Iværksætter vil nakke muldyr i danske webshops

Udenlandske net-fuskere i små danske webshops skal nappes med geo-spotting og proxy-spærring.

Martin Wickings har tidligere bakset med udenlandske kriminelle, der franarrede hans webshop penge. Men forsøgene er gradvist blevet færre efter, at han lavede et hjemmebygget system til at opsnappe snyderne. Nu er gør-det-selv-løsningen blevet så flyvefærdig, at han vil sælge den til andre iværksættere.

Systemet har fået navnet BlockThatProxy.com.

Dets grundlæggende egenskab er, at det kan sammenligne den geografiske placering på en ordregiver og den ønskede leveringsadresse. Det skal dæmme op for en typisk form for svindel i danske webbutikker: Brugen af muldyr.

Muldyrsmodellen vil sige, at de kriminelle bagmænd køber en vare med stjålne kreditkortsoplysninger og får pakken leveret hos en dansker (muldyr), der tjener lidt penge på at sende pakken videre til udlandet. Hvis bestillingen er foretaget i Ukraine, men leveringsadressen er i Viborg, så vil alarmklokkerne ringe i webbutikken.

På et lidt mere sofistikeret niveau er Blockthatproxy også i stand til at opsnuse, hvis en kriminel person gemmer sig bag en proxy-server for at sløre sin identitet. Der er allerede over 100.000 proxyer, som er blacklistet, og som svindlerne altså ikke kan gemme sig bag længere.


Vi havde mange østeuropæiske kunder

Martin Wickings lagde grundstenene til svindelnettet, da han som 17-årig arbejde for et firma, der solgte software og firmware til mobiltelefoner på nettet.

"Mange af vores kunder kom fra Østeuropa, fordi der er så dårlige serviceaftaler på mobiltelefoner i de lande. Men det betød også, at vi havde store problemer med stjålne kreditkort. Det irriterende er ikke kun, at man mister sine penge og sin vare. Man skal også betale det såkaldte chargeback-gebyr til Nets. Dem har jeg betalt ret mange af gennem tiden," forklarer Martin Wickings.

Derfor undersøgte han markedet for svindel-mekanismer. Tjenesten Maxmind fandt han for omfattende, og den nyere ThreatMetrix er også for kompleks til en lille dansk webshop.

"Jeg vil helst have fat i de butikker, der har under 2000 handler om måneden. Altså de mindre shops, som måske ikke har så meget tid til at fokusere på det, og som først begynder at bekymre sig om det, når der dukker chargeback-sager op, " forklarer han.

Tjenesten kan bygges sammen med den populære Magento-ehandelsplatform, men plugins til webshopmoduler fra Joomla, OsCommerce og PrestaShop er også i støbeskeen.

 

Wupti fanger fisk med samme net

Muldyr er en plage hos både store og små webbutikker.

Direktør Claus Kristensen hos netkøbmanden Wupti mener ikke, at BlockThatProxy bringer et banebrydende produkt i spil, og at det primært vil være til gavn hos de mindste webshopejere. Wupti har nemlig lavet deres efter system til at fange muldyr.

"Samtlige ordrer hos os bliver screenet. Vi har mellem 40 og 50 parametre, som der bliver tjekket op i mod og som er med til at påvirke den såkaldte svindelscore, der afgører, om ordren slippes igennem eller ej," siger direktør Claus Kristensen til ComON. 

Værktøjet, der får alarmklokkerne til at bimle hos Wupti, standser ifølge direktøren 90 procent af alle de kriminelle forsøg på at lægge en ordre i den århusianske webbutik.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Also A/S
Salg af serviceydelser inden for logistik, finansiering, fragt og levering, helhedsløsninger, digitale tjenester og individuelle it-løsninger.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
PCI og cloud-sikkerhed: Strategi til beskyttelse af betalingsdata

Er din organisation klar til de nye PCI DSS 4.0-krav? Deltag i vores event og få indsigt i, hvordan du navigerer i compliance-udfordringerne i en cloud-drevet verden.

16. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, Aarhus: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

21. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, København: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

23. januar 2025 | Læs mere