在智能手机和平板电脑上进行购物为消费者提供了便利，也为商家开辟了新的收入来源。同时，这也改变了支付欺诈的格局。
随着商家竞相接受移动交易，欺诈者将利用那些尚未掌握防范移动支付欺诈技术和技术的商家的漏洞进行攻击。
以下是移动支付面临的五个安全担忧。
多种硬件和软件
与台式机和笔记本电脑不同，移动设备在硬件和操作系统方面更加多样化。一些消费者仍在使用运行较旧版本 Android 和 iOS 的中低端设备。这在南美和亚洲尤为普遍，尽管这些地区的智能手机和移动支付正在兴起，但用户负担不起尖端技术，也不熟悉移动安全的基本知识。
这使得这些设备容易受到已知攻击和利用，成为欺诈者和黑客的易受攻击目标。因此，即使移动应用本身是安全的，用户的设备可能并不安全。
可以通过在支付应用中集成一些新型智能手机技术来解决这一问题，例如指纹扫描仪、面部识别和语音识别以及地理围栏——所有这些功能都将功能与用户的生物特征或地理位置数据绑定在一起，从而防止欺诈者从远程位置或未知设备登录用户账户并进行付款或盗取资金。
……即使移动应用本身是安全的，用户的设备可能并不安全。
然而，许多设备不支持这些功能。您需要在服务层面提供备用方法，以弥补消费者层面可能缺乏的保护。例如，如果您的应用检测到用户手机上没有生物特征认证功能，该应用可以要求用户通过发送到备用电子邮件的代码来验证其身份。
恶意应用克隆
Apple 和 Google 都对其应用商店提出了严格的要求，以防止上传恶意应用。然而，欺诈者仍然找到方法将感染病毒的支付应用克隆安装到用户设备中。对于 Android 设备，这些应用发布在其他监管较少的应用商店中，或者作为独立的 .apk 包分发——即作为电子邮件附件发送的应用程序文件。
对于 iOS 设备，欺诈者针对所谓的越狱设备用户，这些设备使用户能够绕过 Apple 严格的 App 规则，并安装未发布在 Apple App Store 上的应用程序。
不幸的是，并非所有智能手机用户都安装了反恶意软件工具。这些用户将无法检测到设备上安装的恶意应用。针对支付和银行应用的恶意软件曾多次出现，并且随着移动支付的普及，这一问题可能会持续存在。
研究人员正在开发技术和解决方案，以帮助识别恶意克隆应用。但保护客户免受恶意应用侵害的最有效方法是在您的网站和服务条款中明确声明，您仅通过主流应用商店分发您的应用程序，并劝阻用户接受或安装来自其他来源的移动应用。
不良的用户习惯
即使您拥有专用的移动应用，一些客户可能仍会使用您网站的移动版来下单和购买。支付安全初创公司 Riskified 的一项研究表明，绝大多数购物者使用 Safari 和 Chrome 浏览器进行基于浏览器的支付。
然而，一小部分用户继续使用 Android 系统自带浏览器，这是许多 Android 设备的默认浏览器。Riskified 发现，在所有移动浏览器中，Android 系统自带浏览器最容易被欺诈者滥用。事实上，该公司发现，通过带有 Android 浏览器的移动设备购买的旅行票证中，有 3% 是明确的欺诈行为。Safari 和 Chrome 的移动订单则安全得多，欺诈率分别为 0.9% 和 1.2%。
通过使用浏览器检测技术，您可以阻止用户通过不安全的移动浏览器访问您的网站，并敦促他们使用移动应用或安全且已更新的浏览器版本。
此外，一些用户未能通过锁屏 PIN 码保护其设备，或者未能安装手机恢复或远程擦除应用，这些应用在设备被盗或丢失时可以提供保护。发布一般性提示和指导通知可以提醒用户养成良好的移动使用习惯。
通过使用浏览器检测技术，您可以阻止用户通过不安全的移动浏览器访问您的网站，并敦促他们使用移动应用或安全且已更新的浏览器版本。
移动欺诈策略与习惯
欺诈者总是在寻找隐藏其踪迹和身份的技术。在移动支付领域，欺诈具有其特定的特征。欺诈者偏好的策略之一是使用“一次性手机”，这些是廉价的预付费手机，只需 20 美元现金即可购买，并在用后丢弃。虽然有时可以通过反向号码查询追踪这些设备，但这过程相当困难。
专业欺诈者还会使用代理 IP 来隐藏其真实位置。而业余骗子更倾向于使用与之前欺诈交易相关联的设备。因此，如果您拥有用于先前欺诈活动的设备数据库，您就可以追踪并阻止它们。
另外值得一提的是，移动欺诈在无卡门户（card-not-present portals）上比在有卡移动销售点系统（如 Square 和 Intuit GoPayment）上更为常见。
数据分析是关键
防止移动支付欺诈的关键在于收集、分析和核实数据。在这方面，移动应用和设备提供了丰富的信息，结合历史、区域和技术趋势，商家可以确保检测到并阻止欺诈交易，同时避免误拒真实且忠诚的客户。
一个例子是 Riskified 的电子商务欺诈预防服务。它可接入大多数电子商务平台，无缝分析交易，而不会造成摩擦。该解决方案利用多种实时分析和人工智能技术来检测欺诈活动模式，并指示交易应作为欺诈被拒绝还是作为合法交易接受。
由于误拒造成的损失比欺诈本身更大，拥有一种能够以无摩擦方式检测欺诈的解决方案，有助于提高您的利润底线，同时改善客户体验。