E-ticaret dolandırıcılığı tüm şekil ve boyutlarda olabilir. Ancak ister karmaşık bot saldırılarından ister sahte geri ödeme isteyen tüketicilerden bahsedelim, genellikle bir şey aynı kalır: dolandırıcılık işletmenize büyük bir maliyete mal olabilir.
E-ticaret dolandırıcılığı, dolandırıcının finansal veya kişisel kazancı amacıyla internet üzerinden gerçekleşen herhangi bir aldatmacadır. Bazen ödeme sahtekarlığı olarak da adlandırılır. Ama pratikte neye benziyor, 2023’te e-ticaret dolandırıcılığı nasıl yapılıyor ve işletmeniz kendisini saldırılardan nasıl koruyabilir?
Dikkat Edilmesi Gereken E-Ticaret Dolandırıcılığı Türleri
Kredi Kartı Dolandırıcılığı
Kredi kartı dolandırıcılığı, kredi kartı veya banka kartı kullanılarak gerçekleştirilen dolandırıcılık için kullanılan genel terimdir. E-ticaret dolandırıcılığı bağlamında, kredi kartı dolandırıcılığı, “fiziki kart olmadan yapılan dolandırıcılık” ve “ödeme dolandırıcılığı” olarak da bilinir.
Online olarak gerçekleştirilen kredi kartı dolandırıcılığında, dolandırıcı çalınan kredi kartı bilgilerini bir e-ticaret sitesinden ürün veya hizmet satın almak için kullanır.
Satış Ortaklığı Dolandırıcılığı
Satış ortaklığı dolandırıcılığı, firmanıza verdiğiniz komisyon üzerine oluşturmayı amaçlayan yasa dışı bir faaliyettir. Satış ortaklığı pazarlamasında, online satıcılar, sizin e-ticaret sitenize bağlı linklerden satılan ürünlerden belli bir komisyon ödemeyi içerir. Satıcılar, bağlı kuruluşlara, alışveriş yapanları satıcının mağaza sayfalarına yönlendiren benzersiz, izlenebilir bir web bağlantısı verir.
Bir müşteri bu bağlantılardan birine tıkladığında ve bir satın alma işlemi gerçekleştirdiğinde, satıcı, satış ortağına bir komisyon (genellikle satış fiyatının bir yüzdesi) vererek satış ortağını yönlendirme için komisyonunu verir.
Satış ortaklığı dolandırıcılığında, suçlular sistemi aldatmaya yönetim davranışlar ve komisyon oluşturmak veya komisyon miktarını artırmak için sahte faaliyetler kullanarak siz satıcıyı dolandırır.
Ters İbraz Dolandırıcılığı
Kredi kartı işlemleri dünyasında ters ibraz, bir kredi kartı sağlayıcısının hileli veya şüpheli bir işlemi iade etmesi için bir perakendeciye yaptığı taleptir.
Online ticaret dünyasında, ters ibraz dolandırıcılığı, online alışveriş yapan bir kişi kredi kartıyla bir satın alma işlemi yaptığında, satın alınan mal veya hizmetleri aldığında, ancak daha sonra bunu kartı veren banka (kartı veren kuruluş olarak da bilinen kredi kartını veren banka) aracılığıyla bunu kredi kartı şirketinden geri ödeme talep ettiğinde ortaya çıkar. Yani siparişi alıp, bunun para iadesini sizin haberiniz olmadan, banka aracılığıyla sizden hukuksuz bir şekilde alınmasıdır.
Genellikle “dostça dolandırıcılık” olarak adlandırılan bu tür dolandırıcılık, ödeme işlemcisinin perakendecinin satın alma tutarını ilgili bankaya iade etmesini talep etmesiyle sonuçlanır. Bir banka ters ibraz talep ettiğinde, satın alma işleminin geri ödemesinden online satıcı sorumludur.
Kimlik Avı/Hesabı Ele Geçirme
Çoğu e-ticaret mağazası, müşterilere kişisel bilgileri, finansal verileri ve satın alma geçmişini depolayan hesaplar sağlar. Siber suçlular, kimlik avı hileleriyle aracılığıyla bu hesaplara girer.
En yaygın taktiklerden birinde, dolandırıcılar müşterileri kandırarak kullanıcı adları ve şifreler gibi kişisel verileri ifşa etmeleri için e-postalar gönderir. Daha sonra müşterilerin hesaplarına giriş yaparlar, şifreleri değiştirirler ve yetkisiz satın alma işlemleri yaparlar.
Müdahale Dolandırıcılığı
Müdahale dolandırıcılığında, dolandırıcılar online alışveriş yapmak için çalıntı kredi kartlarını kullanır, ürünleri ödeme sırasında kredi kartı için kayıtlı adrese gönderir, ancak daha sonra teslim edilmeden önce siparişi iptal ederler.
Örneğin, bir suçlu Amazon gibi online bir mağazayı ziyaret eder ve bir ürünü satın almak için sahte bir ad, adres ve kredi kartı kullanacaktır. İşlem tamamlandıktan sonra suçlu, ürün gönderilmeden önce müşteri hizmetlerini arar ve teslimat adresini suçlunun istediği teslim alma konumuna değiştirir.
Nirengi Dolandırıcılığı
Nirengi dolandırıcılığı, online satıcıları dolandırmak için üç adım kullanır.
İlk adımda, suçlular, genellikle popüler markalı ürünleri uygun fiyatlarla sunan sahte bir online satış kataloğu oluşturur. Sitenin tek amacı, alışveriş yapanların isimlerini, adreslerini ve kredi kartı numaralarını çalmaktır.
İkinci adımda, dolandırıcılar çalınan müşteri kimlik bilgilerini ve kredi kartı numaralarını aktif bir online websitesinde ziyaret etmek, kurbanın sahte online mağazadan tam olarak satın aldığı şeyi satın almak ve müşteriye göndermek için kullanır.
Üçüncü adım, dolandırıcıların asıl yöntemidir. Çalınan müşteri verilerini, kendilerine gönderdikleri ek online satın alımlar yapmak için kullanırlar. Bu tür dolandırıcılık, genellikle diğer online dolandırıcılık türlerinden daha uzun süre keşfedilmeden kalır, çünkü orijinal satın alma (sahte siteden) kurban tarafında hiçbir şüphe uyandırmaz.
E-Ticaret Dolandırıcılığından En Çok Etkilenen Sektörler
2022’de e-ticaret dolandırıcılığı sektöre göre değişmektedir. Dolandırıcılıktaki en büyük büyüme, dolandırıcılığın yıldan yıla %106 artmasıyla giyim endüstrisinden gelmiştir.
Bir sonraki en büyük sektör, dolandırıcılıkta yıldan yıla %104’lük bir artış yaşayan lüks mallar oldu. Üçüncü sırada, %42’lik bir artış gören eğlence ve outdoor sektörü gelmiştir.
Bununla birlikte, bazı sektörler 2022’de dolandırıcılık korkusuyla bir düşüş yaşadı diyebiliriz.
Alkol ve tütün sektöründe e-ticaret işletmeleri dolandırıcılığın %28 oranında azaldığı görüldü. Güzellik ve kozmetik sektöründe %39’luk bir düşüş görüldü. Ancak sektöre göre dolandırıcılıktaki en büyük düşüş, 2022’de %48’lik bir düşüşle tedarik arzlarında olmuştur.
2023’de E-Ticaret Dolandırıcılığı ?
Yukarıdaki anlattığımız dolandırıcılık faaliyetlerindeki çeşitliliğin ne kadar geniş olabileceğini gösterse de, kesin olan bir şey var: e-ticaret dolandırıcılığı yakın zamanda ortadan kalkmayacaktır diyebiliriz.
Aslında, kötü niyetli kişiler her geçen gün işletmelere saldırmanın yeni yollarını buluyor ve website güvenlik önlemlerini aşmaya çalışıyor.
Dolandırıcılığın Gerçek Maliyeti
Çözüm ortağımız Cloudflare, hileli bir ödemenin bir online site için gerçekten ne anlama geldiği konusunda kapsamlı bir araştırma yaptı. 1000 tl değerindeki bir siparişte hileli bir işlemin gerçek maliyeti aslında ortalama 2006,80 tl olarak ortaya çıktığını belirledi.
İlk siparişin kendisi yalnızca 1000 tl değerinde olsa da, malların toptan satış maliyeti, nakliye ve icra etme ve pazarlama/reklam maliyetleri dahil olmak üzere bununla ilişkili çeşitli başka maliyetler vardır.
Ayrıca, dolandırıcılığın kendisiyle ilgili ücretler de vardır: işlem ücretleri, ters ibraz ücretleri ve manuel inceleme oranları vs. Buna, birde ödeme sağlayıcısıyla sahtecilikle mücadele etmek için harcadığınız zamanıda ekleyin… Gördüğünüz gibi, liste oldukça büyük hale geliyor.
Dolandırıcılar sürekli, websitenize saldırmak ve dolandırıcılık tespit yazılımlarını devre dışı bırakmak için yeni teknolojiler ve teknikler kullanıyor.
Dolandırıcılık Teknolojisindeki Yenilikler
Otomasyon, uzun zamandır çeşitli sektörlerdeki dolandırıcılar için en büyük araç olmuştur. Analistler, 2023’te kötü kişilerin otomatik kimlik avı gibi yeni otomatik teknolojilerden yararlanmasını bekliyor.
Bu yenilik, son iki yılda bir dizi yüksek profilli veri ihlaliyle birleştiğinde, site sahiplerinin bunları belirlemek için her işlemi incelemek için çok çalışması gerekeceği anlamına geliyor.
Digital Medya ve Cloudflare ile E-ticaret Dolandırıcılığıyla Mücadele Edin
Digital Medya, Cloudflare ile bir dizi e-ticaret koruma platformuyla ortaklık yapıyoruz.
Cloudflare, hileli ve yasal işlemleri ayırt etmek için büyük veri ve yapay zeka makine öğrenimini kullanan dolandırıcılık önleme şirketleri arasında öncüdür.
Kimliği ve amacı anlamak, Cloudflare’nin Ticaret Koruma Platformu’nun online satıcılara ve markalara satın alma yolculuğunun kilit noktalarında kararlar vermesini sağlar:
- Bir siparişin gönderilip gönderilmeyeceği veya hileli olduğu için reddedilip reddedilmeyeceği.
- Siteye gelen tüm trafiğin izlenmesi ve olası durumda siteye erişimlerinin engellenmesi.
- Sadece belli bir ülke yada il yada bölgeden gelen kişilerin ödeme yapabilimesi.
Bu kararları doğru ve hızlı bir şekilde vermek, güvenli bir müşteri deneyimi sağlamanın anahtarıdır ve bu da müşteri yaşam boyu sadakat değeri yaratmanın anahtarıdır.
Son Söz
E-ticaret dolandırıcılığı 2023’de oldukça yaygın bir olaydır. Kimlik avı ve hesap ele geçirme işlemlerinden kredi kartı dolandırıcılığına kadar kötü niyetli kişiler, satıcıları dolandırmak için çeşitli teknikler kullanabilir. Teknolojiler gelişmeye devam ettikçe website sahipleri tetikte olmaları zorunludur.
Ama bazen bunu söylemek yapmaktan daha kolaydır. Cloudflare gibi bir dolandırıcılık önleme ve koruma ortağı kullanmak, satıcıları dolandırıcılık suçlamalarından korumaya ve iş başarısı sağlamaya yardımcı olabilir.
