Kredi kartlarındaki çevrimiçi sahtekarlıklar özellikle tatillerde artmaktadır. Mighty Seyahatler / Flickr, CC BY-SA

Kredi kartı veya bankamatik kartının sahibi iseniz, dolandırıcılık olasılığının ihmal edilemez bir şansı vardır; dünyadaki milyonlarca insan.

1980'lerden başlayarak, uluslararası kredi, banka ve ön ödemeli kartların kullanımında etkileyici bir artış oldu. Ekim ayına göre 2016 Nilson Raporu2015'te, 31'ten% 7.3'e kadar olan bu ödeme sistemleri tarafından dünya genelinde 2014'ten daha fazla trilyon ABD doları üretildi.

2015’te, Avrupa'da sekiz alımdan yedisi elektronik olarak yapılmış.

Paypal gibi yeni çevrimiçi para transfer sistemleri ve e-ticaretin dünyaya yayılması sayesinde - gittikçe artan bir şekilde gelişmekte olan ülkeler de dahil - çevrimiçi ödemeleri kabul etmek yavaş - bu eğilimlerin devam etmesi bekleniyor.

Flipkart, Snapdeal ve Amazon India gibi lider firmalara teşekkür ederiz. 80’teki Hindistan e-ticaret pazar payının% 2015’i) yanı sıra Alibaba ve JingDong (yukarı doğru olan 70’teki Çin pazarının% 2016’i), elektronik ödemeler büyük yeni tüketici nüfusuna ulaşıyor.

Bu siber suçlular için bir altın madenidir. Nilson Raporuna göre, dünya çapındaki kart sahtekarlığından kaynaklanan kayıplar, 21’te 2015’in yaklaşık 8 2010'e göre, bu sayının 2020 milyar ABD dolarına ulaşması bekleniyor.

Bu maliyetler, diğer giderlerin yanı sıra, bankaların ve kredi kartı şirketlerinin dolandırılmış müşterilere yaptıkları geri ödemeleri de içerir (Batı'daki birçok banka, suç bildirildiği sürece tüketicilerin 50 ABD Doları cinsinden sorumluluğu vardır) kredi kartları için 30 gün içinde ve banka kartları için iki gün içinde. Bu, bankaları önemli kılmaya teşvik ediyor dolandırıcılık karşıtı teknolojilere yatırımlar.

Siber suçlar satıcılara başka yollarla da mal olmaktadır. Müşterilere yüksek güvenlik standardı sağlamakla görevlendirilirler. Bu görevde ihmalkarlarsa, kredi kartı şirketleri sahtekarlıktan geri ödeme ücretini talep edebilir.

Dolandırıcılık türleri

Birçok kredi kartı sahtekarlığı türü vardır ve bunlar çok sık değişir. Yeni teknolojiler yeni siber suçları mümkün kıldıkça hepsini listelemek neredeyse imkansız.

Ancak iki ana kategori var:

• kart-değil (CNP) sahtekarlıkları: Bu, en yaygın sahtekarlık türüdür, kart sahibinin bilgileri, kartın fiziksel varlığı olmadan yasadışı bir şekilde çalındığında ve kullanıldığında meydana gelir. Bu tür dolandırıcılık genellikle çevrimiçi ortamda gerçekleşir ve “sözde” nin bir sonucu olabilir.Kimlik avı“Sahte bir kurum tarafından kişisel veya finansal bilgilerin çalınması için güvenilir kurumları taklit eden sahte e-postalar.
• Kart-şimdi-dolandırıcılık: Bu bugün daha az yaygındır, ancak yine de dikkat etmeye değer. Genellikle “şeklini alır”kaymağını alma”- dürüst olmayan bir satıcı, tüketicinin kredi kartını bilgileri saklayan bir cihaza kaydırdığında. Bu veriler bir alışveriş yapmak için kullanıldığında, tüketicinin hesabından tahsil edilir.
  
  

Kredi kartı makineleri bazen, kart bilgilerinizin çoğaltıldığı "kaymağını" denilen sahtekarlıkta kullanılır. Izcool / Wikimedia

Kredi kartı işlem mekanizması

Kredi kartı sahtekarlığı kısmen kolaylaştırılmıştır, çünkü kredi kartı işlemleri basit, iki aşamalı bir işlemdir: yetkilendirme ve ödeme.

Başlangıçta, işleme dahil olanlar (müşteri, kart veren, satıcı ve tüccar bankası) verilen bir alımın onaylanması veya reddedilmesi için bilgi gönderip alırlar. Satın alma yetkisi varsa, genellikle izinden birkaç gün sonra gerçekleşen bir para takası ile kararlaştırılır.

Bir satın alma işlemine izin verildiğinde geri dönüş olmaz. Bu, tüm sahtekarlık tespit önlemlerinin bir işlemin ilk aşamasında yapılması gerektiği anlamına gelir.

Çevrimiçi satın alma pratik ve hızlı… ancak satıcıları veya web sitelerini iyi tanımadığımız zaman riskli olabilir. Fotoğraf Karışımı / Pexels

İşte nasıl çalıştığını (önemli ölçüde basitleştirilmiş bir şekilde).

Visa veya Mastercard gibi şirketler markalarını lisanslı kartı veren - Barclays Bank gibi bir borç veren - ve tüccarın bankasına, işlem sözleşmesinin şartlarını belirler.

Ardından kart veren kuruluş, kredi kartını fiziksel olarak tüketiciye teslim eder. Onunla bir alışveriş yapmak için kart sahibi, kartını satıcıya verir (veya çevrimiçi olarak kart bilgisini manuel olarak girer); bu, tüketici ve istenen satın almayı tüccar bankasına iletir.

Banka, sırasıyla, analiz ve onay için onay vermesi veya reddedilmesi için gerekli bilgileri kart veren firmaya yönlendirir. Kart verenin nihai kararı hem tüccar bankasına hem de satıcıya geri gönderilir.

Reddetme yalnızca iki durumda yapılabilir: kart sahibinin hesabındaki bakiye yetersizse veya tüccar bankası tarafından sağlanan verilere dayanarak dolandırıcılık şüphesi varsa.

Hatalı dolandırıcılık şüpheleri, satın alma işlemi reddedilen ve kartı genel olarak kart veren tarafından bloke edilebilecek ve satıcıya itibarlı bir zarar verecek olan tüketici için uygun değildir.

Dolandırıcılıklarla nasıl mücadele edilir?

Deneyimleyenler benim araştırmaİleri istatistik ve olasılık tekniklerinin sahtekarlığı nasıl daha iyi tespit edebileceğini inceleyen, yeni teknolojiyle birleştiğinde sıralı analizin anahtarını tutar.

Kart sahibi harcamalarının ve bilgilerin sürekli izlenmesi sayesinde - her bir satın alımın süresi, miktarı ve coğrafi koordinatları dahil - bir satın alma işleminin hileli olma olasılığını hesaplayacak bir bilgisayar modeli geliştirmek mümkün olmalıdır. Olasılık belirli bir eşiği geçerse, kart veren kişiye bir alarm verilir.

Şirket daha sonra kartı doğrudan bloke etmeye ya da tüketiciyi aramak gibi daha fazla soruşturma başlatmaya karar verebilir.

Dolandırıcılık tespiti için optimal durdurma teorisi denilen iyi bilinen bir matematik teorisi uygulayan bu modelin gücü, beklenen bir getiriyi en üst seviyeye çıkarmayı veya beklenen bir maliyeti en aza indirmeyi hedeflemesidir. Başka bir deyişle, tüm hesaplamalar yanlış alarmların sıklığını sınırlamayı amaçlayacaktır.

Araştırmam hala devam ediyor. Ancak bu arada, mağdurun kredi kartı sahtekarlığına düşme riskini önemli ölçüde azaltmak için, işte bazı altın kurallar.

Öncelikle, gönderen bankanız gibi görünse bile, kişisel bilgilerinizi vermenizi isteyen e-postalardaki bağlantıları asla tıklamayın.

İkincisi, bilinmeyen bir satıcıdan çevrimiçi bir şey satın almadan önce, tüketici geri bildirimlerinin çoğunlukla olumlu olup olmadığını görmek için satıcının adını google.

Ve son olarak, çevrimiçi ödeme yaptığınızda, web sayfasının adresinin başladığını kontrol edin. https://güvenli veri aktarımı için bir iletişim protokolüdür ve web sayfasının gramer hataları veya garip kelimeler içermediğini onaylayın. Bu, yalnızca finansal verilerinizi çalmak için tasarlanmış bir sahte olabilir.

Yazar hakkında

Bruno Buonaguidi, Araştırmacı, Disiplinlerarası Veri Bilimi Enstitüsü, Università della Svizzera italiana

Bu yazı orijinalinde Konuşma. Okumak Orijinal makale.

İlgili Kitaplar:

at InnerSelf Pazarı ve Amazon