Penipuan E-Commerce Umum & Cara Mengatasinya

Penipuan merugikan ekonomi global sebesar $5,127 triliun setiap tahun! Penipuan eCommerce adalah ancaman yang terus berkembang bagi bisnis ritel mana pun dan merupakan kenyataan pahit yang dihadapi oleh sebagian besar penjual eCommerce dan marketplace.

‍

Penipuan ini tidak hanya mahal, tetapi juga merusak reputasi merek dan bisnis Anda. Pertumbuhannya begitu pesat sehingga diprediksi akan menjadi masalah terbesar dalam eCommerce pada tahun 2024. Lihat saja angkanya - biaya per dolar dari penipuan eCommerce pada pengecer telah meningkat, dari $2,40 pada tahun 2016 menjadi $3,13 pada tahun 2019 dan $3,36 pada tahun 2020.

Jenis-Jenis Penipuan E-Commerce
 

1. Penipuan Kartu Kredit
   
   Kartu kredit adalah salah satu cara termudah untuk membayar pembelian online. Tidak mengherankan jika sebagian besar insiden penipuan online melibatkan kartu kredit. Berikut adalah beberapa rincian penting dari penipuan kartu kredit yang umum dikenali.

• Penipuan Identitas: Terjadi ketika penipu mencuri data penting pelanggan seperti informasi pribadi, informasi keuangan, kata sandi, dan kode keamanan (kode CVV/CSC/CID). Ini berdampak pada reputasi merek eCommerce karena pelanggan merasa bahwa informasi pribadi dan keuangan mereka tidak aman.

• Penipuan Pengujian Kartu: Kadang-kadang, pencuri akan "menguji" informasi kartu kredit yang dicuri dengan melakukan pembelian kecil. Jika transaksi disetujui, mereka akan melakukan pembelian yang lebih besar menggunakan informasi kartu yang valid.

• Penipuan Kartu-Tidak-Hadir (CNP): Merujuk pada transaksi kartu kredit di mana pembelian dilakukan tanpa memperlihatkan kartu fisik kepada penjual untuk menyelesaikan transaksi.

• Penipuan Pengembalian Dana: Kadang-kadang pencuri membeli sesuatu secara online dengan kartu kredit yang dicuri dan mengembalikannya untuk mendapatkan pengembalian dana yang langsung diterima oleh pencuri. Ini adalah cara populer untuk mendapatkan uang tunai dengan cepat dengan merugikan orang lain.

• Phishing: Penipuan kartu kredit ini lebih sering terjadi saat ini. Penipu menelepon pelanggan dan meyakinkan mereka untuk mengungkapkan informasi kartu kredit penting seperti nomor kartu kredit untuk mencuri uang.
   

2. Penipuan Telepon
   
   Penipuan telepon merupakan tantangan bagi pedagang eCommerce. Anda dapat kehilangan ribuan dolar hanya dalam beberapa menit tanpa menyadari bahwa Anda telah ditipu. Penipuan ini melibatkan telepon dan penyamaran suara untuk mengakses informasi sensitif seperti detail kartu kredit, nomor jaminan sosial, dan informasi rekening bank.

Penipu akan mencoba mengekstrak data dari Anda dengan menggunakan rasa takut, intimidasi, atau cerita sedih agar Anda percaya bahwa Anda berutang uang atau berhak atas pengembalian dana atau kompensasi.
 

3. Penipuan Pengambilalihan Akun (ATO)
   
   Pengambilalihan akun adalah ancaman utama bagi bisnis eCommerce dan pelanggan mereka karena kerugian finansial dan upaya mitigasinya. Ini terjadi ketika penjahat siber mencuri dana atau informasi dengan mendapatkan akses ke kredensial login korban.

Mereka menggunakan berbagai teknik untuk membobol akun bank finansial dan mengambil alihnya, seperti penipuan pertukaran kartu SIM, trojan perbankan seluler, malware, dan serangan man-in-the-middle.
 

4. Penipuan Intersepsi
   
   Penipuan intersepsi terjadi ketika penipu membuat pesanan di mana alamat penagihan dan pengiriman sesuai dengan alamat yang terkait dengan kartu. Tujuannya setelah itu adalah mencegat paket yang dipesan sebelum sampai ke alamat yang ditentukan.

Beberapa taktik umum yang digunakan penipu dalam penipuan intersepsi:

• Mereka meminta perwakilan layanan pelanggan untuk mengubah alamat pada pesanan sebelum pengiriman.
• Mereka menghubungi pengirim untuk mengalihkan paket ke lokasi lain untuk mengambil barang curian.
• Mereka dapat mencuri paket dari lokasi drop-off jika mereka mengetahui korban dan tinggal di dekatnya.
• Mereka dapat membagikan tautan SMS yang mengklaim bahwa paket tidak dapat dikirim tepat waktu dan meminta Anda untuk kode OTP untuk verifikasi. Begitu Anda membagikannya, penipu mencuri uang dari rekening bank pelanggan.
   

5. Penipuan COD
   
   Pelanggan mungkin menerima panggilan dari orang yang tidak dikenal yang mengaku sebagai kurir dari perusahaan eCommerce dan meminta pembayaran untuk pesanan Cash on Delivery (COD).

Penipuannya adalah bahwa pelanggan tidak memesan barang apa pun, dan kurir tersebut mungkin menyerahkan paket acak dan meminta uang. Anda juga mungkin menerima pesan yang tidak jelas dari perusahaan kurir yang menginstruksikan Anda untuk menyediakan uang tunai dan membayar kurir untuk pesanan online.
 

Langkah-langkah untuk Mencegah Penipuan E-Commerce di Situs E-Commerce
 

Dengan penipuan online yang merugikan pengecer miliaran dolar setiap tahun, pengecer mencari cara yang lebih baik untuk melindungi bisnis dan kepentingan konsumen mereka. Berikut adalah beberapa cara yang telah terbukti untuk mencegah penipuan di situs web eCommerce.

1. Gunakan Nomor CVV untuk Semua Transaksi
   
   Kode tiga digit di belakang kartu kredit dan debit disebut Card Verification Value (CVV). Dengan mewajibkan memasukkan kode CVV untuk semua transaksi, bisnis eCommerce dapat memastikan bahwa pelanggan memiliki kartu kredit/debit fisik. Ini memastikan setiap transaksi keuangan aman dan mengurangi penipuan.
    

2. Periksa Kembali bahwa Alamat Kartu Kredit dan Alamat IP Sesuai
   
   Setiap pesanan yang dilakukan di situs web eCommerce berasal dari alamat IP yang unik, yang dapat menentukan geolokasi dari mana pelanggan melakukan pembelian. Jika kota atau wilayah tidak sesuai dengan alamat kartu kredit yang digunakan, ini adalah tanda peringatan, dan transaksi kartu kredit yang bersangkutan ditolak.
    

3. Gunakan Layanan Verifikasi Alamat (AVS)
   
   Layanan Verifikasi Alamat (AVS) membandingkan alamat penagihan yang dimasukkan oleh pelanggan dengan alamat penagihan yang dikeluarkan oleh bank. Pemeriksaan penting ini dilakukan sebagai bagian dari permintaan otorisasi transaksi kartu kredit penjual. Jika kedua alamat tidak cocok, sistem akan menolak transaksi atau menandainya untuk penyelidikan lebih lanjut.
    

4. Lakukan Audit Situs Secara Berkala
   
   Audit situs membantu menemukan kelemahan keamanan sebelum penipu memanfaatkannya. Bisnis eCommerce perlu mengikuti daftar periksa ini untuk memastikan elemen situs web dalam keadaan baik:

• Apakah bisnis eCommerce Anda mematuhi PCI-DSS?
• Apakah kami secara teratur memindai situs web kami untuk malware?
• Apakah kami mengenkripsi komunikasi antara toko kami, pelanggan, dan pemasok?
• Apakah sertifikat SSL Anda berfungsi karena 85% pelanggan menghindari situs web yang tidak aman?
• Apakah Anda menggunakan protokol HTTPS untuk komunikasi yang aman melalui internet?
• Apakah platform eCommerce Anda menawarkan protokol otentikasi gateway pembayaran terenkripsi?
• Apakah Anda menyediakan otentikasi dua faktor pada akun pelanggan?
• Apakah Anda menggunakan layanan hosting yang baik untuk keamanan situs eCommerce?
• Apakah Anda menggunakan layanan CDN yang menyediakan fitur keamanan seperti pemindaian malware & pemblokiran spambots?
• Apakah kami menggunakan kata sandi yang kuat untuk akun admin, dasbor hosting, CMS, database, dan akses FTP?
   

5. Hindari Mengumpulkan Data Pengguna yang Sensitif
   
   Mengumpulkan dan menyimpan sesedikit mungkin data pelanggan adalah salah satu cara untuk melindungi toko Anda jika terjadi pelanggaran data atau peretasan. Akibatnya, hanya kumpulkan informasi yang diperlukan untuk menyelesaikan transaksi dan mengirimkan produk seperti nama, alamat, dan nomor telepon. Hindari mengumpulkan data kartu kredit, tanggal lahir, dan informasi sensitif pelanggan lainnya yang tidak diperlukan.
    

6. Hindari Penipuan COD
   
   Berikut adalah beberapa praktik terbaik untuk menghindari penipuan COD:

• Anda dapat menggunakan opsi COD prabayar & kupon lainnya untuk memastikan Anda menerima beberapa pembayaran awal.
• Pesanan COD yang dikembalikan akan dikenakan biaya tambahan.
• Pastikan Anda memiliki alamat pembeli yang benar.
• Gunakan kecerdasan buatan untuk mendeteksi pesanan palsu.

Penipuan eCommerce adalah masalah serius dalam belanja online, dan pelanggan adalah yang paling terdampak olehnya, tetapi penting untuk dicatat bahwa toko online juga kehilangan uang karena pesanan palsu. Itu sebabnya kami menulis artikel ini untuk memberikan informasi yang dapat diterapkan kepada pemilik toko online tentang penipuan eCommerce dan cara mengatasinya.
 

Ingin melindungi bisnis eCommerce Anda dari penipuan? Pastikan untuk mengimplementasikan langkah-langkah keamanan yang disebutkan di atas dan pertimbangkan untuk bermitra dengan penyedia layanan keamanan yang terpercaya. Jangan ragu untuk menghubungi kami jika Anda membutuhkan bantuan lebih lanjut!