Как защитить интернет-магазины от мошенничества

Интернет-магазины и маркетплейсы все чаще становятся жертвами мошенников, желающих поживиться за чужой счет. По данным исследовательской группы Juniper Research оборот электронной коммерции в 2024 году достиг 7 триллионов долларов. При этом, потери собственников от мошенников превысили 44 миллиарда долларов. И эта цифра растет в геометрической прогрессии. Любой онлайн-ресурс может стать жертвой злоумышленников, если проводит платежи, предоставляет личный кабинет покупателям. Какие атаки чаще всего совершаются на интернет-магазины, и как им противостоять? Давайте разбираться.

Популярные схемы кибератак на интернет-магазины

Через приложения, которые используют покупатели интернет-магазинов, хакеры могут красть аккаунты, а также личные данные пользователей. Атака называется credential stuffing. Если она успешна, в интернет-магазинах могут заказываться товары и оплачиваться левыми картами или не оплачиваться вообще. Списываются баллы лояльности, которые были до этого накручены злоумышленниками. Интернет-магазины теряют товары, прибыль и сэкономленные на бонусах деньги.

Украденные карты

При потере аккаунта хакер имеет возможность оплатить покупки прикрепленной к ней картой, если покупатель не успел ее заблокировать. Тогда пользователь лишается своих средств и, разумеется, винит в этом интернет-магазин, который не защитил должным образом личные данные клиентов. Это серьезная потеря для репутации, так как информация об этом наверняка просочится в соцсети.

Что делать?

Сразу обозначим, что в такой ситуации помогает установка SIEM-системы KUMA для владельцев интернет-магазинов. В ней используется ИИ для мониторинга входящего трафика. Если у магазина не стоит защита, действия злоумышленников со стороны выглядят так: пользователь кладет в корзину недорогие товары и пытается оплатить разными кредитками. Либо ему не хватает денег, либо он забыл пароль. На самом деле хакер тестирует карты, привязанные к аккаунту и любые другие слитые данные. Если получается списать по мелочи деньги, значит тут же будет совершаться крупная покупка или деньги переведут с карты на другой счет. SIEM-системы KUMA видит повышенную активность в аккаунтах интернет-магазина и блокирует подозрительные аккаунты до совершения сделок. Таким образом, хакерам не получается воспользоваться украденными аккаунтами и снять деньги у клиентов магазина.

Мошенничество с покупками

Если хакер получил доступ к аккаунту покупателя, он пробует обналичить деньги с украденных до этого кредитных или дебетовых карт. Владельцам аккаунтов приходит сообщение о покупке, которую они не делали. Они начинают отменять это действие. В результате интернет-магазины сталкиваются с волной мошеннических покупок и их отмен, что приводит к коллапсу. Работа приостанавливается до наведения порядка, собственник теряет прибыль, получает репутацию владельца магазина, который легко развести на деньги и покупки. А выявить попытки мошеннических покупок можно на ранней стадии, когда подозрительная активность только начинается. Это легко обнаруживает SIEM-системы KUMA благодаря инструментам мониторинга входящего интернет-трафика с использованием искусственного интеллекта.

«Подарок» от конкурента

Услуги хакеров стали доступны по цене, поэтому нечистоплотные бизнесмены используют их для устранения конкурентов. Они заказывают массовую регистрацию аккаунтов на платформах конкурентов, чтобы положить работу сайтов и приложений, выманить больше средств на приветственные сообщения на телефон и электронную почту. Повышенная активность сразу блокируется, если в ИТ-инфраструктуре интернет-магазинов установлена SIEM-системы KUMA.

Общие потери бизнеса на происки хакеров

На основе приведенных выше примеров, давайте примерно обозначим возможный уровень бизнес-потерь от хакеров.

• Потеря прибыли за мошеннические товары и возврат товаров.
• Оплата множественных транзакций банкам и штрафов при попытках хакеров подобрать пароли к украденным картам.
• Банки при подозрительной активности закрывают платежный шлюз, оставляя интернет-магазины без заработка на весь день.
• Затраты на рекламу, партнерские программы и реферальные ссылки становятся безрезультатными, так как расходуются на фальшивых клиентов, которыми становятся хакеры.
• Многочисленные заказы и возвраты сбивают аналитику, теряется возможность грамотного планирования продаж.
• Потерянное время на разбор проблемных ситуаций менеджеров с клиентами. На это тратиться много времени, сотрудники теряют нервы и здоровье, быстро выгорают и бросают такую работу.

Наша компания поможет вам защитить онлайн-бизнес, поставив SIEM-системы KUMA по выгодной цене напрямую от вендора. Мы являемся Золотым партнером «Лаборатории Касперского», поэтому предлагаем своим заказчикам лицензии на цифровую безопасность по умеренной цене.