Çevrimiçi Mağazanızı Dolandırıcılık ve Dolandırıcılığa Karşı Nasıl Korursunuz?
Yayınlanan: 2022-01-19Bir e-ticaret mağazanız varsa, çevrimiçi mağazanızı dolandırıcılık ve dolandırıcılıktan korumanın ne kadar önemli olduğunu anlarsınız. Kuruluşunuzu ve tüketicilerinizi güvence altına almak için ihtiyatlı dijital güvenlik her zamankinden daha kritik. Kovid sonrası dönemde yalnızca 2021'de hileli işlem yapma girişimleri yüzde 69 arttı.
Ne yazık ki, şirketinizi bu tehlikelerden korumak için herkese uyan tek bir strateji yoktur. Küçük işletme sahipleri kendilerini korumak için bir takım adımlar atmalıdır.
Bir işletme sahibi olarak, şirketinize yönelik dolandırıcılık ve dolandırıcılık saldırıları riskini sınırlamak için alternatifleriniz ve eylemleriniz var.
Çevrimiçi Dolandırıcılık Tam Olarak Nedir?
Basitçe söylemek gerekirse, birisi sizi veya kuruluşunuzu internette dolandırdığında çevrimiçi bir dolandırıcılık meydana gelir. Genellikle siber suçlular tarafından kolaylaştırılırlar ve kredi kartı dolandırıcılığından kimlik hırsızlığına kadar değişebilirler.
İnternetteki dolandırıcılıklar uzun süredir ortalıkta dolaşıyordu, ancak birçok küçük işletme, hızlı bir şekilde vitrinlerine bir e-ticaret ağ geçidi inşa etmeye itildiğinden, COVID-19'un neden olduğu çevrimiçi satışlardaki artışın bir sonucu olarak arttı. kısıtlamalar. FBI, salgının başlangıcında genel halkı bilgisayar korsanları ve dolandırıcılar hakkında uyaracak kadar ileri gitti.
Bazı dolandırıcılar sosyal mühendislik tekniklerini kullanacak kadar ileri giderler. Bu saldırılarda, kullanıcıların veya çalışanların gizli ve hassas bilgileri iletmesini sağlamak için korkutma taktikleri kullanılır.
Çevrimiçi Güvenliğin Önemi Nedir?
İşletme sahipleri, siber suçluların istediği kredi kartı bilgileri ve şifreler gibi kişisel bilgileri sıklıkla bilgisayarlarında saklar.
Çevrimiçi ortamda güvende kalmak, şirketinizin tehlikeye atılmasının bir sonucu olarak büyük kayıplar yaşamasını önleyecektir. Dolandırılmak, yalnızca gelir kaybından veya mal hasarından daha fazlasıyla sonuçlanabilir; ayrıca gelecekteki müşterilerle kritik marka değeri kaybına neden olabilir.
Şirketinizin aldatılmasının sonuçları ağır olabilir. Sonuç olarak, aşağıdakilerle başa çıkmak zorunda kalabilirsiniz:
- Herhangi bir sahte siparişle ilişkili herhangi bir kayıp mal, elleçleme veya sevkiyatın maliyeti.
- Ters ibraz cezaları
- Şirketinize itibar zararı
- Şirketinizin banka hesabının kapatılması
Dolandırıcılıkla mücadele zordur, ancak birçok çeşidi anlamak, saldırıların nerede ve ne zaman gerçekleşebileceğini belirlemenize yardımcı olacaktır.
Farklı Çevrimiçi Dolandırıcılık Türleri Nelerdir?
Şu anda çevrimiçi işletmeleri hedef alan en popüler dolandırıcılıklardan bazıları burada.
Kimlik dolandırıcılığı
Her gün yeni bir e-posta dolandırıcılığı ortaya çıkıyor gibi görünüyor. Kimlik avı e-postaları, meşru bir gönderici tarafından gönderilmiş gibi görünür, ancak alıcıdan hassas bilgiler elde etmek için tasarlanmıştır. Örneğin Kanada'da, Kanada İstenmeyen Posta Önleme Mevzuatı gibi dolandırıcılık ve istenmeyen e-postalara karşı korunmak için yürürlükte olan kısıtlamalar vardır.
Şirket hesabınızın güvenliğinin ihlal edildiğini bildiren bir e-posta veya kısa mesaj almış olabilirsiniz. Bağlantıya tıklayarak, kişisel ve ticari bilgileri hedefleyebilecek bilgisayar korsanlarına karşı savunmasız kalabilirsiniz. Ekleri açmadan veya bağlantılara tıklamadan önce gönderene güvendiğinizden emin olun.
İşletme sahipleri, dolandırıcıların kendilerini gerçek marka kılığına girerek daha yaratıcı hale geldiklerinin farkında olmalıdır. Güvenlik duvarı ve anti-virüs yazılımınızı güncel tutarak kimlik avı e-postalarının alınmasını önleyebilirsiniz.
Sahte Faturalar
Küçük işletme sahiplerinden nakit toplamak amacıyla faturalar da dahil olmak üzere sahte e-postalar gönderen dolandırıcılar da onları aldatabilir.
Şirketinizin iyi tanımlanmış bir faturalama sürecine sahip olmasını sağlayarak olası kayıpları önleyebilirsiniz. Firmanız bir fatura alırsa, veri tabanınızdaki onaylanmış harcamalara kadar takip edebilecektir.
CNP (Kart Yok) Dolandırıcılığı
Bu tür dolandırıcılık, bir dolandırıcı çalıntı bir kredi kartı, tüketicinin kimliği veya banka kartı bilgilerini kullandığında ortaya çıkar.
Bir CNP genellikle aşağıda özetlenen prosedürü takip eder:
Dolandırıcı, internetten alışveriş yapmak için çalıntı bir kredi kartı kullanır.
Satın alma, veren banka tarafından onaylanır ve ürünler dolandırıcıya teslim edilir. Kart sahibi satın alma işlemini tanımıyor ve kredi kartı şirketinden ters ibraz talep ediyor.
Karşılığında mağaza, kartın yasal sahibine tazminat ödemeli ve zarara uğramalıdır. En kötü senaryoda, mağazanız cezalandırılabilir ve kara listeye alınabilir.
Çok adımlı yetkilendirme veya belirteçleştirme gibi gelişmiş yetkilendirme araçları, mağazanızın kendisini CNP sahtekarlığından korumasına yardımcı olabilir.
Dostça Dolandırıcılık
Adına aldanmayın; bu tür bir aldatmaca hoş olmaktan uzaktır. Bir müşteri, malını ödeyip teslim aldıktan sonra kredi kartı şirketine ters ibrazda bulunduğunda ortaya çıkar.
Bazen bu, müşterinin kredi kartı ekstrelerinde mağazanın adını tanımaması gibi dürüst bir hatadır. Ancak, dostane dolandırıcılığın kötü niyetle işlendiği durumlar vardır. Bazı müşteriler, sahtekarlığı ihbar edecek ve bir ücret karşılığında paralarını geri alacak profesyonel geri ödeme görevlileri tutacak kadar ileri gidecektir.
Dostça dolandırıcılık daha yaygın hale geliyor. Ayrıca, kesin kayıtlar tutmazsanız, ters ibrazlarla ilgili herhangi bir ücret ve cezadan sorumlu olabilirsiniz.
Dostça dolandırıcılık daha yaygın hale geliyor. Ayrıca, kesin kayıtlar tutmazsanız, ters ibrazlarla ilgili herhangi bir ücret ve cezadan sorumlu olabilirsiniz.
Devlet kurumlarının karıştığı dolandırıcılıklar
Siber suçlular, IRS veya Sosyal Güvenlik İdaresi gibi devlet kurumlarının temsilcileri gibi davranarak işletmeleri dolandırmaya çalışıyor. Dolandırıcılar, mağdurları yasal işlemle tehdit ediyor ve telefon veya e-posta yoluyla peşin veya taksitli ödeme talep ediyor.
Devlet kurumunu aramak ve teklif veya avantaj hakkında bilgi almak, bu şekilde dolandırılmamak için en kolay yöntemdir. İlandaki iletişim bilgilerini kullanmak yerine ajansın resmi web sitesine gidin.
Hesap Devralma
Bu yıl, hesap devralma (ATO) dolandırıcılığı artıyor. Dolandırıcılar, Amerika Birleşik Devletleri'ndeki yetişkinlerin yaklaşık %22'sinin savunmasız hesaplarına giriyor. Bu siber hırsızlar, işiniz üzerinde önemli bir olumsuz etkisi olabilecek yasa dışı işlemler gerçekleştirmek için çalınan verileri kullanır.
Siber dolandırıcılar yöntemlerinde daha yaratıcı hale geldikçe, 2022'de ATO dolandırıcılık vakalarının artmaya devam etmesini beklemeliyiz. Bu tür dolandırıcılık, senaryo yazımı gibi otomatik yaklaşımlar sayesinde artık her zamankinden daha kolay.
Bir üye işyeri olarak tüketicilerinizi işlemlerini bitirmeden önce iki aşamalı yetkilendirme veya biyometrik şifre talep ederek ATO dolandırıcılığından koruyabilirsiniz.
Çevrimiçi Dolandırıcılığı Nasıl Anlarım?
Şüpheli dolandırıcılığı tespit etmek zor bir iş olabilir. Öte yandan, günümüz tüccarları, tuhaf alımları tespit etmeye ve hileli davranışları takip etmeye yardımcı olmak için kendi kazma ve araştırmalarını üstlenme fırsatına sahiptir.
- Beklenmeyen hesap etkinliklerine karşı gözünüzü dört açın. Sıra dışı herhangi bir şeye dikkat etmek çok önemlidir. Örneğin, birkaç başarısız işlem gibi öğelere dikkat edin. Bu, bir şeylerin yanlış olduğunun ve daha fazla araştırılması gerektiğinin bir göstergesi olabilir. Bir dolandırıcı başarılı olursa, aynı dolandırıcılığı tekrar deneyebilir, bu nedenle telefon numarasını, e-posta adresini, IP adresini ve fatura adresini kara listeye alın.
- Adresleri inceleyin. En güvenli işlemler, gönderim, faturalandırma ve IP adreslerinin birbirinden birkaç mil uzakta olduğu işlemlerdir. Alıcı ile satıcı arasındaki mesafe ne kadar büyük olursa, işlemin hileli olma olasılığı o kadar yüksek olur. IP adresi de benzer şekilde gizlenmişse, bu bir aldatmaca ipucu olabilir.
Şirketimi Dolandırıcılığa Karşı Nasıl Savunabilirim?
Yapmak isteyeceğiniz son şey bir dolandırıcılığın kurbanı olmaktır. İşte bundan kaçınmanıza yardımcı olacak birkaç ipucu:
- Çalışanlara dolandırıcılık ve hırsızlık önleme eğitimi verilmelidir. Personeli eğitmek ve sıra dışı her şeyi ortaya çıkarmaya teşvik etmek harika bir fikir. En son internet dolandırıcılıklarından bazılarında güncel kalmak için işletme sahipleri siber güvenlik farkındalık kursları düzenleyebilir.
- Şifreler ve hassas bilgiler e-posta ile gönderilmemelidir. E-posta ile kritik bilgilerin veya parolaların gönderilmediğinden emin olun. Bunun nedeni, e-postaların düz metin olarak gönderilmesi ve dolayısıyla şifrelenmemesidir. Bir bilgisayar korsanı sizin veya çalışanlarınızın gelen kutularına erişim sağlarsa, hayati bilgiler kaybolabilir.
- Doğruluk için faturaları ve ödemeleri kontrol edin. Dolandırıcılarla uğraşma riski var. Ödemeleri veya faturaları onaylamadan önce, söyledikleri kişi olduklarını bir kez daha kontrol edin.
- Düzenli güvenlik denetimleri yapın. Bu, internet suçlularının müşterilerinizin kişisel bilgilerini almasına veya gelecekte dolandırıcılık yapmasına izin verebilecek potansiyel zayıf alanları keşfetmenizi sağlayacaktır. Kimlik avı testleri yapabilir veya sitenizin bir aynasını oluşturabilirsiniz.
Güvende kal!
Çevrimiçi mağazanızı dolandırıcılık ve diğer dolandırıcılıklardan korumak zor olabilir. Çevrimiçi mağazanızı güvende tutmanın ilk adımı, güvenliğinin farkında olmaktır. Tedbirli kalarak, dolandırıcılık kurbanı olmaktan veya ters ibrazlardan dolayı para kaybetmekten kaçınabilirsiniz.