전자상거래 사기를 줄이는 7가지 쉬운 단계
게시 됨: 2020-11-27온라인 판매가 계속해서 역사적 수치를 기록함에 따라 전자 상거래 사기가 그 어느 때보다 만연해 있습니다. 그리고 사기를 처리하는 것은 판매자에게 비용이 많이 듭니다. 현재 수익의 7.5% 이상을 손실할 가능성이 있습니다!
불행히도 진화하는 사기 수법에 대처하는 것은 실망스럽고 시간이 많이 걸립니다. 그리고 잠재적인 위험으로부터 자신을 보호하면 역효과가 날 수 있습니다. 때때로 판매자는 실제 주문을 거부하고 결과적으로 고객을 잃습니다.
그럼에도 불구하고 모든 온라인 판매자는 데이터를 보호하기 위해 적절한 프로세스와 기술이 필요합니다. 그렇지 않으면 사기로 인해 수익이 빠르게 손실되고 브랜드 평판이 손상될 수 있습니다.
오늘 7가지 간단한 단계를 따라 온라인 상점을 보호하여 수익을 건전하게 유지하고 고객을 만족시키십시오.
전자 상거래 사기가 발생하는 방법
온라인 공격자와 사기꾼의 일반적인 전술은 다음과 같습니다.
- 고객 계정 도용 및 무단 구매
- 훔친 신용 카드 정보를 사용하여 사기 구매
- 남용 반품 정책
- 상품을 받지 못한 것처럼 사기성 지불 거절 청구
- 일부 지불 거절은 우호적이며 의도하지 않은 것입니다.
사기 구매가 발생하면 구매자는 분쟁을 제기하거나 신용 카드 또는 직불 카드에 대한 지불 거절을 요청할 수 있습니다. 전자 상거래 판매자는 고객에게 돈을 갚아야 하고 은행에서 지불 거절당 $20에서 $100 사이의 지불 거절 수수료를 부과할 수 있습니다. 여기에는 거래 수수료 손실, 재고 손실, 주문 준비에 소요된 시간 등이 포함되지 않습니다.
Chargeback Gurus의 이 유용한 게시물에서 지불 거절이 실제로 발생하는 비용에 대해 자세히 알아보세요.
사기 및 지불 거절을 방지하는 가장 좋은 방법은 이러한 일이 발생하지 않도록 하는 것임을 알 수 있습니다.
전자상거래 사기를 줄이는 7가지 쉬운 단계
공격자는 지속적으로 방법을 발전시키고 있으므로 판매자가 모든 것을 방지하기 위해 모범 사례를 파악하는 것이 중요합니다.
1. 최고의 전자 상거래 소프트웨어를 선택하고 최신 상태로 유지하십시오.
사기는 보편적인 문제이기 때문에 BigCommerce 및 Shopify와 같은 많은 SaaS 기반 전자 상거래 소프트웨어 공급자는 플랫폼에 기본 사기 도구를 포함합니다.
장바구니에 기본 보안이 적용되는지 알아보려면 다음과 같은 기능을 찾으십시오.
- SSL 인증서: 모든 페이지, 콘텐츠, 신용 카드 및 거래 정보는 은행과 동일한 수준의 보안으로 보호됩니다.
- 지불 게이트웨이 통합: 인기 있는 지불 게이트웨이에는 사기 방지 기능도 내장되어 있습니다.
- PCI 준수: 레벨 1 PCI 준수가 최고 수준입니다.
- 자동 보안 업데이트: 오래된 소프트웨어에서 작업할 때도 보안에 허점이 발생할 수 있습니다. 자동 업데이트를 통해 항상 최신 보안 패치를 사용할 수 있습니다.
Magento 또는 WooCommerce와 같은 오픈 소스 소프트웨어를 사용하는 경우 위에 언급된 많은 영역에 대한 전적인 책임은 귀하(또는 귀하의 기술 파트너)에게 있음을 유의하십시오. 따라서 기지가 항상 덮여 있는지 경계해야 합니다.
전반적으로 이러한 기본 제공 도구는 기본 사항을 다루며 온라인 상점과 고객을 보호하기 위해 해야 할 일이 더 있습니다.
2. PCI 준수 유지
온라인으로 판매하는 모든 사람은 PCI를 준수해야 합니다. 이는 귀하가 안전한 환경에서 신용 카드 정보를 처리, 저장 및 전송하기 위한 포괄적인 표준을 충족함을 의미합니다. 여기에는 카드 계좌 번호, 만료일, 이름, 주소, 주민등록번호 등과 같이 개인 식별이 가능한 모든 카드 소지자 데이터가 포함됩니다.
PCI 규격이 아닌 경우 월 5,000~100,000달러의 벌금에 처할 수 있으며 고객 데이터를 심각한 위험에 빠뜨릴 수 있습니다.
위에서 언급했듯이 전자 상거래 공급자는 이미 PCI 규정 준수를 처리할 수 있습니다. 이를 달성하기 위한 많은 단계가 있으므로 이는 큰 안도감입니다. Magento와 같은 오픈 소스 소프트웨어를 사용하는 경우 귀하(또는 귀하의 기술 파트너)가 이에 대한 전적인 책임이 있습니다.
아직도 Magento 1에 있습니까? Magento 1의 사용자는 더 이상 PCI 규격으로 간주되지 않습니다. 상점을 안전하게 유지하기 위한 옵션이 무엇인지 지금 확인하십시오.
3. 신용 카드 인증 사용
위에서 언급했듯이 일반적인 전자 상거래 사기는 해커가 훔친 신용 카드 정보를 사용하여 카드 소지자가 지불 거절로 이어질 수 있는 경우입니다. 이를 방지하는 가장 좋은 방법은 주문이 처리되기 전에 신용 카드 정보를 확인하는 조치를 취하는 것입니다.
주소 확인 시스템(AVS)
이렇게 하면 신용 카드에 사용된 청구 주소가 신용 카드 회사에 등록된 주소와 일치합니다. 해커에게 항상 일치하는 주소가 있는 것은 아닙니다.
카드 인증 값(CVV)
PCI 규정 준수 규칙은 CVV 보안 코드를 신용 카드 번호 또는 소유자 이름과 함께 신용 카드에 저장하는 것을 방지합니다. 이것은 신용 카드 번호와 일치하지 않는 CVV 번호가 사기의 훌륭한 지표라는 것을 의미합니다. 해커는 실제 카드가 앞에 있지 않는 한 CVV 번호를 가지고 있지 않습니다. 이것은 여전히 발생할 수 있지만 온라인에서 훑어본 카드 번호로 작업하는 공격자보다 가능성이 적습니다.
대부분의 지불 처리 솔루션에는 AVS 및 CVV 인증을 모두 요구하는 기능이 있어야 합니다. 오늘 귀하의 스토어에서 지원되고 켜져 있는지 확인하십시오.
4. 고객에게 강력한 암호를 사용하도록 요청
고객을 포함한 모든 사용자는 대문자와 특수 문자를 포함하는 길고 강력한 암호를 사용하는 데 익숙합니다. 그러나 강제하지 않는 한 고객이 항상 모범 사례를 따르는 것은 아닙니다.
아직 업데이트하지 않았다면 고객 계정에 강력한 비밀번호를 요구하도록 정책을 업데이트하십시오. 조금 성가실 수 있지만, 당신은 당신이 그들의 보안에만 우선순위를 두고 있다는 것을 상기시킬 수 있습니다.
고유한 암호 보안 및 표준을 설정하려면 다음 지침을 따르십시오.
6. 지불 거절 방지
실제 주문 분쟁이 발생하는 동안 사기꾼은 귀하의 정책에서 허점을 찾고 정보를 저장하여 사기성 지불 거절을 시작하거나 귀하를 이용할 수 있습니다. 분쟁 및 지불 거절로부터 자신을 보호하려면 다음 업데이트를 고려하십시오.
- 고객이 다른 방법으로 주문을 받았음을 증명하기 위한 온라인 추적
- 반품 정책을 명확히 하고 환불을 하기 전에 품목 증빙 자료를 요구하십시오.
- 정확한 제품 사진 및 설명을 통해 "설명된 것과 다른 항목" 줄이기
- 개별 사례를 적절하게 처리하도록 훈련된 고객 서비스
이는 지불 거절이나 분쟁 및 비용을 최소화하는 쉬운 방법입니다.
7. 사기 방지 소프트웨어 받기
판매자가 일상적인 사기 문제를 해결할 수 있도록 모든 문제 또는 의심되는 사기에 대해 매일 주문을 모니터링하는 데 도움이 되는 업계 최고의 소프트웨어 솔루션이 몇 가지 있습니다.
전자 상거래 상점은 비즈니스를 위해 항상 "개방"되어 있으므로 이러한 솔루션을 사용하면 팀에서 주문을 처리하기 전에 많은 시간을 절약하고 사기를 감지할 수 있습니다. 그리고 기계 학습 및 AI를 통한 새로운 기술 혁신으로 이러한 솔루션이 트렌드와 패턴을 파악하는 데 더욱 정교해졌습니다.
이를 정당화할 수 있는 주문량이 있다면 이러한 솔루션은 투자 가치가 있을 수 있습니다.
- 기의
- 클리어세일
- 사기 금지
매일 온라인 주문 모니터링
불행히도 온라인 사기는 사라지지 않습니다. 따라서 심각하게 생각하고 매일 주문을 모니터링해야 하는 것입니다. 그러나 이러한 모범 사례를 적용하면 회사가 사기꾼과 해커보다 한 발 앞서 있습니다.