フロッド：それは何ですか、どこから来て、どのように戦うか

フロッドは電子商取引の潰瘍です。 遅かれ早かれウェブサイトで支払いを受け入れる企業は、詐欺の問題に直面し、そこから損失を被ります。 不正行為から身を守るためには、防御メカニズムと手順を常に準備し、その有効性を定期的に確認する必要があります。 何が何であるかを理解することを提案します。

簡単な方法では、 詐欺 （英語の詐欺、「欺ception」から）は、悪い人が盗まれた支払い手段でサービスの代金を支払うときです。 これは通常クレジットカードですが、PayPalで詐欺が発生することもあります。

実際の詐欺

Frodの実用的な例を考えてみましょう。

1. ステパンは普通の人です。 信頼、少し素朴。 月に10センチずつ収入を増やすことを申し出て、ステパンは痛いところを痛め、収入を増やすためのコースにお金を払います。 しかし、彼は支払いを行ったサイトが安全でないことを考慮せず、クレジットカード情報が詐欺師に傍受されました。

   
   
   
   
   
   
   

2. 詐欺師は、受け取ったお金を「流出」させ、売り手を見つけ、盗まれたカードから100ドルで商品を購入する方法を探しています。 ヒント1：詐欺師を特定し、サイトで支払いを行うことさえも防ぐ詐欺防止システムがあることは常に良いことです。

   
   
   
   
   
   
   

3. 売り手はまだ緑の初心者なので、彼のための販売はシャンパンとスタンディングオベーションです。 彼はまだFrodを信じていないので、彼は仕入先に行き、80ドルで製品を購入します。 一見したところ、売り手は20ドルを獲得し、すべてが順調です。 悲しいかな、長くはない。 ヒント2：支払いを徹底的に確認しないと、パートナーと解決することはできません。

   
   
   
   
   
   
   

4. 1か月が経ち、Stepanにとっては悲しいことです-収入は増えていませんが、その逆もあります-銀行カードからのお金は積極的に失われています。 ステファンは口座明細書を神経質に見て、苦労して稼いだお金がどこに向かっているのかを理解しようとします。 「その時、私は寝ていたので、この支払いをすることができず、アマゾンでスニーカーを注文しませんでした！」

   
   
   
   
   
   
   

5. パニックで、Stepanは銀行に走り、涙を流して払い戻しを要求します。

   
   
   
   
   
   
   
6. 銀行はアプリケーションを満たします-クライアントの銀行カードから不正なアクティビティがあります。 銀行は売り手のアカウントに強制払い戻し（チャージバック）をリクエストし（100ドル）、チャージバックに20ドルの手数料も請求します。 ヒント3：販売者の責任は、不正行為の支払いを確認することです。不正行為の事実がある場合、銀行は罰金を請求します。 銀行は、ほとんど常にクライアントの要求を満たします（チャージバック）。

履歴の要約：

• ステパンはお金を取り戻し、収入を増やすための新しいコースを見つけることができるので幸せです。
• 銀行はクライアントのアプリケーションを満たし、その評判を改善し、AML / KYC / CIFポリシーの要件を順守しました（以下を参照）。
• 支払い処理は、彼がサービスを提供する売り手が不正な支払いを受け入れ、詐欺に関与している可能性があることを自分自身に書き留めました。 そのような場合、支払い処理はこの売り手へのサービスの提供を拒否するだけです。
• サプライヤーは売り手の注文でお金を稼いだので、払い戻しをする義務はありません。詐欺に対する保護は売り手の問題です。
• 詐欺師は、製品を無料で（つまり、他の人のお金のために）入手する機会を得ました。
• さて、売り手は200ドルの損失を被ります（供給者に80ドル、Stepanに100ドル、銀行の罰金20ドル）。 一般的に、このストーリーの売り手は次のようになります。

詐欺はどこから来たのですか？

カード自体が盗まれた場合、すべてが明らかになります。 しかし、Stepanが常に財布に入れているカードのデータをどのように盗むことができますか？

主な方法は次のとおりです。

1. Stepanは、保護レベルの低いサイト（SSL証明書なしなど）でカード情報を入力し、詐欺師に傍受されます。

   
   
   
   
   
   
   

2. Stepanはリンクをたどり、PayPalウォレットにログインしますが、ドメインアドレスがpavpai.comであることに気付きません。 偽のページのおかげで、詐欺師はStepanの財布にアクセスでき、彼の裁量でそれを処分することができます。 このような偽サイトはフィッシングと呼ばれます。

   
   
   
   
   
   
   

3. Stepanは、スキミングデバイスを備えたATMにカードを挿入しました。 デバイスはカードの詳細を読み取り、詐欺師は完全にアクセスできます。

   
   
   
   
   
   
   

4. ステパンは財布のセキュリティを気にせず、誕生日をインターネットバンキングのパスワードとして設定しました。 ステファンは公的な人物であり、彼の生年月日に関する情報は公開されているため、詐欺師がパスワードを入手することは難しくありませんでした。

   
   
   
   
   
   
   
5. 盗まれたカードやPayPalアカウントの何万ものデータは、インターネット上で絶対に無料で販売されています。 そして、これはオープンネットワークです。 ダークネットでは、このビジネスは長い間ストリーム配信されてきました。

詐欺と闘うための国際的な方法

私たちは、詐欺や詐欺師に苦しんでいる世界で唯一の会社ではありません。 これは非常に大きな問題であり、政府部門全体が対処しています。

現代の金融業界の核心は、不正防止、マネーロンダリング、テロ資金調達政策です。

Aml

AMLは、マネーロンダリング防止の略です。 ロシア語-マネーロンダリング防止。 これは、市民が違法に収入を受け取らないようにするために必要な一連の手順、法律、規則です。 AML政治家は、個人的な利益と経済犯罪との国際的な戦いの利益の両方で、世界中に企業を紹介することを推奨しています。

1989年のG7サミットで、非常にわかりやすく関連性の高い推奨事項のリストが考案されました。 パラグラフ5から短い抜粋を作成します。

ロシア語の簡単な説明：

• すべての新規顧客（および理想的には古い顧客）は、信頼性のために識別される必要があります。
• 検証には、身分証明書、クレジットカードの写真、事業の説明、そして極端な場合には収入源が含まれます。
• 国際用語では、この手順は顧客デューデリジェンス（CDD）と呼ばれます。
• これは、私たちの行動がどの程度正当であるか、そしてクライアントに文書を提供するように依頼することがどれほど正しいかという問題を取り除くためです。

Kyc

KYC（Know Your Customer）、ロシア語-クライアントを知っています。 これは、金融機関やその他の規制対象企業が従わなければならないCDDプロセスの一部です。 マネーロンダリングから保護するのに役立ちます。 その主な目標と機能：

• 基本的な識別情報の収集と分析（米国の法律では、これは「顧客識別プログラム」（CIP）と呼ばれることもあります。
• 政治的被曝者（PEP）データベースで法人または法人の受益者の名前を確認する。
• クライアントのマネーロンダリング、金融テロ、個人情報盗難の傾向に関連したリスクの特定。
• クライアントのトランザクション動作のアイデアを形成します。
• クライアントトランザクションの識別データのコンプライアンスを監視します。

さまざまな国で、法的に採択されたKYC手順があります 。 つまり、私たちには書類を要求する権利があるだけでなく、法律を順守して財務リスクを軽減するためにこれを行う義務があります。

CTF

CTF（反テロ資金）、ロシア語-テロ資金との戦い。 それは何だと思うので、それは明らかです。 ロシアとウクライナのテロの概念は最近非常に曖昧で国境がないため、文字通り、間接的にテロなどに関連するサイトにも苦情が寄せられる可能性があります。

そのようなプロジェクトの場合、苦情は直ちに適用され、当社の管轄の法執行機関から申し立てが行われ、当社は適用法に従って対応します。

実際、Froodに対する世界には多くのポリシーと標準があります。 次のセクションでは、UnihostでFrodを処理する方法と、このプラクティスから導出したルールについて説明します。

不正リスク

すでに理解したように、詐欺は悪いです。 次に、この「不良」を具体化し、ホスティングプロバイダーと同様に、Unihostだけでなく、あらゆる企業にもたらすリスクのリストを強調しましょう。

チャージバック手数料の直接損失

取引ごとのすべての金融リスクは、資金の受領者である売り手が負担します。 これは、彼が詐欺と戦うための手段を講じるべきであることを意味します。 そして、これらの措置が十分ではなく、売り手が資金の違法な支払いを許可した場合、資金を返還すると、銀行は売り手に20ドルの罰金を科します。

すべての注文について、顧客デューデリジェンス手順を導入することをお勧めします。

虐待

違法な目的でサービスを使用するクライアント（盗まれたクレジットカードの販売、フィッシング、DDoS攻撃など）は悪用されます。 虐待は、違法な活動を阻​​止する公式の要求です。

当然、そのような信頼できない顧客はブロックされ、支払われた顧客に戻される必要があります。 当然、これは支払い処理の評判に悪影響を及ぼします。

支払い処理の評判

チャージバックと返金の存在は、支払い処理の評判に悪影響を及ぼします。 さらに、処理には、毎月の売上高の割合としての払い戻しの量と払い戻しの頻度に制限があります。 制限を超えると、支払い処理のペナルティが発生し、協力が完全に拒否される場合があります。 パートナー-支払い処理業者を失うよりも、クライアントを確認することをもう一度お勧めします。

法的リスク

法的リスクは、マネーロンダリング防止（AML）ポリシーおよび法律または法令への違反に関連しています。 罰金から刑事事件まで何でも含めることができます。

CISの現代の法的分野では、このリスクは最小限です。 しかし、まだ検討する価値があります。

リスクを最小限に抑えるには、CDDクライアント検証システムを実装します。

ユニホスト検証システム

詐欺師に連絡する場合、イベントの開発には2つのオプションがあります。

• 快適なオプション。 詐欺師に文書を要求し、彼のカードが盗まれたと判断します（または、その人物が単に検証に合格することを拒否するか、私たちの手紙に応答しません）。 できるだけ早く払い戻しを行います。これにより、銀行からの潜在的な苦情や、それに応じたチャージバックを回避できます。

  
  
  
  
  
  
  
• ニースと受け入れられないオプション。 詐欺師に文書を要求し、その真正性を誤って判断し、サービス（当社またはパートナー）を提供します。 銀行は払い戻しのリクエストを送信し、それを行ってお金を失います。 銀行が公式のリクエストに時間を無駄にせず、チャージバックを行った場合、さらに20ドルを失うこともあります。 状況は、記事の冒頭にあるStepanのシナリオに従って展開されます。売り手には損失しかありません。

リスクを最小限に抑えるために、まずトランザクションを検証し、次にクライアント、そして彼の注文を検証します。 1つ目はすでに有名な詐欺師から、2つ目は新しいものから、3つ目は虐待から私たちを守ります。

取引確認

未確認の顧客からの新規注文により、次のことができます。

1. FraudRecordを法としてチェックします。 これは、信頼できない顧客、詐欺師、その他の悪い人の国際的なデータベースです。

   
   
   
   
   
   
   

2. 失敗した支払いの試行回数を確認します。 2つ未満であれば、すべて問題ありません。 それらがさらにある場合は、クライアントの検証に進み、「疑わしい」というラベルを付けます。

   
   
   
   
   
   
   

3. クライアントIPが一意かどうかを確認してください。 多くの場合、詐欺によりすでにブロックされているクライアントは、異なる名前の新しいアカウントを作成します。

   
   
   
   
   
   
   
4. geo-IPが請求先の国に準拠しているかどうかを確認します。 多くの詐欺師はヨーロッパとアメリカのカードで支払いますが、彼ら自身はCISまたは中国にいます。

繰り返し注文と更新を行う場合、顧客はポイント2を通過するだけです。

顧客検証

身元の確認は、クライアントが生きている人であることを確認し、支払い方法が本当に彼に属していることを確認するために必要です。 これを行うために、クライアントに身元を証明する書類を要求します。

次のリストの状態文書のみが受け入れられます。

• パスポート
• 身分証明書（身分証明書、別名ID）-多くの国でのパスポートの類似物。
• 運転免許証（写真）;
• 一時市民権証明書（一時居住者カード）
• 一時/永住許可証（居住許可）

すべての文書を注意深く調べて、州の標準に準拠しています。 多くの場合、偽物は一目で判断されます。 そのため、クライアントの1人が生年月日「1792年12月30日」のパスポートを送信しました。

支払い方法を確認するには、当社のウェブサイトで支払いが行われたことがわかる銀行カードの写真（前面が見えるがCVVは閉じられている）またはPayPalからの支払いのスクリーンショットが必要です。 このアイテムはすでに多くの人に馴染みがあります。

プロジェクト検証

サーバーまたはVPSを注文する際には、プロジェクトを説明してください。 さらに、単純な「会社のウェブサイト」または「クライアントのウェブサイト」を送信し、クライアント/会社が何をするのか、ウェブサイトに何を掲載するのかを詳細に伝えます。 結局のところ、クライアントは児童ポルノサイトである可能性があり、これは問題です。

プロジェクトがレターを送信する予定の場合、受信者データベースがクライアント自身によってコンパイルされ、受信者自身が二重オプトインチェックに合格したという証拠が必要です。

受け入れられないプロジェクトのリスト：

• 他のリソースのDDoS攻撃。
• ポートスキャナー;
• テロ活動、残虐行為、暴力などを求めるサイト。
• 児童ポルノ、獣姦、その他のチェルヌカ。
• 送信スパム;
• フィッシングサイト。

おわりに

これは、これらの対策がチャージバックや悪用から100％安全であることを意味するものではありません。 ただし、サービスにアクセスできる詐欺師の数は大幅に減少します。 したがって、あなたの会社がまだ顧客と注文の検証システムの実装への道を進んでいるだけなら、節約しないことをお勧めします。 欲張りは常に支払うことが知られています。

いつの日か、私たちはすべてが信仰をもって取れる世界に住むことを願っています。 しかし、まだこの世界が来るまで、検証が唯一の方法です。 これは、eコマース業界で最もカラフルまたは人気のある側面ではありませんが、必要なだけです。 正直なお客様もテストに合格しなければならないのは残念です。