Keadaan Keamanan Pembayaran E-niaga

20 min baca

Ketika pandemi melanda, ecommerce meledak.

Ketika orang-orang terkurung dan tidak ada aktivitas yang bisa dilakukan, membeli secara online sepertinya merupakan satu-satunya jalan keluar. Pasar e-niaga global melonjak $26.7 triliun. Kebiasaan pelanggan juga berubah. Dalam sebuah survei, 60% responden setuju itu Covid-19 telah mengubah hubungan mereka dengan teknologi.

Namun bukan hanya penjualannya yang melonjak. Dan bukan hanya bisnis industri ecommerce saja yang mengalami hal tersebut sibuk–tapi penipunya juga.

Hanya dalam satu tahun (antara tahun 2020 dan 2021), penipuan e-niaga naik 18%: dari $17.5 miliar menjadi $20 miliar. Melihat hal serupa yang sedang berkembang pasar pencegahan penipuan e-niaga-mengharapkan untuk mencapai $70 miliar 2025–dan sudah jelas bahwa bidang "pekerjaan" ini semakin populer.

Intinya? Penipuan e-niaga adalah sesuatu yang tidak boleh Anda abaikan. Bagaimanapun, ini bukan hanya ancaman terhadap keuntungan Anda tetapi juga citra merek Anda. Jika pelanggan merasa tidak dapat membayar dengan aman melalui situs web Anda, mereka tidak akan mempercayai Anda. Sekali Anda kehilangan kepercayaan konsumen, sangat sulit untuk memenangkannya kembali.

Di bawah ini, kami akan menguraikan kondisi keamanan pembayaran, dimulai dengan jenis penipuan e-niaga yang paling umum. Kami juga akan menawarkan saran yang dapat ditindaklanjuti untuk melindungi pelanggan Anda, situs web Anda, dan–pada akhirnya–milikmu intinya. Baca terus!

Jenis Penipuan E-niaga yang Paling Umum

Seiring dengan berkembang dan berkembangnya dunia ecommerce, begitu pula para pelaku kejahatannya. Jadi selama beberapa tahun terakhir, bukan hanya itu jumlah penipuan transaksi–dan nilai keseluruhan barang yang dicuri barang–itu telah meningkat. Itu adalah mengetik penipuan e-niaga juga.

Dari sektor farmasi dan pengambilalihan akun hingga penipuan “bersahabat” dan “diam-diam” (belum lagi lurus ke atas pencurian identitas), metode penipu menjadi semakin dinamis dan beragam. Mari kita lihat beberapa.

Pharming

Pharming adalah jenis penipuan e-niaga di mana penipu mengarahkan pengguna web (tanpa sepengetahuan atau persetujuan mereka) ke situs web palsu. Situs web ini mungkin terlihat dan terasa seperti yang ingin dijangkau pelanggan, namun dengan sebuah kunci perbedaan–itu sepenuhnya palsu.

Dirancang hanya untuk mensimulasikan situs web asli, versi palsunya ada karena satu alasan hanya–untuk menipu pengguna untuk memasukkan informasi pribadi dan detail kartu kredit mereka. Penipu kemudian dapat menggunakan informasi ini untuk mencuri uang individu tersebut, atau lebih buruk – mereka identitas.

Penipuan Tagihan Balik

Juga dikenal sebagai “penipuan ramah”, penipuan tolak bayar adalah ketika pelanggan secara curang mencoba mengklaim pengembalian dana dengan menyalahgunakan sistem tolak bayar.

Tagihan balik adalah langkah yang diperkenalkan oleh bank pada tahun 70an untuk meningkatkan kepercayaan masyarakat terhadap kartu kredit (yang pada saat itu merupakan sebuah bermodel baru benda). Hal ini memungkinkan konsumen untuk menyengketakan pembayaran kartu, dan setelah bank memihak kasus mereka, mengklaim pengembalian dana.

Katakanlah Anda berangkat ke Santorini untuk berlibur, dan kartu Anda dicuri di bandara. Pada saat Anda tiba di Yunani, Anda menyadari bahwa pencuri telah melakukan pembelian palsu sebesar $700 pada kartu Anda. Dalam situasi ini, Anda dapat (secara sah) meminta tagihan balik.

Masalahnya? Ketika itu tidak sah. Baik dengan niat jahat atau “polos” (pelanggan lupa tentang transaksi di laporan mereka atau siklus penagihan berulang), penipu dapat memanfaatkan proses tolak bayar untuk mengklaim uang kembali atas pembelian yang benar-benar valid.

Bagian terburuknya? Bahwa, ketika klaim tolak bayar dikabulkan oleh bank, bank kemudian mengklaim kembali uang tersebut (bersama dengan biaya tambahan, atas masalah mereka!) dari Anda. Tambahkan itu ke saham Anda yang telah hilang dari penipu, dan tagihan balik menawarkan semuanya terlalu nyata ancaman.

Pencurian identitas

Karena film-film populer yang membahas subjek tersebut (The Talented Mr. Ripley, siapa?), pencurian identitas adalah salah satu yang paling banyak terjadi. terkenal jenis penipuan e-niaga. Tapi itu tidak mengurangi bahayanya.

Di sini, penipu secara salah menggunakan identitas orang lain: menggunakan nama, informasi pribadi, dan dokumen mereka untuk membuka kartu kredit, lalu melakukan tindakan yang tidak diinginkan.

Di luar dampaknya terhadap korban, mengapa ini menjadi kabar buruk bagi bisnis online Anda? Lagi pula, Anda masih menjual…kan?

Salah. Pikirkan kembali sejenak contoh Santorini kami di atas. Tak lama kemudian, orang yang identitasnya dicuri akan menyadari serangkaian pembelian palsu yang dilakukan atas nama mereka dan kamu menebak itu – naikkan tagihan balik. Jika bank menjunjung tinggi hal ini, mereka akan mengklaim uang tersebut kembali–dari Anda.

Cari muka 71% dari semua serangan, pencurian identitas sejauh ini merupakan jenis penipuan e-niaga yang paling umum. Selain itu, penipu juga semakin canggih, kini menggunakan perangkat pribadi, alamat IP, dan akun pengguna target untuk menggunakan identitas mereka, sehingga menjadikan mereka ancaman yang harus diwaspadai.

Pengambilalihan Akun

Pada tahap tertentu saat berbelanja online, semua pelanggan kami telah melakukannya. Centang kotak yang bertuliskan “Simpan Detail Kartu Kredit Saya”. Ini akan menghemat waktu mereka saat mereka kembali lagi untuk melakukan pembelian, jadi ini a tidak perlu khawatir, kanan?

Benar. Kecuali jika demikian, penipu bisa mendapatkannya berjari lengket mengetahui detail login pelanggan itu. Jika itu terjadi, pencuri memiliki akses mudah ke rincian pembayaran mereka. Artinya, yang harus mereka lakukan hanyalah mengubah alamat pengiriman dan mulai membeli.

Dan kapan mereka melakukannya? Harapkan tagihan balik dari pelanggan sebenarnya, sehingga bisnis Anda tidak akan mengeluarkan biaya.

Perangkat lunak perusak dan Ransomware

Apakah komputer Anda terus membeku? Apakah ada iklan yang bermunculan di mana-mana? Apakah tautan membawa Anda ke tujuan yang salah, atau apakah ikon baru muncul di desktop dan browser Anda?

Jika demikian, Anda mungkin secara tidak sengaja menginstal malware (mal = buruk, ware = perangkat lunak…itu perangkat lunak yang buruk) di perangkat Anda. Bahkan istilah “malware” sendiri mencakup berbagai jenis kode berbahaya, masing-masing lebih jahat dari yang sebelumnya. Ini termasuk spyware, “Trojan Horses,” dan ransomware–kode yang mengunci Anda dari sistem Anda sampai Anda membayar “tebusan” kepada peretas untuk masuk kembali.

Masalah bagi pemilik toko e-niaga adalah malware, baik di sistem Anda, pelanggan, atau admin Anda, dapat mencuri data sensitif. Itu termasuk rincian nama dan alamat pelanggan Anda, serta informasi pembayaran mereka. Jika salah satu dari hal tersebut terganggu, bukan hanya keuntungan atau data yang akan hilang, namun juga kredibilitas Anda.

Terlebih lagi, serangan malware membuka jalan bagi munculnya bentuk penipuan e-niaga yang disebut penipuan “diam-diam”. Setelah menggunakan malware untuk mengakses sejumlah akun secara ilegal, penipu, alih-alih mengambil ribuan, ratusan, puluhan, atau bahkan satu akun, malah hanya mengambil beberapa sen saja. Jika dilakukan dalam skala besar dan teratur, pencurian ini dapat menghasilkan dana curian dalam jumlah besar. Lagipula, tidak terlalu “sunyi”!

Cara Melindungi Pelanggan Anda

Mengetahui jenis utama penipuan e-niaga adalah satu hal. Namun kemampuan untuk secara efektif melindungi Anda dan pelanggan Anda dari dampak buruk penipuan adalah hal lain.

Di bawah ini, kami telah mengumpulkan tips terbaik kami untuk membantu Anda, basis pelanggan, dan bisnis Anda tetap berada di luar cengkeraman para penipu.

Lindungi Informasi Pelanggan

Cara pertama Anda dapat melindungi pelanggan Anda? Menjaga detail terpenting mereka. Begini caranya:

Firewall

Dengan memfilter dan memantau lalu lintas masuk (dan keluar), firewall membantu menjaga keamanan situs web Anda, pada dasarnya bertindak sebagai dinding literal antara jaringan Anda dan internet Barat yang liar dan liar pada umumnya.

Melalui sudut pandang ini, firewall sangat penting tidak hanya untuk mengamankan sistem data Anda tetapi juga untuk menjaga kepatuhan PCI. PCI DSS (Standar Keamanan Data Industri Kartu Pembayaran) adalah seperangkat peraturan yang harus dipatuhi oleh semua bisnis yang menerima kartu kredit dan debit. Kepatuhan PCI adalah semacam “segel persetujuan” yang menunjukkan kepada pelanggan Anda, regulator, dan pasar yang lebih luas bahwa Anda dapat dipercaya untuk menangani data sensitif.

Jika Anda menjual secara online dengan Ecwid oleh Lightspeed, toko Anda sudah mendukung PCI DSS. Ecwid oleh Lightspeed adalah Penyedia Layanan Tingkat 1 yang divalidasi PCI DSS. Ini adalah standar internasional tertinggi untuk pertukaran data yang aman untuk toko online dan sistem pembayaran.

Aktifkan Dua Faktor Otentikasi (2FA)

Pastikan 2FA diterapkan, sehingga siapa pun yang mencoba mengakses platform dan proses backend bisnis Anda harus masuk melalui dua perangkat. Misalnya, jika Anda atau salah satu anggota tim Anda masuk dari komputer desktop, Anda juga perlu mengonfirmasi upaya tersebut di perangkat lain, seperti ponsel Anda, untuk mendapatkan akses.

Variasi lainnya termasuk:

Dua langkah variasi (2SV): melibatkan penerimaan a satu kali kode atau kata sandi melalui email, pesan, atau panggilan telepon yang harus Anda masukkan untuk login.
Multi-faktor otentikasi: campuran berbagai bentuk otentikasi untuk salah satu tingkat keamanan tertinggi.

Pemilik bisnis yang berjualan online dengan Ecwid by Lightspeed dapat menggunakan akun Google atau Facebook mereka untuk masuk ke toko Ecwid mereka. Aktifkan dua faktor pembuktian keaslian untuk akun Google atau Facebook Anda dan dengan demikian melindungi informasi login Anda untuk Ecwid juga.

Jika Anda ingin menambahkan anggota tim lain (seperti staf pemenuhan atau desainer) ke toko Ecwid Anda, jangan pernah berbagi login Ecwid Anda dengan mereka. Alih-alih, membuat akun staf terpisah untuk setiap pengguna di toko Anda. Akun staf memiliki login terpisah dan tidak memiliki akses ke profil dan halaman penagihan Anda.

Gunakan Gerbang Pembayaran Aman

Jika Anda ingin menawarkan tingkat ketenangan pikiran pembayaran tertinggi kepada pelanggan Anda, gateway pembayaran yang aman adalah suatu keharusan.

Gerbang pembayaran adalah yang digunakan pedagang teknologi untuk menerima pembelian dengan kartu kredit dan debit: keduanya secara langsung dan daring. Namun tidak semua gateway pembayaran diciptakan sama, terutama dalam hal biaya dan waktu pembayaran. Jadi pastikan untuk memilih yang tepat untuk kebutuhan unik bisnis Anda.

Ecwid oleh Lightspeed terintegrasi dengan puluhan gerbang pembayaran yang aman. Anda dapat memilih sistem pembayaran yang nyaman bagi bisnis Anda dan pelanggan Anda.

Lebih lanjut: Cara Memilih Sistem Pembayaran Untuk Toko E-niaga Anda

Bagikan Saran dan Info dengan Pelanggan Anda

Salah satu cara termudah untuk melindungi pelanggan Anda? Memberitahu mereka.

Baik melalui email, SMS, atau bagian khusus di situs web Anda, beri tahu pelanggan tentang penipuan yang ada dan bagaimana mereka dapat melindungi diri dari penipuan tersebut. (Dan bantu Anda melindungi mereka darinya!)

Pastikan untuk menguraikan dengan jelas:

Bagaimana bisnis Anda menyapa pelanggannya (sehingga mereka dapat menemukan perbedaan)
Bagaimana bisnis Anda tidak menyapa pelanggannya, dan apa yang tidak diminta (misalnya, detail login mereka atau cara mengklik link untuk login)
Tips yang jelas dan dapat ditindaklanjuti bagi pelanggan untuk menjaga keamanan detail akun mereka (jika bisnis Anda tetap menyimpan akun pelanggan)
Bagaimana cara menghubungi kami jika ada yang tidak beres atau jika pelanggan memiliki pertanyaan
Pemeriksaan keamanan apa yang Anda lakukan, jika ada
Bagaimana pelanggan dapat memperbarui detailnya dengan aman
Apa yang harus dilakukan jika mereka menerima email penipuan (yaitu penipu yang menyamar sebagai bisnis Anda) dan cara melaporkan komunikasi penipuan tersebut

Tentu saja, komunikasi semacam ini sangat penting. Mereka tidak hanya menginspirasi kepercayaan dan menawarkan pengalaman pengguna yang luar biasa, namun juga membantu mengurangi risiko pelanggan Anda menjadi korban penipuan e-commerce.

Ingatlah juga untuk membuat informasi ini dapat diakses semaksimal mungkin. Pelanggan Anda mungkin tidak membaca email mereka atau membaca situs web Anda secara menyeluruh. Jadi, semakin banyak saluran tempat Anda mempublikasikan saran ini, semakin baik!

Selalu Perbarui Situs Anda dan Lakukan Audit Keamanan Secara Reguler

Sebelumnya, kami menganalogikan internet yang lebih luas sebagai semacam “Wild West”: sebuah negara perbatasan di mana banyak bandit dan pelanggaran hukum.

Meskipun hal ini mungkin sedikit merugikan, ada banyak ancaman di luar sana dan berbagai metode yang dapat digunakan oleh phisher, peretas, dan penipu untuk menggagalkan bisnis Anda:

Serangan DoS (Denial of Service): peretas berupaya menghentikan pengguna mengakses layanan situs Anda.
Serangan DDoS (Distributed Denial of Service): pelaku tidak menyerang Anda secara langsung melainkan menggunakan situs Anda sebagai “zombie” untuk merugikan situs lain. Dalam serangan DDoS, server Anda dibanjiri oleh permintaan dari sekelompok alamat IP yang tidak dapat dilacak, membuat situs Anda mogok, dan menghentikan lalu lintas dan penjualan.
Serangan brute force: di sini, peretas menyerang situs web Anda dengan ribuan kombinasi kata sandi yang berbeda dalam upaya untuk mendapatkan akses.
Serangan man in the middle (MITM): jika pelanggan Anda mengakses situs Anda melalui jaringan yang rentan (misalnya WiFi publik), peretas dapat “mendengarkan” transaksi tersebut dan menggunakannya untuk mengekstrak data sensitif.
Suntikan SQL dan lintas situs skrip: serangan ini mengeksploitasi kerentanan di situs Anda. Dalam injeksi SQL, peretas menargetkan formulir Anda untuk mendapatkan akses, merusak, dan mencuri informasi dari backend situs Anda. Di dalam lintas situs scripting, peretas memasukkan potongan kode berbahaya yang mencuri informasi pengunjung Anda.

Fakta bahwa semua modus serangan ini ada? Itu berita buruknya. Namun kabar baiknya adalah para peretas ini adalah oportunis. Mereka mencari kerentanan dalam pengaturan keamanan dan pencegahan penipuan situs Anda. Artinya, dengan terus memperbarui situs Anda dan secara berkala mengidentifikasi, memahami, dan mengatasi kerentanannya, Anda dapat mengurangi risiko peretas yang menargetkan situs web dan bisnis Anda.

Untuk melakukan ini, lakukan audit keamanan secara berkala. Nilai infrastruktur situs Anda untuk mencari celah, jelajahi backend dan kode (termasuk ekstensi dan tema) untuk mengetahui apa pun yang dapat dieksploitasi oleh peretas. Memastikan:

Kata sandi Anda kuat
Perangkat lunak Anda sudah yang terbaru
Situs Anda SSL Sertifikat (Lapisan Soket Aman) adalah yang terbaru

Berbicara tentang sertifikat SSL, jika Anda membuat situs web e-niaga dengan Ecwid oleh Lightspeed, Anda sudah memiliki sertifikat SSL secara default.

Jika Anda menambahkan toko Ecwid Anda ke situs web yang sudah ada, Anda sudah memiliki sertifikat SSL gratis untuk toko Anda. Namun, bagian situs web lainnya adalah masalah yang terpisah. Anda perlu membeli sertifikat SSL untuk melindungi informasi sensitif. Pelajari cara melakukannya di Pusat Bantuan Ecwid.

Cara lain untuk melindungi situs web Anda adalah dengan merevisi daftar akun staf toko online Anda dan menghapus anggota staf yang tidak lagi bekerja dengan Anda. Dengan cara ini, Anda mencegah peretas memanfaatkan “saluran belakang” ini untuk mendapatkan akses ke situs Anda.

Saat-saat Penting untuk Melindungi Situs Web Anda

Jadi, setelah kami menjelaskan penipuan apa yang harus diwaspadai dan cara melindungi situs web Anda dari penipuan tersebut, mari kita lihat kapan–pada waktu-waktu penting sepanjang tahun ketika peretas paling aktif.

Hari libur nasional

“Biro Investigasi Federal (FBI) dan Badan Keamanan Siber dan Infrastruktur (CISA) telah mengamati peningkatan serangan ransomware berdampak besar yang terjadi pada hari libur dan akhir pekan–kapan kantor biasanya tertutup–masuk Amerika Serikat, baru-baru ini pada hari libur Empat Juli tahun 2021.” - Kesadaran Ransomware untuk Hari Libur dan Akhir Pekan, 2021.

Natal, Paskah, Hari Peringatan, Kemerdekaan Hari—meskipun begitu kita semua menghabiskan waktu bersama keluarga dan bersantai, para peretas tidak melakukan apa pun selain bersantai.

Peningkatan gangguan di pihak pelanggan atau end-user dan berkurangnya staf dan sumber daya di sisi bisnis berarti kondisinya rentan terhadap peretasan.

Dengan latar belakang ini, jangan biarkan bisnis Anda terjebak. Jangan menunggu hingga hari libur berikutnya untuk menyiapkan keamanan situs Anda agar berhasil, atau Anda harus kesulitan mengaudit situs Anda hanya beberapa hari sebelum akhir pekan panjang Hari Ibu. Ingat pepatah Tiongkok kuno itu?

Waktu terbaik menanam pohon adalah 20 tahun lalu. Waktu terbaik kedua adalah hari ini.

Akhir pekan

Peretas cenderung menargetkan bisnis saat bisnis tersebut paling rentan dan saat bisnis tersebut tutup.

Itu sebabnya akhir pekan, terutama saat libur panjang, yang melibatkan hari libur nasional, adalah peluang besar bagi peretas. Namun, itu tidak berarti Anda harus lengah selama sisa minggu ini. Peretas rata-rata menyerang secara mengejutkan 26,000 kali per hari, jadi Anda harus tetap waspada.

Kesimpulan

Seiring dengan berkembangnya peluang e-niaga, ancamannya juga meningkat.

Dengan banyaknya statistik yang menakutkan di luar sana, mudah bagi kita untuk menutup telinga, menutup mata, dan mengambil pendekatan “ketidaktahuan adalah kebahagiaan”.

Namun mentalitas ini tidak memperhitungkan bahwa ancaman tersebut akan memberikan peluang yang lebih menarik.

Untuk membuat proses pembayaran lebih aman, mudah, nyaman dan konsisten dibandingkan sebelumnya. Untuk membangun merek Anda, menumbuhkan loyalitas pelanggan, dan meningkatkan kepercayaan audiens dengan menunjukkan kepada mereka bahwa Anda menghargai privasi mereka dan menghormati sensitivitas data mereka. Dan, dalam prosesnya, letakkan fondasi bagi kesuksesan bisnis ecommerce Anda yang solid dan berkelanjutan.

Jual online

Dengan Ecwid Ecommerce, Anda dapat dengan mudah menjual di mana saja, kepada siapa saja — di internet dan di seluruh dunia.

Get started

Bisnis keuangan

Agustus 12, 2022

Tentang Penulis

Rob Binns adalah copywriter dan editor lepas yang tinggal di Melbourne, Australia. Saat tidak menulis konten tentang e-niaga dan keamanan digital, dia bermain (atau menonton!) sepak bola, atau bersantai di bawah sinar matahari sambil membaca buku dan minum bir dingin.