减少电子商务中的身份欺诈

SpyCloud 电子商务欺诈白皮书总结

1. 电子商务欺诈的演变

• 背景：网络身份欺诈已成为零售和电子商务商家的主要欺诈损失来源。
• 现状：疫情期间，电子商务流量激增，欺诈攻击数量增加。
• 挑战：在线身份验证和平衡欺诈预防与客户体验的挑战日益严峻。

2. 三种类型的身份欺诈

• 账户接管 (ATO)：犯罪分子通过多种方式接管现有账户，包括利用被盗凭证和恶意软件。
• 新账户欺诈：欺诈者使用新创建的账户和盗取的数据，包括合成身份和信用卡数据。
• 难以发现的欺诈：利用地下数据进行针对性攻击，如凭证填充和社交工程。

3. 地下数据的作用

• 数据来源：泄露的数据在地下市场流通，被用于多种欺诈活动。
• 常见攻击场景：
  • 账户登录：利用被盗凭证进行账户接管。
  • 账户修改：更改账户设置，排除合法客户。
  • 新开户：使用盗取的数据建立新账户，进行“冲销欺诈”。

4. 风险暴露的重要性

• 关键因素：数据曝光的时间线、暴露的频率、暴露的数据类型、密码重复使用率、可疑相关性。
• 影响：增加欺诈损失，影响客户满意度和成本。

5. SpyCloud 身份风险引擎

• 功能：通过查询地下数据，评估客户风险，并提供风险评分和原因代码。
• 案例：
  • 高风险客户：评分87，涉及多个关联设备和个人信息。
  • 低风险客户：评分20，仅有少量历史数据暴露。

6. 欺诈预防与客户满意度的平衡

• 解决方案：利用SpyCloud引擎快速、准确地做出欺诈决策，减少人工审核，提高客户满意度。
• 优势：实时洞察、可操作情报、预测性风险评估、个性化风险管理、提升客户信任、法规遵从性、自动化流程优化。

7. 结论

• 未来趋势：电子商务将继续增长，欺诈者也将继续适应新的挑战。
• 建议：采用综合的欺诈解决方案，平衡风险控制与客户满意度，利用智能技术提高欺诈检测的准确性和效率。