Kaupankäynti verkossa jatkaa kasvuaan vuodesta toiseen. Kuluttajat ostavat yhä enemmän tuotteita verkosta, ja samalla myös vertaiskauppa sekä tavaroiden vuokraamiseen erikoistuneet palvelut ovat yleistyneet.
Kasvun myötä ovat kuitenkin lisääntyneet myös petokset, identiteettivarkaudet ja erilaiset verkkohuijaukset. Rikolliset voivat kaapata käyttäjätilejä, luoda väärennettyjä profiileja tai käyttää varastettuja henkilötietoja esiintyäkseen toisena henkilönä. Tämä aiheuttaa riskejä sekä palveluiden käyttäjille että niitä ylläpitäville yrityksille.
Suomalaiset menettivät erinäisissä tietojenkalastelu-, sijoitus- ja verkkokauppahuijauksissa arviolta 63 miljoonaa euroa vuonna 2024. Summa on jo itsessään varsin huomattava, mutta vielä huolestuttavamman siitä tekee se, että määrä kaksinkertaistui edelliseen vuoteen verrattuna. Kaikella todennäköisyydellä lukema on paljon ilmoitettua suurempi, sillä monet ihmiset eivät tee rikosilmoitusta jouduttuaan verkkohuijauksen uhriksi.
Ongelman kasvaessa verkkokauppojen ja markkinapaikkojen on kiinnitettävä entistä enemmän huomiota käyttäjien tunnistamiseen ja henkilöllisyyksien varmentamiseen.
Verkkohuijausten ja -petosten laaja kirjo
Identiteettivarkaus tarkoittaa, että rikollinen hankkii haltuunsa toisen henkilön henkilötietoja. Identiteettipetos puolestaan tarkoittaa, että näitä tietoja käytetään väärin esimerkiksi ostosten tekemiseen, huijausten toteuttamiseen tai muiden rikosten tekemiseen.
Verkkokaupoissa ja markkinapaikoilla petokset voivat ilmetä monin eri tavoin:
- Käyttäjätilien kaappaamisena
- Väärennettyinä myyjä- tai ostajaprofiileina
- Olemattomien tuotteiden myyntinä
- Tuotteiden lähettämisenä ennen ostotapahtuman vahvistamista (joista jälkikäteen vaaditaan täysi korvaus)
- Maksuhuijauksina
- Phishing- eli tietojenkalasteluhyökkäyksinä
Ilman luotettavaa henkilöllisyyden varmentamista rikollisten on usein helppo luoda uusia käyttäjätilejä ja jatkaa vilpillistä toimintaansa palvelussa, vaikka vanhempia käyttäjätilejä suljettaisiinkin petosten tultua ilmi.
Miksi petosten torjunta verkon markkinapaikoilla on tärkeää?
Jo pelkän asiakkaan kokeman petoksen ehkäisyn pitäisi itsessään olla riittävä peruste niiden kitkemiselle. Tämän lisäksi eurooppalaiset yritykset raportoivat menettävänsä noin 3.1% koko myyntituloistaan huijareille. Ongelma on kuitenkin monitahoisempi, sillä petosten vaikutukset eivät rajoitu pelkästään yksityishenkilöiden tai verkon markkinapaikkojen kokemiin suoriin taloudellisiin menetyksiin.
Ne heikentävät myös käyttäjien luottamusta palveluun ja voivat vaikuttaa suoraan yrityksen liiketoimintaan ja kasvumahdollisuuksiin myös pidemmällä tähtäimellä.
Luottamus on kaiken perusta
Erityisesti vertaiskaupassa käyttäjien on voitava luottaa siihen, että vastapuoli on oikea henkilö.
Harva haluaa ostaa käytettyä polkupyörää, vuokrata työkalua tai tehdä kauppaa tuntemattoman henkilön kanssa, jos palvelussa liikkuu runsaasti väärennettyjä profiileja.
Yksi huijaus tai petos voi pilata asiakkaan mielikuvan palveluntarjoajasta kokonaan. Vuonna 2021 tehdyn tutkimuksen mukaan 38% vekkohuijauksen kohteeksi joutuneista sulkivat käyttäjätilinsä kyseisessä palvelussa.
Luotettava tunnistautuminen ei ole vain tietoturvakysymys, vaan myös tärkeä osa asiakaskokemusta.
Luottamus tukee kasvua
Käyttäjät myös suosittelevat ja käyttävät palveluita, joihin he luottavat.
Jos petosten määrä kasvaa tai palvelun tietoturva koetaan heikoksi, käyttäjien määrän ja liiketoiminnan kasvu voivat romahtaa ja lopulta koitua koko yrityksen kohtaloksi.
Miten vahva tunnistautuminen auttaa ehkäisemään petoksia
Yksi tehokkaimmista tavoista ehkäistä identiteettipetoksia on vahva sähköinen tunnistautuminen.
Suomessa tämä tarkoittaa käytännössä esimerkiksi pankkitunnuksia ja mobiilivarmennetta, joiden avulla käyttäjän henkilöllisyys voidaan varmentaa luotettavasti.
Kun käyttäjä tunnistautuu vahvasti:
- Väärennettyjen profiilien luominen vaikeutuu
- Käyttäjien välinen luottamus kasvaa
- Petosten riski pienenee
- Mahdollisiin väärinkäytöksiin voidaan puuttua tehokkaammin
Samalla käyttäjien ei tarvitse ladata henkilöllisyysasiakirjoja tai käydä läpi pitkiä manuaalisia tarkastusprosesseja. Tämä tekee palvelun käytöstä sujuvampaa tietoturvan parantamisen lisäksi
Luottamuksen rakentaminen
Monille käyttäjille pankkitunnukset ja muut kansalliset tunnistusratkaisut ovat tuttuja esimerkiksi verkkopankista tai viranomaisasioinnista.
Siksi niiden hyödyntäminen myös markkinapaikoilla voi lisätä turvallisuuden tunnetta merkittävästi.
Hyvä esimerkki tästä on vertaisvuokrausalusta Hygglo, joka hyödyntää eri Pohjoismaissa kansallisia tunnistusratkaisuja palvelunsa käyttäjien tunnistamiseen. Suomessa käyttäjät voidaan tunnistaa hyödyntämällä Suomen luottamusverkosto FTN:n tunnistusvälineitä eli pankkitunnuksia tai Mobiilivarmennetta, kun taas muissa Pohjoismaissa käytetään esimerkiksi MitID:tä ja BankID:tä.
“Se, että voi vuokrata omaisuuttaan vakuuttuneena siitä, että saa tavaransa takaisin, on Hygglon koko toiminnan perusta. Siksi Iduran kaltainen luotettava ja monipuolinen tunnistuspalvelu on meille äärimmäisen tärkeä."
- Perustajajäsen & Product Manager, Henrik Fräsén
Tietoturva ja käyttäjäystävällisyys voivat kulkea käsi kädessä
Perinteisesti korkeampi tietoturva on usein tarkoittanut käyttäjäkokemuksen monimutkaistumista.
Vahva sähköinen tunnistautuminen tarjoaa kuitenkin mahdollisuuden parantaa turvallisuutta ilman, että käyttäjäkokemus kärsii, sillä käyttäjä voi tunnistautua palveluihin muutamassa sekunnissa tutulla tunnistusvälineellä.
Kun sekä tietoturva että käyttäjäkokemus ovat kunnossa, verkkokaupat ja markkinapaikat voivat rakentaa pitkäjänteisesti käyttäjien luottamusta ja tukea palvelunsa kasvua. Se myös mahdollistaa arvokkaampien tavaroiden ja esineiden myynnin verkossa ilman liiallista huolta. Esimerkiksi norjalainen käytettyjä huippupyöriä verkossa välittävä Sportienda käyttää vahvaa tunnistautumista palvelussaan. Heidän mukaansa tunnistautuminen saa asiakkaat tuntemaan olonsa turvalliseksi, mikä puolestaan parantaa asiakaskokemusta.
- CEO, Kjetil Imbsen
Tutustu Sportiendan asiakastarinaan.
Ehkäise verkkohuijauksia Iduran tunnistuspalvelulla
Idura on virallinen ja sertifioitu tunnistusvälittäjä lukuisille eurooppalaisille sähköisille tunnisteille. Näihin kuuluu myös Suomen luottamusverkosto eli FTN, joka mahdollistaa esimerkiksi pankkitunnusten ja Mobiilivarmenteen toiminnan.
Ota meihin yhteyttä, niin autamme sinut alkuun!
Pelkkä digilompakko ei riitä digitaalisen henkilöllisyyden käyttöön Euroopassa
Viisi syytä, miksi digitaalisten todistusten käyttöönotto on hidasta
