賬戶接管(ATO)攻擊層出不窮，出海商家如何免受日益增長的威脅？

（圖片來源：Riskified）

賬戶接管（ATO）攻擊層出不窮，忙碌的高峰期間識別此類欺詐往往是“大海撈針”。商家針對賬戶接管（ATO）攻擊預防措施會更具挑戰性，欺詐者借助監管松懈等漏洞溜之大吉。

欺詐者實施賬戶接管（ATO）攻擊的額外誘因是全球供應鏈問題以及由此導致的庫存短缺。銷售高峰期，許多商家限制和監管他們的商品，以將其提供給最忠實的客戶。通過訪問賬戶，欺詐者可以繞過此類政策并訪問這些限購商品，即使是入門級欺詐者，賬戶接管（ATO）攻擊也變得更容易執行。如今，他們不再需要訪問暗網來獲取商店的帳戶憑據，而是可以在Light web和Telegram上輕松找到它們。

一、賬戶接管（ATO）后果

一旦賬戶被盜，欺詐者就可以更輕松地下達欺詐性訂單，攔截憑證、個人信息和存儲的付款，并轉移有價值的忠誠度積分。欺詐使品牌聲譽蒙受巨大損失。 

1、商家運營團隊增負

根據Riskified數據顯示，許多商家批準的賬戶接管（ATO）訂單和投訴單之間存在 1:1 的相關性，處理這些投訴訂單需要大量人工和花費。商家的客服和運營團隊原本可以專注于業務，而現在卻必須爭先恐后地處理工單，許多商家甚至不得不聘請臨時員工來應對激增的投訴。 

（圖片來源：Riskified）

2、人工審核效率低下 

因賬戶接管（ATO）攻擊而進行人工審核的運營和欺詐團隊可能無法應對數量龐大的欺詐訂單。即使賬戶接管（ATO）攻擊率在總登錄和訂單中的份額保持不變，其總體數量也在不斷增加。這些積壓的取證案例可能要等到事件發生數周或數月后才能發現其中的賬戶接管（ATO）攻擊活動。

3、客戶終身價值流失 

成為賬戶接管（ATO）攻擊受害者的客戶可能會停止在您的商店購物。我們的研究表明，遭受欺詐攻擊客戶的流失率在10-25%之間，這會阻礙客戶獲取且使收入流失，并為您的電子商務、支付和財務團隊增加額外負擔。整個假期的欺詐強度非常高，而且商家可能要在客戶流失的幾個月后才意識到欺詐后果。

4、數據盜竊和罰款 

大規模的賬戶接管（ATO）攻擊為竊取客戶數據和進行欺詐創造了途徑，這可能構成嚴重罰款的理由。該趨勢很明顯，越來越多的法規要求商家對數據泄露負責。此類責任通常落在數據安全和IT團隊身上。 

二、處理賬戶接管（ATO）

如果您在假期受到賬戶接管（ATO）攻擊，這里有一些實用貼士可以盡快實施以應對即將到來的后果。

1、查看重要數據點

為了盡可能高效地處理工單，您需要確?？蛻暨\營團隊在與客戶互動時提出正確的問題并檢查相應數據點。您的代理商應該對有關于登錄信息和訂單的數據觸手可及，以便快速驗證他們是否在與賬戶被盜的客戶或欺詐者交談。 

有問題的登錄狀態與賬戶所有者的常規行為有何不同？如果客戶只有密歇根州的賬戶登錄歷史，而您看到其最近的澳大利亞賬戶登錄狀態，那么商家可以從其中看到賬戶接管（ATO）攻擊的端倪。 

2、溝通是關鍵

主動聯系被盜賬戶的所有者。即使客戶賬戶遭到入侵，通過主動聯系客戶的方式也可以避免客戶投訴和品牌損失?？蛻粼谠馐苜~戶接管（ATO）攻擊之后立即收到商家的回訪消息，甚至可能先于在客戶意識到自己的賬戶被盜用，這可以恢復客戶的信任并保持客戶的忠誠度。

3、自動化解決

自動化您的賬戶接管（ATO）攻擊風控可以降低人工審查的成本，同時確保更高的準確性?；跈C器學習的自動化解決方案可檢測人工無法識別的復雜模式，您還可以期待每個賬戶驗證甚至錄有更迅速的亞秒級別的周轉時間。 

管理用于保護您的客戶賬戶免受賬戶接管（ATO）攻擊的分數、規則和工作流程需要大量的人力和資源且不一定有效。即使您能夠勝任這份工作，您如何決定你的風險閾值？例如，新設備類型是否總是有足夠的風險來挑戰登錄？對人工團隊來說，掌握不斷變化的欺詐模式幾乎是一項不可能完成的任務。 

當登錄模式還會因交易量激增而發生變化時，賬戶接管（ATO）攻擊會更加復雜。如果商家使用規則或評分進行登錄，例如挑戰任何超過 80 分的風險，當登錄人口發生變化時，這些規則可能會失控。這些功能不佳的系統更有可能錯過賬戶接管（ATO），但完全因為功能不佳而關閉這些規則的商家當然完全容易受到攻擊。

Riskified的賬戶保護解決方案以自動化的解決方案實時保護賬戶，該解決方案可以在登錄環境精準攔截機器人和不法分子，確保消費者的個人信息和付款細節免于泄露。保護消費者的賬戶安全，Riskified助您實現消費者體驗與賬戶保護的平衡。

如果您想了解更多信息 ，點擊聯系我們！

（編輯：江同）

（來源：Riskified）

以上內容僅代表作者本人觀點，不代表雨果跨境立場！如有關于作品內容、版權或其它問題請于作品發表后的30日內與雨果跨境取得聯系。