账户接管（ATO）攻击层出不穷，商家识别此类欺诈往往是“大海捞针”。人工审计的操作和欺诈团队可能厌倦了处理大量的欺诈订单。在繁忙的假日季节和销售高峰期，欺诈者可以在监管松懈的情况下接管账户（ATO）攻击，从而轻松下达欺诈性订单。Riskified调查发现，2021年假日季账户攻击量达到峰值，10月初机器人账户接管攻击（ATO）平均数量的十倍。电子商务账户所有者是商家最有价值的客户群体，为其建立安全交易的购物之旅至关重要。
账户接管（ATO）为什么攻击一步步“赢”？
账户接管（ATO）攻击是犯罪分子利用网络钓鱼或数据泄露窃取用户账户名和密码的欺诈行为。欺诈者基于电子邮件的欺诈和伪造登录页面进行网络钓鱼，以吸引消费者提供账户凭证。随着加密匿名社区的兴起，网络钓鱼技术难度降低，账户接管（ATO）相关攻击和欺诈也越来越激烈。此外，数据泄露攻击获取凭证信息也使欺诈者有机可乘。黑客通过调查和测试，通过暗网市场向欺诈者出售盗窃的有效凭证，后者可以“量身定制”欺诈行为，发起账户接管（ATO）攻击。
一旦账户被盗，欺诈者可以更容易地下达欺诈订单。欺诈者通常可以直接使用信用卡存档信息实时下单。即使被盗账户没有存档信息，欺诈者也可以在暗网上购买此类详细信息进行付款。这种欺诈性订单的成功率相当高，因为拥有注册账户的客户通常更受网上商家的信任。账户劫持（ATO）攻击的狡猾之处在于，看似合法的客户实际上是欺诈者，往往给商家的品牌声誉和关注带来巨大损失。
远不止直接损失，账户接管（ATO）攻击影响深远
这种欺诈订单显然给商家的客户服务和运营团队带来了巨大的负担，直接损害了商家的业务注意力和盈利能力。此外，接管账户（ATO）攻击还将给数据盗窃带来更严厉的罚款。接管大规模账户（ATO）攻击往往为欺诈者窃取客户数据和欺诈创造丰富的条件。因此，越来越多的法律法规要求企业对数据泄露负责，并构成严重罚款。
账户接管（ATO）攻击也会给消费者带来不良体验，导致商家失去信任，错过客流。在电子商务欺诈成为全球性问题的背景下，消费者对电子商务的信心是一种“稀有商品”。Riskified研究表明，尽管商家声称对预防欺诈充满信心，但只有约30%的消费者对商家的反欺诈能力表示信心。高达40%的受害者将欺诈责任归咎于商家，其中三分之二表示对电子商务商家失去信心，不会继续消费。
如何对抗商家？ ATO，并实现客户体验与账户保护的平衡？
在ATO攻击持续上升的背景下，账户接管（ATO）攻击仍有痕迹可循。商家在提高自身识别能力，确保运营团队与客户互动时，应仔细核对相应的数据点。一旦发生盗窃，商家可以主动联系被盗账户的所有者，以真诚积极的态度恢复客户的信任，建立自信的电子生态系统。此外，接管自动化账户（ATO）攻击风险控制能有效消除人工审查成本，保证更高的准确性。
Riskified账户安全解决方案（Account Secure）通过对账户安全进行全面调查，可以实现消费者体验与账户保护的平衡。当用户试图输入账户时，Riskified将收集相关信息，并通过模型交叉检查用户消费网络中的历史登录和交易数据，以识别合法客户和不良行为者。账户安全解决方案（Account Secure）机器人和犯罪分子可以在登录环境中准确拦截，保证消费者的个人信息和支付细节不被泄露，从而保持消费者的信心和忠诚度。
如果你想了解更多信息 ，点击联系我们！
(编辑:江同)
联系我们
