賬戶接管欺詐風險愈演愈烈，如何提升電商商戶交易安全及信心？

（圖片來源：圖蟲創意）

賬戶接管（ATO）攻擊層出不窮，商家識別此類欺詐往往是“大海撈針”。人工審核的運營和欺詐團隊或疲于應對數量龐大的欺詐訂單。在忙碌的假日季及銷售高峰期，欺詐者更可乘監管松懈之際執行賬戶接管（ATO）攻擊，從而輕松下達欺詐性訂單。Riskified調查發現，2021年假日季賬戶攻擊數量達到峰值，十月初的機器人賬戶接管攻擊（ATO）更達平均數量的十倍。電商賬戶所有者是商家最有價值的客戶群體，為其構建安全交易的購物之旅至關重要。

賬戶接管（ATO）攻擊為何步步為“贏”？

賬戶接管（ATO）攻擊是不法分子利用網絡釣魚或者數據泄露的手段竊取用戶的賬戶名和密碼而開展的欺詐行為。欺詐者基于電子郵件的詐騙和偽造的登錄頁面進行網絡釣魚以誘騙消費者提供賬戶憑證。隨著加密匿名社區的興起，網絡釣魚技術難度下降，賬戶接管（ATO）相關攻擊及欺詐也愈演愈烈。此外，數據泄露攻擊獲取憑證信息也使欺詐者有機可乘。黑客通過調研和測試將盜取的有效憑證通過暗網市場售賣給欺詐者，后者便可以“量身設計”欺詐行為發起賬戶接管（ATO）攻擊。

一旦賬戶被盜，欺詐者就可以更輕松地下達欺詐性訂單。欺詐者通?？梢灾苯邮褂眯庞每ù鏅n信息實時下單。即使被盜賬戶沒有存檔信息，欺詐者也可以在暗網購買此類詳細信息進行付款。由于擁有注冊賬戶的客戶通常更受在線商家的信任，此類欺詐性訂單的成功率頗高。賬戶劫持（ATO）攻擊的狡黠之處在于看似合法的客戶實為欺詐者，并往往給商家的品牌聲譽和重視度帶來巨大損失。

遠不止直接損失，賬戶接管（ATO）攻擊影響深遠

此類欺詐訂單顯而易見地給商家的客服和運營團隊帶來巨大負擔，直接損害商家的業務專注度和盈利能力。除此之外，賬戶接管（ATO）攻擊還會帶來更為嚴厲的數據盜竊罰款。大規模的賬戶接管（ATO）攻擊往往為欺詐者竊取客戶數據和進行欺詐創造豐厚條件。為此，越來越多的法規要求商家對數據泄露負責，并構成嚴重罰款的理由。

賬戶接管（ATO）攻擊還會給消費者帶來的不良體驗，將導致商家失去客戶的信任并因此錯失客流。在電子商務欺詐成為一個全球性問題的背景下，消費者對電子商務的信心是一種“稀有商品”。Riskified研究表明，盡管商家聲稱對預防欺詐充滿信心，只有約30%的消費者表示對商家的反欺詐能力擁有信心。高達40%的受害消費者將欺詐責任歸咎于商家，其中三分之二的人表示他們已經對電商商家失去信心，不會再繼續消費。

商家如何對抗 ATO，并實現客戶體驗和賬戶保護之間的平衡？

ATO攻擊持續上升的背景之下，賬戶接管（ATO）攻擊仍有跡可循。商家在提升自身識別能力和確保運營團隊在與客戶互動時，應當仔細核查相應數據點。一旦發生盜用行為，商家可以主動聯系被盜賬戶的所有者，以誠懇積極姿態恢復客戶的信任，構建充滿信心的電子生態系統。此外，自動化賬戶接管（ATO）攻擊風控能夠有效消除人工審查成本，并保證更高的準確性。

Riskified的賬戶安全解決方案（Account Secure）通過對賬戶安全進行全面的調查，可實現消費者體驗與賬戶保護的平衡。當用戶嘗試輸入帳戶時，Riskified會收集有關信息，并通過模型在用戶的消費網絡中交叉檢查歷史登錄和交易數據，以識別合法客戶和不良行為者。賬戶安全解決方案（Account Secure）可以在登錄環境精準攔截機器人和不法分子，確保消費者的個人信息和付款細節免于泄露，從而維護消費者的信心和忠誠度。

如果您想了解更多信息 ，點擊聯系我們 ！

（編輯：江同）

（來源：Riskified）

以上內容僅代表作者本人觀點，不代表雨果跨境立場！如有關于作品內容、版權或其它問題請于作品發表后的30日內與雨果跨境取得聯系。