O que é a fraude de cartão não presente?
Fraude com cartão não presente (CNP, Card Not Present) é uma categoria de fraude efetuada através de transações online, por telefone ou pelo correio.
Por outras palavras, trata-se de um pagamento fraudulento nas situações em que o cartão não é apresentado ao comerciante para um controlo visual.
Normalmente, uma fraude CNP ocorre após o roubo de um cartão de pagamento ou das informações nele contidas (nome, número do cartão e código de segurança estático de 3 dígitos no verso do cartão) ou de uma compra na Dark Web.
Tendências da fraude com cartão não presente
A fraude com cartão não presente é, desde há muito, a forma dominante de fraude nos pagamentos. De acordo com dados de 2020 de Nilson, o CNP representou 70% do total de perdas por fraude incorridas por comerciantes e adquirentes. Esta situação é impulsionada pelo aumento contínuo das transações de eCommerce e pela crescente sofisticação das tácticas de fraude.
Fraude CNP nos EUA
Um relatório da Insider Intelligence previa que os comerciantes, consumidores e emissores nos Estados Unidos perderiam um total combinado de 10,16 mil milhões de dólares devido a fraudes CNP em 2024. No seu relatório "True Cost of Fraud", a LexisNexis estimou que cada dólar de fraude CNP custa 3,75 dólares aos comerciantes nos EUA.
Fraude CNP no Reino Unido e no EEE
Mais de 2,13 milhões de casos de fraude CNP em 2023 resultaram na perda de £360,5 milhões no Reino Unido, de acordo com o relatório anual de fraude UK Finance Annual Fraud Report. Embora esta seja uma notícia inquietante, os casos de CNP diminuíram 4% em relação ao ano anterior.
Do mesmo modo, de acordo com o Banco Central Europeu , a fraude CNP representou aproximadamente 63% do valor total da fraude com cartões no Espaço Económico Europeu (EEE) em 2022.
Os declínios na fraude CNP na Europa podem ser atribuídos, em grande parte, à implementação obrigatória da Autenticação Forte do Cliente (SCA) para o eCommerce - solidificando o valor da SCA e de medidas semelhantes.
As empresas devem continuar a adotar medidas de segurança inovadoras para se manterem à frente das ameaças em evolução. Uma dessas soluções é o Dynamic Code Verification (DCV) da Thales, que oferece uma camada adicional de proteção para transações online, assegurando que tanto os titulares de cartões como as empresas podem mitigar eficazmente os riscos de fraude.
IAM Trends
75% of decision-makers surveyed in our research study conducted by Enterprise Strategy Group said legacy identity tech is holding back innovation.
Preserve a experiência de compra do consumidor.
O Dynamic Code Verification da Thales Gemalto é uma solução completa de segurança de cartão não presente baseada no seguinte:
- um cartão de pagamento,
- uma solução móvel,
- e um servidor de validação.
Substitui os criptogramas estáticos por códigos dinâmicos, mitigando assim a fraude associada à utilização de números de cartões estáticos roubados online, sem qualquer impacto na infraestrutura do comerciante.
O Dynamic Code Verification da Thales Gemalto é a primeira solução completa e adaptável.
Os bancos podem decidir implementar a solução em telemóveis, em cartões com ecrã ou em ambos os componentes.
A versatilidade oferecida pelo Dynamic Code Verification da Thales Gemalto permite que os bancos forneçam uma solução de eCommerce relevante e segura aos seus clientes.
DAR O PRÓXIMO PASSO
Gerir e proteger identidades digitais à escala
Como o Thales Gemalto DCV reduz a fraude online
DCV móvel
A solução de DCV móvel da Thales Gemalto permite aos seus clientes guardar os cartões e ler os códigos dinâmicos nos seus telemóveis.
Os clientes podem optar por proteger a sua aplicação com um PIN para adicionar uma camada de autenticação forte à aplicação.
- Armazena os seus cartões numa aplicação móvel segura
- Permite-lhe efetuar transações simples e seguras
Dynamic Code Card
O Thales Gemalto Dynamic Code Card é um cartão de pagamento clássico EMV sem contacto que apresenta um código dinâmico que muda automaticamente a cada 20 minutos sem a intervenção do titular do cartão.
Em vez do código estático atualmente utilizado para proteger as compras online, o código dinâmico é apresentado num pequeno ecrã ePaper no verso do cartão.
- Até 125 mil verificações de código dinâmico em 4 anos
- Criptograma de segurança atualizado de 20 em 20 minutos
Thales Gemalto Confirm Authentication Server
O Thales Gemalto Confirm Authentication Server é uma solução de autenticação multicanal, multi-token e independente em relação ao fornecedor, que suporta todas as formas de tecnologias de autenticação em todos os canais.
Permite uma fácil integração nos anfitriões de autorização dos bancos e está protegido por módulos de segurança de hardware.
- Integração fácil
- comprovado no terreno, abrangente, escalável e económico
Recurso em destaque
Dynamic Code Verification da Thales
O Dynamic Code Verification da Thales Gemalto é uma solução de segurança de cartão não presente (CNP, Card Not Present) centrada no emissor, baseada num cartão de pagamento, numa solução móvel e num servidor de validação. Permite aos bancos reduzir a fraude, preservando simultaneamente a experiência de compra online do consumidor.