Etäostopetokset Euroopassa: kasvava uhka sähköisen kaupankäynnin turvallisuudelle

Pelkästään Isossa-Britanniassa raportoitiin vuonna 2024 2,6 miljoonaa etäostopetosta, mikä on 22 prosenttia enemmän kuin edellisenä vuonna, mikä johti noin 400 miljoonan punnan tappioihin – 11 prosentin kasvuun. Koska maksuinfrastruktuurit ja petostaktiikat ovat samankaltaisia eri puolilla Eurooppaa, tämä malli heijastaa todennäköisesti laajempaa EU:n haastetta.

Tätä tukee Tietoevry Bankingin vuoden 2025 raportti, jossa analysoitiin yli 3,7 miljardia eurooppalaista tapahtumaa, ja havaitsi, että digitaalisten maksupetosten yritykset lisääntyivät 43 prosenttia vuonna 2024 vuoteen 2023 verrattuna, mikä johtui suurelta osin kehittyneestä sosiaalisesta manipuloinnista ja tekoälyllä tehostetuista huijauksista. Sosiaalisen manipuloinnin huijaukset lisääntyivät 156 prosenttia, kun taas tietojenkalasteluhyökkäykset lisääntyivät 77 prosenttia, mikä vaikeutti petosten havaitsemista ja ehkäisyä.

Rikolliset käyttävät usein monimutkaista sosiaalista manipulointia huijatakseen kuluttajia paljastamaan kertakäyttöisiä pääsykoodeja (OTP), jotka pankit lähettävät tapahtumien todentamiseksi. Näillä koodeilla huijarit ohittavat turvatoimet suorittaakseen luvattomia ostoksia tai linkittävät varastetut kortit digitaalisiin lompakoihin. Tämä paljastaa haavoittuvuudet nykyisessä riippuvuudessa OTP:hen ensisijaisena puolustuksena.

Vähittäiskauppiaiden ja kolmansien osapuolten tietomurrot pahentavat ongelmaa entisestään tarjoamalla rikollisille laajoja korttitietokokoelmia, joita voidaan hyödyntää kuukausia tai vuosia tietomurron jälkeen.

Mielenkiintoista on, että valtuutetut push-maksupetokset, joissa uhreja huijataan hyväksymään maksuja, vähenivät Isossa-Britanniassa 2 prosenttia 450 miljoonaan puntaan, mikä heijastaa tehokkaita kuluttajavalistus- ja petostentorjuntatoimia.

EU:n sähköisen kaupankäynnin ekosysteemin osalta tämä kehitys viittaa siihen, että tarvitaan koordinoitua lähestymistapaa, johon osallistuvat pankit, vähittäiskauppiaat, maksupalveluntarjoajat ja sääntelyviranomaiset. Keskeisiä toimenpiteitä ovat henkilöllisyyden todentamisen vahvistaminen, reaaliaikaisten maksunsaajan tarkistusten toteuttaminen ja kuluttajien kouluttaminen kehittyvistä manipulointitaktiikoista.

Eurooppalaisen verkkokaupan kasvaessa välittömät toimet etäostopetosten torjumiseksi ovat olennaisen tärkeitä, jotta voidaan suojella kuluttajia ja säilyttää luottamus sähköiseen kaupankäyntiin.