Jinsi ya Kuchukua Hatua Sasa Ili Kuwasaidia wafadhili Kuepuka Ulaghai Kadi ya Mikopo
Kama isiyo ya faida, shirika lako linahitaji kuchukua hatua za kujikinga na udanganyifu wa kadi ya mkopo. Ikiwa ni kupata data ya wafadhili wako au kuchukua hatua za kuzuia maradhi ambayo yanalenga shirika lako, ni wajibu wako kuhakikisha hatua za usalama zipo.
Katika makala hii, tutajadili:
- Mikopo ya mchango isiyo ya faida.
- Njia za kuzuia ulaghai wa kadi ya mkopo.
- Kuchagua mchakato wa malipo ya kuaminika.
Tayari kujifunza zaidi kuhusu kulinda shirika lako na wafadhili wako kutoka kwa udanganyifu? Hapa ndio unahitaji kujua.
1. Mizozo ya Mchango wa Msaada wa Msaada
Ingawa unaweza kufikiria faida yako isiyo na faida tofauti na biashara , linapokuja kukubali michango na usindikaji mapato, shirika lako linakabiliwa na hatari nyingi za udanganyifu kama kampuni ya faida.
Kushughulikia habari za kadi ya mkopo wa watu utawafungua ili uweze kutengwa na wahasibu, wasanii wa kashfa, na wezi za utambulisho, na haijalishi kwa wadanganyifu kwamba wewe ni shirika la usaidizi. Kwa kweli, mashirika yasiyo ya faida ni mara kwa mara walengwa hasa kwa sababu wakati mwingine hupuuza hatua za malipo ya malipo ambazo biashara hutumia kama asili ya pili.
Hebu tupitie matukio mawili ya kawaida ambayo mashirika yasiyo ya faida yanapaswa kuangalia kwa.
Ulaghai wa ACH: Zaidi na zaidi, mashirika yasiyo ya faida yanawahimiza wafadhili kutoa kupitia malipo ya ACH (malipo ya kusafisha automatiska). Pia huitwa malipo ya moja kwa moja ya malipo, malipo ya ACH ni mbadala kwa malipo ya kadi ya mkopo ambayo huondoa pesa moja kwa moja kutoka kwa akaunti ya benki ya mtu binafsi.
Hapa kuna sababu chache ambazo mashirika yasiyo ya faida yanaweza kupendelea malipo ya ACH kutoka kwa wafadhili:
- Upeo wa chini. Kuna ada ndogo zinazohusiana na malipo ya malipo ya ACH kuliko malipo ya kadi ya mkopo. Unapofanya shughuli za ACH, shirika lako linaingiza ada moja ya gorofa. Wakati wa kuchangia na kadi ya mkopo, unadaiwa ada ya gorofa na asilimia ya shughuli, zote mbili ambazo hutofautiana kulingana na aina ya kadi ya mikopo.
- Urahisi. Wote unahitaji kufanya malipo ya ACH ni namba ya uendeshaji wa akaunti ya benki ya mtu binafsi. Karibu kila mtu ana akaunti ya benki, lakini si watu wote wanaotumia kadi za mikopo au debit. Wakati wa kuomba mchango, ni muhimu kukata rufaa kwa wafadhili wengi kama iwezekanavyo, kwa hiyo ni busara kukubali malipo kupitia watu wengi ambao wanaweza kutumia.
- Misaada ya mara kwa mara. Malipo ya ACH yanajulikana sana na mashirika yasiyo ya faida kwa sababu yanaweza kutumika kwa urahisi kuanzisha ratiba ya mchango wa mara kwa mara . Kwa sababu ya upepo wao mdogo na kuanzisha rahisi, mashirika yasiyo ya faida nyingi sasa huwahimiza wafadhili wa mara kwa mara kutoa kwa malipo ya ACH.
Hata hivyo, kwa sababu mashirika yasiyo ya faida yanazidi kutumia malipo ya ACH ili kufadhili , wachunguzi wamechukua taarifa. Wadanganyifu wanaweza kuiba nambari ya uendeshaji wa akaunti ya benki ya kibinafsi kwa njia ya uvuvi au hacking database. Hii ndio jinsi kashfa inavyocheza:
- Kwanza, watafanya mchango mkubwa kwa kutumia namba ya kuibiwa.
- Siku inayofuata, watawasiliana na shirika lako na kusisitiza kuwa mchango ulikuwa ni hitilafu. Kwa mfano, wanaweza kusema wanataka kuchangia dola 10.00 lakini kwa usahihi waliandika $ 1000.00, au wanasema kuwa hawakuidhinisha mchango.
- Baada ya kufanya madai yao, wataomba kurejeshwa kwa kadi ya mkopo au kupitia cheti.
- Kisha, watawasiliana na benki iliyohusishwa na namba ya uendeshaji na kusema kuwa mashirika yasiyo ya faida yameondoa mchango usioidhinishwa, wakiomba malipo.
Sasa wameongeza mara mbili kiasi cha marejesho ya udanganyifu. Kwa sababu inaweza kutoa mafanikio hayo ya juu, uharibifu wa ACH usio na faida umekuwa maarufu zaidi kwa wezi za mtandaoni, na unahitaji kuchunguza wakati unalinda shirika lako dhidi ya udanganyifu.
Fomu ya udanganyifu: Aina hii ya uwiano mtandaoni ambayo inalenga mahsusi mashirika yasiyo ya faida. Wengi wanaotembelea hutumia fomu za mchango wa mtandaoni ili kujaribu namba za kadi za kuibiwa. Kwa sababu baadhi ya mashirika yasiyo ya faida hupendelea urahisi wa matumizi juu ya usalama wa mtandao wakati wa kujenga fomu za mchango, hazijifanya kuwa rahisi kwa wezi ambao wanataka kupima namba nyingi zilizoibiwa katika mfululizo wa haraka.
Sawa na udanganyifu wa ACH, udanganyifu fomu ya udanganyifu inahusisha kuomba kurejeshwa kwa mchango wa uongo uliofanywa na mshangaji. Con kawaida ina nje kama hii:
- Kwanza, wezi watatumia fomu yako ya mchango ili kuthibitisha uhalali wa nambari ya kadi waliyoiba. Wanaweza kujaribu kadhaa ya michango ndogo kutumia kadi tofauti; mara moja mtu anapitia, wanajua wanaweza kuitumia kukamilisha kashfa yao. Utaratibu huu unajulikana kama kadi ya tumbling.
- Ifuatayo, watafanya mchango wa uongo na kuomba marejesho kwa njia sawa na fraudster ACH ingekuwa.
Kinachotenganisha hasa udanganyifu wa aina ya udanganyifu kutoka kwa udanganyifu wa ACH ni kwamba ni rahisi kuona kabla ya kutokea, lakini inaweza kukupa zaidi kama mwizi hupuka kupitia nyufa. Baada ya kulipwa tena kwa malipo, utapigwa na malipo ya malipo baada ya benki kutambua kwamba shughuli hiyo ilikuwa udanganyifu.
2. Njia za kuzuia Udanganyifu Kadi ya Mikopo
Ingawa wezi huweza kulenga udanganyifu wako kwa udanganyifu wa kulipa malipo, hiyo haina maana unapaswa kuwa bata. Kuna hatua ambazo unaweza kuchukua ili kuepuka kuwa mwathirika, na, ikiwa unachukua usalama kwa umakini, utailinda shirika lako na wafadhili wako.
Hapa ni mikakati machache ya msingi ili kuzuia wezi kutoka kwa kukubali kwa ufanisi.
Hakikisha wafadhili wanapata kadi wanayoyotumia. Wengi wezi wa kadi ya mkopo hawana kadi ya mikopo ambayo idadi yao wameiba. Hata hivyo walipata upatikanaji wa namba ya kadi, mara nyingi zaidi kuliko, hawajui kidogo kuhusu kadi ya kadi au kadi yao. Kwa sababu hii, shirika lako linaweza kulipwa mchango wa udanganyifu kwa kuifanya kuwa vigumu kutumia namba za kadi kwa kinyume cha sheria:
- Uthibitishaji wa CVV2. Nambari ya CVV2 ya kadi ni code fupi iliyopatikana nyuma ya kadi ya mkopo. Inahitaji wafadhili wa mtandaoni wafanye nambari hii wakati wa kuingia habari zao za kadi, na uwezekano wa kuondosha wadanganyifu ambao hawana kanuni.
- Uhakikisho wa anwani (AVS). AVS inathibitisha anwani ya bili ya wafadhili na anwani ya benki yake ina faili. Hii inaweza kufanyika kwa sekunde, na kama mwizi hajui anwani sahihi, hawezi kuendelea na kashfa.
Thibitisha utambulisho wa kadi. Njia nyingine ya kufanya kuwa vigumu kwa washambuliaji kufanikisha lengo lako kwa ufanisi ni kuhitaji wafadhili kuthibitisha utambulisho wao kabla ya kukamilisha shughuli. Hapa kuna hatua chache ambazo unaweza kuchukua ili kuthibitisha utambulisho wa wafadhili:
- Uthibitisho wa anwani ya BIN / IP. Pamoja na kila namba ya kadi ni habari kutambua benki ya kadi, inayoitwa Nambari ya Kitambulisho cha Benki (BIN). Wakati usindika mchango, kulinganisha anwani ya IP ya wafadhili wako dhidi ya BIN. Ikiwa wanafanya mchango wao kutoka nchi tofauti kuliko anwani yao ya IP, hii inaweza kuwa bendera nyekundu.
- Uthibitisho wa 2-sababu . Unaweza pia kuthibitisha utambulisho wa wafadhili kwa kutumia mchakato wa uthibitisho wa 2. Kabla ya kumaliza mchango, mtumiaji atabidi kuthibitisha utambulisho wao kupitia SMS au jukwaa lingine la mawasiliano.
Fanya fomu yako ya fadhili zaidi ya kisasa. Wengi wasio na faida hujaribu kutumia fomu za mchango wa kisasa mtandaoni kwa sababu hawataki kuifanya kuwa vigumu kuliko wanavyohitaji wafadhili kukamilisha mchango. Hata hivyo, fomu yako ya mchango rahisi zaidi, inawezekana zaidi itatumiwa na wasagaji. Unaweza kufanya mchango wako kuwa salama zaidi kwa kutumia mikakati miwili:
- Inahitaji kiwango cha chini cha manunuzi. Ili kuzuia mbinu za udanganyifu wa kurudia, unaweza kuhitaji kiwango cha chini cha mchango kabla ya kukamilisha shughuli. Hii inaweza kuonekana kinyume na intuitive, lakini wafadhili wengi hutoa zaidi ya dola 15 wakati wanapa. Ikiwa hukubali michango ndogo , huwezi kukosa mengi.
- Tumia encryption / tokenization. Kwa encryption na tokenization, maelezo ya malipo ya wafadhili yanageuka kuwa msimbo ambao processor yako ya malipo tu inaweza kusoma. Ikiwa wezi hugundua data yako, hawataweza kutoa maelezo ya wafadhili.
Kumbuka: mikakati ya kuzuia udanganyifu na ulinzi hubadilishana haraka ili kukabiliana na mafanikio yaliyofanywa na wachunguzi wa mtandaoni. Usijitegemea tu na hatua gani za usalama zinazofanya kazi sasa. Fikiria ulinzi wa udanganyifu kama mchakato unaoendelea ambao unaweza kuendelea kuboresha.
3. Chagua Programu ya Malipo ya Kuaminika
Sasa unajua zaidi kuhusu aina za udanganyifu unaotishia faida yako isiyo na faida na jinsi ya kuzuia ulaghai kutokea, kuna jambo moja zaidi unayohitaji kujua: jinsi ya kuchagua mchakato wa malipo ya kuaminika.
Wasindikaji wa malipo ni majukwaa ya mtandaoni ambayo huwezesha shughuli. Ikiwa shirika lako tayari linakusanya michango mtandaoni, hakika una moja. Hata hivyo, ikiwa hukubali mchango wa sasa mtandaoni, au ikiwa hujui jukwaa unalotumia ni sawa, daima ni muhimu kutafakari nini cha kuangalia katika mchakato wa malipo ya kuaminika.
Kama unavyozingatia kwa makini programu yoyote ambayo haina faida yako, unahitaji kujua nini cha kutarajia kutoka kwenye mchakato wa malipo yako. Hapa ni baadhi ya sifa muhimu za ulinzi wa udanganyifu unapaswa kuzitafuta katika mchakato wa malipo:
- Ufuatiliaji wa PCI. Ufuatiliaji wa PCI inahusu seti ya viwango vya Usalama wa Sekta ya Malipo ambayo wasindikaji wa malipo wote wanaofaa wanapaswa kukutana. Ikiwa mchakato wako wa malipo haikidhi viwango hivi, shirika lako wote na jukwaa linaweza kukabiliana na faini muhimu na dhima ya kisheria.
- Uwezo wa data. Data yoyote ambayo jukwaa yako inahifadhi juu ya wasio na faida na wafadhili wako lazima iwe na portable, inamaanisha kwamba una uwezo wa kuhamisha data yako ya wafadhili kwenye jukwaa tofauti ikiwa unachagua kuondoka. Hutaki kuhukumiwa kwenye jukwaa ambalo unaweza kupungua, au kupoteza data zako zote ikiwa jukwaa linaathirika.
- Msaada wa saa na saa. Jukwaa lako linapaswa kusaidia misaada ya usalama wa 24/7 ambayo unaweza kuzingatia ikiwa jaribio la udanganyifu linapatikana kwenye tovuti yako. Unaweza kuweka hatua zote za usalama ulimwenguni, lakini ikiwa huna timu ya kujitolea kutatua masuala yanapotokea, bado utakuwa na hatari ya udanganyifu.
- Wana uzoefu na mashirika yasiyo ya faida. Uzoefu na mashirika yasiyo ya faida ni kipengele muhimu zaidi cha kutafuta wakati wa kuchagua mchakato wa malipo. Kama ilivyojadiliwa hapo awali, mashirika yasiyo ya faida ni ya pekee ya hatari ya udanganyifu wa mtandaoni, na mchakato wako wa malipo lazima ujue ya vitisho ambavyo shirika lako linakabiliwa.
Unahitaji kushinikiza juu ya usindikaji wa malipo? Angalia mwongozo huu kwa maelezo ya kina.
Courtney Nielsen ni meneja wa uhusiano wa mpenzi katika Malipo ya iATS. Wakati wa umiliki wake wa muda mrefu katika IATS, amekuwa na fursa ya kusimama mbele ya sekta ya teknolojia ya kusonga mbele ya haraka sana na kushuhudia masuala ya mashirika yasiyo ya faida ambayo hukutana kila siku. Courtney husaidia mashirika yasiyo ya faida kupata ufumbuzi wa muda mrefu na mafanikio.