पेमेंट फ़्रॉड ऑनलाइन स्टोर पर लगातार हमला करता है: चोरी के क्रेडिट कार्ड, चार्जबैक और अकाउंट टेकओवर के ज़रिए। नुकसान सिर्फ़ खोई हुई बिक्री तक सीमित नहीं रहता। एक चार्जबैक में आपका प्रोडक्ट, पैसा और प्रोसेसिंग फ़ीस, तीनों जाते हैं, और बहुत ज़्यादा चार्जबैक होने पर आपका भुगतान स्वीकार करना ही बंद हो सकता है।
इस लेख में बताया गया है कि ऑनलाइन स्टोर पर किस तरह के फ़्रॉड होते हैं, हर एक को कैसे पहचानें और रोकें, और फ़्रॉड होने पर क्या करें।
पेमेंट फ़्रॉड "होगा या नहीं" का सवाल नहीं, "कब होगा" का सवाल है। ज़्यादातर ऑनलाइन स्टोर को पहले साल में फ़्रॉड की कोशिश का सामना करना पड़ता है। अच्छी बात यह है कि वेरिफ़िकेशन, निगरानी और समझदार पॉलिसी से आप फ़्रॉड का जोखिम बहुत घटा सकते हैं।
ऑनलाइन स्टोर को निशाना बनाने वाले पेमेंट फ़्रॉड के तीन सबसे आम प्रकार
चार्जबैक
चार्जबैक तब होता है जब कोई ग्राहक दावा करता है कि उसने किसी लेन-देन को मंज़ूरी नहीं दी थी और अपनी क्रेडिट कार्ड कंपनी या बैंक से चार्ज वापस करने को कहता है। ग्राहक को पैसा वापस मिल जाता है, आप प्रोडक्ट और भुगतान दोनों खो देते हैं, और चार्जबैक फ़ीस (आम तौर पर $15-$100) भी देते हैं। ई-कॉमर्स में मुट्ठी भर चार्जबैक सामान्य हैं, लेकिन बहुत ज़्यादा (आम तौर पर आपके लेन-देन की मात्रा का 1% या उससे ज़्यादा) होने पर पेमेंट प्रोसेसर आपका अकाउंट बंद कर सकते हैं।
चार्जबैक दो श्रेणियों में आते हैं: वैध चार्जबैक (ग्राहक का अकाउंट सच में हैक हुआ था या प्रोडक्ट कभी पहुंचा ही नहीं) और फ़र्ज़ी चार्जबैक (ग्राहक को प्रोडक्ट मिल गया पर वह झूठा दावा करता है कि नहीं मिला)। आप सभी चार्जबैक नहीं रोक सकते, लेकिन शिपमेंट, डिलीवरी की पुष्टि और ग्राहक से बातचीत का साफ़ रिकॉर्ड रखकर आप झूठे चार्जबैक से अपना बचाव कर सकते हैं।
चोरी के कार्ड से लेन-देन
कोई अपराधी चोरी का क्रेडिट कार्ड नंबर इस्तेमाल करके आपके स्टोर से खरीदारी करता है। वह पकड़े जाने से बचने के लिए थोक में खरीद सकता है या कई छोटे ऑर्डर दे सकता है। कार्डधारक को आखिर में अपने स्टेटमेंट पर बिना मंज़ूरी के चार्ज दिखते हैं, वह चार्जबैक शुरू करता है, और नुकसान आपके हिस्से आता है। आपका चार्जबैक रेट बढ़ जाता है, और अगर चार्जबैक आपकी मासिक मात्रा के 1% से ऊपर चले जाएं, तो आपका पेमेंट प्रोसेसर आपका अकाउंट रद्द कर सकता है।
अकाउंट टेकओवर और फ़्रेंडली फ़्रॉड
कोई अपराधी (फ़िशिंग, एक ही पासवर्ड दोबारा इस्तेमाल या डेटा ब्रीच के ज़रिए) किसी असली ग्राहक के अकाउंट तक पहुंच जाता है और उसकी सेव की हुई भुगतान जानकारी से बिना मंज़ूरी खरीदारी करता है। ग्राहक को चार्ज दिखता है, वह दावा करता है कि उसने मंज़ूरी नहीं दी, चार्जबैक शुरू करता है, और आप दो बार पैसा खोते हैं: एक बार धोखेबाज़ को और दोबारा चार्जबैक फ़ीस में। इसे कभी-कभी "फ़्रेंडली फ़्रॉड" कहते हैं क्योंकि लेन-देन पहली नज़र में वैध लगता है।
नुकसान होने से पहले फ़्रॉड कैसे पहचानें
जोखिम वाले ऑर्डर पैटर्न पर नज़र रखें
कुछ पैटर्न फ़्रॉड की ऊंची संभावना बताते हैं। जिन ऑर्डर में इनमें से कई चेतावनी संकेत एक साथ दिखें, उन्हें शिप करने से पहले जांचना ठीक रहता है:
- ऐसे नए ग्राहक से बड़ी मात्रा या ऊंची कीमत का ऑर्डर जिसका कोई ऑर्डर इतिहास नहीं है
- बिलिंग पता और शिपिंग पता अलग-अलग देशों में
- एक ही क्रेडिट कार्ड से कई ऑर्डर पर ग्राहक के नाम अलग-अलग
- असामान्य समय पर दिए गए ऑर्डर (आपके सामान्य ट्रैफ़िक के समय के बाहर)
- ओवरनाइट या एक्सप्रेस डिलीवरी वाली जल्दी शिपिंग की मांग
- शिपिंग और बिलिंग पते पूरी तरह अलग (पते में बेमेल)
- थोड़े समय में एक ही शिपिंग पते पर कई ऑर्डर
- गलत या बेमेल ग्राहक विवरण (नाम का प्रारूप, ईमेल में गड़बड़ी)
कोई एक संकेत यह नहीं बताता कि ऑर्डर पक्का फ़्रॉड है, लेकिन कई संकेतों का मेल रुकने का कारण बनता है। ऑर्डर प्रोसेस करने से पहले ग्राहक से संपर्क करके ऑर्डर की पुष्टि करें। असली ग्राहक पुष्टि कर देंगे। धोखेबाज़ अक्सर पुष्टि मांगने पर ऑर्डर छोड़ देते हैं।
चार्जबैक में अचानक उछाल पर नज़र रखें
जब भी आपको चार्जबैक मिलता है, आपका पेमेंट प्रोसेसर आपको सूचना भेजता है। इन्हें नियमित रूप से ट्रैक करें। चार्जबैक में अचानक उछाल (एक हफ़्ते में सिर्फ़ 3-5 भी) संकेत हो सकता है कि आपका स्टोर निशाने पर है या आपके अकाउंट के क्रेडेंशियल से छेड़छाड़ हुई है। चार्जबैक से जुड़े ऑर्डर जांचकर पैटर्न पहचानें: क्या वे सब एक ही प्रोडक्ट के हैं? एक ही इलाके के? एक ही भुगतान तरीके के? पैटर्न समझने से आप वैसे ही फ़्रॉड को दोबारा होने से पहले रोक सकते हैं।
फ़्रॉड रोकने के टूल और वेरिफ़िकेशन के तरीके
एड्रेस वेरिफ़िकेशन सिस्टम (AVS)
AVS जांचता है कि ग्राहक का डाला हुआ बिलिंग पता उसकी क्रेडिट कार्ड कंपनी के पास दर्ज पते से मेल खाता है या नहीं। ज़्यादातर पेमेंट प्रोसेसर हर लेन-देन पर AVS अपने आप चलाते हैं। पते में बेमेल का मतलब हमेशा फ़्रॉड नहीं होता (लोग घर बदलते हैं, PO बॉक्स इस्तेमाल करते हैं, या पते अलग-अलग तरह से लिखते हैं), लेकिन यह जांच का संकेत है। अगर आपको AVS बेमेल वाले कई ऑर्डर मिलते हैं, तो आप इस जांच में फ़ेल हुए लेन-देन को ठुकरा सकते हैं, हालांकि इससे कुछ असली ग्राहक भी ठुकरा दिए जाते हैं।
CVV वेरिफ़िकेशन
CVV (कार्ड वेरिफ़िकेशन वैल्यू) क्रेडिट कार्ड के पीछे का तीन या चार अंकों का सुरक्षा कोड है। चेकआउट में ग्राहकों से CVV डलवाने से साबित होता है कि उनके हाथ में असली कार्ड है (या उसकी फ़ोटो), और सिर्फ़ चोरी हुए कार्ड नंबर से होने वाले फ़्रॉड का जोखिम घटता है। सभी बड़े पेमेंट प्रोसेसर CVV वेरिफ़िकेशन को मानक तरीके के रूप में मांगते हैं।
3D Secure (3DS) ऑथेंटिकेशन
3D Secure चेकआउट में एक अतिरिक्त कदम जोड़ता है: भुगतान की जानकारी डालने के बाद ग्राहकों को अपनी पहचान सत्यापित करने के लिए उनके बैंक पर भेजा जाता है (आम तौर पर पासवर्ड या एक बार वाले कोड से)। इससे ज़िम्मेदारी कार्डधारक के बैंक पर चली जाती है, जिससे आपके स्टोर की फ़्रॉड देनदारी और चार्जबैक घटते हैं। कई पेमेंट प्रोसेसर अब कुछ लेन-देन या भौगोलिक क्षेत्रों के लिए 3DS डिफ़ॉल्ट रूप से इस्तेमाल करते हैं। भले ही यह चेकआउट में कुछ सेकंड जोड़ता है, फ़्रॉड सुरक्षा इस थोड़ी सी रुकावट के लायक है।
फ़्रॉड डिटेक्शन सेवाएं
कई फ़्रॉड डिटेक्शन सेवाएं मशीन लर्निंग से लेन-देन के पैटर्न का विश्लेषण करती हैं और संदिग्ध ऑर्डर को रियल टाइम में चिह्नित करती हैं। इन सेवाओं में पैसा लगता है (बढ़ते स्टोर के लिए आम तौर पर महीने के $500-$2,000+), लेकिन अगर आपको हर महीने सैकड़ों ऑर्डर मिलते हैं, तो चार्जबैक की लागत अक्सर फ़्रॉड डिटेक्शन की लागत से ज़्यादा होती है। अगर आपके स्टोर को ज़्यादा सुरक्षा चाहिए, तो अपने पेमेंट प्रोसेसर से पूछें कि वह कौन सी फ़्रॉड निगरानी देता है।
रोकथाम की रणनीतियां जो काम करती हैं
जोखिम वाले ऑर्डर के लिए फ़ोन वेरिफ़िकेशन मांगें
जिस ऑर्डर में कई फ़्रॉड संकेत दिखें (बड़ी रकम, नया ग्राहक, पते में बेमेल), उसे शिप करने से पहले ग्राहक को फ़ोन करके ऑर्डर की पुष्टि करें। असली ग्राहक इसकी उम्मीद करते हैं और खुशी से पुष्टि कर देते हैं। धोखेबाज़ शायद ही कभी फ़ोन उठाते हैं, और अगर उठाएं भी, तो सीधे पूछने पर अक्सर मान लेते हैं कि वे ऑर्डर को पहचानते नहीं।
डिलीवरी की पुष्टि और ट्रैकिंग इस्तेमाल करें
हमेशा ऐसे कैरियर से शिप करें जो ट्रैकिंग और डिलीवरी की पुष्टि देता हो। जब कोई ग्राहक यह दावा करके चार्जबैक शुरू करता है कि उसे प्रोडक्ट मिला ही नहीं, तब आप ट्रैकिंग नंबर और डिलीवरी का हस्ताक्षर अपने पेमेंट प्रोसेसर को देकर डिलीवरी साबित कर सकते हैं। चार्जबैक के खिलाफ़ यह आपका सबसे मज़बूत बचाव है। ग्राहक कहे तब भी बिना ट्रैकिंग के कभी शिप न करें।
बातचीत का साफ़ रिकॉर्ड रखें
अगर कोई ग्राहक ऑर्डर देने से पहले या बाद में सवाल लेकर आपसे संपर्क करता है, तो वे संदेश रखें। अगर वह बाद में दावा करता है कि उसने लेन-देन को मंज़ूरी नहीं दी, तो वे संदेश (जिनमें उसने ऑर्डर की पुष्टि की, साइज़ के बारे में पूछा या डिलीवरी ट्रैक की) साबित करते हैं कि लेन-देन मंज़ूर था। सब कुछ अपने कस्टमर सपोर्ट सिस्टम में दर्ज करें।
शिपिंग पर पाबंदियां और सीमाएं लगाएं
आप नए ग्राहक के पहले ऑर्डर पर खर्च की सीमा तय करके फ़्रॉड का जोखिम घटा सकते हैं। उदाहरण के लिए, नए ग्राहकों को $200 तक खर्च करने दें, लेकिन उससे ऊपर के ऑर्डर के लिए मैन्युअल समीक्षा रखें। इसी तरह, ज़्यादा जोखिम वाले क्षेत्रों (जिन देशों में फ़्रॉड गिरोह जाने-पहचाने हैं) या बिलिंग पते से काफ़ी अलग पतों पर शिपिंग सीमित करें। ये सीमाएं असली ग्राहकों को थोड़ा धीमा करती हैं, लेकिन फ़्रॉड के नुकसान भी बहुत घटाती हैं।
चार्जबैक मिलने पर क्या करें
तुरंत कदम उठाएं
पेमेंट प्रोसेसर आम तौर पर चार्जबैक का जवाब देने के लिए आपको 10-30 दिन देते हैं। सबूत तुरंत इकट्ठा करना शुरू करें। पहला कदम लेन-देन का पूरा रिकॉर्ड निकालना है: ऑर्डर का विवरण, भुगतान की जानकारी, बिलिंग और शिपिंग पते, ग्राहक का ईमेल और ग्राहक से हुई कोई भी बातचीत। अगर ऑर्डर शिप हो चुका है, तो अपने कैरियर से ट्रैकिंग नंबर और डिलीवरी की पुष्टि लें।
तय करें कि चार्जबैक वैध है या झूठा
आपके प्रोसेसर का दिया रीज़न कोड पढ़ें। आम कोड में "ग्राहक लेन-देन पर विवाद करता है" (अस्पष्ट), "प्रोडक्ट नहीं मिला" (भौतिक प्रोडक्ट), "कार्ड नॉट प्रेज़ेंट लेन-देन" (ग्राहक दावा करता है कि उसने कभी मंज़ूरी नहीं दी), या "डुप्लिकेट लेन-देन" (ग्राहक दावा करता है कि उससे दो बार चार्ज किया गया) शामिल हैं। रीज़न कोड बताता है कि कार्डधारक ने क्या दावा किया और आपका जवाब कैसा हो, यह तय करता है।
सबूत इकट्ठा करें
आपका पेमेंट प्रोसेसर आपसे सबूत मांगेगा कि लेन-देन मंज़ूर था और प्रोडक्ट डिलीवर हुआ था। ये इकट्ठा करें:
- मंज़ूरी का सबूत: पेमेंट प्रोसेसर से मिला मूल ऑथराइज़ेशन कोड, इस बात की पुष्टि कि CVV वेरिफ़िकेशन पास हुआ, 3DS ऑथेंटिकेशन का सबूत, या ऑर्डर की पुष्टि करने वाली ग्राहक बातचीत की कॉपी
- डिलीवरी का सबूत: शिपिंग और ट्रैकिंग की जानकारी जो दिखाए कि प्रोडक्ट ग्राहक के दिए पते पर डिलीवर हुआ, और हो सके तो हस्ताक्षर के साथ
- ग्राहक से बातचीत का सबूत: कोई भी ईमेल, संदेश या सपोर्ट टिकट जहां ग्राहक ने अपने ऑर्डर की पुष्टि की या चार्जबैक तक उस पर कोई विवाद नहीं किया
अपना चार्जबैक जवाब जमा करें
अपने पेमेंट प्रोसेसर के अकाउंट में लॉग इन करें और चार्जबैक के जवाब में अपना सबूत जमा करें। साफ़ और खास रहें। सिर्फ़ फ़ाइलें न डालें, उनके साथ लिखित स्पष्टीकरण दें कि हर सबूत क्या साबित करता है। उदाहरण के लिए: "शिपिंग ट्रैकिंग दिखाती है कि [तारीख] को चेकआउट में दिए गए पते पर डिलीवरी की पुष्टि हुई।" आपका प्रोसेसर इसे समीक्षा के लिए जारी करने वाले बैंक को भेजेगा।
जानें कि नुकसान कब स्वीकार करना है
अगर चार्जबैक वैध है (ग्राहक को सच में प्रोडक्ट नहीं मिला या आपकी किसी गलती के बिना उसका अकाउंट हैक हुआ), तो हो सकता है आप विवाद न जीतें। चार्जबैक फ़ीस को कारोबार की लागत मानकर स्वीकार करें, अगर ग्राहक के साथ रिश्ता कीमती है तो उसे रिफ़ंड करें, और आगे बढ़ें। जिस चार्जबैक में आपकी हार तय है, उससे लड़ना समय बर्बाद करता है और ग्राहक के रिश्ते बिगाड़ता है। अपनी ऊर्जा उन झूठे चार्जबैक से लड़ने के लिए बचाएं जिनमें आपके पास ठोस सबूत है।
WEMASY आपके स्टोर की मदद कैसे करता है
WEMASY से आप अपनी वेबसाइट और ऑनलाइन स्टोर एक ही जगह बना सकते हैं। चार्जबैक से बचाव के लिए ऑर्डर, ट्रैकिंग और ग्राहक से बातचीत के सबूत अपने रिकॉर्ड में रखना आपकी ज़िम्मेदारी रहती है, इसलिए इस लेख की सलाह अपने स्टोर पर लागू करें।
शुरुआत मुफ़्त है, और पेड प्लान आप 7 दिन मुफ़्त आज़मा सकते हैं। देखें कि हर प्लान में क्या शामिल है।
और पढ़ें: आपके स्टोर के लिए प्राइवेसी पॉलिसी, कुकी सहमति और GDPR और अपने ब्रांड और प्रोडक्ट को कॉपी होने से कैसे बचाएं.
अक्सर पूछे जाने वाले सवाल
अगर कोई ग्राहक दावा करे कि उसे ऑर्डर किया हुआ सामान नहीं मिला तो मुझे क्या करना चाहिए?
सबसे पहले अपने शिपिंग रिकॉर्ड जांचें। अगर ट्रैकिंग में पैकेज डिलीवर दिखता है, तो यही चार्जबैक के खिलाफ़ आपका मुख्य बचाव है। ग्राहक को ट्रैकिंग लिंक के साथ संदेश भेजें और उनसे कहें कि वे अपनी डिलीवरी कंपनी या पड़ोसियों से पूछ लें। अगर उन्हें सच में नहीं मिला और आपके पास डिलीवरी का सबूत है, तो चार्जबैक विवाद जीतने के लिए आपके पास सबूत है। अगर रिकॉर्ड दिखाता है कि पैकेज कभी डिलीवर ही नहीं हुआ, तो ग्राहक को तुरंत रिफ़ंड करें और अपने शिपिंग कैरियर के पास क्लेम दर्ज करें। खोए हुए शिपमेंट के लिए कैरियर ज़िम्मेदार है और उसे आपकी शिपिंग लागत लौटानी चाहिए। अपना स्टोर आप WEMASY के वेबसाइट बिल्डर से बना सकते हैं।
मुझे कैसे पता चलेगा कि मेरे स्टोर से छेड़छाड़ हुई है?
इन संकेतों पर नज़र रखें: चार्जबैक में अचानक उछाल (एक हफ़्ते में 2-3 से ज़्यादा), एक ही IP पते या ईमेल डोमेन से कई ऑर्डर, असामान्य पैटर्न वाले ऑर्डर (सब एक ही इलाके के, सब एक ही प्रोडक्ट के, सब ओवरनाइट शिपिंग वाले), या फ़ेल हुई भुगतान कोशिशों में उछाल। इनमें से कुछ भी दिखे तो तुरंत अपना एडमिन पासवर्ड बदलें, यूज़र एक्सेस लॉग देखें, और संदिग्ध फ़्रॉड की रिपोर्ट करने के लिए अपने पेमेंट प्रोसेसर से संपर्क करें। आपका प्रोसेसर आपके अकाउंट की संदिग्ध गतिविधि चिह्नित कर सकता है और स्रोत पहचानने में मदद कर सकता है।
चार्जबैक की लागत कितनी होती है?
चार्जबैक में आम तौर पर तीन चीज़ें जाती हैं: आपका दिया प्रोडक्ट या सेवा (गई), भुगतान की रकम (पलटकर ग्राहक को लौटाई गई), और चार्जबैक फ़ीस (आपके पेमेंट प्रोसेसर के हिसाब से आम तौर पर $15-$100)। $100 के ऑर्डर पर $25 चार्जबैक फ़ीस का मतलब है कि आप कुल $125 खोते हैं। कई चार्जबैक आपके पेमेंट प्रोसेसर के पास आपके अकाउंट की स्थिति भी बिगाड़ते हैं, और बहुत ज़्यादा होने पर अकाउंट बंद हो सकता है। इसीलिए रोकथाम बहुत ज़रूरी है।
क्या फ़्रॉड का जोखिम घटाने के लिए कुछ देशों में शिप करने से मना करना ठीक है?
हां, कुछ सीमाओं के भीतर। अगर आपको फ़्रॉड की जायज़ चिंता है, तो आप भौगोलिक क्षेत्रों में शिपिंग सीमित कर सकते हैं। लेकिन अंदाज़ों के आधार पर पूरे देश रोकने से असली ग्राहक भी बाहर हो सकते हैं और आपका रेवेन्यू घट सकता है। बेहतर तरीका है ज़्यादा जोखिम वाले क्षेत्रों में भेजे जाने वाले ऑर्डर के लिए अतिरिक्त वेरिफ़िकेशन (जैसे 3D Secure या मैन्युअल समीक्षा) मांगना, उन्हें पूरी तरह रोकने के बजाय। इससे आप ज़्यादा ग्राहकों को सेवा दे पाते हैं और फ़्रॉड का जोखिम भी संभालते हैं।
चार्जबैक और रिफ़ंड में क्या फ़र्क है?
रिफ़ंड तब होता है जब आप (स्टोर मालिक) ग्राहक का पैसा लौटाते हैं। आपका मार्जिन बना रहता है या नुकसान कम होता है, और ग्राहक संतुष्ट रहता है। चार्जबैक तब होता है जब ग्राहक आपको छोड़कर अपने बैंक से चार्ज पलटने को कहता है। आप प्रोडक्ट, पूरा भुगतान और एक फ़ीस खोते हैं, और आपका चार्जबैक रेट बढ़ जाता है। ग्राहक के चार्जबैक शुरू करने तक पहुंचने से पहले हमेशा रिफ़ंड की पेशकश करें। रिफ़ंड में चार्जबैक से कम खर्च आता है।