Lahjakorttipetosten torjunta 2021

Sisällysluettelo

1. Millaisia lahjakorttipetoksia on olemassa?
   1. Lahjakorttien palautuspetokset
   2. Lahjakorttien numerovarkaus
   3. Lahjakorttien ostaminen varastetuilla luottokorteilla
   4. Tilin haltuunotto lahjakorttiostokset

   .

   5. Fyysisten lahjakorttien peukalointi
2. Johtopäätökset
3. Tiheästi kysyttyjä kysymyksiä

Usein sanotaan, että lahjakorttien antaminen on ”persoonatonta”,”, mutta kuluttajat ovat puhuneet, ja on käynyt ilmi, että sekä antajina että vastaanottajina olemme täysin sinut persoonattomuuden kanssa. Kuluttajat rakastavat lahjakorttien joustavuutta ja mukavuutta, ja kauppiaat rakastavat kuluttajia, jotka ostavat heidän lahjakorttejaan. Valitettavasti lahjakortit ovat ensisijaisia kohteita huijareille ja petoksentekijöille, ja lahjakorttipetokset voivat altistaa kauppiaat vahingollisille takaisinkirjauksille niiden luottokorttien osalta, joilla lahjakortit alun perin ostettiin. Miten kauppiaat voivat suojella itseään – ja asiakkaitaan – lahjakorttipetoksilta?

Lahjakorttimyynti oli noin 160 miljardia dollaria vuonna 2018, mikä on silmiä hivelevä luku, joka kasvaa vuosi vuodelta. Riskeistä huolimatta on järkevää, että kauppiaat haluavat tarjota lahjakortteja – kuluttajat haluavat niitä, ne lisäävät myyntiä, ja ne voivat olla hyvä markkinointiväline. Tärkeää on ymmärtää, millä tavoin huijarit voivat käyttää lahjakortteja hyväkseen, jotta voit ryhtyä varotoimiin riskien minimoimiseksi ja antaa kuluttajille mahdollisuuden pitää rahansa turvassa.

Miksi lahjakorttipetokset kasvavat vuonna 2021?

Kauppias ja asiakkaat kohtaavat aivan uudenlaisia ongelmia, kun kyse on kaupankäynnistä vuonna 2021.

COVID-19 on ajanut monet yritykset ulos liiketoiminnasta ja sysännyt toiset ensisijaisesti online-rooleihin. Samoin kuluttajat ovat viettäneet aikaansa yhä enemmän verkko-ostoksilla. Jo ennen vuotta 2020 verkkokauppa oli kasvussa. Lukituksen myötä tämä ostosmuoto kuitenkin stratosfäärin kautta.

Verkko-ostosten lisääntyessä myös Card-Not-Present (CNP) -tapahtumat lisääntyvät, mikä tekee lahjakorttipetoksista entistä helpompia. Olipa kyse sitten varastetusta korttinumerosta tai muusta petoksesta, yhä useammat huijarit pystyivät hyödyntämään lahjakortteja rikoksissaan.

Kaiken lisäksi kauppiaat odottavat lahjakorttiostosten valtavaa kasvua. Juhlapyhien aikana lahjakortit ovat yksi yleisimmistä ostoksista, ja ihmiset käyttävät näitä kortteja ostosten tekemiseen.

Loppujen lopuksi monet verkkokauppiaat, kuten Apple, Google ja muut, hyväksyvät lahjakortteja omien verkkokauppojensa tuotteisiin. Myös verkkopelit hyväksyvät erilaisia lahjakortteja, mikä tarjoaa huijareille entistä enemmän tapoja varastaa tavaroita ja palveluita.

Millaisia lahjakorttipetoksia on olemassa?

Lahjakortit eivät ole sidoksissa yksittäisiin henkilöllisyyksiin, niitä on vaikea jäljittää, ne on helppo muuttaa käteisvaroiksi tai jälleenmyytäviksi tavaroiksi ja ne ovat kaikkialla läsnä. Petoksentekijöiden kannalta on vielä parempi, että niitä eivät sido yhtä laajat määräykset kuin luotto- tai pankkikorttitapahtumia. Ei ihme, että lahjakorttien ympärille on kehittynyt niin paljon erilaisia huijauksia. Tässä ovat tärkeimmät niistä, joista sinun tulisi olla tietoinen, sekä neuvoja siitä, miten voit puolustautua.

Lahjakorttipalautushuijaus

Jos asiakas haluaa joskus palauttaa tuotteen ja pyytää sen palauttamista lahjakortilla, ole varuillasi. Se voi olla osa suunnitelmaa, jolla pyritään saamaan jäljittämättömiä varoja varastetulla luottokortilla. Huijarit käyttävät varastettua korttinumeroa verkko-ostoksen tekemiseen ja lähettävät sen sitten takaisin saadakseen palautuksen lahjakortilla. Lopulta maksukortin todellinen omistaja ilmoittaa asiasta ja pyytää hyvitystä, mutta huijarilla on yleensä runsaasti aikaa käyttää tai myydä lahjakortin varat.

Mitä kauppiaat voivat tehdä välttääkseen tämän, on aina vaatia hyvitystä alkuperäiselle maksukortille.

Asiakkaat saattavat väittää, ettei heillä ole enää korttia, mutta tämä on yleensä punainen vaate. Vaikka se olisikin totta, varat voidaan silti palauttaa vanhalle korttitilille, ja asiakas voi vaatia niitä liikkeeseenlaskijalta.

Lahjakorttien numerovarkaus

Huijarit voivat käytännössä tulostaa rahaa itselleen murtautumalla yritysten lahjakorttitietokantoihin ja varastamalla korttien numerot ja aktivointikoodit. Tämä voidaan tehdä brute force -hakkerointimenetelmillä, haittaohjelmilla tai käyttämällä yrityksen työntekijöihin kohdistuvia phishing- tai social engineering -hyökkäyksiä.

Kauppiasyritysten, jotka hallinnoivat omia lahjakorttitietojaan, on varmistettava, että käytössä on vankka tietoturvatekniikka, jolla niitä voidaan puolustaa hakkereita vastaan, ja niiden on seurattava lahjakorttien numeroita ja niiden käyttöä huolellisesti epäilyttävän toiminnan varalta.

Lahjakorttien ostaminen varastetuilla luottokorteilla

Laajimmalle levinnyt lahjakorttipetoksen muoto on myös yksinkertaisin.

Huijarit yksinkertaisesti käyttävät varastettuja luottokorttinumeroita ostaakseen lahjakortteja verkosta ja käyttääkseen tai myydäkseen ne eteenpäin, ennen kuin kauppias saa väistämättömän veloituksen takaisin. Tämä on yksi helpoimmista tavoista, jolla varastettujen maksutietojen hallussa oleva huijari voi tehdä nopeaa voittoa.

Kauppiaiden, jotka joutuvat tekemisiin tämänkaltaisten petosten kanssa, on tarkasteltava ohjelmistotyökaluja, toimintatapoja ja asiakaspalvelukoulutusta, jotka mahdollistavat vilpillisten ostosten läpiviennin. Asiat, kuten AVS/CVV-varmistus, 3-D Secure ja joidenkin huijareiden käyttäytymisen paljastavien merkkien tunnistaminen, voivat auttaa sinua pysäyttämään tällaiset maksutapahtumat ennen kuin ne menevät läpi ja niistä tulee ongelma.

Tilin haltuunotto lahjakorttiostokset

Kun huijarit pääsevät käsiksi asiakkaan vaarannettuun myymälätiliin, heillä voi olla vapaat kädet tehdä ostoksia tallennetuilla maksutunnuksilla, mutta usein verkkohyökkäys huomataan ennen kuin on liian myöhäistä peruuttaa toimitus. Luotettavampi tapa, jolla huijarit voivat vääntää varastetulta tililtä todellista käteistä rahaa, on ostaa suuria määriä lahjakortteja, jotka voidaan käyttää välittömästi.

Voi olla viisasta merkitä tilit tarkistettavaksi, jos ne alkavat yhtäkkiä ostaa lahjakortteja epätavallisia määriä.

Fyysisten lahjakorttien peukalointi

Myytäessäsi fyysisiä lahjakortteja avoimissa vähittäismyyntipaikoissa olet avoin monenlaisille järjestelmille, joihin liittyy lahjakorttien peukalointi. Vaikka tämän estämiseksi on olemassa erilaisia suojauksia, useimmat niistä on suhteellisen helppo kiertää päättäväisten huijareiden toimesta.

Tämä voi tarkoittaa esimerkiksi yhden lahjakortin viivakoodin kopioimista toisiin kortteihin niin, että kun ostajat ostavat ja aktivoivat ”kloonatut” kortit, varat menevät huijarin lahjakortille. Huijarit myös kopioivat korttinumerot ja aktivointikoodit kortteihin, jotka ovat vielä myyntihyllyssä, ja käyttävät tarroja peittääkseen poistamansa raaputuspeitteet. Heti kun rehellinen asiakas ostaa ja aktivoi yhden näistä korteista, huijari voi alkaa käyttää sitä.

Kun kauppiaat eivät voi suoraan valvoa vähittäismyyntiympäristöä, jossa heidän korttejaan myydään, heidän on vaikea estää tällaista hyväksikäyttöä. Pienemmät kauppiaat voivat ehkä rajoittaa enemmän sitä, miten ja milloin asiakkaat pääsevät käsiksi myymättömiin lahjakortteihin. Kuluttajien tulisi olla tietoisia siitä, että on aina turvallisempaa ostaa lahjakortit verkosta, suoraan kauppiaalta, ja että aina kun ostat lahjakortin vähittäiskaupasta, sinun tulisi vaihtaa sen PIN-koodi heti, kun se on aktivoitu.

Johtopäätös

Muista, että lahjakorttien tietoturvaongelma on takaisinkirjausongelma odottamassa, että se toteutuu – tai mikä todennäköisempää, se on jo takaisinkirjausongelma. Asiakkaat, joiden maksukortteja käytetään näissä järjestelmissä käytettävien lahjakorttien rahoittamiseen, kiistävät veloituksen ennemmin tai myöhemmin lähes takuuvarmasti, eivätkä parhaimmatkaan takaisinkytkentästrategiat auta paljoa, kun syynä on todellinen petos.

Älä suhtaudu lahjakorttien hallintaan kuin jälkikäteen mietittyyn asiaan, vaan tee tietoturva-arvioinnit ja tee kaikkesi mahdollistaaksesi lahjakorttihuijausten lähteiden tunnistamiseksi ja tarvittavien toimien toteuttamiseksi niiden pysäyttämiseksi mahdollisimman paljon.

FAQ