48 min
Fraudology
Tomada de conta no e-commerce: diagnosticar o problema antes de escolher a solução
Hoje eu falo sobre tomada de conta no e-commerce e sobre por que diagnosticar o problema precisa vir antes de comprar a solução. Porque esse é o ponto central aqui. Muitas empresas sabem que têm um problema de tomada de conta, mas ainda não definiram que tipo de problema elas de fato têm. E, se você não entende o método, o motivo e a causa raiz dos ataques que atingem o seu negócio, fica muito fácil investir em uma ferramenta que soa certa mas que não resolve a versão do problema com que você está lidando.
No começo deste episódio eu também reflito sobre como foi o primeiro ano da pandemia para os times de fraude. Dependendo do vertical, as empresas viram ou quedas drásticas de vendas com picos de reembolso e chargeback, ou uma disparada de demanda seguida de uma disparada de fraude. Esse contexto importa porque as mudanças de fraude que muitos times viram naquele ano moldaram boa parte dos padrões de abuso de conta com que ainda lidamos.
A partir daí, eu entro na necessidade de diagnosticar antes de escolher uma estratégia de prevenção de tomada de conta. Percorro exemplos de métodos de ataque em uso por cibercriminosos, os diferentes objetivos por trás da fraude em contas on-line e por que essas distinções importam tanto na hora de selecionar soluções. Nem toda ferramenta funciona contra todo método, e nem todo fornecedor serve para toda empresa. E isso importa. Porque tomada de conta no e-commerce não é uma categoria arrumadinha. É um conjunto de padrões de ataque com motivos diferentes, mecânicas diferentes e necessidades de prevenção diferentes. Se você quer resultados melhores, precisa começar diagnosticando os ataques com precisão.
Veja o que esse olhar sobre a fraude significa na prática:
- Tomada de conta não se resolve bem sem um diagnóstico claro primeiro
- Credential stuffing, abuso de login e outros métodos de ataque costumam exigir abordagens de prevenção diferentes
- Os motivos por trás do comprometimento de uma conta importam porque o abuso nem sempre busca o mesmo fim
- O encaixe com o fornecedor melhora quando as empresas entendem a própria análise de causa raiz antes de comprar ferramentas
O que você vai ouvir neste episódio:
- Por que a tomada de conta precisa de diagnóstico melhor antes de as empresas investirem em ferramentas de prevenção
- Como métodos de ataque como credential stuffing e outros padrões de fraude no login se diferenciam
- O que os motivos do comprometimento de contas revelam sobre a estratégia de segurança adequada
- Por que selecionar soluções sem um diagnóstico sólido costuma levar a resultados decepcionantes
- Como fornecedores podem melhorar o encaixe entendendo quais empresas realmente mais precisam dos serviços deles
Você deve ouvir este episódio se:
- Trabalha com fraude, e-commerce, identidade ou segurança de contas e quer entender melhor a tomada de conta
- Precisa de conhecimento prático sobre diagnóstico, prevenção e análise precisa dos ataques
- Quer uma visão mais clara de credential stuffing, fraude no login e abuso de contas por cibercriminosos
- Está avaliando ferramentas de prevenção, selecionando soluções ou revisando o encaixe com um fornecedor
- Se importa com análise de causa raiz, estratégia de segurança de contas e prevenção mais sólida no e-commerce
Se você gostou deste episódio, inscreva-se e avalie o podcast no iTunes, Spotify, YouTube ou onde quer que você ouça podcasts. Isso ajuda muito a divulgar.
