Fraudes No Varejo Virtual: O Que Aprendemos na Submarino - Maio/04

Transcrição

1 Fraudes No Varejo Virtual: O Que Aprendemos na Submarino - Maio/04 -

2 Tópicos Características da Internet Prevenção de fraudes pelos comerciantes Sistemas de detecção Ferramentas Processos Pessoas Compromisso do comerciante Guia do consumidor para a compra segura

3 Características da Internet Transações não presenciais (CNP - cartão não presente) O recebimento de um número de autorização da administradora não significa que a transação é válida Charge back Responsabilidade 100% do lojista virtual Cartões comprometidos (clonados), números roubados Comprador (fraudador) usando cartão alheio O prejuízo pode ser MUITO grande!

4 Prevenção a fraudes: não fazer ou arriscar É possível custear ou não? Você pode arriscar ou não?

5 Prevenção de fraudes: avaliação para implantação Custo da prevenção Número de transações Tempo para análise Risco potencial

6 Prevenção de fraudes: fatores críticos de sucesso Sistemas de detecção Ferramentas de análise Pessoas Procedimentos

7 Sistemas de Detecção: Baseados em Regras Compara cada transação de crédito com uma série de parâmetros pré-estabelecidos antes da cobrança ser aprovada. As regras consistem em uma série de declarações relacionadas com fraudes. Por exemplo: se os pedidos contém mais de 3 itens, então confirme a transação com o cliente. Necessidade de manter o sistema atualizado.

8 Sistemas de Detecção: Rede Neural É um sistema que examina o detalhe das transações online e compara estes detalhes com padrões históricos das operações fraudulentas. O sistema utiliza o banco de dados com as operações realizadas e através de uma fórmula matemática determina a probabilidade da transação tratar-se ou não de uma fraude, acumulando o aprendizado.

9 Ferramentas de Análise: AVS AVS Adress Verification System É um sistema que roda durante o processo de autorização das transações com cartão de crédito, checando o endereço fornecido pelo cliente com o endereço de faturamento existentes nos arquivos das administradoras

10 Ferramentas de Análise: CVV2 CVV2 Card Verification Value 2 São os 3 caracteres realçados nos cartões de crédito Visa. Tais caracteres são usados para ajudar na verificação da presença física do cartão em transações não presenciais, no momento da compra

11 Ferramentas de Análise: Verified By Visa e Komerce São programas de segurança que autenticam as transações realizadas em operações não presenciais O estabelecimento não sofre o charge back desde que a transação seja autenticada Comprador deixa o site do estabelecimento e autentica a transação no site do emissor Pode diminuir a taxa de conversão O comerciante deve pagar pelo serviço

12 Procedimentos: Antes da Expedição Obter o CVV2 Cruzar referência número do telefone com o nome do cliente Cruzar referência entre o possuidor do cartão e o endereço

13 Procedimentos: Após s a Expedição Estabeleça procedimento com a transportadora de não aceitar a mudança de roteiro dos pedidos

14 Procedimentos: Análise do Charge back Análise do Charge Back Quanto mais rápida a identificação, mais rápido você previne e impede novas fraudes Ajuda a aperfeiçoar o seu sistema de prevenção Compare as características das operações fraudulentas

15 Procedimentos adicionais Monitore os telefonemas de clientes Proteja o seu processo Crie uma lista de endereços de risco

16 Procedimentos: Sinais de Alerta Utilização de de provedor gratuito Diferentes endereços de entrega e de faturamento Pedidos vindos do exterior Número elevado de pedidos de um mesmo cliente Pedidos de grande valor Inúmeros pedidos para um mesmo endereço

17 Procedimentos: Capturar um Fraudador Anônimo: facilidade de esconder a identidade Global: pode estar em qualquer lugar O combate requer: a coordenação de autoridades em várias localidades, estrutura e recursos

18 Procedimentos: Reportar a Fraude Reúna todos os detalhes possíveis da transação - número do IP - endereço da entrega - nome do cliente - data e horário da transação - número do pedido - mercadorias e valor - Denuncie formalmente às autoridades competentes polícia o caso

19 Pessoas Iniciativa Motivação Acompanhamento Treinamento

20 Compromisso do comerciante Garantir que os dados de negócios/transações não estejam conectados diretamente na Web Contatar as autoridades em qualquer situação onde o crime é suspeito Monitorar o site/tráfego em bases regulares Manter a segurança dos softwares atualizados e firewalls apropriadamente configurados Transmitir os dados em ambiente seguro e com o acesso restrito Monitorar o comportamento e atividades dos empregados Garantir que informações sobre cartões de crédito estejam encripitadas e/ou protegidas com senhas Fonte: Merchant Fraud Squad

21 Guia do Consumidor Para a Compra Segura Use um Web Browser seguro Compre de empresas que você conhece Utilize uma senha segura Pague com cartões de crédito Mantenha o registro de suas compras Pesquise sobre a política de privacidade da empresa Mantenha suas informações em sigilo