Trong một giấy trắng mới, Các chuyên gia bảo mật giao dịch kỹ thuật số CyberloQ cho rằng các mô hình hiện tại để đảm bảo các giao dịch di động không hoạt động. Xác thực không an toàn, bao gồm cả công nghệ định vị tập trung bằng laser, là điều bắt buộc nếu chúng ta phải ngăn chặn và đảo ngược các mô hình phát triển hiện tại trong gian lận.

Thương mại M: tăng trưởng vượt bậc, gian lận nhiều hơn

Sự phát triển của ngân hàng di động và thanh toán đã là một hiện tượng kinh tế và xã hội trong thập kỷ qua. Dữ liệu từ Grandview Research cho thấy mức tăng trưởng gần 27% từ năm 2020 đến năm 2021^[1], đạt 9.1 tỷ đô la ở Mỹ - hơn 10% tổng doanh số thương mại điện tử.

Theo Oberlo Technologies, những người mua sắm trực tuyến đã sử dụng thiết bị di động cho phần lớn (72%) mua hàng - không có gì phải bàn cãi khi di động hiện là cách thanh toán ưa thích của thế giới.

Trong tạp chí giấy trắng, chúng tôi nhận thấy rằng tốc độ tăng trưởng nhanh chóng như vậy là một tin tốt cho tất cả mọi người.

Tuy nhiên, nghiên cứu từ SEON^[2] cho thấy rằng gian lận trên thiết bị di động là nguyên nhân gây ra 50% tổng số các cuộc tấn công gian lận thương mại điện tử thành công vào năm ngoái. Trong khi đó, chi phí xử lý các khoản bồi hoàn không ngừng tăng lên.

Công nghệ Vesta^[3] ước tính rằng khoản bồi hoàn khiến các thương gia và người trung gian tiêu tốn 130 tỷ đô la trên toàn cầu vào năm 2021 - hơn XNUMX% tổng doanh số bán hàng trên thiết bị di động. Rõ ràng, các mức độ gian lận này - và các chi phí liên quan đến nó - là không bền vững.

Sự gia tăng lớn các cuộc tấn công gian lận và tổn thất liên quan đến bất chấp sự ra đời của một loạt các giao thức chống gian lận (chẳng hạn như EMV 3DS2) và các thuật toán phát hiện gian lận tinh vi sử dụng các kỹ thuật Trí tuệ nhân tạo (AI) và Học máy.

Thách thức cốt lõi trong việc chống gian lận trên thiết bị di động là cần thiết lập một kết nối mạnh mẽ giữa thiết bị, người dùng của thiết bị và thông tin đăng nhập đang được sử dụng để hoàn thành các giao dịch di động.

In Khóa bảo mật giao dịch di động, chúng tôi cho thấy tội phạm đã khai thác lỗ hổng này như thế nào thông qua việc chiếm đoạt tài khoản (ATO) và lừa đảo gian lận ID tổng hợp. Cho đến nay, lĩnh vực tăng trưởng lớn nhất để tiếp quản tài khoản là trong thương mại di động: Sift Technologies ước tính hình thức gian lận này đã tăng hơn 300% từ năm 2019 đến năm 2021^[4].

Bảo mật di động ba khóa

Thị trường thương mại di động khẩn cấp cần một giải pháp bảo mật xác định chính xác và nhanh chóng hành vi gian lận sử dụng thiết bị di động, đồng thời xác nhận danh tính của bona fide người dùng để thực hiện các giao dịch của họ nhanh hơn và mượt mà hơn.

Ngoài việc cho phép người dùng chân chính giao dịch với ít ma sát hơn thông qua xác thực mạnh trên thiết bị, chúng tôi cần một giải pháp xác định và ngăn chặn các giao dịch gian lận trước khi chúng hoàn tất, thay vì xác định muộn màng các sự kiện gian lận “thành công”. Nói cách khác, một giải pháp ngăn chặn - chứ không chỉ đơn thuần là phát hiện ra - gian lận.

CyberloQ đã tạo ra một giải pháp Xác thực Đa Yếu tố (MFA) có ID Người dùng CyberloQ duy nhất.

Bằng cách tham chiếu chéo ID này với số nhận dạng phần cứng duy nhất của thiết bị di động - chẳng hạn như Số nhận dạng thiết bị duy nhất của iPhone hoặc UDID - người dùng có thể được cấp quyền nhanh chóng và hiệu quả.

Quan trọng nhất, việc sử dụng có thể bị hạn chế trong các ranh giới địa lý được xác định rõ ràng và ứng dụng CyberloQ sẽ chỉ hoạt động trong các ranh giới này.

Bảo mật thương mại di động có thể là thách thức lớn nhất mà ngành thanh toán phải đối mặt ngày nay.

Các giải pháp hiện tại không tạo được kết nối giữa vị trí thực của người dùng thiết bị và thông tin đăng nhập đang được sử dụng để ủy quyền các giao dịch.

Giải pháp sáng tạo của CyberloQ giải quyết điểm yếu này thông qua sự kết hợp của nhận dạng thiết bị, xác thực vị trí địa lý và xác thực đa yếu tố để mang lại lời hứa của thương mại di động về các giao dịch nhanh hơn, an toàn hơn và bảo mật hơn trong mọi môi trường.

Tải xuống bản sao miễn phí của “Khóa bảo mật giao dịch di động", bây giờ.

[1] Xem Grandview Research, 2022, “Phân tích ngành thanh toán di động"

[2] Xem Thẻ không có mặt.com, Ngày 21 tháng 2022 năm XNUMX, “Thiết bị di động thúc đẩy sự gia tăng gian lận"

[3] Xem Vesta.io - “Cách giảm chi phí bồi hoàn"

[4] Xem Helpnetsecurity.com, ngày 6 tháng 2021 năm XNUMX: “Các cuộc tấn công ATO tăng 307% từ năm 2019 đến năm 2021"