چگونه می توان اقدام کرد تا کمک کند تا از تهدید تقلب کارت اعتباری جلوگیری شود
به عنوان یک سازمان غیر انتفاعی، سازمان شما باید اقدامات لازم را برای محافظت از تقلب در کارت اعتباری انجام دهد. این که آیا اطمینان دادن اطلاعات اهدا کنندگان شما یا اقدامات لازم برای جلوگیری از کلاهبرداری هایی که سازمان شما را هدف قرار می دهند، مسئولیت تان را در انجام اقدامات ایمنی در نظر بگیرید.
در این مقاله ما بحث خواهیم کرد:
- کلاهبرداری های غیرانتفاعی مشترک
- راه هایی برای جلوگیری از تقلب کارت اعتباری
- انتخاب یک پردازنده قابل اعتماد پرداخت.
آماده برای کسب اطلاعات بیشتر در مورد حفاظت از سازمان خود و اهدا کنندگان خود از تقلب؟ در اینجا چیزی است که شما باید بدانید.
1. کلاهبرداری های غیرانتفاعی کمک مالی
اگر چه ممکن است غیر انتفاعی شما غیر از یک کسب و کار متفاوت باشد ، زمانی که به پذیرش کمک های مالی و پردازش درآمد مربوط می شود، سازمان شما با بسیاری از خطرات کلاهبرداری به عنوان یک شرکت سودآور مواجه است.
اداره اطلاعات کارت اعتباری مردم شما را به هکرها، هنرمندان کلاهبرداری و دزدان هویتی هدایت می کند و برای کلاهبرداران مهم نیست که شما یک سازمان خیریه هستید. در واقع، غیر انتفاعی اغلب به طور خاص هدف قرار می گیرند، زیرا گاهی اوقات از اقدامات امنیتی پرداختی که شرکت ها به عنوان طبیعت دوم استفاده می کنند، غفلت می کنند.
بیایید دو مورد کلاهبرداری رایج را که غیرانتفاعی باید توجه داشته باشیم، مرور خواهیم کرد.
تقلب در ACH: بیشتر و بیشتر، غیرانتفاعی، اهدا کنندگان را تشویق می کنند تا از طریق پرداخت ACH (خانه پاکسازی اتوماتیک) انجام دهند. همچنین پرداخت های مستقیم بدهی، پرداخت های ACH جایگزین پرداخت های کارت اعتباری است که پول را مستقیما از حساب بانکی فرد حذف می کند.
چند دلیل برای اینکه غیر انتفاعی ممکن است پرداخت های ACH از اهدا کنندگان را ترجیح دهند، در اینجا آمده است:
- سربار کمتری. هزینه های کمتر مربوط به پردازش پرداخت ACH نسبت به پرداخت کارت اعتباری کم است. هنگامی که یک معامله ACH را انجام می دهید، سازمان شما یک هزینه واحد را پرداخت می کند. هنگام اهدا با یک کارت اعتباری، شما هزینه تختی و یک درصد از معامله را می پردازید که هر کدام به نوع کارت اعتباری مورد استفاده متفاوت است.
- راحتی همه چیزهایی که برای انجام پرداخت ACH نیاز دارید، یک شماره ردیابی حساب بانکی فرد است. تقریبا هر کس یک حساب بانکی دارد، اما همه افراد از کارت های اعتباری و بدهی استفاده نمی کنند. هنگام درخواست کمک های مالی، مهم است که به عنوان بسیاری از اهدا کنندگان بالقوه تجدید نظر شود، بنابراین ممکن است منطقی باشد که قبول پرداخت ها از طریق رسانه ای باشد که اکثر مردم می توانند از آن استفاده کنند.
- کمک های مالی در حال تکرار است. پرداخت های ACH به خصوص با افراد غیر انتفاعی رایج است، زیرا آنها به راحتی می توانند برای تنظیم یک برنامه اهدای تکراری مورد استفاده قرار گیرند. به دلیل کم بودن سربار و تنظیم راحت، بسیاری از سازمان های غیر انتفاعی در حال حاضر تشویق کنندگان اهدا کننده تکرار می شوند تا از طریق پرداخت های ACH از آنها استفاده کنند.
با این حال، به دلیل اینکه سازمان های غیر انتفاعی به طور فزاینده ای با استفاده از پرداخت های ACH به جمع آوری پول کمک می کنند ، ناظران توجه داشته اند. کلاهبرداران می توانند شماره ردیابی حساب بانکی فرد را از طریق ماهیگیری یا هک کردن پایگاه داده به سرقت برسانند. این است که چگونه کلاهبرداری بازی می کند:
- اولا، با استفاده از شماره مسیریابی به سرقت رفته، اهدا زیادی می کنند.
- روز بعد، آنها با سازمان خود تماس می گیرند و اصرار دارند که کمک مالی یک خطا بود. به عنوان مثال، ممکن است گفته شود که آنها قصد دارند 10.00 دلار کمک مالی کنند اما به طور تصادفی 1000 دلار نوشتند و یا می گویند که هیچ کمک مالی را مجاز نمی دانند.
- پس از ادعای خود، آنها درخواست بازپرداخت را به کارت اعتباری و یا از طریق چک.
- سپس، آنها همچنین با بانک مربوط به شماره مسیریابی و دولت تماس می گیرند که غیر انتفاعی، کمک مالی غیر مجاز، درخواست بازپرداخت را لغو کرد.
اکنون مبلغ بازپرداخت فریبکارانه دو برابر شده است. از آنجا که این می تواند چنین بازدهی بالا را به دست آورد، غیرقانونی ACH scamming با سارقان آنلاین محبوب تر شده است و شما باید از آن هنگام محافظت از سازمان خود در برابر تقلب داشته باشید.
تقلب در قالب کمک مالی : این نوع سرقت آنلاین است که به طور خاص افراد غیر انتفاعی را هدف قرار می دهد. بسیاری از ناظران از فرم های کمک مالی آنلاین برای تست شماره کارت اعتباری ربوده شده استفاده می کنند. از آنجایی که برخی از افراد غیر انتفاعی هنگام استفاده از فرم های کمک مالی ترجیح می دهند از استفاده بیش از امنیت سایبری استفاده کنند، آنها به طور غریزی به دزدی هایی که می خواهند تعداد زیادی از سرقت شده را در سرعتی سریع آزمایش کنند، راحت تر است.
تقلب در قالب ACH مانند تقلب در ACH شامل درخواست بازپرداخت برای اهدای جعلی ساخته شده توسط کلاهبردار است. کن معمولا بازی می کند مانند این:
- اولا، دزد از فرم کمک مالی شما برای تأیید اعتبار شماره کارت که دزدیده اند استفاده می کنند. آنها ممکن است ده ها تن از کمک های کوچک را با استفاده از کارت های مختلف انجام دهند؛ هنگامی که یک نفر می رود، آنها می دانند که می توانند از آن برای تکمیل کلاهبرداری خود استفاده کنند. این فرایند به عنوان کارت افتادگی شناخته می شود.
- بعد، آنها یک تعهد غلطی خواهند کرد و تقاضای بازپرداخت را همانطور که تقلب کننده ACH می شود، درخواست می کند.
آنچه که عمدتا تقلب در قالب کمک اهدایی را از تقلب در ACH تشخیص می دهد این است که قبل از این اتفاق ساده تر می شود اما اگر یک دزد از طریق ترک شکایت کند، می تواند به شما بیشتر خرج کند. پس از بازپرداخت پردازش می شود، هنگامی که بانک متوجه می شود که معامله جعلی است، با هزینه بازپرداخت مواجه خواهید شد.
2. راه جلوگیری از تقلب کارت اعتباری
اگر چه ممکن است دزدان شما غیر انتفاعی را برای تقلب پرداخت هدف قرار دهند، اما به این معنی نیست که شما باید یک اردک نشسته باشید. اقدامات لازم برای جلوگیری از تبدیل شدن به یک قربانی وجود دارد و اگر شما به طور جدی امنیت را از سازمان خود و اهدا کنندگان خود محافظت کنید.
در اینجا چند استراتژی اصلی برای جلوگیری از دزدان از موفقیت شما هدف قرار می گیرند.
اطمینان حاصل کنید که اهدا کنندگان دسترسی به کارت مورد استفاده خود را دارند. بیشتر دزدان کارت اعتباری کارت اعتباری ندارند که تعداد آنها دزدیده شده است. با این حال آنها دسترسی به شماره کارت را دریافت می کنند، اغلب از آنها نمی دانند، آنها بسیار کم در مورد صاحب کارت یا کارت خود می دانند. به همین دلیل، سازمان شما معمولا می تواند کمک های مالی جعلی را از طریق استفاده از شماره های کارت غیرقانونی سخت تر کند.
- تأیید CVV2 شماره کارت CVV2 کد کوتاهی است که در پشت یک کارت اعتباری یافت می شود. در صورتی که اطلاعات کارت خود را وارد کنید، اهدا کنندگان آنلاین این شماره را وارد کنید، و احتمالا شما را از کلاهبرداران که دسترسی به کد ندارند، حذف خواهند کرد.
- تایید آدرس (AVS). AVS یک آدرس پرداخت کننده را با آدرس بانکداری خود در پرونده تأیید می کند. این می تواند در عرض چند ثانیه انجام شود، و اگر دزد آدرس درست را نمی داند، او نمی تواند با کلاهبرداری ادامه دهد.
هویت کارت صاحب را تأیید کنید. راه دیگری برای پیچیدگی در مورد موفقیت آمیز سازمان شما این است که نیاز به اهداکنندگان هویت خود را قبل از انجام یک معامله بررسی کنید. در اینجا چند گام برای بررسی هویت اهدا کننده می توانید انجام دهید:
- تایید آدرس BIN / IP. در هر شماره کارت شامل اطلاعاتی است که بانک کارت دار را شناسایی می کند و شماره شناسایی بانک (BIN) نامیده می شود. هنگام پردازش کمک مالی، آدرس آی پی منطقه ای اهدا کنندگان خود را در مقایسه با BIN خود مقایسه کنید. اگر آنها اهدای خود را از یک کشور متفاوت از آدرس IP خود می کنند، این می تواند یک پرچم قرمز باشد.
- احراز هویت 2 عدد . شما همچنین می توانید هویت اهدا کننده را با استفاده از فرآیند احراز هویت دو عامل تأیید کنید. قبل از تکمیل اهدای، کاربر باید هویت خود را از طریق اس ام اس یا یک پلت فرم ارتباطی دیگر تأیید کند.
فرم کمک مالی خود را پیچیده تر کنید. بسیاری از افراد غیر انتفاعی از استفاده از فرم های کمک مالی پیچیده استفاده می کنند، زیرا آنها نمی خواهند سخت تر از آنکه برای اهداکنندگان برای تکمیل کمک های مالی نیاز داشته باشند. با این حال، فرم اهدای شما ساده تر است، بیشتر احتمال دارد که توسط مهاجمان مورد سوء استفاده قرار گیرد. با استفاده از این دو استراتژی می توانید فرم اهدای شما را ایمن تر کنید:
- حداقل مبلغ معامله را بپردازید. برای جلوگیری از تاکتیک های تقلب بازپرداخت، قبل از تکمیل تراکنش، می توانید حداقل مبلغ کمک مالی را درخواست کنید. این ممکن است به نظر غیر قابل درک باشد، اما اکثر اهدا کنندگان معمولا بیش از 15 دلار در صورت اهدای آنها می دهند. اگر اهداف کوچک را قبول نکنید، خیلی از دست نخواهید یافت.
- استفاده از رمزگذاری / رمزگذاری با استفاده از رمزنگاری و رمزگذاری، اطلاعات پرداخت اهدا کنندگان به یک کد تبدیل می شود که تنها پردازنده پرداخت می تواند آن را بخواند. اگر دزد ها اطلاعات خود را هک کنند، نمی توانند اطلاعات دونر را استخراج کنند.
توجه: استراتژی های پیشگیری و حفاظت از تقلب به سرعت به مقابله با پیشرفت های ناشی از کلاهبرداران اینترنتی تکامل یافته است. آیا فقط با آنچه اقدامات امنیتی در حال حاضر انجام می شود خودداری کنید. حفاظت از تقلب را به عنوان یک فرآیند مداوم که همیشه می توانید بهبود بخشد، فکر کنید.
3. یک پردازنده پرداخت قابل اطمینان را انتخاب کنید
اکنون که شما بیشتر درباره انواع تهدیدات تقلب آگاه هستید، ممکن است افراد غیر انتفاعی شما چهره داشته باشند و از جلوگیری از تقلب جلوگیری کنند، یکی دیگر از چیزهایی که باید بدانید، وجود دارد: نحوه انتخاب پردازنده قابل اعتماد پرداخت.
پردازنده های پرداختی سیستم عامل های آنلاین هستند که معاملات را تسهیل می کنند. اگر سازمان شما در حال حاضر اهدا آنلاین را جمع آوری کند، قطعا یکی را دارید. با این حال، اگر شما در حال حاضر اهداء آنلاین را قبول نکنید یا اگر مطمئن نیستید که پلتفورمی که استفاده میکنید مناسب است، همیشه در نظر گرفتن آنچه در یک پردازنده قابل اعتماد قابل اعتماد است، مفید است.
درست همانطور که شما به دقت هر نرم افزار دیگری که استفاده غیر انتفاعی شما را در نظر میگیرد، در نظر بگیرید، باید بدانید چه چیزی از پردازنده پرداخت شما انتظار دارد. در اینجا برخی از مهمترین ویژگی های حفاظت از تقلب که باید در پردازش پرداخت انجام دهید، را در بر می گیرد:
- انطباق PCI پیروی از PCI به مجموعه ای از استانداردهای ایمنی صنعت کارت پرداختی اشاره دارد که تمام پردازنده های پرداخت معتبر باید آن را انجام دهند. اگر پردازنده پرداخت شما این استانداردها را برآورده نکند، هر دو سازمان شما و پلت فرم می توانند جریمه های قابل توجهی را به همراه داشته باشند و مسئولیت قانونی باشند.
- قابلیت انتقال اطلاعات هر گونه اطلاعاتی که پلت فرم شما را در غیرانتفاعی خود ذخیره می کند و اهدا کنندگان شما باید قابل حمل باشند، به این معنی است که اگر بتوانید ترک کنید، می توانید اطلاعات اهدا کننده خود را به پلت فرم دیگر انتقال دهید. شما نمی خواهید به یک پلتفرم متعهد شوید که ممکن است از بین برود یا تمام داده های خود را از دست بدهید اگر پلتفرم به خطر افتاده باشد.
- کمک های امنیتی روزمره. پلت فرم شما باید 24/7 پشتیبانی امنیتی را پشتیبانی کند، که اگر در تلاش برای تقلب در سایت شما ایجاد شود، می توانید حساب خود را حساب کنید. شما می توانید تمام اقدامات امنیتی در جهان را مطرح کنید، اما اگر شما یک تیم اختصاصی برای حل مسائل در زمانی که آنها بوجود می آیند، شما هنوز هم به تقلب آسیب پذیر است.
- آنها دارای تجربه غیر انتفاعی هستند. تجربه با افراد غیر انتفاعی مهمترین ویژگی برای انتخاب یک پردازنده پرداخت است. همانطور که قبلا گفتیم، غیر انتفاعی ها به طور تقلبی به تقلب آنلاین آسیب می رسانند، و پردازنده پرداخت شما باید از تهدیداتی که سازمان شما با آن مواجه است آگاهی داشته باشد.
آیا نیاز به پردازش پرداخت دارید؟ این راهنمای را برای بررسی جامع بررسی کنید.
کورتنی نیلسن مدیر روابط شغلی در پرداخت های iATS است. در طول دوران بلندپروازی خود در iATS، او دارای امتیاز است که در پیشروی سریع ترین فناوری در حال رشد فن آوری قرار دارد و شاهد چالش های سازمان های غیر انتفاعی روزانه است. کورتنی به سازمان های غیر انتفاعی کمک می کند تا راه حل های طولانی مدت و موفقیت را پیدا کنند.