पेमेंट फ़्रॉड को कैसे रोकें और कैसे संभालें

इस आर्टिकल में बताया गया है कि ऑनलाइन स्टोर पर किस तरह के फ़्रॉड होते हैं, हर एक को कैसे पहचानें और रोकें, और फ़्रॉड हो जाए तो क्या करें।

पेमेंट फ़्रॉड "अगर" का नहीं, "कब" का सवाल है। ज़्यादातर ऑनलाइन स्टोर को पहले साल में ही फ़्रॉड की कोशिश का सामना करना पड़ता है। अच्छी बात यह है कि वेरिफ़िकेशन, मॉनिटरिंग और समझदारी भरी पॉलिसी से आप फ़्रॉड का जोखिम काफ़ी कम कर सकते हैं।

ऑनलाइन स्टोर को निशाना बनाने वाले पेमेंट फ़्रॉड के तीन सबसे आम प्रकार

चार्जबैक

चार्जबैक तब होता है जब कोई ग्राहक कहता है कि उसने ट्रांज़ैक्शन की अनुमति नहीं दी थी और अपनी क्रेडिट कार्ड कंपनी या बैंक से चार्ज वापस करने को कहता है। ग्राहक को पैसे वापस मिल जाते हैं, आप प्रोडक्ट और पेमेंट दोनों खो देते हैं, और ऊपर से चार्जबैक फ़ीस (आम तौर पर $15-$100) भी देनी पड़ती है। ई-कॉमर्स में कुछ चार्जबैक आना सामान्य है, लेकिन बहुत ज़्यादा चार्जबैक (आम तौर पर आपके ट्रांज़ैक्शन वॉल्यूम का 1% या उससे ज़्यादा) होने पर पेमेंट प्रोसेसर आपका अकाउंट बंद कर सकते हैं।

चार्जबैक दो तरह के होते हैं: असली चार्जबैक (ग्राहक का अकाउंट सच में हैक हुआ था या प्रोडक्ट कभी पहुंचा ही नहीं) और झूठे चार्जबैक (ग्राहक को प्रोडक्ट मिल गया, फिर भी वह झूठा दावा करता है कि नहीं मिला)। आप हर चार्जबैक को नहीं रोक सकते, लेकिन शिपमेंट, डिलीवरी कन्फ़र्मेशन और ग्राहक से बातचीत का साफ़ रिकॉर्ड रखकर झूठे चार्जबैक के खिलाफ़ अपना बचाव कर सकते हैं।

चोरी किए गए कार्ड से ट्रांज़ैक्शन

कोई अपराधी चोरी किए हुए क्रेडिट कार्ड नंबर से आपके स्टोर से खरीदारी करता है। पकड़े जाने से बचने के लिए वह एक साथ बहुत सारा सामान खरीद सकता है या कई छोटे ऑर्डर दे सकता है। कार्ड के असली मालिक को आखिरकार अपने स्टेटमेंट में बिना अनुमति वाले चार्ज दिखते हैं, वह चार्जबैक शुरू करता है और नुकसान आपके सिर आ जाता है। आपका चार्जबैक रेट अचानक बढ़ जाता है, और अगर चार्जबैक आपके मासिक वॉल्यूम के 1% से ऊपर चले जाएं तो पेमेंट प्रोसेसर आपका अकाउंट रद्द कर सकता है।

अकाउंट टेकओवर और फ़्रेंडली फ़्रॉड

कोई अपराधी किसी असली ग्राहक के अकाउंट तक पहुंच बना लेता है (फ़िशिंग, एक ही पासवर्ड बार-बार इस्तेमाल करने या डेटा लीक के ज़रिए) और उसकी सेव की हुई पेमेंट जानकारी से बिना अनुमति खरीदारी करता है। ग्राहक को चार्ज दिखता है, वह कहता है कि उसने अनुमति नहीं दी, चार्जबैक शुरू करता है, और आपको दो बार नुकसान होता है: एक बार फ़्रॉड करने वाले से और दोबारा चार्जबैक फ़ीस से। इसे कभी-कभी "फ़्रेंडली फ़्रॉड" कहा जाता है, क्योंकि ट्रांज़ैक्शन पहली नज़र में बिल्कुल असली लगता है।

नुकसान होने से पहले फ़्रॉड कैसे पहचानें

ज़्यादा जोखिम वाले ऑर्डर पैटर्न पर नज़र रखें

कुछ पैटर्न फ़्रॉड की ज़्यादा संभावना बताते हैं। जिन ऑर्डर में इनमें से कई संकेत एक साथ दिखें, उन्हें शिप करने से पहले जांचना चाहिए:

• ऐसे नए ग्राहक से बड़ी मात्रा या ऊंची कीमत का ऑर्डर, जिसका पहले कोई ऑर्डर नहीं है
• बिलिंग एड्रेस और शिपिंग एड्रेस अलग-अलग देशों में
• एक ही क्रेडिट कार्ड से कई ऑर्डर, लेकिन ग्राहक के नाम अलग-अलग
• असामान्य समय पर दिए गए ऑर्डर (आपके सामान्य ट्रैफ़िक के समय से बाहर)
• ओवरनाइट या एक्सप्रेस डिलीवरी की जल्दबाज़ी वाली रिक्वेस्ट
• शिपिंग और बिलिंग एड्रेस बिल्कुल अलग (एड्रेस मिसमैच)
• कम समय में एक ही शिपिंग एड्रेस पर कई ऑर्डर
• ग्राहक की गलत या बेमेल जानकारी (नाम का फ़ॉर्मैट, ईमेल में गड़बड़ी)

कोई एक संकेत यह साबित नहीं करता कि ऑर्डर फ़्रॉड है, लेकिन कई संकेत मिलकर रुकने की वजह बन जाते हैं। ऑर्डर प्रोसेस करने से पहले ग्राहक से संपर्क करके उसे कन्फ़र्म करें। असली ग्राहक कन्फ़र्म कर देंगे। फ़्रॉड करने वाले कन्फ़र्मेशन मांगे जाने पर अक्सर ऑर्डर छोड़ देते हैं।

चार्जबैक में अचानक उछाल पर नज़र रखें

हर बार चार्जबैक मिलने पर आपका पेमेंट प्रोसेसर आपको नोटिफ़िकेशन भेजता है। इन्हें नियमित रूप से ट्रैक करें। चार्जबैक में अचानक उछाल (एक हफ़्ते में सिर्फ़ 3-5 भी) इस बात का संकेत हो सकता है कि आपके स्टोर को निशाना बनाया गया है या आपके अकाउंट की लॉगिन जानकारी लीक हो गई है। चार्जबैक वाले ऑर्डर की जांच करके पैटर्न पहचानें: क्या सब एक ही प्रोडक्ट के हैं? एक ही इलाके के? एक ही पेमेंट तरीके के? पैटर्न समझ लेने से आप वैसा ही फ़्रॉड दोबारा होने से पहले रोक सकते हैं।

फ़्रॉड रोकने के टूल और वेरिफ़िकेशन के तरीके

एड्रेस वेरिफ़िकेशन सिस्टम (AVS)

AVS जांचता है कि ग्राहक ने जो बिलिंग एड्रेस डाला है, वह उसकी क्रेडिट कार्ड कंपनी के रिकॉर्ड वाले एड्रेस से मेल खाता है या नहीं। ज़्यादातर पेमेंट प्रोसेसर हर ट्रांज़ैक्शन पर AVS अपने आप चलाते हैं। एड्रेस न मिलने का मतलब हमेशा फ़्रॉड नहीं होता (लोग घर बदलते हैं, PO बॉक्स इस्तेमाल करते हैं या एड्रेस अलग तरह से लिखते हैं), लेकिन यह जांच करने का संकेत ज़रूर है। अगर आपको AVS मिसमैच वाले बहुत ऑर्डर मिल रहे हैं, तो आप इस जांच में फ़ेल होने वाले ट्रांज़ैक्शन रिजेक्ट कर सकते हैं, हालांकि इससे कुछ असली ग्राहक भी रिजेक्ट हो जाते हैं।

CVV वेरिफ़िकेशन

CVV (कार्ड वेरिफ़िकेशन वैल्यू) क्रेडिट कार्ड के पीछे लिखा तीन या चार अंकों का सुरक्षा कोड है। चेकआउट के समय ग्राहक से CVV मांगने से यह साबित होता है कि उसके पास असली कार्ड है (या कम से कम उसकी फ़ोटो), और सिर्फ़ चोरी हुए कार्ड नंबर से होने वाले फ़्रॉड का जोखिम घटता है। सभी बड़े पेमेंट प्रोसेसर CVV वेरिफ़िकेशन को मानक प्रैक्टिस के रूप में ज़रूरी रखते हैं।

3D Secure (3DS) ऑथेंटिकेशन

3D Secure चेकआउट में एक अतिरिक्त स्टेप जोड़ता है: पेमेंट जानकारी डालने के बाद ग्राहक को अपनी पहचान वेरिफ़ाई करने के लिए उसके बैंक पर भेजा जाता है (आम तौर पर पासवर्ड या वन-टाइम कोड से)। इससे ज़िम्मेदारी कार्ड धारक के बैंक पर चली जाती है, इसलिए आपके स्टोर की फ़्रॉड ज़िम्मेदारी और चार्जबैक घटते हैं। कई पेमेंट प्रोसेसर अब कुछ ट्रांज़ैक्शन या इलाकों के लिए 3DS डिफ़ॉल्ट रूप से इस्तेमाल करते हैं। भले ही इससे चेकआउट में कुछ सेकंड ज़्यादा लगें, फ़्रॉड से सुरक्षा के सामने यह छोटी-सी रुकावट सही सौदा है।

फ़्रॉड डिटेक्शन सर्विस

कई फ़्रॉड डिटेक्शन सर्विस मशीन लर्निंग से ट्रांज़ैक्शन पैटर्न का विश्लेषण करती हैं और संदिग्ध ऑर्डर तुरंत फ़्लैग कर देती हैं। इन सर्विस की कीमत होती है (बढ़ते स्टोर के लिए आम तौर पर $500-$2,000+ प्रति माह), लेकिन अगर आपको हर महीने सैकड़ों ऑर्डर मिलते हैं, तो चार्जबैक का खर्च अक्सर फ़्रॉड डिटेक्शन के खर्च से ज़्यादा निकलता है। अपने पेमेंट प्रोसेसर से पूछें कि वह कौन-सी बुनियादी फ़्रॉड मॉनिटरिंग देता है, और ज़रूरत हो तो अतिरिक्त सुरक्षा के लिए अलग फ़्रॉड डिटेक्शन सर्विस जोड़ें।

बचाव की रणनीतियां जो काम करती हैं

ज़्यादा जोखिम वाले ऑर्डर के लिए फ़ोन वेरिफ़िकेशन करें

जिस ऑर्डर में फ़्रॉड के कई संकेत दिखें (बड़ी रकम, नया ग्राहक, एड्रेस मिसमैच), उसे शिप करने से पहले ग्राहक को फ़ोन करके ऑर्डर कन्फ़र्म करें। असली ग्राहक इसकी उम्मीद रखते हैं और खुशी से कन्फ़र्म करते हैं। फ़्रॉड करने वाले ज़्यादातर फ़ोन नहीं उठाते, और उठा लें तो सीधे पूछने पर अक्सर मान लेते हैं कि उन्हें यह ऑर्डर याद नहीं।

डिलीवरी कन्फ़र्मेशन और ट्रैकिंग इस्तेमाल करें

हमेशा ऐसे कूरियर से शिप करें जो ट्रैकिंग और डिलीवरी कन्फ़र्मेशन देता हो। जब कोई ग्राहक यह कहकर चार्जबैक शुरू करे कि प्रोडक्ट मिला ही नहीं, तब आप ट्रैकिंग नंबर और डिलीवरी सिग्नेचर अपने पेमेंट प्रोसेसर को देकर डिलीवरी साबित कर सकते हैं। चार्जबैक के खिलाफ़ यही आपका सबसे मज़बूत बचाव है। ग्राहक कहे तब भी बिना ट्रैकिंग के कभी शिप न करें।

बातचीत का साफ़ रिकॉर्ड रखें

अगर कोई ग्राहक ऑर्डर देने से पहले या बाद में आपसे सवाल पूछता है, तो वे मैसेज संभालकर रखें। अगर वह बाद में कहे कि उसने ट्रांज़ैक्शन की अनुमति नहीं दी थी, तो वही मैसेज (जिनमें उसने ऑर्डर कन्फ़र्म किया, साइज़ के बारे में पूछा या डिलीवरी ट्रैक की) साबित करते हैं कि ट्रांज़ैक्शन उसकी अनुमति से हुआ था। हर बात अपने कस्टमर सपोर्ट सिस्टम में दर्ज करें।

शिपिंग पर पाबंदियां और सीमाएं तय करें

नया ग्राहक अपने पहले ऑर्डर पर कितना खर्च कर सकता है, इसकी सीमा रखकर आप फ़्रॉड का जोखिम घटा सकते हैं। उदाहरण के लिए, नए ग्राहकों को $200 तक खर्च करने दें, लेकिन उससे ऊपर के ऑर्डर मैन्युअली जांचें। इसी तरह ज़्यादा जोखिम वाले इलाकों (जिन देशों में फ़्रॉड ज़्यादा जाना जाता है) में, या बिलिंग एड्रेस से बहुत अलग एड्रेस पर शिपिंग सीमित करें। इन सीमाओं से असली ग्राहकों की प्रक्रिया थोड़ी धीमी होती है, लेकिन फ़्रॉड का नुकसान भी काफ़ी कम हो जाता है।

चार्जबैक मिलने पर क्या करें

तुरंत कार्रवाई करें

पेमेंट प्रोसेसर आम तौर पर चार्जबैक का जवाब देने के लिए आपको 10-30 दिन देते हैं। सबूत तुरंत जुटाना शुरू करें। पहला स्टेप है पूरा ट्रांज़ैक्शन रिकॉर्ड निकालना: ऑर्डर की जानकारी, पेमेंट जानकारी, बिलिंग और शिपिंग एड्रेस, ग्राहक का ईमेल और ग्राहक से हुई कोई भी बातचीत। अगर ऑर्डर शिप हो चुका है, तो अपने कूरियर से ट्रैकिंग नंबर और डिलीवरी कन्फ़र्मेशन लें।

तय करें कि चार्जबैक असली है या झूठा

आपका प्रोसेसर जो रीज़न कोड देता है, उसे पढ़ें। आम कोड में ये शामिल हैं: "ग्राहक ट्रांज़ैक्शन पर विवाद करता है" (अस्पष्ट), "प्रोडक्ट नहीं मिला" (फ़िज़िकल प्रोडक्ट), "कार्ड नॉट प्रेज़ेंट ट्रांज़ैक्शन" (ग्राहक कहता है कि उसने कभी अनुमति नहीं दी), या "डुप्लिकेट ट्रांज़ैक्शन" (ग्राहक कहता है कि उससे दो बार पैसे कटे)। रीज़न कोड बताता है कि कार्ड धारक ने क्या दावा किया है, और उसी से तय होता है कि आप कैसे जवाब दें।

सबूत जुटाएं

आपका पेमेंट प्रोसेसर आपसे सबूत मांगेगा कि ट्रांज़ैक्शन अधिकृत था और प्रोडक्ट डिलीवर हुआ था। ये चीज़ें जुटाएं:

• अनुमति का सबूत: पेमेंट प्रोसेसर से मिला मूल ऑथराइज़ेशन कोड, CVV वेरिफ़िकेशन पास होने की पुष्टि, 3DS ऑथेंटिकेशन का सबूत, या ऑर्डर कन्फ़र्म करने वाली ग्राहक की बातचीत की कॉपी
• डिलीवरी का सबूत: शिपिंग और ट्रैकिंग की जानकारी, जो दिखाए कि प्रोडक्ट ग्राहक के दिए एड्रेस पर डिलीवर हुआ, और अगर मिले तो सिग्नेचर
• ग्राहक से बातचीत का सबूत: कोई भी ईमेल, मैसेज या सपोर्ट टिकट जिसमें ग्राहक ने ऑर्डर कन्फ़र्म किया या चार्जबैक शुरू होने तक कोई विवाद नहीं किया

अपना चार्जबैक जवाब जमा करें

अपने पेमेंट प्रोसेसर अकाउंट में लॉग इन करें और चार्जबैक के जवाब में अपना सबूत जमा करें। साफ़ और ठोस रहें। सिर्फ़ फ़ाइलें न डालें, हर सबूत के साथ लिखकर बताएं कि वह क्या साबित करता है। उदाहरण: "शिपिंग ट्रैकिंग दिखाती है कि चेकआउट के समय दिए गए एड्रेस पर [तारीख] को डिलीवरी हुई।" आपका प्रोसेसर इसे जांच के लिए कार्ड जारी करने वाले बैंक को भेज देगा।

जानें कि नुकसान कब मान लेना चाहिए

अगर चार्जबैक असली है (ग्राहक को सच में प्रोडक्ट नहीं मिला या उसका अकाउंट आपकी किसी गलती के बिना हैक हुआ), तो हो सकता है आप विवाद न जीत पाएं। चार्जबैक फ़ीस को बिज़नेस का खर्च मानकर स्वीकार करें, अगर ग्राहक के साथ रिश्ता कीमती है तो उसे रिफ़ंड दें, और आगे बढ़ें। जो चार्जबैक आप हारने वाले हैं, उससे लड़ने में समय बर्बाद होता है और ग्राहक के साथ रिश्ता खराब होता है। अपनी ऊर्जा उन झूठे चार्जबैक के लिए बचाएं जिनमें आपके पास पक्का सबूत है।

अपने स्टोर को सुरक्षित रखने के लिए आप क्या कर सकते हैं

ऑनलाइन स्टोर में चेकआउट के लिए बड़े पेमेंट प्रोसेसर जोड़े जाते हैं, और सुरक्षा के बुनियादी इंतज़ाम उन्हीं के ज़रिए होते हैं। सुनिश्चित करें कि आपके पेमेंट पेज सुरक्षित हों, हर ट्रांज़ैक्शन पर CVV वेरिफ़िकेशन चालू हो, और ज़्यादा जोखिम वाले ऑर्डर फ़्लैग करने के लिए आपके पास फ़्रॉड मॉनिटरिंग का कोई तरीका हो। सभी ट्रांज़ैक्शन, ग्राहकों के एड्रेस और डिलीवरी की जानकारी का पूरा रिकॉर्ड भी रखें। चार्जबैक से बचाव के लिए आपको यही सब चाहिए।

जटिल फ़्रॉड मामलों में, या अगर आपका चार्जबैक रेट बढ़ रहा है, तो अपने पेमेंट प्रोसेसर से पैटर्न की समीक्षा करवाएं और अतिरिक्त सुरक्षा उपाय पूछें। देखें कि आपके प्लान में क्या-क्या शामिल है।

अक्सर पूछे जाने वाले सवाल