В последние годы мошенничество в области программ лояльности стало настоящей проблемой для многих компаний в сфере электронной коммерции и розничной торговли. Чтобы понять, как действуют злоумышленники, важно разобраться в том, как они используют бонусные баллы и создают поддельные учетные записи.
Основные схемы мошенничества
Одним из наиболее распространенных методов мошенников является создание множества фальшивых аккаунтов для накопления бонусных баллов. После этого они предлагают покупателям заманчивые скидки, обещая дополнительные бонусы, но с условием, что сами покупатели должны совершать покупки на свои деньги. В итоге киберпреступники получают возможность превратить накопленные баллы в кэшбэк или использовать их для бесплатных покупок.
Новые схемы мошенничества
Мошенники постоянно совершенствуют свои методы. Одной из новых тактик является «треугольное» мошенничество, которое проходит в три этапа:
- На поддельном сайте предлагаются популярные и недорогие товары, что позволяет злоумышленникам собирать данные пользователей.
- Затем мошенники приобретают товар в легальном магазине и отправляют его ничего не подозревающей жертве.
- В конце концов, украденные данные банковских карт используются для получения прибыли.
Статистика и факты
Недавние исследования компании Kaspersky Fraud Prevention выявили более 3 000 поддельных учетных записей в программе лояльности одного крупного ритейлера. Эти аккаунты создавались для получения приветственных бонусов, которые затем продавались на черном рынке по сниженной цене. Статистика также показывает, что физическое ограбление банка может принести около $5 000 – 7 000, тогда как продажа подарочных сертификатов дает аналогичный доход с гораздо меньшим риском быть пойманным.
По данным исследований, почти 7% пользователей цифровых сервисов столкнулись с различными видами мошенничества с персональными данными. Мировые потери от угонов учетных записей выросли в три раза и превысили $5 миллиардов.
Как происходит компрометация аккаунтов?
Компрометация учетной записи программы лояльности может происходить несколькими способами:
- Целенаправленные атаки на личные кабинеты (brute force),
- Побочная компрометация через другие сервисы (например, почтовые ящики),
- Использование троянов-стилеров для кражи данных.
После взлома злоумышленник может изменить контактные данные, затруднив восстановление доступа владельцу, и управлять бонусным счетом для совершения различных мошеннических операций.
Подписаться на RX-Loyalty в социальных сетях
Виды мошенничества с бонусами
- Кража бонусных баллов путем их перевода на другие учетные записи,
- Использование баллов для покупок на другие реквизиты,
- Применение привилегий взломанного аккаунта в своих интересах,
- Продажа взломанных аккаунтов на специализированных площадках.
Синтетические учетные записи
Создание синтетических аккаунтов стало для мошенников простым делом и открывает множество возможностей для махинаций. Они могут использовать или перепродавать приветственные бонусы и промо-коды, а также участвовать в акциях с нескольких аккаунтов, увеличивая свои шансы на выигрыш.
Как защититься?
Чтобы минимизировать риски мошенничества в программе лояльности, важно:
- Внедрить многофакторную аутентификацию для входа в личный кабинет,
- Ограничить количество приветственных бонусов на один номер телефона или устройство,
- Отслеживать аномальную активность — массовые регистрации, подозрительные списания,
- Использовать аналитику и KPI для выявления фрода. О том, как аналитика помогает выявлять проблемы, мы писали в статье о воронке лояльности.
- Обучить персонал выявлять подозрительные операции на кассе. О том, как контролировать работу персонала, мы рассказывали в статье о признаках недоверия сотрудников.
- Соблюдать требования 152-ФЗ при работе с персональными данными. О том, как работать с ПДн, мы писали в статье о работе по 152-ФЗ.
Будьте внимательны и защищайте свои данные! Знайте о рисках, связанных с программами лояльности, и принимайте меры предосторожности, чтобы не стать жертвой мошенников.
Хотите защитить свою программу лояльности от мошенничества?
Оставьте заявку ниже — мы поможем настроить систему контроля и защиты на платформе RX-Loyalty.
Думаете, как внедрить систему лояльность в ваш бизнес?
