38 min
今回のテーマはサイバー犯罪の手口、そして2020年がなぜEC不正にとってこれほどの転換点になったのかです。実のところ、そこが肝心なのです。不正対策チームが、チャージバック、アカウント乗っ取り、カード盗用の申告の急増を目にし始めたとき、それはたいてい水面下でより大きな何かが起きている合図です。多くの企業が何年も頼ってきた仕組みと工程が、本来捉えるはずのものをもう捉えきれていない、ということです。
この回のFraudologyでは、Q6 Cyberの最高経営責任者エリ・ドミニッツを迎え、この数年で不審な購入や悪意ある振る舞いを見分けるための標準となってきた防止の仕掛けを、組織的なサイバー犯罪がどうかいくぐっているのかを話し合います。攻撃側が使う技術、工程、手口を掘り下げ、企業がこうしたパターンを今後どう見つけていけるのかにも触れます。当然ながらすべてを公にできるわけではありませんが、不正対策チームが理解しておくべきことは数多くあります。
あわせて、アカウント乗っ取り、転送詐欺、盗難カードを使った不正、そして2020年に急速に増え、大手企業の加盟店を越えて広がりつつあった検知の難しいパターンにも踏み込みます。これは重要です。サイバー犯罪の手口が一つの領域にとどまる期間は長くないからです。大手加盟店がすでに痛みを感じているなら、次はたいてい小規模な企業です。だからこそ不正対策チームには、オンライン不正の手口がどう変わりつつあるのか、そしてその変化が工程の穴、防止の戦略、脅威インテリジェンスの役割について何を示しているのかを見通す力が要るのです。
この見方は、実務では次のような意味を持ちます。
- サイバー犯罪の手口は、チャージバックの増加、アカウント乗っ取り、盗難カードの申告を通じて最初に見えてくることが多い
- 防止の仕掛けが読まれやすくなると、組織的なサイバー犯罪は素早く適応する
- 検知の難しい不正は、一時的な急増ではなく、より深い工程の穴を示していることが多い
- 結果だけでなく、その背後の手口まで理解したとき、ECの不正防止はよりよく働く
このエピソードで聞けること：
- 2020年が、EC企業にとってサイバー犯罪の手口をこれほど急激に変えた理由
- 当時、アカウント乗っ取り、転送詐欺、盗難カードを使った不正がどう変化していたか
- エリ・ドミニッツとQ6 Cyberが、組織的なサイバー犯罪と新たな不正の振る舞いに何を見ていたか
- かつてよく効いていた防止の仕掛けが、新しい攻撃のパターンを取りこぼし始めた理由
- 脅威インテリジェンスとより強い防止戦略が、チームの対応をどう改善しうるか
次のような方はぜひ聴いてください：
- 不正対策、EC、決済、リスクに携わり、サイバー犯罪の手口をより深く理解したい
- アカウント乗っ取り、転送詐欺、検知の難しい不正について実践的な示唆がほしい
- 組織的なサイバー犯罪、その手口、オンライン不正の手法について、より明確な見取り図がほしい
- 工程の穴、防止の仕掛け、あるいはECの不正防止戦略全体を見直している
- チャージバックの増加、新たな不正の振る舞い、そして脅威インテリジェンスによる判断の改善に関心がある
このエピソードが気に入ったら、iTunes、Spotify、YouTubeなどお使いのポッドキャストサービスで購読とレビューをお願いします。番組を広める大きな力になります。
