账户接管(ATO)攻击层出不穷，出海商家如何免受日益增长的威胁？

（图片来源：Riskified）

账户接管（ATO）攻击层出不穷，忙碌的高峰期间识别此类欺诈往往是“大海捞针”。商家针对账户接管（ATO）攻击预防措施会更具挑战性，欺诈者借助监管松懈等漏洞溜之大吉。

欺诈者实施账户接管（ATO）攻击的额外诱因是全球供应链问题以及由此导致的库存短缺。销售高峰期，许多商家限制和监管他们的商品，以将其提供给最忠实的客户。通过访问账户，欺诈者可以绕过此类政策并访问这些限购商品，即使是入门级欺诈者，账户接管（ATO）攻击也变得更容易执行。如今，他们不再需要访问暗网来获取商店的帐户凭据，而是可以在Light web和Telegram上轻松找到它们。

一、账户接管（ATO）后果

一旦账户被盗，欺诈者就可以更轻松地下达欺诈性订单，拦截凭证、个人信息和存储的付款，并转移有价值的忠诚度积分。欺诈使品牌声誉蒙受巨大损失。 

1、商家运营团队增负

根据Riskified数据显示，许多商家批准的账户接管（ATO）订单和投诉单之间存在 1:1 的相关性，处理这些投诉订单需要大量人工和花费。商家的客服和运营团队原本可以专注于业务，而现在却必须争先恐后地处理工单，许多商家甚至不得不聘请临时员工来应对激增的投诉。 

（图片来源：Riskified）

2、人工审核效率低下 

因账户接管（ATO）攻击而进行人工审核的运营和欺诈团队可能无法应对数量庞大的欺诈订单。即使账户接管（ATO）攻击率在总登录和订单中的份额保持不变，其总体数量也在不断增加。这些积压的取证案例可能要等到事件发生数周或数月后才能发现其中的账户接管（ATO）攻击活动。

3、客户终身价值流失 

成为账户接管（ATO）攻击受害者的客户可能会停止在您的商店购物。我们的研究表明，遭受欺诈攻击客户的流失率在10-25%之间，这会阻碍客户获取且使收入流失，并为您的电子商务、支付和财务团队增加额外负担。整个假期的欺诈强度非常高，而且商家可能要在客户流失的几个月后才意识到欺诈后果。

4、数据盗窃和罚款 

大规模的账户接管（ATO）攻击为窃取客户数据和进行欺诈创造了途径，这可能构成严重罚款的理由。该趋势很明显，越来越多的法规要求商家对数据泄露负责。此类责任通常落在数据安全和IT团队身上。 

二、处理账户接管（ATO）

如果您在假期受到账户接管（ATO）攻击，这里有一些实用贴士可以尽快实施以应对即将到来的后果。

1、查看重要数据点

为了尽可能高效地处理工单，您需要确保客户运营团队在与客户互动时提出正确的问题并检查相应数据点。您的代理商应该对有关于登录信息和订单的数据触手可及，以便快速验证他们是否在与账户被盗的客户或欺诈者交谈。 

有问题的登录状态与账户所有者的常规行为有何不同？如果客户只有密歇根州的账户登录历史，而您看到其最近的澳大利亚账户登录状态，那么商家可以从其中看到账户接管（ATO）攻击的端倪。 

2、沟通是关键

主动联系被盗账户的所有者。即使客户账户遭到入侵，通过主动联系客户的方式也可以避免客户投诉和品牌损失。客户在遭受账户接管（ATO）攻击之后立即收到商家的回访消息，甚至可能先于在客户意识到自己的账户被盗用，这可以恢复客户的信任并保持客户的忠诚度。

3、自动化解决

自动化您的账户接管（ATO）攻击风控可以降低人工审查的成本，同时确保更高的准确性。基于机器学习的自动化解决方案可检测人工无法识别的复杂模式，您还可以期待每个账户验证甚至录有更迅速的亚秒级别的周转时间。 

管理用于保护您的客户账户免受账户接管（ATO）攻击的分数、规则和工作流程需要大量的人力和资源且不一定有效。即使您能够胜任这份工作，您如何决定你的风险阈值？例如，新设备类型是否总是有足够的风险来挑战登录？对人工团队来说，掌握不断变化的欺诈模式几乎是一项不可能完成的任务。 

当登录模式还会因交易量激增而发生变化时，账户接管（ATO）攻击会更加复杂。如果商家使用规则或评分进行登录，例如挑战任何超过 80 分的风险，当登录人口发生变化时，这些规则可能会失控。这些功能不佳的系统更有可能错过账户接管（ATO），但完全因为功能不佳而关闭这些规则的商家当然完全容易受到攻击。

Riskified的账户保护解决方案以自动化的解决方案实时保护账户，该解决方案可以在登录环境精准拦截机器人和不法分子，确保消费者的个人信息和付款细节免于泄露。保护消费者的账户安全，Riskified助您实现消费者体验与账户保护的平衡。

如果您想了解更多信息 ，点击联系我们！

（编辑：江同）

（来源：Riskified）

以上内容仅代表作者本人观点，不代表雨果跨境立场！如有关于作品内容、版权或其它问题请于作品发表后的30日内与雨果跨境取得联系。