Submit Search
Upload
security in card not present - CNP
•
Download as PPTX, PDF
•
0 likes
•
16 views
Chakameh Mortezania
Follow
امنيت در پرداخت بدون حضور کارت
Read less
Read more
Engineering
Report
Share
Report
Share
1 of 26
Download now
Recommended
Regulation & innovation
Regulation & innovation
Chakameh Mortezania
Rns assistant
Rns assistant
NimaSharifisadeghi
مدیریت انطباق دادها Data compliance Management
مدیریت انطباق دادها Data compliance Management
Hosseinieh Ershad Public Library
IOT in the healthcare
IOT in the healthcare
data scientist
فناوری زنجیره بلوک و کاربردهای آن در زنجیره تأمین
فناوری زنجیره بلوک و کاربردهای آن در زنجیره تأمین
Sadegh Dorri N.
Smart logestic
Smart logestic
Hadi Motaharian
Banking in 2020
Banking in 2020
Chakameh Mortezania
International Payment
International Payment
Chakameh Mortezania
Recommended
Regulation & innovation
Regulation & innovation
Chakameh Mortezania
Rns assistant
Rns assistant
NimaSharifisadeghi
مدیریت انطباق دادها Data compliance Management
مدیریت انطباق دادها Data compliance Management
Hosseinieh Ershad Public Library
IOT in the healthcare
IOT in the healthcare
data scientist
فناوری زنجیره بلوک و کاربردهای آن در زنجیره تأمین
فناوری زنجیره بلوک و کاربردهای آن در زنجیره تأمین
Sadegh Dorri N.
Smart logestic
Smart logestic
Hadi Motaharian
Banking in 2020
Banking in 2020
Chakameh Mortezania
International Payment
International Payment
Chakameh Mortezania
ITIL Advanced: Continuous Service Improvement-(Complete Translation of ITIL S...
ITIL Advanced: Continuous Service Improvement-(Complete Translation of ITIL S...
Chakameh Mortezania
Service owner & process owner-(Complete Translation of ITIL Standard Book 2011)
Service owner & process owner-(Complete Translation of ITIL Standard Book 2011)
Chakameh Mortezania
Itsm benefites
Itsm benefites
Chakameh Mortezania
How to implement itil
How to implement itil
Chakameh Mortezania
Benefits of roles In ITIL
Benefits of roles In ITIL
Chakameh Mortezania
ITIL Advanced: Phase 4 (Service Operation): Operation Phase Roles-(Complete T...
ITIL Advanced: Phase 4 (Service Operation): Operation Phase Roles-(Complete T...
Chakameh Mortezania
ITIL Advanced: Phase 4 (Service Operation): Incident Management-(Complete Tra...
ITIL Advanced: Phase 4 (Service Operation): Incident Management-(Complete Tra...
Chakameh Mortezania
ITIL Advanced: Phase 4 (Service Operation): Request Fulfillment-(Complete Tra...
ITIL Advanced: Phase 4 (Service Operation): Request Fulfillment-(Complete Tra...
Chakameh Mortezania
ITIL Advanced: Phase 4 (Service Operation): Problem Management-(Complete Tran...
ITIL Advanced: Phase 4 (Service Operation): Problem Management-(Complete Tran...
Chakameh Mortezania
ITIL Advanced: Phase 4 (Service Operation): Facility Management-(Complete Tra...
ITIL Advanced: Phase 4 (Service Operation): Facility Management-(Complete Tra...
Chakameh Mortezania
Problem management (mind map)
Problem management (mind map)
Chakameh Mortezania
ITIL Advanced: Phase 4 (Service Operation): Event Management-(Complete Transl...
ITIL Advanced: Phase 4 (Service Operation): Event Management-(Complete Transl...
Chakameh Mortezania
Incident management (mind map)
Incident management (mind map)
Chakameh Mortezania
ITIL Advanced: Phase 4 (Service Operation): Access Management-(Complete Trans...
ITIL Advanced: Phase 4 (Service Operation): Access Management-(Complete Trans...
Chakameh Mortezania
ITIL Advanced: Phase 3 (Service Transition): Transition Planning-(Complete Tr...
ITIL Advanced: Phase 3 (Service Transition): Transition Planning-(Complete Tr...
Chakameh Mortezania
ITIL Advanced: Phase 3 (Service Transition): Change Management-(Complete Tran...
ITIL Advanced: Phase 3 (Service Transition): Change Management-(Complete Tran...
Chakameh Mortezania
ITIL Advanced: Phase 3 (Service Transition): Release & deployment-(Complete T...
ITIL Advanced: Phase 3 (Service Transition): Release & deployment-(Complete T...
Chakameh Mortezania
ITIL Advanced: Phase 3 (Service Transition): Test & Validation-(Complete Tran...
ITIL Advanced: Phase 3 (Service Transition): Test & Validation-(Complete Tran...
Chakameh Mortezania
ITIL Advanced: Phase 3 (Service Transition): Service Configuration Management...
ITIL Advanced: Phase 3 (Service Transition): Service Configuration Management...
Chakameh Mortezania
ITIL Advanced: Phase 3 (Service Transition): Knowledge Management-(Complete T...
ITIL Advanced: Phase 3 (Service Transition): Knowledge Management-(Complete T...
Chakameh Mortezania
More Related Content
More from Chakameh Mortezania
ITIL Advanced: Continuous Service Improvement-(Complete Translation of ITIL S...
ITIL Advanced: Continuous Service Improvement-(Complete Translation of ITIL S...
Chakameh Mortezania
Service owner & process owner-(Complete Translation of ITIL Standard Book 2011)
Service owner & process owner-(Complete Translation of ITIL Standard Book 2011)
Chakameh Mortezania
Itsm benefites
Itsm benefites
Chakameh Mortezania
How to implement itil
How to implement itil
Chakameh Mortezania
Benefits of roles In ITIL
Benefits of roles In ITIL
Chakameh Mortezania
ITIL Advanced: Phase 4 (Service Operation): Operation Phase Roles-(Complete T...
ITIL Advanced: Phase 4 (Service Operation): Operation Phase Roles-(Complete T...
Chakameh Mortezania
ITIL Advanced: Phase 4 (Service Operation): Incident Management-(Complete Tra...
ITIL Advanced: Phase 4 (Service Operation): Incident Management-(Complete Tra...
Chakameh Mortezania
ITIL Advanced: Phase 4 (Service Operation): Request Fulfillment-(Complete Tra...
ITIL Advanced: Phase 4 (Service Operation): Request Fulfillment-(Complete Tra...
Chakameh Mortezania
ITIL Advanced: Phase 4 (Service Operation): Problem Management-(Complete Tran...
ITIL Advanced: Phase 4 (Service Operation): Problem Management-(Complete Tran...
Chakameh Mortezania
ITIL Advanced: Phase 4 (Service Operation): Facility Management-(Complete Tra...
ITIL Advanced: Phase 4 (Service Operation): Facility Management-(Complete Tra...
Chakameh Mortezania
Problem management (mind map)
Problem management (mind map)
Chakameh Mortezania
ITIL Advanced: Phase 4 (Service Operation): Event Management-(Complete Transl...
ITIL Advanced: Phase 4 (Service Operation): Event Management-(Complete Transl...
Chakameh Mortezania
Incident management (mind map)
Incident management (mind map)
Chakameh Mortezania
ITIL Advanced: Phase 4 (Service Operation): Access Management-(Complete Trans...
ITIL Advanced: Phase 4 (Service Operation): Access Management-(Complete Trans...
Chakameh Mortezania
ITIL Advanced: Phase 3 (Service Transition): Transition Planning-(Complete Tr...
ITIL Advanced: Phase 3 (Service Transition): Transition Planning-(Complete Tr...
Chakameh Mortezania
ITIL Advanced: Phase 3 (Service Transition): Change Management-(Complete Tran...
ITIL Advanced: Phase 3 (Service Transition): Change Management-(Complete Tran...
Chakameh Mortezania
ITIL Advanced: Phase 3 (Service Transition): Release & deployment-(Complete T...
ITIL Advanced: Phase 3 (Service Transition): Release & deployment-(Complete T...
Chakameh Mortezania
ITIL Advanced: Phase 3 (Service Transition): Test & Validation-(Complete Tran...
ITIL Advanced: Phase 3 (Service Transition): Test & Validation-(Complete Tran...
Chakameh Mortezania
ITIL Advanced: Phase 3 (Service Transition): Service Configuration Management...
ITIL Advanced: Phase 3 (Service Transition): Service Configuration Management...
Chakameh Mortezania
ITIL Advanced: Phase 3 (Service Transition): Knowledge Management-(Complete T...
ITIL Advanced: Phase 3 (Service Transition): Knowledge Management-(Complete T...
Chakameh Mortezania
More from Chakameh Mortezania
(20)
ITIL Advanced: Continuous Service Improvement-(Complete Translation of ITIL S...
ITIL Advanced: Continuous Service Improvement-(Complete Translation of ITIL S...
Service owner & process owner-(Complete Translation of ITIL Standard Book 2011)
Service owner & process owner-(Complete Translation of ITIL Standard Book 2011)
Itsm benefites
Itsm benefites
How to implement itil
How to implement itil
Benefits of roles In ITIL
Benefits of roles In ITIL
ITIL Advanced: Phase 4 (Service Operation): Operation Phase Roles-(Complete T...
ITIL Advanced: Phase 4 (Service Operation): Operation Phase Roles-(Complete T...
ITIL Advanced: Phase 4 (Service Operation): Incident Management-(Complete Tra...
ITIL Advanced: Phase 4 (Service Operation): Incident Management-(Complete Tra...
ITIL Advanced: Phase 4 (Service Operation): Request Fulfillment-(Complete Tra...
ITIL Advanced: Phase 4 (Service Operation): Request Fulfillment-(Complete Tra...
ITIL Advanced: Phase 4 (Service Operation): Problem Management-(Complete Tran...
ITIL Advanced: Phase 4 (Service Operation): Problem Management-(Complete Tran...
ITIL Advanced: Phase 4 (Service Operation): Facility Management-(Complete Tra...
ITIL Advanced: Phase 4 (Service Operation): Facility Management-(Complete Tra...
Problem management (mind map)
Problem management (mind map)
ITIL Advanced: Phase 4 (Service Operation): Event Management-(Complete Transl...
ITIL Advanced: Phase 4 (Service Operation): Event Management-(Complete Transl...
Incident management (mind map)
Incident management (mind map)
ITIL Advanced: Phase 4 (Service Operation): Access Management-(Complete Trans...
ITIL Advanced: Phase 4 (Service Operation): Access Management-(Complete Trans...
ITIL Advanced: Phase 3 (Service Transition): Transition Planning-(Complete Tr...
ITIL Advanced: Phase 3 (Service Transition): Transition Planning-(Complete Tr...
ITIL Advanced: Phase 3 (Service Transition): Change Management-(Complete Tran...
ITIL Advanced: Phase 3 (Service Transition): Change Management-(Complete Tran...
ITIL Advanced: Phase 3 (Service Transition): Release & deployment-(Complete T...
ITIL Advanced: Phase 3 (Service Transition): Release & deployment-(Complete T...
ITIL Advanced: Phase 3 (Service Transition): Test & Validation-(Complete Tran...
ITIL Advanced: Phase 3 (Service Transition): Test & Validation-(Complete Tran...
ITIL Advanced: Phase 3 (Service Transition): Service Configuration Management...
ITIL Advanced: Phase 3 (Service Transition): Service Configuration Management...
ITIL Advanced: Phase 3 (Service Transition): Knowledge Management-(Complete T...
ITIL Advanced: Phase 3 (Service Transition): Knowledge Management-(Complete T...
security in card not present - CNP
1.
11 هویت احراز روشهایدر هایتراکنش Card-Not-Present
2.
2 مطالب فهرست گیرنتیجه ی 3 2
1 آمار هایکالهبرداری حوزهCNP مکانیزمهای و تقلب با مقابله در هویت احراز حوزهCNP
3.
33 مهاجرتبهEMV افزایشمیزانحضورفروشندگاندر فضایآنالینو،درنتیجهافزایش تراکنشهایCNP هایتراکنش در تقلب
افزایشCNP زدماتز زهزب یری یزتریزدس ززایشزاف دامنزه گسزترش منزلزه به ت یردا مشتریان مالی اطالعات از استفاده تبز بزه و نزاامن هایموقعیت در بزرای امنیتزی ریسز افزایش ،آن است شده مشتریان بانکی هایحساب.
4.
44 کارت کالهبرداری آمارهای درسال2018میزانکالهبرداریهایحوزهکارت درجهان30میلیارددالربودهاستکهتقریبا برابربا6.9سنتبهازایهر100دالررید کارتیدرجهانبودهاست.(Nilson
Report- 2019)
5.
55 جهان و ایران
مقایسه مقایسهدرصدکالهبرداریکارتبهکلمبلغریدباکارتهایجنرالدر جهانوایران–بررسیسال2018 درسال2018کلمبلغ کالهبرداریدرجهان24.26 میلیارددالربودهوکلمبلغ تراکنشهایکارتی34.119 تریلیوندالربودهاستودر ایراندرسال1397کلمبلغ تراکنشها1350هزارمیلیارد لایربودهوفرضشدهاستکه میزانکالهبرداری800 میلیاردلایربودهاست.کل مبلغکالهبرداریشدهدر ایران0/02%کلکالهبرداری هایکارتیجهاناست.
6.
66 جهان و ایران
مقایسه-2 مقایسهدرصدمشتریانیکهقربانیتقلبحوزهکارتمیشوندکارتهای جنرالدرجهانوlocalدرایرانسال2018
7.
77 حوزه کالهبرداری آمارهایCNPدر ارویا
8.
88 حوزه کالهبرداری آمارهایCNPدر ارویا(ادامه)
9.
99 حوزه کالهبرداری آمارهایCNPدر ارویا(ادامه)
10.
1010 حوزه کالهبرداری آمارهایCNPدر آمریکا
11.
1111 حوزه کالهبرداری آمارهایCNPدر انگلستان
12.
1212 حوزه مرزی فرا
کالهبرداری آمارهای کارت آمارکشورهایحوزهیورو(Single Europe Payment Area)ازسال 2012تاسال2016 حوزه مرزی فرا کالهبرداری آمارهای کارت
13.
1313 حوزه رایج هایکالهبرداری
انواع CNP
14.
14 با مقابله مکانیزمهای حوزه
هایکالهبرداری CNPجهان در
15.
1515 کالهبرداری با مقابله
مکانیزمهای حوزه هایCNP مکانیزمهاوابزارهایمورداستفادهبرایمقابلهباتقلبدر حوزهCNPرادرچهارگروهمیتوان دستهبندیکردکهعبارتنداز: ابزارهاومکانیزمهایمربوطبهاحرازهویتمشتری استفادهازاطالعاتمربوطبهسابقهعملکردمشتریبهصورت انفرادیوتوسطهرفروشنده استفادهازاطالعاتوسابقهعملکردمشتریبهصورتاشتراکی توسطچندینفروشنده ردیابیمشتری(ازطریقتجهیزیکهباآنریدانجاممی- ،دهدمحلجغرافیاییریدو...)
16.
1616 با مقابله مکانیزمهای
و ابزارها کاربرد میزان حوزه در کالهبردارCNP Validation Services 7 16 20 37 45 56 56 63 64 65 69 82 93 48 78 79 82 86 88 96 69 87 38 47 14 19 3 8 22 14 9 13 3 10 5 5 2 27 9 4 3 3 4 1 13 3 12 13 موجود وض Credit history check Two factor phone authentication(in-app, SMS, email) Biometric indicators (voice recognition, fingerprint) Postal address validation services Payer authentication (3-D Secure) Paid for public records services Search engine result Email verification Phone number verification / reverse lookup Address verification services (AVS) Geographic indicators / maps Social networking sites Card verification number (CVN) (براسایآمارموسسه(Merchant Risk Council)MRCدرسال2016) Search engine result Email verification Phone number verification / reverse lookup Address verification services (AVS) Geographic indicators / maps Social networking sites Card verification number (CVN) Email verification Phone number verification / reverse lookup Geographic indicators / maps Social networking sites Merchant priority data / Customer history Multi merchant data /Purchase history Purchase device tracking
17.
1717 کالهبرداری با مقابله
مکانیزمهای محبوبیت میزان حوزه درCNP •ززر ن تلززر م فروشززندگان ززانمیز زوزصز در زاوتیمتفز برای روشها این اری تاثیرگ کالهبززرداری بززا مقابلززه دارند. •اری اثرگز مزورد در البته مکانیزم از ی برماننزد ها 3DSecure،Device Fingerprintingو Fraud scoringتصزورات تقریبا دارد وجود یکسانی. (Merchant Risk Council Report- 2017) مکانیزم از تعدادی اری اثرگ میزاناز کالهبرداری با مقابله های سال در ،آنالین فروشندگان دید2016.
18.
1818 Non 3D Secure
3D Secure مکانیزم بررسی3D Secureکالهبرداری با مقابله در •درمکانیزم3D Secure (ه نسدوم)این امکانوجودداردکه درهر،تراکنش اطالعاتبیشتریبه بانصادرکنندهکارت ارسالگردد. •بانصادرکننده کارتتواندمیبر اسایاین،اطالعات براینحوهاحراز هویتبرمبنایریس
19.
1919 مکانیزم بررسی3D Secureبا
مقابله در کالهبرداری(ادامه)
20.
2020 مکانیزم بررسی3D Secureبا
مقابله در کالهبرداری(ادامه)
21.
2121 •ارزیابیریستراکنشوگیریتصمیمدربارهاحرازهویت(Frictionless یاchallenged)درنهایتعهدهبهبانصادرکنندهکارتاست.گرچههر برندکارتدرکشورهایتلر مالزاماتیرابراینحوهاحرازهویت تعیینکردهاست. •سارتناشیازکالهبرداریطوربهمعمولعهدهبهفروشگاه،استمگر اینکهمکانیزم3D Secureسازیییادهشده،باشدکهدرصورتاین عهدهبهبانصادرکنندهکارتاست. مکانیزم
بررسی3D Secureبا مقابله در کالهبرداری(ادامه) زایهزکالهبرداری از زیناشز زارتسز زتز یردا ،زرانایز در شزده اشزته گ کزارت صادرکننده بان عهدهبه اینترنتی است.بزا الفزت م برای را ود دالیل نیز ها بان گرچه دارند تصمیم این.
22.
2222 مکانیزم بررسیTokenizationکالهبرداری با
مقابله در •هدراینمکانیزمجایگزین کردناطالعاتحسایبا اطالعاتغیرحساسی(توکن) درتراکنشاست. •باتوجهبهاینکهازاین مکانیزمبرایباالبردن امنیتهایدادهحسایدر حوزههاییغیرمرتبطبا ت یردامانندحوزه،سالمت اطالعاتسوءسابقه،افراد جمآوریآراوغیرهنیز استفادهشودمی. •اینمکانیزمدرآمریکای شمالیمورداستقبالزیادی
23.
2323 حوزه کالهبرداری با
مقابله چالشهایCNP تغییرهاتکنولوژیوایجادکانالهایجدیدارتباطیبرایمشتریانواستفاده ازابزارهایجدیدتوسطکالهبرداران،باعثایجادروشهایجدیددرکالهبرداری میشودونمیتوانار انتداشتکهبرنامههایمدیریتریسدرسازمانهای ،مالیبدونروزرسانیبه،دائمبتواندگوی یاسنیازبهمقابلهباتقلبدر اینسازمانهاباشد. مشتری دیجیتالی هویت مفهوم توسعه با سازگاریچالش از یکیسزازمانهای های روش بکارگیری در مالیاست کالهبرداری با مقابله های.کزه اسزت الزم امروزه اطالعزات بر تنها و بشناسند شته گ از ترکامل را ود مشتریان مالی مؤسسات برای را دیجیتالی هویت مفهوم و باشند نداشته تاکید ود مشتریان استاتی محل ،مشتریان استفاده مورد تجهیزات شامل که نحوی به دهند گسترش ودهزای و مشتری تی یردا رفتار ،آنها حضور...الگزوی ترتیزب ایزن بزه و باشزد ، غیر رفتاری الگوهای بتوانند اینکار با و نمایند مدل را مشتری هر ت یردا احتمزالی کالهبزرداری مقابزل در ود مشتری از و نمایند شناسایی را معمول نمایند ت محاف. هرراهکارامنیتینقاطقوتوضعرودراداردوبکارگیرییراهکاربه تنهاییقادربهمقابلهباانواعکالهبرداریهاواهد ن،بوداب انتترکیب مناسبیازراهکارهایتلر مکهمحدودهوسیعیراازایجادBlack Listها(برای مشتریانوتجهیزاتوآدرسها)تااستفادهازهوشمصنوعیراشاملمی،شود
24.
2424 حوزه کالهبرداری با
مقابله قوانینCNP Payment Card Industry Data Security Standard PCIDSS European Banking Authority Directives European Directives Payment Services Directives PSD2 General Data Protection Regulation GDPR Global Regulatory Need for global regulatory for fraud prevention •در جزامعی و کلزی قوانین زازب زهزمقابل زرایزب زانزجه کالهبرداریوجود کارتی های هرکشور رگوالتوری و ندارد عمل مستقل طور به تقریبا میکند. •المان مهمترین از یکیهای PSD2زززهبز زززاراجبز آن روش سازیییادهاحزراز های زویقز زتهویز(Strong Customer Authentication)ت یردا درهای است کارتی.
25.
25 گیری نتیجه هایکالهبرداری کلی
افزایشCNPهزای کالهبرداری به نسبتCard Presentدر به مهاجرت یی در جهانEMV. یز از اسزتفاده جایبزه ،هویزت احراز هایمکانیزم ترکیب از استفاده تنهاییبه مکانیزم. مکانیزم ترکیب به آنالین فروشندگان بیشتر تمایلهای3DSecureآنالیز ، مکانیزم نیز و مشتریان رفتار و تراکنش ریسDevice Fingerprint. مالی مؤسسات و فروشندگان همکاری لزوم. هایروش سویبه حرکت ،ایران در یویا رمز از استفاده سازیییاده از یی سزهولت نتیجه در و مشتری رفتار و تراکنش ریس بر مبتنی هویت احراز مشتریان برای امن ت یردا.
26.
2626 تشکر با شما توجه
از
Download now