47 min
Fraudology
Ataques à cadeia de suprimentos da fraude: prevendo a próxima onda de risco no e-commerce
Hoje eu falo sobre ataques à cadeia de suprimentos da fraude e sobre por que algumas das ameaças mais importantes que os lojistas precisam acompanhar nem sempre são ataques diretos ao próprio lojista. Porque esse é o ponto central aqui. Muitos times de fraude ainda focam principalmente no que acontece no checkout, dentro da conta do cliente ou no próprio ambiente. Mas, cada vez mais, alguns dos maiores riscos aparecem no ecossistema ao redor, na cadeia de suprimentos de pagamentos e fraude da qual os lojistas dependem todos os dias.
Neste episódio do Fraudology eu compartilho algumas observações sobre tendências de ataque que acredito que os times de fraude de e-commerce podem ver mais num futuro próximo, especialmente ataques voltados à cadeia de suprimentos de pagamentos e fraude. Isso inclui o tipo de risco de terceiros evidenciado pelo vazamento da Mint Mobile, em que o acesso do atacante a um serviço adjacente criou exposição séria mais adiante na cadeia.
Também percorro alguns dos maiores pontos de dor com fraude que vários grandes varejistas dos Estados Unidos vêm relatando recentemente, e entro em por que medir o sucesso de um time de fraude ou de proteção de receita exige muito mais do que uma métrica básica. E isso importa. Porque ataques à cadeia de suprimentos da fraude não são mais um jargão. São um lembrete de que as tendências de fraude no e-commerce estão cada vez mais interconectadas, de que as dependências de terceiros pesam cada vez mais e de que times de fraude precisam de uma estratégia de medição mais forte se quiserem acompanhar os ataques do futuro próximo e provar o que de fato está funcionando.
Veja o que esse olhar sobre a fraude significa na prática:
- Ataques à cadeia de suprimentos da fraude costumam mirar as dependências ao redor do lojista, não apenas o lojista diretamente
- Fraude na cadeia de suprimentos de pagamentos e outros ataques ao ecossistema podem causar dano adiante mesmo quando o vazamento original está em outro lugar
- O risco de terceiros vem sendo uma parte cada vez maior das tendências de fraude no e-commerce e da exposição dos lojistas
- Os indicadores do time de fraude e as métricas de proteção de receita precisam refletir esse ambiente de risco mais amplo, não apenas a perda direta com fraude
O que você vai ouvir neste episódio:
- Por que ataques à cadeia de suprimentos da fraude deveriam fazer parte de toda previsão de fraude no e-commerce
- O que o vazamento da Mint Mobile revela sobre exposição a fraude no setor de telecomunicações e ameaças originadas em vazamentos
- Quais pontos de dor com fraude os grandes varejistas dos Estados Unidos vêm relatando recentemente
- Por que o risco de terceiros e os ataques ao ecossistema de pagamentos estão ficando mais importantes
- Como a estratégia de medição, os indicadores do time e as métricas operacionais devem evoluir junto com o cenário de ameaças
Você deve ouvir este episódio se:
- Trabalha com fraude, e-commerce, pagamentos ou risco de lojista e quer entender melhor os ataques à cadeia de suprimentos da fraude
- Precisa de conhecimento sobre fraude na cadeia de suprimentos de pagamentos, risco de terceiros e risco na cadeia de suprimentos
- Se importa com as lições do vazamento da Mint Mobile, a exposição a fraude em telecomunicações e ameaças originadas em vazamentos
- Quer uma visão melhor das tendências de fraude no e-commerce, dos ataques do futuro próximo e dos pontos de dor dos lojistas
- Está focado em indicadores do time de fraude, métricas de proteção de receita e uma estratégia de medição mais forte
Se você gostou deste episódio, não deixe de assinar o podcast Fraudology na sua plataforma favorita para ser avisado quando novos episódios saírem.
