอกว่าเป็นชื่อบริษัทของคุณก็ตาม
มาที่อาคารของคุณเพื่อรับบัตรบัญชีธุรกิจของคุณหรือสมุดเช็ค
อย่าลืมรออย่างน้อยห้านาทีหลังจากการโทรศัพท์ที่อาจเป็นการฉ้อโกงก่อนที่จะใช้โทรศัพท์เครื่องนั้นอีกครั้ง เนื่องจากบุคคลนั้นอาจเปิดสายทิ้งไว้

หากคุณไม่แน่ใจเกี่ยวกับการให้ข้อมูลที่ผู้โทรขอ ให้ตรวจสอบนโยบายของบริษัทเกี่ยวกับสิ่งที่คุณเปิดเผยได้และไม่สามารถเปิดเผยได้

หากคุณรู้สึกสงสัยหรือรู้สึกกดดันหรืออ่อนแอ อย่ากลัวที่จะปฏิเสธคำขอข้อมูลใดๆ และสิ้นสุดการโทร

อาชญากรอาจมีข้อมูลพื้นฐานเกี่ยวกับองค์กรของคุณอยู่แล้ว เช่น ชื่อ ที่อยู่ และรายละเอียดบัญชี แม้ว่าผู้โทรจะมีข้อมูลนี้ แต่อย่าถือว่าข้อมูลเหล่านี้เป็นของแท้

ลดความเสี่ยงจากการฉ้อโกงทางโทรศัพท์

ตรวจสอบให้แน่ใจว่าคุณรู้จักระบบธุรกิจของคุณ เพื่อให้สามารถตรวจจับกิจกรรมที่น่าสงสัยได้

เก็บระบบของคุณไว้ในที่ปลอดภัย หากคุณมีสำนักงานหลายห้อง คุณควรใช้พื้นที่ล็อค

ใช้รหัสผ่านที่คาดเดายากเสมอ จัดการการเข้าถึง และอย่าใช้การตั้งค่ารหัสผ่านเริ่มต้น

พิจารณาใช้การตั้งค่าที่จำกัดการโทรระหว่างประเทศหรือทางไกล คุณสามารถขอข้อจำกัดนี้จากผู้ให้บริการโทรศัพท์ของคุณได้

หากคุณกำลังใช้ Skype หรือสิ่งที่คล้ายกับการประชุมทางวิดีโอ ให้ใช้โปรแกรมป้องกันไวรัสและไฟร์วอลล์ที่อัปเดต สิ่งนี้จะช่วยปกป้องคุณจากการแฮ็ค PABX

ปรับปรุงซอฟต์แวร์ของคุณให้ทันสมัยอยู่เสมอ โดยเฉพาะอย่างยิ่งหากคุณใช้ PABX พรีมายา

ตรวจสอบให้แน่ใจว่าคุณทราบรูปแบบการโทรของธุรกิจของคุณและพิจารณาติดตามโดยเฉพาะอย่างยิ่งหากมีการโทรนอกเวลาทำการ วันหยุดสุดสัปดาห์และวันหยุดธนาคาร

ระวังการหลอกลวงทางอินเทอร์เน็ตยอดนิยมเหล่านี้

การหลอกลวงทางอินเทอร์เน็ตมีการพัฒนาอย่างต่อเนื่อง FBI บันทึกความเสียหาย 3.5 พันล้านดอลลาร์จากอาชญากรรมทางอินเทอร์เน็ตในปี 20191 ขณะนี้ นักต้มตุ๋นทั่วโลกมีแนวโน้มพุ่งเป้าไปที่คอมพิวเตอร์หรืออุปกรณ์พกพาที่อยู่ใกล้คุณ มาดูการหลอกลวงทางอินเทอร์เน็ตที่พบบ่อยที่สุด และสิ่งที่คุณทำได้เพื่อปกป้องข้อมูลส่วนตัวและกระเป๋าเงินของคุณ

ประเด็นที่สำคัญ

การระบาดใหญ่ของ COVID-19 ทำให้นักต้มตุ๋นมีโอกาสใหม่ในการฉ้อโกงผู้บริโภค
การหลอกลวงที่รู้จักกันดีที่สุดบางอย่าง เช่น การหลอกลวงด้วยตัวอักษรไนจีเรีย ยังคงหลอกลวงผู้คนหลายพันคนต่อปี แม้ว่าจะมีคำเตือนอย่างกว้างขวาง
หากคุณคิดว่าคุณถูกหลอกลวง ให้เปลี่ยนรหัสผ่าน ลบซอฟต์แวร์ที่น่าสงสัย และติดต่อสำนักงานตำรวจในพื้นที่ของคุณ
กลโกงออนไลน์เกี่ยวกับโควิด-19 พรีมายา

จากข้อมูลของ Google “ผู้หลอกลวงกำลังใช้ประโยชน์จากการเพิ่มขึ้นของการสื่อสารเกี่ยวกับ COVID-19 โดยปลอมแปลงการหลอกลวงของพวกเขาเป็นข้อความที่ถูกต้องเกี่ยวกับไวรัส นอกเหนือจากอีเมลแล้ว ผู้หลอกลวงยังอาจใช้ข้อความ การโทรอัตโนมัติ และเว็บไซต์ที่เป็นอันตรายเพื่อติดต่อคุณ”2

การหลอกลวง COVID-19 ประเภททั่วไป ได้แก่:

องค์กรด้านสุขภาพปลอม นักต้มตุ๋นทำหน้าที่เป็นหน่วยงานด้านสุขภาพ เช่น องค์การอนามัยโลก (WHO) และศูนย์ควบคุมโรคแห่งสหรัฐอเมริกา (CDC) เพื่อเสนอการรักษา การทดสอบ หรือข้อมูลอื่นๆ เกี่ยวกับโควิด-19
เว็บไซต์ที่ขายของปลอม เว็บไซต์เหล่านี้มีหน้ากากอนามัย เจลล้างมือ ผ้าเช็ดฆ่าเชื้อ และผลิตภัณฑ์ที่มีความต้องการสูงอื่นๆ ที่ไม่เคยมาถึง ซื้อสินค้าจากนักการตลาดที่รู้จักเท่านั้น
แหล่งข่าวรัฐบาลปลอม นักต้มตุ๋นเหล่านี้อ้างว่าจะออกการอัปเดตและชำระเงินในนามของ Internal Revenue Service (IRS) หรือหน่วยงานด้านภาษีในท้องถิ่น
ข้อเสนอทางการเงินที่หลอกลวง นักต้มตุ๋นอาจเป็นธนาคาร นักทวงหนี้ หรือนักลงทุนด้วยข้อเสนอที่ออกแบบมาเพื่อขโมยข้อมูลทางการเงินของคุณ
คำขอบริจาคที่ไม่แสวงหากำไรปลอม หลายคนชอบบริจาคเพื่อการกุศลเพื่อช่วยบรรเทาสาธารณภัย นี่เป็นโอกาสที่ยอดเยี่ยมสำหรับผู้หลอกลวงในการจัดตั้งองค์กรไม่แสวงผลกำไรปลอม โรงพยาบาล และองค์กรอื่นๆ เพื่อรวบรวมเงินทุน บริจาคโดยตรงผ่านเว็บไซต์ขององค์กรไม่แสวงหากำไรที่มีชื่อเสียง แทนที่จะคลิกลิงก์ที่คุณได้รับทางอีเมลหรือข้อความพรีมายา
กลโกงบรรเทาภัยพิบัติ

เมื่อเกิดภัยพิบัติ ไม่ว่าจะเป็นโรคระบาดหรือเกี่ยวกับสภาพอากาศ ผู้ฉ้อโกงก็เช่นกัน ผู้หลอกลวงจะใช้โศกนาฏกรรมหรือภัยพิบัติทางธรรมชาติเพื่อหลอกล่อเงินของคุณ การคิดว่าคุณกำลังบริจาคให้กับกองทุนบรรเทาทุกข์ฉุกเฉิน แสดงว่าคุณให้บัตรเครดิตหรือข้อมูลการชำระเงินอิเล็กทรอนิกส์อื่นๆ โดยไม่ได้ตั้งใจ

มอบให้กับองค์กรที่จัดตั้งขึ้นและถูกต้องตามกฎหมายเท่านั้น ไปที่ GuideStar หรือ Charity Navigator เพื่อตรวจสอบความถูกต้องขององค์กรการกุศลใดๆ ที่คุณกำลังพิจารณาสนับสนุนก่อนบริจาคเหมือนกรณีพรีมายา

กลโกงฟิชชิ่ง

คุณได้รับอีเมลจากองค์กรที่ดูเหมือนคุ้นเคยซึ่งคุณคิดว่าถูกต้อง เช่น ธนาคาร มหาวิทยาลัย หรือร้านค้าปลีกที่คุณใช้งานเป็นประจำ ข้อความจะนำคุณไปยังไซต์—โดยปกติเพื่อยืนยันข้อมูลส่วนบุคคล เช่น ที่อยู่อีเมลและรหัสผ่าน—ซึ่งจะขโมยข้อมูลของคุณและทำให้คอมพิวเตอร์ของคุณถูกโจมตีโดยมิจฉาชีพ6

การหลอกลวงแบบฟิชชิ่งเป็นการโจมตีผู้บริโภคที่พบบ่อยที่สุด จากข้อมูลของ FBI ผู้คนมากกว่า 114,700 คนตกเป็นเหยื่อของการหลอกลวงแบบฟิชชิ่งในปี 2019 โดยรวมแล้วพวกเขาสูญเสียไป 57.8 ล้านดอลลาร์ หรือประมาณ 500 ดอลลาร์ต่อคน7

ตามรายงานของ Federal Trade Commission อีเมลฟิชชิ่งและข้อความมักจะบอกเล่าเรื่องราวเพื่อหลอกให้ผู้คนคลิกลิงก์หรือเปิดไฟล์แนบ ตัวอย่างเช่น ความพยายามฟิชชิงอาจ พรีมายา

สมมติว่าพวกเขาสังเกตเห็นกิจกรรมที่น่าสงสัยหรือการพยายามเข้าสู่ระบบในบัญชีของคุณ
อ้างว่ามีปัญหากับบัญชีหรือข้อมูลการชำระเงินของคุณ
สมมติว่าคุณต้องยืนยันหรืออัปเดตข้อมูลส่วนบุคคล
รวมใบแจ้งหนี้ปลอม
ขอให้คุณคลิกที่ลิงค์เพื่อชำระเงิน
อ้างว่าคุณมีสิทธิ์สมัครขอเงินคืนจากรัฐบาล
เสนอคูปองสินค้าหรือบริการฟรี
อีเมลหลอกลวงฟิชชิ่งของ Netflix
อีเมลฟิชชิ่ง สังเกตอีเมลส่งคืนที่น่าสงสัยซึ่งไม่เกี่ยวกับ Netflix
คุณไม่ควรคลิกลิงก์ที่ให้ไว้ในอีเมลซึ่งคุณไม่สามารถยืนยันได้โดยอิสระ การทำเช่นนี้จะทำให้คอมพิวเตอร์และข้อมูลส่วนบุคคลของคุณเสี่ยงต่อไวรัสและมัลแวร์ อีกครั้ง แม้ว่าผู้ส่งอาจดูเหมือนถูกกฎหมาย—ซึ่งเป็นสิ่งที่นักต้มตุ๋นต้องการให้คุณเชื่อ—ไม่มีสถาบันที่มีชื่อเสียงจะขอรหัสผ่านของคุณหรือข้อมูลส่วนตัวที่สำคัญอื่นๆ ทางออนไลน์ อีเมลฟิชชิงมักจะมีการพิมพ์ผิดหรือข้อผิดพลาดทางไวยากรณ์ และที่อยู่อีเมลของผู้ส่งมักจะดูน่าสงสัย9

อีเมลฟิชชิงมักเต็มไปด้วยการพิมพ์ผิดและข้อผิดพลาดทางไวยากรณ์ นี่คือกลยุทธ์ที่นักต้มตุ๋นจงใจใช้เพื่อ “กำจัด” คนที่ไม่น่าจะตกเป็นเหยื่อการหลอกลวง

เว็บไซต์ช็อปปิ้งปลอมและ Formjacking

เว็บไซต์ปลอมหลายพันแห่งเสนอ “ข้อเสนอสุดพิเศษ” ให้กับแบรนด์ที่มีชื่อเสียง เว็บไซต์เหล่านี้มักมี URL ที่คล้ายกับแบรนด์ที่พวกเขาพยายามเลียนแบบ เช่น “Amaz0n.net” หากคุณซื้อบางอย่างจากเว็บไซต์เหล่านี้ คุณอาจจะได้รับสินค้าลอกเลียนแบบทางไปรษณีย์ หรือไม่มีอะไรเลย

Formjacking เป็นอีกหนึ่งกลลวงในการขายปลีก กรณีนี้เกิดขึ้นเมื่อเว็บไซต์ขายปลีกที่ถูกต้องถูกแฮ็ก และผู้ซื้อถูกเปลี่ยนเส้นทางไปยังหน้าการชำระเงินที่เป็นการฉ้อโกง ซึ่งนักต้มตุ๋นจะขโมยข้อมูลส่วนตัวและข้อมูลบัตรเครดิตของคุณ เพื่อหลีกเลี่ยงกลโกงนี้ ให้ตรวจสอบอีกครั้งว่า URL ในหน้าการชำระเงินนั้นเหมือนกับเว็บไซต์ที่คุณซื้อของ อาชญากรไซเบอร์อาจเปลี่ยน URL เล็กน้อย โดยอาจเพิ่มหรือละเว้นตัวอักษรตัวเดียว อย่าลืมดู URL ให้ละเอียดก่อนป้อนรายละเอียดการชำระเงิน

TAG : พรีมายา