Dengan Pekan Kesadaran Penipuan Internasional dan musim belanja liburan secara resmi berlangsung, analis dan pengecer menyelami kebiasaan berbelanja pelanggan. Tapi itu bukan hanya pelanggan yang sah yang perlu diwaspadai oleh pengecer, karena penipu sama tertariknya dengan belanja liburan – dan mereka sudah memasuki toko online.
Berikut adalah beberapa tren teratas yang saya lihat saat kita memasuki puncak musim belanja liburan.
Tren 1: Penipu Amatir yang Meningkat
Saya mengikuti tren ini dengan daya tarik seiring perkembangannya. Semakin banyak pelanggan yang diakui Forter sebagai pembeli sah dari pembelian barang selama bertahun-tahun tiba-tiba beralih ke sisi gelap.
Ini bukan penipu karir tetapi konsumen biasa yang beralih ke penipuan sebagai penghasilan tambahan, hampir seperti hobi baru (menguntungkan). Kami telah melihat peningkatan 35 persen dalam penipuan yang dilakukan oleh penipu “non-profesional” (perbandingan YoY), yang mencengangkan. Tren ini sangat menonjol di Amerika Utara.
Amatir ini lebih mungkin daripada penipu profesional untuk menargetkan item yang lebih dekat dengan daftar keinginan orang biasa — Ponsel, konsol game, barang mewah, dll. — dibandingkan dengan barang strategis yang ditargetkan oleh penipu profesional.
Untuk lebih jelasnya, hanya karena aktivitas ini dilakukan oleh pembeli yang sebelumnya “baik”, ini tidak dianggap penipuan ramah — melainkan penipuan kartu kredit standar menggunakan data kartu curian. Apa yang membedakan mereka dengan kita sebagai amatir adalah kecanggihan teknis mereka. Mereka akan sering menggunakan perangkat mereka sendiri, dan jika mereka melakukan kebingungan, itu akan menjadi sesuatu yang mendasar seperti VPN.
Tren 2: Peningkatan Penggunaan Kupon
Penggunaan kupon meningkat tahun ini karena konsumen lebih memperhatikan anggaran mereka daripada sebelumnya. Antara tahun 2020 dan 2021, penggunaan kupon cukup stabil. Tapi tahun ini, kami sudah melihat peningkatan ~11 persen. Ini adalah tren yang paling mencolok di AS, tetapi tren tersebut tercermin secara global.
Penipu yang mengikuti tren perilaku pembeli sama rajinnya dengan pengecer mana pun telah menyadari bahwa penggunaan kupon meningkat selama musim liburan. Mereka tidak membutuhkan kupon itu sendiri, tetapi mereka dengan senang hati menggunakan kupon untuk membuat persona mereka terlihat lebih sah dan meyakinkan (jadi, pedagang — jangan memberikan tiket gratis kepada pelanggan hanya karena mereka datang dengan kupon!).
Selain itu, pelanggan yang baik tidak segan-segan mencoba sedikit penyalahgunaan kupon. Mereka mungkin mencoba menggunakan kembali atau menumpuk kupon, terkadang mengatur beberapa akun untuk mendapatkan lebih dari hak mereka. Pastikan perusahaan Anda memiliki kebijakan yang jelas tentang hal ini dan bahwa sistem Anda dikonfigurasikan untuk mencerminkan kebijakan tersebut. Jika kebijakan Anda akan menjadi masalah di musim liburan ini, sekaranglah waktunya untuk mengibarkan bendera bersama tim pemasaran dan operasi. Jika sudah terlambat untuk mengubah hal-hal tahun ini, pastikan Anda membawanya lebih awal di tahun baru sehingga ada waktu untuk menetapkan kebijakan baru sebelum kupon terburu-buru berikutnya.
Tren 3: Popularitas Kartu Hadiah
Selama musim liburan, pelanggan yang baik beralih ke kartu hadiah sebagai pilihan menarik untuk memberikan hadiah yang bijaksana namun fleksibel kepada orang yang dicintai. Tetapi peningkatan dalam transaksi yang baik ini berarti lebih mudah bagi penipu untuk bersembunyi dengan tergesa-gesa — dan mereka mengetahuinya.
Kartu hadiah selalu populer di kalangan penipu karena anonim, mudah dijual kembali, tidak memerlukan alamat pengiriman, dan dapat digunakan sebagai bagian dari rantai aktivitas penipuan. Secara efektif, ini adalah uang gratis untuk penipu (saya telah menulis secara mendalam tentang kartu hadiah dan bagaimana serangan berubah pada tahun 2022 di sini).
Pembelian kartu hadiah biasanya tidak mulai meningkat hingga setelah Black Friday dan Cyber Monday. Setelah itu, ada puncak awal pembelian kartu hadiah sekitar pertengahan Desember. Namun puncaknya datang pada Malam Natal saat konsumen menyadari, mereka kehabisan waktu dan kartu hadiah adalah pilihan terbaik. Pembelian kartu hadiah biasanya 6x atau 7x lebih sering pada Malam Natal daripada pada tanggal 1 November, yang cukup mengejutkan dan memberikan banyak tekanan pada tim penipuan.
Tren menunjukkan bahwa pola ini berulang setiap tahun. Tapi tahun ini khususnya, penipu mulai beraksi jauh lebih awal, setelah mulai menggandakan serangan kartu hadiah pada akhir Oktober. Hal ini mungkin disebabkan oleh tren di mana penipu fokus menyerang pengecer yang menjual kartu hadiah, bukan pedagang khusus kartu hadiah. Jika mereka menemukan kerentanan di sana, masuk akal jika mereka mencoba mengeksploitasinya selama musim liburan yang sangat rentan.
Tren 4: Manipulasi Alamat Berteknologi Rendah
Penipu semakin menemukan cara canggih untuk menghindari Sistem Verifikasi Alamat (AVS) yang memverifikasi alamat fisik. Namun, melacak trik sederhana yang mereka manfaatkan sama pentingnya. Tidak masalah seberapa sederhananya jika itu menghindari cek Anda dan menyebabkan kerugian.
Musim ini, penipu semakin kreatif untuk mengelabui sistem AVS dengan cara cerdik dan berteknologi rendah. Sebagai contoh:
● Alih-alih menulis 1, mereka akan menulis “satu” karena AVS terkenal hanya memeriksa angka, bukan kata. Jadi, itu bukan ketidakcocokan.
● Alih-alih menulis alamat di bidang alamat, mereka akan memasukkannya sebagai bagian dari bidang nama, sehingga tidak diperiksa.
● Alamat pengiriman kemudian dapat “lihat nama”, yang dapat dimengerti oleh kurir tetapi tidak ditandai oleh AVS atau sistem pemeriksaan lainnya. (Catatan: Forter’s Trust Platform menandai jenis pengelakan ini — sebagian besar sistem lain tidak melakukannya, jadi sangat penting untuk memastikan Anda terlindungi)
● Demikian pula, mereka akan menambahkan beberapa elemen tidak masuk akal ke alamat sehingga mesin tidak dapat melihat bahwa itu adalah alamat yang sama yang digunakan berkali-kali. Meski begitu, kurir manusia tidak kesulitan melakukan pengiriman.
Tipu daya seperti ini banyak terjadi. Dan selama liburan, penipu tahu seringkali lebih sulit bagi pedagang yang mengandalkan tinjauan manual untuk menangkap hal semacam ini.
Tren 5: Memerangi Bot
Ada peningkatan yang signifikan dalam bot dalam beberapa bulan terakhir, dan ini adalah tren yang mulai memengaruhi industri yang biasanya bukan target bot utama. Data kami menunjukkan bahwa ini umumnya merupakan operasi besar dan profesional yang memanfaatkan teknologi canggih dengan volume yang ekstrim.
Serangan bot tentu saja terjadi saat checkout — tetapi juga semakin sering terjadi di berbagai titik dalam perjalanan akun, termasuk pembuatan akun dan login. Seringkali, situs yang diserang dengan cara ini semuanya akan berada di vertikal yang sama, memberikan wawasan yang menarik tentang proses pemikiran si penipu.
Sayangnya, bot adalah tren lain yang cocok dengan musim liburan. Saat lalu lintas padat, bot mungkin lebih mudah terbang di bawah radar. Selain itu, data Forter menunjukkan bahwa pedagang pakaian jadi dan alas kaki yang terlibat dalam penurunan stok terbatas atau penjualan jangka pendek adalah industri yang baik untuk difokuskan saat melihat perilaku bot karena mereka sangat rentan — menghadapi serangan 5-6x lebih banyak daripada pedagang yang tidak melakukannya. t terlibat dalam penurunan atau penjualan serupa.
Tetap Aman, dan Semoga Sukses!
Liburan adalah waktu yang menegangkan bagi banyak pedagang online. Potensi peningkatan pendapatan yang cepat, digabungkan dengan potensi menurunnya pelanggan baik, membuat tim kewalahan saat menangani pesanan dalam jumlah besar.
Sulit untuk melacak tren yang berkembang saat Anda berfokus untuk memastikan bahwa semua pelanggan yang baik mendapatkan penawaran hebat mereka dan pelaku jahat tidak lolos. Saya harap artikel ini membantu menjelaskan bagaimana hal-hal berkembang tahun ini dan memberi Anda beberapa petunjuk tentang apa yang harus diperiksa dalam data Anda untuk memastikan perusahaan Anda terlindungi di musim liburan ini.
Kredit gambar: olly18/depositphotos.com
Doriel Abrahams adalah Kepala Analitik AS, Forter.
