ليس سراً أن الامتثال لمعيار EMV يُعدّ إضافة قيّمة لأمن التجار. تشير تقارير فيزا إلى انخفاض معاملات الدفع الاحتيالية التي تتم باستخدام البطاقات بنسبة 43% لدى التجار الذين اعتمدوا هذا المعيار . ومع ذلك، لا يمكن ردع المجرمين بسهولة. فمع ازدياد تطور إجراءات أمان البطاقات، تتطور أساليب المجرمين أيضاً. إليكم أربع عمليات احتيال نرصدها حيث يسعى المجرمون إلى تجاوز أمان الشريحة.
١. التزود بالوقود: بما أن بطاقات الشريحة المتوافقة مع معيار EMV تُصعّب عمليات الاحتيال في المتاجر التقليدية، فإن المجرمين يتجهون إلى بيئات الدفع الإلكتروني فقط، مثل موزعات الوقود الآلية. ولا تزال محطات الوقود هدفًا سهلًا لعمليات الاحتيال وسرقة بيانات البطاقات. ونظرًا لتأجيل موعد تطبيق معيار EMV على تجار محطات الوقود الآلية إلى عام ٢٠٢٠، فمن المتوقع أن يظل الاحتيال في التزود بالوقود مصدر قلق كبير. يبذل العديد من تجار محطات الوقود الآلية قصارى جهدهم لمنع الاحتيال، من خلال إجراءات مثل التحقق من الرمز البريدي وكاميرات المراقبة، إلا أن هذه الإجراءات لا ترقى إلى مستوى أمان الشريحة.
٢. اللجوء إلى بدائل: يُعدّ تزوير بطاقات ذكية فعّالة أمرًا بالغ الصعوبة بالنسبة لمعظم اللصوص الصغار. مع ذلك، في العديد من متاجر التجزئة، لا تُعدّ البطاقة الذكية العاملة ضرورية. إذ يُمكن للمجرمين ببساطة إنتاج بطاقة ذات شريط مغناطيسي مزودة بشريحة وهمية. بادعاء أن الشريحة لا تعمل عند الدفع، يُجبر المحتالون أمناء الصندوق على استخدام الشريط المغناطيسي لإتمام المعاملات، مما يُحمّل التجار مسؤولية استرداد الأموال.
3. اطلب عبر الإنترنت: مع انخفاض عمليات الاحتيال في المتاجر التقليدية التي تستخدم البطاقات الشخصية بفضل تقنية EMV الأمنية، ارتفعت عمليات الاحتيال عبر الإنترنت بشكل كبير. فقد زادت عمليات الاحتيال التي تستخدم البطاقات الشخصية بنسبة 15% في عام 2016 ، ومن المتوقع أن تستمر في الارتفاع خلال عام 2017. ينجذب المجرمون إلى الربح السريع، ونظرًا لأن العديد من مواقع البيع بالتجزئة عبر الإنترنت لا تُحسّن من إجراءات التحقق من بيانات الطلبات، فمن السهل جدًا على المحتالين تقديم طلبات احتيالية.
٤. الاختراق: على الرغم من وجود طرق عديدة لسرقة بيانات الدفع من قبل قراصنة محترفين، إلا أن الأمر في الواقع لا يتطلب عادةً الكثير من المهارة. الطريقة الأكثر شيوعًا التي يحصل بها المحتالون على بيانات التجار هي من خلال خطأ بشري بسيط. هجمات الهندسة الاجتماعية بسيطة وفعالة. إذا تم إقناع موظف بتنزيل ملف يبدو سليمًا، فلا حدود للبرامج الضارة التي قد تكون مختبئة بداخله.
إذن، ما الذي يمكن لمقدمي خدمات الدفع فعله لحماية التجار في هذه الحالات؟
مراكز الوقود : شجعوا تجاركم في مراكز الوقود على استخدام أدوات الأمان المتاحة لديهم، مثل التحقق من العناوين والتحليلات الفورية، لاستهداف المعاملات الاحتيالية. مع ذلك، سيكون الانتقال القادم إلى نظام EMV هو العامل الأهم في الحد من الاحتيال في عمليات التزود بالوقود. ورغم أن هذا الانتقال سيكون مكلفًا وغير مريح بلا شك، شجعوا تجار التجزئة لديكم على عدم التأخير. ساعدوهم على التخطيط الآن لتنفيذ عمليات الانتقال، حالما يصبح ذلك ممكنًا في السوق.
الخيارات البديلة : لحسن الحظ، يمكن الحد من المعاملات البديلة بسهولة من خلال تطبيق بعض سياسات التحقق من الهوية البسيطة عند الدفع. يمكن للتجار تدريب أمناء الصندوق على طلب بطاقة هوية تحمل صورة شخصية في حالة وجود شريحة "معيبة"، قبل السماح بإجراء معاملة باستخدام الشريط المغناطيسي.
الاحتيال الإلكتروني: من خلال تطبيق بعض الخطوات الإضافية في عملية الطلب عبر الإنترنت، يُمكن للتجار الحدّ من محاولات الاحتيال. يُمكن للتجار التعاقد مع خدمة التحقق الإلكتروني من الهوية (eIDV)، واشتراط إرسال رسائل تأكيد عبر البريد الإلكتروني للحسابات الجديدة، واستخدام بروتوكولات آلية للتحقق من صحة البيانات، مثل عناوين الفواتير. يُعدّ التحقق من الهوية عبر حسابات التواصل الاجتماعي، مثل فيسبوك، استراتيجية مصادقة فعّالة أخرى. ولضمان أقصى درجات الأمان، ينبغي على تجار التجزئة عبر الإنترنت التخطيط لاعتماد معايير EMV 3DS 2.0 للمصادقة عبر الإنترنت (CNP)، فور إصدارها في وقت لاحق من هذا العام.
الاختراق : قد تبدو خروقات البيانات أمرًا بالغ الخطورة، ولكن بتطبيق بعض السياسات العملية، يمكن للتجار تقليل تعرضهم للاختراق. ينبغي على التجار تحديث برامجهم وأنظمة تشغيلهم باستمرار، والحفاظ على ثقافة اليقظة تجاه أمن البيانات، وتدريب الموظفين على إجراءات وقائية منطقية، مثل عدم تحميل أي ملفات غير معروفة. علاوة على ذلك، ينبغي على التجار تحديث شهادات SSL أو TLS الخاصة بهم إلى الإصدار 1.1 على الأقل لمنع سرقة البيانات المشفرة.
من المسلّم به أن المجرمين سيواصلون الابتكار، ولكن من خلال تثقيف التجار، يمكنك أن تلعب دورًا مهمًا في المساعدة على حماية أعمالهم وعملائهم من الاحتيال في المعاملات.
1. مخاوف بشأن الاحتيال في بطاقات EMV المتعلقة بمسؤولية الوقود وتأخير المضخات
2. المرجع – هجمات الاحتيال في التجارة الإلكترونية لعام 2016 تسير بخطى حثيثة لتتجاوز إجمالي عام 2015