Представьте себе: вы нашли дизайнерскую сумочку на eBay по хорошей цене и оформили покупку. За кулисами продавец использовал украденную у вас кредитную карту, чтобы купить такую же сумку у другого законного продавца eBay, а затем отправил ее вам. Вы ее получили, но попросили вернуть деньги из-за качества сумки, а законный продавец понес убытки. У всего инцидента был только один выгодоприобретатель — поддельный продавец. Это мошенничество с триангуляцией.
Такие вещи происходят на онлайн-платформе почти каждый день. Это стало серьезной угрозой для потребителей и предприятий, вызывая значительные экономические потери. Поэтому понимание механизма мошенничества с триангуляцией и реализация превентивных мер стали главным приоритетом.
Что такое мошенничество с триангуляцией?
Мошенничество с триангуляцией — это сложная форма онлайн-мошенничества. Мошенники стремятся эксплуатировать доверие между потребителями и продавцами в своих интересах. Этот тип мошенничества особенно трудно обнаружить, поскольку он использует законные транзакции для маскировки мошеннической деятельности.
Вот пять основных характеристик мошенничества с триангуляцией:
-
Поддельные магазины: Мошенники часто создают поддельные учетные записи магазинов или продавцов, в которых отсутствует подробная информация о магазине и отзывы клиентов.
-
Соблазн низкой ценой: Мошенники часто предлагают товары по сниженным ценам, чтобы заманить покупателей к совершению покупок.
-
Ограниченный запас: Мошеннические листинги могут показывать ограниченный запас или требовать специального заказа.
-
Прямая доставка: Мошеннический характер мошенничества с триангуляцией позволяет мошеннику избегать хранения запасов.
-
Кража информации о кредитной карте: Данные кредитной карты клиента могут быть украдены и использованы мошенником для проведения других незаконных транзакций.
Как работает мошенничество с триангуляцией?
1. Создание поддельной витрины
Мошенники начинают с разработки веб-сайта интернет-магазина, который выглядит законным и заслуживающим доверия. Такие витрины часто имеют похожий брендинг и копируют логотипы известных брендов, чтобы создать ощущение знакомства и доверия.
Чтобы привлечь клиентов, сайт обычно демонстрирует товары по сильно сниженным ценам или предлагает эксклюзивные предложения, которые кажутся слишком выгодными, чтобы от них отказываться. Кроме того, сайт использует экстренные тактики, такие как таймеры обратного отсчета, чтобы поощрять быстрые покупки.
2. Покупка клиента
В процессе оформления заказа сайт запрашивает конфиденциальную информацию, включая данные кредитной карты, адреса выставления счетов и иногда даже персональные идентификационные номера (ПИН-коды). Мошенник может использовать поддельные платежные шлюзы, которые кажутся безопасными, но предназначены для захвата введенной информации.
3. Использование украденной платежной информации
После того, как клиент завершает покупку, мошенник собирает данные платящей кредитной карты и использует ее для оплаты товара у законного продавца. Таким образом, мошенники могут минимизировать риск отслеживания до их поддельных магазинов.
4. Выполнение заказов
Вместо того, чтобы отправлять товары из собственных запасов, мошенники размещают заказы у законных продавцов. Мошенник использует украденные данные кредитной карты, чтобы заказать те же продукты у законного продавца, и предоставляет адрес доставки клиента для доставки.
Затем законный продавец отправляет продукт напрямую ничего не подозревающей жертве, которая считает, что совершила законную покупку.
5. Доставка и последствия
Клиенты получают продукт, но обычно не знают, что он был вовлечен в мошенническую транзакцию. Когда жертва понимает, что ее обманули (например, продукт неисправен или не соответствует описанию), она может попросить свой банк о возврате платежа.
Это может вызвать проблемы для законных продавцов, которые могут понести денежные потери и репутационный ущерб. Единственная третья сторона, которая получает выгоду, — это мошенники.
Как мошенники получают прибыль от мошенничества с триангуляцией?
Прямая прибыль
Удержание платежей клиентов: когда клиент размещает заказ и платит в поддельном магазине мошенника, мошенник напрямую собирает оплату, фактически не продавая товар клиенту.
Косвенная прибыль
Кража данных кредитной карты клиента: когда мошенник крадет данные кредитной карты клиента, они могут быть проданы на черном рынке или использованы мошенником для других незаконных транзакций в будущем, тем самым получая больше выгоды.
Перепродажа товаров: хотя при типичном мошенничестве с триангуляцией мошенник отправляет товары напрямую клиенту, в некоторых случаях он может перепродавать товары другим по более высокой цене. Например, мошенник приобретает электроинструмент у продавца за 200 долларов, а затем перепродает его за 250 долларов, получая прибыль от разницы.
Долгосрочная прибыль
Непрерывный цикл мошенничества: как только мошенник успешно осуществит мошенничество с триангуляцией, он может продолжать совершать аналогичные мошеннические действия, используя украденную информацию о кредитных картах и информацию о клиентах. Постоянно привлекая новых клиентов и используя новую украденную информацию, мошенник может поддерживать эту модель прибыли в течение длительного времени.
Создание ложной репутации: в некоторых случаях мошенники могут создать ложную репутацию, предоставляя частично реальные товары или услуги, чтобы привлечь больше клиентов для совершения покупок. Эта ложная репутация может помочь им расширить масштабы мошенничества и еще больше увеличить свои возможности получения прибыли.
Неблагоприятные последствия мошенничества с использованием триангуляции
Влияние на потребителей
Значительные экономические потери
Несанкционированные покупки кредитных карт мошенниками заставляют жертв тратить время и энергию на оспаривание транзакций и попытки вернуть потерянные средства. Между тем, перенаправленные средства со счета могут привести к пропуску важных платежей, что приведет к штрафам за просрочку и множеству финансовых проблем. Кроме того, мошеннические инциденты могут повредить кредитным рейтингам, что может повлиять на будущие финансовые операции, такие как получение кредитов или подача заявок на новые кредитные карты.
Тяжелая психологическая нагрузка
Потребители чувствуют себя оскорбленными, когда их личная информация оказывается под угрозой, а их уверенность в конфиденциальности и безопасности в Интернете также ослабевает. Это порождает беспокойство и страх перед онлайн-покупками из-за страха снова стать жертвой мошенничества. Постоянная бдительность увеличивает психическое напряжение и снижает общее качество жизни и удовольствие от онлайн-покупок.
Влияние на продавцов
Невыносимое финансовое давление
Продавцы сталкиваются с двойным финансовым ударом от мошенничества с использованием триангуляции. Они обязаны возмещать клиентам деньги за мошеннические транзакции, а также покрывать расходы на доставку товаров, купленных с использованием украденных данных кредитной карты. Это напрямую влияет на их доходы, поскольку они теряют как продажи, так и запасы. Кроме того, им даже нужно платить дополнительные сборы и штрафы платежным процессорам за возвратные платежи.
Поврежденная репутация
Частые возвратные платежи клиентов и жалобы, связанные с мошенничеством, вызывают тревогу. Платежные процессоры и банки могут классифицировать их как предприятия с высоким риском, что делает их неспособными проводить обычные транзакции. В результате доверие потребителей к бренду резко падает, что приводит к большой потере существующих клиентов и трудностям в привлечении новых клиентов.
Излишние операционные проблемы
В операционном плане торговцы должны направлять драгоценные ресурсы на обнаружение и предотвращение мошенничества, что нарушает их бизнес-процессы и препятствует обычным транзакциям. Продолжающаяся борьба с мошенничеством также препятствует росту бизнеса, поскольку становится сложно получать инвестиции и партнерские отношения, когда их репутация испорчена из-за мошенничества с триангуляцией.
Как предотвратить мошенничество с триангуляцией?
Что касается потребителей
Мониторинг финансовых отчетов
Регулярно проверяйте выписки по банковским счетам и кредитным картам на предмет несанкционированных транзакций. Если вы заметили подозрительную активность, немедленно сообщите об этом в свое финансовое учреждение.
Запрос дополнительной проверки
Если сомнительный торговец предоставил контактные данные по своему счету, используйте эту информацию для оценки его законности.
Практический подход заключается в том, чтобы наложить несколько временных сборов за проверку на торговца и затем запросить конкретные суммы. Если владелец счета не может или не желает точно раскрывать эти цифры, это может указывать на то, что он занимается мошеннической деятельностью.
Что касается торговцев
Принятие многофакторной аутентификации
В борьбе с мошенничеством с триангуляцией торговцы могут усилить свою защиту, приняв методы многофакторной аутентификации (MFA). MFA — это надежный протокол безопасности, который требует от пользователей предоставления нескольких форм проверки перед предоставлением доступа:
● Факторы, основанные на знаниях: к ним относятся пароли или персональные идентификационные номера (PIN-коды), которые должен знать только законный пользователь.
● Факторы, основанные на владении: они включают предметы, которыми владеет пользователь, такие как мобильное устройство, аппаратный токен или защищенное приложение, которое генерирует одноразовые коды.
● Факторы, основанные на принадлежности: эта часть опирается на уникальные биометрические характеристики пользователя, такие как отпечатки пальцев, распознавание лиц или голосовые отпечатки.
Реализация MFA создает надежный барьер против несанкционированного доступа. Этот дополнительный уровень безопасности эффективно препятствует попыткам мошенничества.
Использование отпечатков устройств
Собирая обширную информацию об устройстве пользователя, такую как версия браузера, операционная система, IP-адрес и даже более подробные данные, такие как установленные шрифты, технология отпечатков устройств может анализировать эти точки данных, чтобы создать уникальный отпечаток для каждого устройства.
Этот отпечаток пальца можно использовать для построения моделей обнаружения мошенничества. Машинные алгоритмы можно обучить для выявления закономерностей, связанных с известной мошеннической деятельностью, на основе отпечатков пальцев устройств, что позволяет обнаруживать и предотвращать мошеннические транзакции в режиме реального времени.
В то время как BrowserScan улучшает этот процесс, предоставляя комплексные возможности обнаружения отпечатков пальцев. Он предлагает глубокое понимание отпечатков пальцев устройств, позволяя торговцам выявлять подозрительные закономерности и принимать упреждающие меры для предотвращения мошенничества с триангуляцией.