A medida que EMV ha endurecido las medidas contra el fraude en el comercio minorista, los estafadores están centrando sus esfuerzos en el comercio electrónico. Se estima que el fraude en línea costará a los minoristas 71 mil millones de dólares a nivel mundial en los próximos cinco años. Los pequeños comerciantes son un objetivo frecuente de transacciones fraudulentas y robo de datos, pero en realidad pueden hacer mucho para defenderse.
1. Empieza sabiamente
Elegir una plataforma de comercio electrónico segura es un primer paso crucial para los pequeños comerciantes. Existen decenas de proveedores de alojamiento web, y puede resultar difícil determinar qué características son realmente necesarias. El factor más importante es el cumplimiento de la normativa PCI, que protege y cifra los datos de los titulares de tarjetas. Si surge alguna duda sobre el estado de un proveedor de alojamiento, los comerciantes pueden consultar esta lista PCI.
2. Gana confianza
Los comerciantes pueden garantizar la seguridad de sus sitios web y generar confianza con los consumidores al suscribirse a servicios de sellos de confianza. Empresas reconocidas como Norton y Thawte emiten certificados TLS 1.2 y proporcionan sellos de sitio web para que los clientes sepan que un comerciante ofrece transacciones seguras. Otros sellos de confianza, como Verified by PayPal y TrustE, verifican que los sitios web se gestionan de forma responsable, lo que proporciona tranquilidad tanto a los comerciantes como a sus clientes.
3. Utilice la autorización multifactor
Los comerciantes pueden lograr una mayor protección configurando páginas de pedido con autorización multifactor. Exigir un CVN es un paso obvio, pero es solo el punto de partida. La MFA va más allá de los CVN, o incluso de los códigos enviados a tu celular. La MFA actual puede utilizar diversos indicadores únicos, como datos biométricos y tokens de seguridad, y es una forma muy eficaz de prevenir el fraude. Al fin y al cabo, un hacker puede vender tu número de tarjeta, pero no puede comparar tu huella dactilar. Además, con una audiencia que prioriza los dispositivos móviles, la MFA suele ser fluida, por lo que no afecta las conversiones.
4. Verifique sus pedidos
Nada reemplaza la debida diligencia. Los comerciantes pueden incorporar reglas o herramientas de aprendizaje automático en su sitio web de comercio electrónico, o incluso asignar a un empleado para verificar los datos y marcar las transacciones dudosas. Por ejemplo, pueden asegurarse de que la dirección IP del dispositivo de origen coincida con la ciudad y el estado del titular de la tarjeta. También pueden solicitar campos de datos como el número de teléfono y verificar que coincida con el código de área correcto. Estas medidas sencillas pueden detener muchos pedidos fraudulentos.
5. Botones de pago de ofertas
Una forma sencilla para que los propietarios de pequeñas empresas eviten el fraude es canalizar las transacciones a través de botones de pago en línea. Estos botones son marcas de aceptación digitales que permiten a los clientes pagar mediante procesadores externos como PayPal, Visa Checkout o Amazon Pay. Al utilizar un tercero para el pago, el riesgo de fraude recae en el procesador, no en el comerciante. Puede costar un poco más por transacción, pero para muchos propietarios de pequeñas empresas, la seguridad puede ser invaluable.
6. Busque ayuda externa
Todos los proveedores de servicios de pago ofrecen algún grado de servicios de prevención del fraude, pero para algunos pequeños comerciantes, esto podría no ser suficiente. Los comerciantes pueden optar por suscribirse a un servicio específico de prevención del fraude que utiliza el aprendizaje automático para evaluar el riesgo de las transacciones, como Sift Science. Muchos proveedores de servicios de pago pueden recomendar un servicio ASV (proveedor de escaneo aprobado por PCI) que funciona básicamente como un programa antivirus para detectar vulnerabilidades en los datos.
El protocolo de prevención de fraude más robusto es 3-D Secure, comercializado como Verified by Visa, Mastercard SecureCode y American Express SafeKey. 3DS es muy eficaz, pero no es infalible. Al requerir que los usuarios introduzcan contraseñas adicionales, añade fricción al proceso de pago, un factor decisivo para la mayoría de los pequeños comercios. Sin embargo, esté atento, ya que la versión 2.0 se lanzará en 2018 y promete un enfoque completamente diferente, sin intervención del usuario. Pronto, 3DS debería ser una excelente opción para comercios de todos los tamaños.
7. Manténgase actualizado
Para prevenir el fraude en todas sus formas insidiosas, proteger el sitio de comercio electrónico es solo la mitad de la batalla. Las infecciones de malware siguen siendo otra preocupación seria: el robo de datos confidenciales de los clientes, que puede llegar incluso al robo de cuentas. Es crucial que los dueños de negocios mantengan todos sus programas de software actualizados y todos sus equipos protegidos con firewalls rigurosos. A medida que avanzamos hacia un mundo de IoT, los comerciantes no deben olvidar la vulnerabilidad de los dispositivos conectados a internet, como termostatos, cámaras de seguridad, etc. Estos dispositivos pueden servir como puerta trasera para los hackers si no se mantienen las actualizaciones adecuadas.
Es la verdad: más vale prevenir que curar, y en ningún otro ámbito esto es más evidente que en la prevención del fraude en línea. El fraude resulta en pérdida de ingresos, clientes enojados y daños a la reputación. Afortunadamente, los propietarios de pequeñas empresas cuentan con diversas herramientas eficaces para defenderse y proteger sus negocios.