Czym jest oszustwo CNP? 

Definicja oszustwa Card-Not-Present (CNP) dotyczy transakcji z wykorzystaniem danych karty płatniczej, w przypadku których fizyczna karta nie jest wymagana, a autoryzacja posiadacza karty nie następuje. W transakcjach online, telefonicznych i zamówieniach pocztowych, sprzedawcy przetwarzają dane karty cyfrowo, gdy fizyczna karta nie jest obecna. System ten obsługuje transakcje, które zawierają konkretne numery kart, daty ważności, kody CVV oraz adresy rozliczeniowe, które mogą pochodzić z różnych lub niestandardowych kanałów.

Na przykład, transakcja CNP ma miejsce, gdy płacisz przez internet lub telefon komórkowy, gdzie Twoja karta nie jest odczytywana w punkcie sprzedaży przez terminal. Głównym czynnikiem odróżniającym ją od innych transakcji jest to, że posiadacz karty i jego karta (fizyczna) nie są obecni w miejscu wymiany danych.

•       Typowe sytuacje CNP to:
•       Płatności w sklepach internetowych
•       Składanie zamówień telefonicznych
•       Zamawianie pocztą
•       Ręczne wprowadzanie danych karty
•       Cyfrowe płatności portfelowe w sieci lub za pośrednictwem aplikacji

Zrozumienie najczęstszych metod pozyskiwania danych płatniczych pomaga firmom wzmocnić ich strategie zapobiegania oszustwom i zmniejszyć ryzyko.

• Niektóre typy wiadomości e-mail i symulowane formularze transakcji online mogą ułatwiać wprowadzanie danych płatniczych użytkownika.
• Testowanie skradzionych danych uwierzytelniających za pomocą zautomatyzowanych narzędzi do testowania kart lub skompromitowanych skryptów sprzedawcy w celu identyfikacji prawidłowych informacji płatniczych.
• Transakcje oszukańcze, gdy imitują zachowania prawowitych klientów, zazwyczaj wymagają zaawansowanego monitorowania do skutecznego wykrywania.
• Wielokrotne próby transakcji z tej samej karty lub adresu IP, które często mogą być identyfikowane i blokowane za pomocą reguł limitów oraz systemów wykrywania oszustw w czasie rzeczywistym.

Dzięki zrozumieniu, jak działają te techniki, firmy mogą wdrożyć środki bezpieczeństwa, które odpowiadają poziomom ryzyka, biorąc jednocześnie pod uwagę interakcje z klientami.

Informacje dotyczące wpływu oszustw bez fizycznego przedstawienia karty (CNP) są istotne dla firm opracowujących strategie zapobiegania i zajmujących się aspektami długoterminowego wzrostu. Chociaż oszustwa CNP mogą prowadzić do strat finansowych, skuteczne zarządzanie ryzykiem minimalizuje ich wpływ i wzmacnia zaufanie klientów. Towary o wysokiej wartości, łatwe do odsprzedaży, zazwyczaj wymagają dodatkowej ochrony, co sprawia, że proaktywne wykrywanie i zapobieganie oszustwom jest kluczowe dla utrzymania zdrowych marż i zapewnienia bezpiecznego doświadczenia klienta.

Skuteczna strategia powinna być wielowarstwowa, łącząc kilka linii obrony: silną weryfikację tożsamości właściciela karty, monitorowanie transakcji oraz inteligentne stosowanie uwierzytelniania, gdy klient lub użytkownik osiągnie określony punkt.

Najlepsze praktyki obejmują:

•       Wymagaj weryfikacji CVV/CVC
•       Użyj usługa weryfikacji adresu (AVS)
•       Monitoruj szybkość transakcji
•       Korzystaj z zaawansowanych narzędzi, takich jak fingerprinting urządzeń, śledzenie adresów IP i profilowanie behawioralne

3D Secure (3DS) to system, który zapobiega oszustwom CNP, wymagając etapu weryfikacji przed zatwierdzeniem płatności. Bank może sprawdzić fizyczną obecność posiadacza karty za pomocą urządzenia uwierzytelniającego w czasie rzeczywistym. System wykorzystuje uwierzytelnianie oparte na ryzyku, aby określić, czy transakcja przejdzie bez przeszkód, czy będzie wymagała dodatkowej weryfikacji.

Ponowne zdefiniowanie inicjacji metody płatności może być istotne. Płatności zbliżeniowe Apple Pay w sklepach stacjonarnych są w dużej mierze postrzegane jako transakcje z fizycznym użyciem karty (card-present), podczas gdy zakupy Apple Pay online lub w aplikacji są zazwyczaj transakcjami bez fizycznego użycia karty (card-not-present). Mimo że Apple Pay w dużym stopniu opiera się na tokenizacji, danych biometrycznych i autoryzacji opartej na Secure Element, takie funkcje mogą jedynie zwiększyć bezpieczeństwo i nie mogą wpływać na klasyfikację kanału transakcji.

Gdy dochodzi do oszustwa CNP, sprzedawcy zazwyczaj zajmują się oszustwami i obciążeniami zwrotnymi. Odpowiedzialność jest różna w zależności od zasad sieci kart płatniczych, sytuacji uwierzytelnienia transakcji i kodu powodu sporu.

•       Prawo federalne ustanawia w większości przypadków limit odpowiedzialności konsumenta w wysokości 50 USD, przy czym wielu wystawców kart oferuje również politykę zerowej odpowiedzialności.
•       Odpowiedzialność sprzedawcy za oszustwo przenoszona jest na wystawcę karty po skutecznym wykryciu i zakwestionowaniu oszustwa konsumenckiego poprzez uwierzytelnienie 3D Secure.
•       W przypadku transakcji, które nie zostały uwierzytelnione lub zakończyły się niepowodzeniem, sprzedawca zazwyczaj zarządza wynikłymi różnicami finansowymi.

Skontaktuj się ze swoim bankiem, jak tylko zidentyfikowane zostanie nieautoryzowane obciążenie, aby spór dotyczący transakcji kartą mógł być rozpatrzony szybko i skutecznie. Przepisy federalne zazwyczaj stanowią, że reklamacja powinna zostać złożona w ciągu dwóch miesięcy od wygenerowania wyciągu.

Jakie działania powinien podjąć konsument:

1)   the Początkowym działaniem konsumenta jest zgłoszenie nieautoryzowanej transakcji do wystawcy..

2)   Jeśli zakwestionowanie tej transakcji zostanie uznane za stosowne, formalna pisemna reklamacja powinna zostać złożona w ciągu dwóch miesięcy od daty wyciągu.

3)   Czynność zablokowania skompromitowanej karty polega zazwyczaj na jej zamrożeniu..

4)   Regularne przeglądanie wyciągów i monitorowanie sytuacji w celu zidentyfikowania kolejnych nieprawidłowości.

Większość wystawców kart zapewnia warunki zerowej odpowiedzialności klienta za nieautoryzowane transakcje kartą. Sprzedawcy natomiast mogą kwestionować obciążenia zwrotne, dostarczając dokumentację, taką jak odpowiedzi weryfikacyjne AVS/CVV, dane urządzenia i rejestry wysyłki.