Explorando grandes varejistas e plataformas de pagamento

A fraude de reembolso já não é apenas um abuso oportunista das políticas de devolução. Em vez disso, evoluiu para um mercado clandestino estruturado onde as técnicas de fraude são embaladas e vendidas como produtos digitais.

Uma análise de milhares de postagens de comunidades online focadas em fraudes por Sinalizador pesquisadores revelam um ecossistema próspero onde os atores anunciam abertamente “métodos” de reembolso, tutoriais e serviços operacionais projetados para explorar os fluxos de trabalho de reembolso dos principais varejistas e plataformas de pagamento.

Em vez de depender de malware ou de hackers sofisticados, esses esquemas transformam em arma algo muito mais simples: o conhecimento dos processos de atendimento ao cliente e dos sistemas de disputa de pagamentos.

Ao manipular procedimentos originalmente concebidos para proteger os consumidores, os fraudadores podem extrair dinheiro ou bens das empresas de forma confiável – transformando as políticas de reembolso num negócio de fraude escalonável.

Um vislumbre de reembolso de fraude

Quando você compra algo, pode ser um eletrodoméstico, um videogame ou leite, muitas vezes você tem a opção de substituí-lo ou devolvê-lo.

Fraude de reembolso refere-se a uma situação em que indivíduos abusam da opção de reembolso para obter dinheiro, substituições ou crédito de empresas sem devolver produtos ou serviços legitimamente.

A fraude de reembolso é geralmente considerada uma forma de engenharia social, embora por vezes também se sobreponha a fraudes financeiras e técnicas de apropriação de contas, normalmente explorando processos empresariais e políticas de apoio ao cliente. Os agentes de ameaças aproveitam as garantias de devolução, os sistemas de estorno e os procedimentos de escalonamento do atendimento ao cliente para convencer as empresas a emitir reembolsos mesmo quando a compra era legítima.

Exemplos comuns incluem:

• Reivindicando que um produto nunca chegou

• Devolução de embalagens vazias ou itens falsificados

• Disputar cobranças legítimas com bancos ou provedores de pagamento

• Relatar itens como defeituosos para obter reembolsos

Como muitos retalhistas dão prioridade à resolução rápida do cliente e ao mínimo atrito nas devoluções, estes sistemas podem ser manipulados por intervenientes que compreendem como funcionam os processos internos.

Enquanto as empresas recolhem continuamente informações sobre técnicas de fraude emergentes, os agentes de ameaças testam e refinam constantemente os seus métodos, criando a clássica dinâmica do gato e do rato.

Como resultado, as organizações devem reunir continuamente informações sobre ameaças e aprender umas com as outras para manter uma compreensão atualizada do cenário de ameaças; caso contrário, correm o risco de perder milhões de dólares.

Um problema crescente que custa bilhões aos varejistas

Nos mercados retalhistas de consumo, as expectativas disparam, pois esperam flexibilidade total para devolver mercadorias. Pesquisas realizadas pela Federação Nacional de Varejo e empresa de tecnologia de varejo Narvar mostram que cerca de 76% dos consumidores afirmam que as devoluções gratuitas influenciam o local onde escolhem comprar, tornando difícil para os retalhistas restringirem as políticas de reembolso sem afetar os clientes legítimos.

Isso constitui uma excelente base para a evolução e o aumento da fraude de reembolso. Tornou-se um dos tipos mais caros de fraude no comércio eletrônico.

De acordo com o Federação Nacional de Varejo (NRF) e Appriss Retail, os varejistas processaram cerca de US$ 685 bilhões em mercadorias devolvidas em 2024, representando cerca de 13% do total das vendas no varejo.

Desses retornos, estima-se que aproximadamente 103 mil milhões de dólares (~15%) sejam fraudulentos. Outro pedaço de pesquisar indica que para cada US$ 1 perdido devido a fraudes, as empresas perdem US$ 4 adicionais em custos operacionais.

Analisando Postagens de Fraude de Reembolso do Mercado Negro

Encontrar as postagens relevantes foi um desafio. Começamos procurando postagens de “reembolso” e acabamos com mais de 30 milhões de postagens.

Reduzimos o escopo e encontramos vários leads interessantes, e o mais interessante foi definir (“reembolso” e “método” ou “tutorial”), o que acabou levando a quase 8 milhões de resultados com algumas centenas de milhares por mês.

Os pesquisadores do Flare coletaram amostras de um conjunto de dados de 3.686 postagens para entender melhor como a fraude de reembolso está sendo operacionalizada no submundo.

A análise revelou um ecossistema comercial onde os atores anunciam técnicas de reembolso de forma semelhante ao conteúdo digital legítimo. O tutorial se torna “um curso online” ensinando seus alunos a fraudar empresas.

Embora o conjunto de dados contivesse 3.686 publicações, apenas cerca de 1.639 mensagens eram únicas, indicando que os intervenientes publicam frequentemente os mesmos anúncios em múltiplas comunidades para aumentar a visibilidade e atrair compradores.

A maioria das postagens promoveu o que os vendedores descrevem como métodos de reembolso, tutoriais de reembolso, guias passo a passo e serviços de reembolso ao fornecedor. Os preços dos tutoriais geralmente variam entre US$ 50 e US$ 300, sugerindo que o mercado foi projetado para atrair tanto fraudadores experientes quanto novatos que buscam pontos de entrada baratos.

Alguns anúncios também ofereciam operadoras que realizam o reembolso em nome dos clientes, normalmente operando em modelos de comissão onde o vendedor fica com entre 30% e 50% do valor reembolsado, o que pode indicar que o modelo de negócios “SaaS” também evoluiu no ecossistema de fraude mais clássico.

Métodos de fraude de reembolso vendidos on-line

Embora os anúncios clandestinos raramente revelem detalhes operacionais completos (é isso que eles realmente vendem), a terminologia usada nas postagens se alinha com várias técnicas conhecidas de fraude de reembolso:

• Reembolso sem devolução: Neste esquema, os fraudadores convencem um varejista a emitir um reembolso, permitindo-lhes manter o item comprado. Alegações de que um produto estava com defeito, danificado ou nunca foi entregue costumam ser usadas para acionar reembolsos.

• Fraude de estorno: Outra tática comum envolve a disputa de transações legítimas através de bancos ou provedores de pagamento. Esse tipo de fraude, às vezes chamada de fraude amigável, força os comerciantes a emitir reembolsos e pagar taxas adicionais de processamento de estorno.

• Troca de mercadorias: Os fraudadores podem devolver um item diferente ou de valor inferior ao da compra original. Por exemplo, produtos falsificados ou danificados podem ser devolvidos enquanto o item original é mantido ou revendido.

• Devoluções de caixa vazia: Em alguns casos, os fraudadores devolvem pacotes que não contêm nenhum produto ou substitutos baratos, alegando que o item original foi devolvido. Se o pacote for processado rapidamente ou os procedimentos de inspeção forem limitados, o reembolso poderá ser emitido antes que a fraude seja detectada.

• Manipulação de políticas: Alguns métodos de reembolso concentram-se na exploração de políticas específicas da empresa, como relatar repetidamente itens perdidos nas entregas ou solicitar substituições ao abrigo de programas de garantia.

Essas táticas geralmente dependem fortemente da engenharia social e do conhecimento dos processos de suporte ao cliente, em vez de hackers técnicos.

Marcas direcionadas

A análise do conjunto de dados revelou referências recorrentes a diversas plataformas de consumo e serviços de pagamento importantes. As marcas mais comumente referenciadas incluem Amazon, PayPal, Apple, eBay, Walmart, Best Buy, plataformas de entrega e serviços de pagamento digital.

Estas plataformas partilham características que as tornam alvos atrativos:

• Grandes volumes de transações que permitem que reembolsos fraudulentos se misturem à atividade normal

• Políticas de reembolso amigáveis ​​ao cliente, projetadas para manter a satisfação

• Bens de consumo ou transações financeiras de alto valor que aumentam os lucros potenciais para os fraudadores

Reduzindo a barreira de entrada para reembolsar fraudes

Um dos insights mais importantes da nossa pesquisa é como as técnicas de fraude de reembolso estão cada vez mais padronizadas e vendidas como produtos digitais. Ao agrupar o conhecimento operacional em tutoriais e guias passo a passo, os vendedores clandestinos permitem que indivíduos com pouco conhecimento técnico ou experiência anterior participem de esquemas de fraude de reembolso.

Ao contrário de muitas outras formas de crime cibernético, a fraude de reembolso normalmente requer um conhecimento técnico mínimo. Em vez disso, opera numa zona cinzenta entre o comportamento legítimo do consumidor (como a devolução de bens danificados) e o engano deliberado.

Os indivíduos que adquirem estes tutoriais podem inicialmente considerar a atividade como inofensiva, mas a exposição a estas comunidades e métodos pode gradualmente aprofundá-los em formas de fraude mais organizadas e maliciosas.

Outra tendência observada é o surgimento de “fraude de reembolso como serviço”. Neste modelo, um cliente compra um produto e colabora com os agentes da ameaça que lidam com o processo de manipulação do reembolso, com ambas as partes dividindo os lucros.

Os incentivos são claros de ambos os lados. Os “clientes” recebem orientação e treinamento sobre como explorar as políticas de reembolso, enquanto os fraudadores podem escalar suas operações sem investir tempo significativo em cada caso. Em vez disso, eles simplesmente aplicam as técnicas que já dominam.

Este modelo reflete tendências observadas em outros mercados de crimes cibernéticos, onde ferramentas como kits de ransomware, kits de phishinge os criadores de malware são vendidos como serviços. No caso de fraude de reembolso, contudo, o produto vendido é conhecimento processual – orientação sobre como manipular sistemas de reembolso e explorar lacunas operacionais em plataformas retalhistas.

Embora a fraude de reembolso não exija capacidades técnicas avançadas, o seu impacto nas empresas pode rivalizar com o de crimes cibernéticos mais tecnicamente sofisticados, como campanhas de malware ou ataques de ransomware.

O crescente mercado clandestino de tutoriais e serviços de fraude de reembolso demonstra como o cibercrime moderno visa cada vez mais não apenas as vulnerabilidades tecnológicas, mas também a lógica empresarial e os processos operacionais das plataformas online.

Para empresas de comércio eletrónico, retalhistas, prestadores de serviços de pagamento e qualquer organização que opere serviços digitais, estes casos destacam a importância de manter fortes capacidades de inteligência contra ameaças. Compreender as técnicas emergentes de fraude permite que as organizações fiquem à frente das ameaças em evolução, eduquem os funcionários e prestadores de serviços e desenvolvam estratégias mais eficazes de prevenção de fraudes.

Saiba mais inscrevendo-se em nosso teste gratuito.

Patrocinado e escrito por Sinalizador.