10 เคล็ดลับในการป้องกันการฉ้อโกงบัตรเครดิตออนไลน์

Anonim

พ่อค้าและผู้ค้าปลีกมักจะอยู่ในแถวหน้าของการจัดการการฉ้อโกงบัตรชำระเงิน ธุรกิจออนไลน์เผชิญกับความท้าทายที่ไม่เหมือนใครเพราะการซื้อสินค้าทั้งหมดเป็นการทำธุรกรรมแบบ“ ไม่มีบัตร” แต่มีธงสีแดงให้ระวังและมาตรการรักษาความปลอดภัยที่จะช่วยลดความสูญเสียจากการฉ้อโกงบัตรเครดิตออนไลน์

Steve Chou ผู้ร่วมก่อตั้ง Bumblebee Linens มีประสบการณ์เกี่ยวกับการทำธุรกรรมบัตรเครดิตออนไลน์ในธุรกิจอีคอมเมิร์ซของเขา เรายื่นมือออกไปแบ่งปันเคล็ดลับและความเชี่ยวชาญ "วงใน" ของเขาพร้อมกับพอยน์เตอร์เพิ่มเติม ด้านล่างนี้คือ 10 เคล็ดลับในการป้องกันการฉ้อโกงบัตรเครดิตออนไลน์:

$config[code] not found

1. ระวังการจัดส่งแบบเร่งด่วนเมื่อการเรียกเก็บเงินและที่อยู่จัดส่งแตกต่างกัน

เมื่อที่อยู่ "การเรียกเก็บเงิน" และ "จัดส่งไปยัง" แตกต่างกันและลูกค้ากำลังขอให้จัดส่งแบบเร่งด่วนมีความเป็นไปได้สูงที่จะมีการฉ้อโกง Chou อธิบาย นอกจากนี้เมื่อที่อยู่“ จัดส่งถึง” นั้นไม่เหมือนกับที่อยู่สำหรับการเรียกเก็บเงินสำหรับบัตรคุณมีความเสี่ยงที่จะถูกทำธุรกรรมหลอกลวง ที่อยู่เรียกเก็บเงินและที่อยู่จัดส่งที่แตกต่างกันไม่ได้เป็นสัญญาณของการทุจริตเสมอ (ตัวอย่างเช่นลูกค้าที่ซื่อสัตย์อาจสั่งซื้อสินค้าเป็นของขวัญ) แต่สำหรับคำสั่งซื้อขนาดใหญ่ทั้งหมดที่เหมาะสมกับโปรไฟล์นี้ให้โทรเพื่อพยายามจับคู่หมายเลขโทรศัพท์เช่นกัน

2. ตรวจสอบว่าที่อยู่ IP และที่อยู่บัตรเครดิตตรงกัน

Chou แนะนำให้ระวังที่อยู่ IP จากต่างประเทศที่ไม่ตรงกับที่อยู่ในบัตรเครดิตที่ใช้ในการชำระเงิน คุณสามารถวิจัยที่อยู่ IP ได้ด้วยตนเองที่เว็บไซต์เช่น IP-Lookup.net

วิธีหนึ่งในการลดจำนวนธุรกรรมประเภทนี้คือการ จำกัด ที่อยู่ IP ทั้งหมดที่มาจากประเทศที่คุณไม่ได้ให้บริการจัดส่ง เพียงตั้งโปรแกรมเว็บไซต์ของคุณเพื่อป้องกันไม่ให้ผู้เยี่ยมชมตรวจสอบตั้งแต่แรก แพลตฟอร์มซอฟต์แวร์อีคอมเมิร์ซบางแห่งมีการตั้งค่าเพื่อให้คุณสามารถบล็อกที่อยู่ IP ได้โดยไม่จำเป็นต้องมีการเขียนโปรแกรมแบบกำหนดเอง

3. ระวังบัญชีอีเมลที่น่าสงสัย

ที่อยู่อีเมลบางแห่งอาจเป็นของกำนัลที่ไม่ได้ให้ทิปเลยว่าคุณได้รับคำสั่งซื้อที่ฉ้อฉลแล้ว Chou กล่าว ตรวจสอบที่อยู่อีเมลที่ใช้เสมอเมื่อทำการสั่งซื้อ มันอ่านอะไรบางอย่างเช่น ป้องกันอีเมล หรือไม่? ถ้าเป็นเช่นนั้นก็จะเป็นธงสีแดง

4. ทำการวิจัยเกี่ยวกับที่อยู่ผู้ต้องสงสัยนั้น

วิธีหนึ่งในการตรวจสอบธุรกรรมบัตรเครดิตที่เป็นไปได้ที่เป็นการฉ้อโกงคือการวิจัยที่อยู่เรียกเก็บเงินหรือที่อยู่จัดส่งที่ใช้สำหรับการสั่งซื้อ โชคดีที่มีเครื่องมือที่สามารถทำสิ่งนี้ได้ง่ายขึ้น Chou แนะนำให้ใช้ Google maps หรือ Zillow เพื่อลองประเมินว่าที่อยู่นั้นถูกต้องหรือไม่ คุณสามารถใช้บริการเช่น ZabaSearch เพื่อให้แน่ใจว่าบุคคลนั้นอาศัยอยู่ตามที่อยู่ที่เป็นปัญหาหรือใช้บริการตรวจสอบที่อยู่ที่เสนอโดยแบรนด์การชำระเงิน

5. เก็บบันทึกหมายเลขบัตรเครดิต

Chou แนะนำให้เก็บบันทึกทุกครั้งที่ลูกค้าพยายามป้อนหมายเลขบัตรเครดิต หากจำนวนครั้งเป็นห้าหรือสูงกว่ามีแนวโน้มว่าจะเป็นการฉ้อโกง ตัวประมวลผลบัตรเครดิตส่วนใหญ่จะอนุญาตให้คุณตรวจสอบธุรกรรมแบทช์สำหรับวันนั้น นักหลอกลวงจะพยายามทำธุรกรรมหลายอย่างโดยใช้หมายเลขบัตรเครดิตหลายหมายเลข ให้แน่ใจว่าได้ตั้งค่าสถานะเหล่านี้

6. พิจารณาใช้บริการทำโปรไฟล์การฉ้อโกง

แม้ว่ามันอาจไม่จำเป็นสำหรับทุกร้านค้าออนไลน์ แต่บริการการทำโปรไฟล์การหลอกลวงเช่น MaxMind เป็นอีกทางเลือกหนึ่ง Chou กล่าว บริการเหล่านี้อ้างอิงที่อยู่ IP ชื่อการซื้อก่อนหน้าและอื่น ๆ การศึกษาพฤติกรรมการซื้อต่ออนุญาตให้ บริษัท เหล่านี้ให้การประเมินที่มีข้อมูลมากขึ้นในแต่ละธุรกรรมและเพื่อระบุธุรกรรมที่มีความเสี่ยงสูง แพลตฟอร์มอีคอมเมิร์ซบางแห่งเช่น Volusion ให้บริการการทำโปรไฟล์การโกงที่เสริมด้วยซอฟต์แวร์ของพวกเขา

7. จำกัด จำนวนการทำธุรกรรมที่ถูกปฏิเสธ

โจวอธิบายว่าเมื่อนักต้มตุ๋นพยายามทำธุรกรรมที่เป็นการฉ้อโกงบางครั้งก็ทำผ่านสคริปต์ซอฟต์แวร์ที่เป็นอันตรายซึ่งมีการพยายามหมายเลขบัตรเครดิตหลายครั้งติดต่อกัน เนื่องจากคุณอาจต้องเสียค่าธรรมเนียมสำหรับการทำธุรกรรมที่ถูกปฏิเสธแต่ละครั้ง - แม้ว่าจะไม่ผ่าน - การแก้ปัญหาคือการ จำกัด จำนวนครั้งที่ผู้ใช้สามารถป้อนหมายเลขบัตรเครดิตไม่ถูกต้อง แบนพวกเขาเมื่อพวกเขาเกินจำนวนธุรกรรมที่พยายามทำ

8. ต้องการรหัสความปลอดภัยเสมอ

รหัสความปลอดภัยนี้มักจะเป็นตัวเลขสามหลักที่พิมพ์อยู่ด้านหลังของบัตร (ในกรณีของ American Express, สี่หลักที่ด้านหน้าของบัตร) มันไม่ได้ถูกเก็บไว้ในแถบแม่เหล็กหรือนูนบนการ์ดดังนั้นจึงไม่สามารถเรียกคืนได้อย่างง่ายดายจากโจรเว้นแต่ว่าการ์ดนั้นอยู่ในมือ รหัสนี้มีชื่อแตกต่างกันไปขึ้นอยู่กับยี่ห้อของบัตรเครดิต: Visa เรียกว่า CVV2, MasterCard เรียกว่า CVC2 และ American Express เรียกว่า CID

9. จัดส่งคำสั่งซื้อของคุณโดยใช้หมายเลขการติดตามและต้องการลายเซ็น

หมายเลขติดตามช่วยพิสูจน์ว่ามีการส่งมอบบรรจุภัณฑ์แน่นอน แม้ว่าสิ่งนี้อาจไม่ได้ป้องกันธุรกิจของคุณในกรณีของอาชญากรทันที แต่ก็อาจช่วยได้หากคุณมีข้อพิพาทกับลูกค้าที่ชอบด้วยกฎหมายซึ่งกล่าวว่าพวกเขาไม่เคยได้รับพัสดุ แต่คุณแน่ใจว่ามาถึงแล้ว สำหรับสินค้าราคาแพงต้องมีลายเซ็นเสมอเมื่อส่งมอบ

10. เสริมสร้างมาตรการรักษาความปลอดภัยเว็บไซต์ของคุณ

นอกเหนือจากการทำธุรกรรมบัตรเครดิตแต่ละใบโปรดใส่ใจกับความปลอดภัยของเว็บไซต์ทั้งหมดและกระบวนการอีคอมเมิร์ซของคุณ การโจมตีทางไซเบอร์ในธุรกิจขนาดเล็กกำลังเพิ่มขึ้นส่วนใหญ่เป็นเพราะเว็บไซต์ธุรกิจขนาดเล็กถูกมองว่าเป็นเป้าหมายที่นุ่มนวลกว่าองค์กรขนาดใหญ่

ตรวจสอบให้แน่ใจว่าระบบและบริการของคุณเป็นไปตามมาตรฐาน PCI (เช่นตรงตามมาตรฐานความปลอดภัยของอุตสาหกรรมบัตรชำระเงินสำหรับธุรกรรมอีคอมเมิร์ซ) ในทุกขั้นตอน Visa และ MasterCard เก็บรักษารายชื่อผู้ให้บริการที่ได้รับการรับรอง PCI: ผู้ให้บริการที่ได้รับการรับรองตามมาตรฐาน Visa; มาสเตอร์การ์ดที่ได้รับการรับรองมาตรฐาน PCI แพลตฟอร์มซอฟต์แวร์อีคอมเมิร์ซหรือผู้ให้บริการรถเข็นสินค้ารายใหญ่จะมีข้อมูลเกี่ยวกับเว็บไซต์ที่สอดคล้องกับ PCI นอกจากนี้ Visa ยังมีคู่มือธุรกิจภาพเคลื่อนไหวเพื่อความปลอดภัยของข้อมูลที่ฉันแนะนำให้คุณดู มาสเตอร์การ์ดยังมีบริการฝึกอบรมการป้องกันการฉ้อโกงออนไลน์สำหรับผู้ค้า

ไซต์อีคอมเมิร์ซบางแห่งใช้บริการรักษาความปลอดภัย "เครื่องหมายความน่าเชื่อถือ" ซึ่งสแกนทุกวันเพื่อค้นหามัลแวร์และช่องโหว่ ตัวอย่างเช่น Truste, Verisgn หรือ McAfee Secure บริการเหล่านี้ช่วยคุณหลีกเลี่ยงและ / หรือจับปัญหาได้อย่างรวดเร็ว - นอกเหนือจากการเพิ่มความเชื่อมั่นของผู้บริโภค

แพลตฟอร์มซอฟต์แวร์อีคอมเมิร์ซของคุณ - โดยเฉพาะอย่างยิ่งบริการอีคอมเมิร์ซที่โฮสต์ - อาจรวมมาตรการรักษาความปลอดภัยขั้นสูงและจัดการทั้งหมดให้คุณโดยเป็นส่วนหนึ่งของบริการของพวกเขา อย่าถือว่า - ตรวจสอบให้แน่ใจ

ไม่ว่าคุณจะใช้ซอฟต์แวร์ใดให้อัพเดตเป็นเวอร์ชั่นล่าสุดเสมอเมื่อพร้อมใช้งาน การอัปเดตอาจรวมถึงแพทช์รักษาความปลอดภัยที่สำคัญเพื่อหลีกเลี่ยงการละเมิดไซต์ของคุณ ช่องโหว่เดียวบนเซิร์ฟเวอร์ของคุณ - แม้ว่าจะไม่ได้อยู่ในซอฟต์แวร์อีคอมเมิร์ซของคุณ แต่ในโปรแกรมซอฟต์แวร์อื่นบนเซิร์ฟเวอร์เดียวกัน - สามารถเปิดแบ็คดอร์สำหรับอาชญากรไซเบอร์เพื่อเข้าถึงข้อมูลลูกค้าของคุณและขโมยหมายเลขบัตรเครดิตและข้อมูลที่มีความละเอียดอ่อนอื่น ๆ และนั่นอาจทำให้คุณสูญเสียและปวดหัวมากกว่าการทำธุรกรรมบัตรเครดิตที่ฉ้อโกง

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการหลีกเลี่ยงการฉ้อโกงที่ธุรกิจของคุณและการฉ้อโกงบัตรเครดิตออนไลน์คุณสามารถตรวจสอบแหล่งข้อมูลของ Community Merchants USA ทางออนไลน์

ภาพถ่ายการฉ้อโกงเครดิตผ่าน Shutterstock

36 ความคิดเห็น▼