गाइड
ऑनलाइन मर्चेंट के लिए पेमेंट फ्रॉड रोकथाम: फ्रॉड के प्रकार, उपकरण और मेट्रिक्स
ऑनलाइन मर्चेंट के लिए पेमेंट फ्रॉड रोकथाम का मतलब अच्छे ग्राहकों को अस्वीकार किए बिना कार्ड टेस्टिंग, चोरी के कार्ड से खरीदारी, अकाउंट टेकओवर और फ्रेंडली फ्रॉड को रोकना है। यह परतों में काम करता है: भुगतान से पहले अकाउंट व वेलोसिटी जाँच, डिवाइस फ़िंगरप्रिंट और रिस्क स्कोर; जोखिम वाले ऑर्डर के लिए 3D Secure; ऑथराइज़ेशन पर CVV व पता जाँच; और बाद में चार्जबैक साक्ष्य। फ्रॉड दर, डिस्प्यूट अनुपात और गलत डिक्लाइन साथ-साथ ट्रैक करें।
एक नज़र में
| EEA में पेमेंट फ्रॉड, 2024 | €4.2 अरब, 2023 के €3.5 अरब से अधिक (EBA और ECB, दिसंबर 2025) |
|---|---|
| EEA के बाहर कार्ड फ्रॉड | प्राप्तकर्ता EEA के बाहर हो तो 17 गुना अधिक, जहाँ SCA अक्सर लागू नहीं होता |
| Visa VAMP मर्चेंट सीमा, यूरोप | अप्रैल 2026 से सेटल हुए कार्ड-नॉट-प्रेज़ेंट ट्रांज़ैक्शन के 1.5% पर फ्रॉड रिपोर्ट और डिस्प्यूट मिलाकर, प्रति माह 1,500 घटनाओं से |
| Mastercard Excessive Chargeback Merchant | 1.5% का चार्जबैक अनुपात और एक माह में कम से कम 100 चार्जबैक |
| PSD2 TRA संदर्भ फ्रॉड दरें | रिमोट कार्ड भुगतान के लिए €100 तक 0.13%, €250 तक 0.06% और €500 तक 0.01% |
| UK APP फ्रॉड रिफ़ंड | 7 अक्टूबर 2024 से प्रति दावा £85,000 तक अनिवार्य रिफ़ंड |
ऑनलाइन मर्चेंट पर किस तरह के पेमेंट फ्रॉड होते हैं?
ऑनलाइन फ्रॉड पैसे और सबसे कमज़ोर नियंत्रण का पीछा करता है। EBA और ECB ने 2024 में EEA में €4.2 अरब का पेमेंट फ्रॉड गिना, जिसमें कार्ड फ्रॉड कार्ड-नॉट-प्रेज़ेंट भुगतानों और EEA के बाहर के मर्चेंट को किए भुगतानों में केंद्रित था। ज़्यादातर कार्ड फ्रॉड की लागत मर्चेंट चार्जबैक, शुल्क और खोए सामान के रूप में उठाते हैं।
नीचे दिया हर प्रकार अलग संकेत छोड़ता है और अलग बचाव माँगता है, इसीलिए एक नियम-समूह या एक उपकरण शायद ही सबको कवर करता है।
| फ्रॉड प्रकार | यह कैसे काम करता है | विशिष्ट संकेत | मुख्य बचाव |
|---|---|---|---|
| कार्ड टेस्टिंग | बॉट छोटे भुगतानों से चोरी के कार्ड नंबर आज़माते हैं | कई कम-मूल्य प्रयास, ऊँची डिक्लाइन दर | वेलोसिटी सीमाएँ, बॉट डिटेक्शन, CAPTCHA |
| चोरी के कार्ड (CNP) का फ्रॉड | ठग असली कार्ड विवरण से खरीदारी करता है | नया डिवाइस, देश या पते का बेमेल | रिस्क स्कोरिंग, 3D Secure |
| अकाउंट टेकओवर | चोरी के लॉगिन से ऑर्डर या पेआउट विवरण बदले जाते हैं | नया डिवाइस, पासवर्ड रीसेट, बदला पता | लॉगिन रिस्क जाँच, स्टेप-अप प्रमाणीकरण |
| फ्रेंडली फ्रॉड | असली कार्डधारक अपनी की हुई खरीदारी पर विवाद करता है | लौटने वाला ग्राहक, डिलीवर ऑर्डर, बाद में विवाद | स्पष्ट डिस्क्रिप्टर, डिलीवरी प्रमाण, साक्ष्य |
| ट्राएंगुलेशन फ्रॉड | नकली दुकान चोरी के कार्ड से भुगतान लेकर आपका सामान बेचती है | शिपिंग पता कार्ड मालिक से अलग, रीसेलर पैटर्न | पता और डिवाइस लिंकिंग, समीक्षा |
| MOTO फ्रॉड | फ़ोन या मेल ऑर्डर में चोरी के कार्ड का उपयोग | जल्दी डिलीवरी, ऊँचा मूल्य, SCA नहीं | कॉल-बैक जाँच, CVV व पता जाँच |
| APP और रिफ़ंड स्कैम | ग्राहकों या कर्मचारियों को धोखे से पैसा भेजने को कहा जाता है | बदले बैंक विवरण, तत्काल अनुरोध | प्राप्तकर्ता सत्यापन, पेआउट नियंत्रण |
फ्रेंडली फ्रॉड क्या है, और क्या चार्जबैक फ्रॉड गैरकानूनी है?
फ्रेंडली फ्रॉड, जिसे चार्जबैक फ्रॉड या फ़र्स्ट-पार्टी फ्रॉड भी कहते हैं, तब होता है जब खरीदारी करने वाला कार्डधारक उसे बैंक के पास अनधिकृत या अप्राप्त बताकर विवादित करता है। कुछ मामले अपरिचित डिस्क्रिप्टर या परिवार के सदस्य की खरीदारी को लेकर सच्चे भ्रम के होते हैं; कुछ जानबूझकर। सामान और पैसा दोनों रखने के लिए जान-बूझकर झूठा चार्जबैक दाखिल करना फ्रॉड का एक रूप है और उस पर मुकदमा चल सकता है, पर व्यवहार में मर्चेंट इससे विवाद प्रक्रिया में लड़ते हैं।
3D Secure फ्रेंडली फ्रॉड नहीं रोकता, क्योंकि असली कार्डधारक प्रमाणित कर सकता है। मदद इनसे मिलती है: खरीदारों को पहचान में आने वाला स्टेटमेंट डिस्क्रिप्टर, ऑर्डर पुष्टि ईमेल, डिलीवरी प्रमाण और आसान रिफ़ंड मार्ग। Visa विवादों में Compelling Evidence 3.0 मर्चेंट को फ्रॉड दावे का उत्तर उसी कार्ड और मेल खाते डिवाइस या IP डेटा से 120 से 365 दिन पहले किए गए दो अविवादित ट्रांज़ैक्शन से देने देता है।
ऑनलाइन मर्चेंट को कौन से फ्रॉड रोकथाम उपकरण इस्तेमाल करने चाहिए?
कोई एक उपकरण हर फ्रॉड प्रकार को कवर नहीं करता, और हर उपकरण लागत या अड़चन जोड़ता है। उपयोगी सवाल यह है कि हर उपकरण क्या देखता है और कब काम करता है: ऑर्डर से पहले, ऑथराइज़ेशन से पहले, प्रमाणीकरण के दौरान या बिक्री के बाद।
मशीन लर्निंग स्कोर कई कमज़ोर संकेत मिलाते हैं, जबकि नियम वह दर्ज करते हैं जो आप अपने व्यवसाय के बारे में पहले से जानते हैं। ज़्यादातर मर्चेंट को दोनों चाहिए: कड़ी सीमाओं और समझाए जा सकने वाले ब्लॉक के लिए नियम, और बीच के धूसर क्षेत्र के लिए स्कोरिंग।
- नियम: देश, राशि, उत्पाद, शिपिंग तरीके या ब्लॉकलिस्ट किए ईमेल, कार्ड और डिवाइस के आधार पर ब्लॉक या समीक्षा
- वेलोसिटी जाँच: मिनटों और दिनों में प्रति कार्ड, डिवाइस, IP पता, ईमेल और खाता प्रयास सीमित करना
- डिवाइस फ़िंगरप्रिंटिंग: लौटते डिवाइस, एमुलेटर, प्रॉक्सी और एक डिवाइस पर कई खाते पहचानना
- मशीन लर्निंग रिस्क स्कोरिंग: व्यवहार, इतिहास और नेटवर्क डेटा से हर भुगतान के लिए एक स्कोर
- 3D Secure 2: जारीकर्ता द्वारा प्रमाणीकरण, प्रमाणित भुगतानों पर फ्रॉड लायबिलिटी शिफ्ट के साथ
- CVV और पता सत्यापन (AVS): ऑथराइज़ेशन पर जारीकर्ता जाँच; AVS मुख्यतः UK, US और कनाडा के कार्डों के लिए उपलब्ध है
- मैन्युअल समीक्षा और फ़ुलफ़िलमेंट होल्ड: ऊँचे मूल्य या अस्पष्ट ऑर्डर के लिए, सामान गोदाम से निकलने से पहले
कौन से फ्रॉड मेट्रिक्स ट्रैक करने चाहिए?
अकेली फ्रॉड दर सबको अस्वीकार करने को पुरस्कृत करती है। इसे कार्ड स्कीमों द्वारा मॉनिटर किए जाने वाले डिस्प्यूट अनुपात और आपके कारण होने वाले गलत डिक्लाइन के साथ ट्रैक करें, क्योंकि जिस अच्छे ग्राहक को आप लौटाते हैं उससे पूरा मार्जिन और अक्सर उसके अगले ऑर्डर भी जाते हैं।
Visa का Acquirer Monitoring Program फ्रॉड रिपोर्ट और विवादों को एक साथ गिनता है, और यूरोप में उसकी मर्चेंट सीमा अप्रैल 2026 में घटाकर 1.5% कर दी गई। स्कीम सीमाएँ पार करने से जुर्माना, ऊँचे एक्वायरर शुल्क और अंततः कार्ड स्वीकृति खोने तक की नौबत आती है।
| मेट्रिक | गणना कैसे करें | संदर्भ मान |
|---|---|---|
| मूल्य के आधार पर फ्रॉड दर | फ्रॉड वाली राशि को कुल कार्ड राशि से भाग | PSP के लिए PSD2 TRA श्रेणियाँ 0.13%, 0.06% और 0.01% |
| Visa VAMP अनुपात | फ्रॉड रिपोर्ट व डिस्प्यूट को सेटल हुए CNP ट्रांज़ैक्शन से भाग | अप्रैल 2026 से यूरोप में 1.5% मर्चेंट सीमा |
| Mastercard चार्जबैक अनुपात | चार्जबैक को पिछले माह के ट्रांज़ैक्शन से भाग | Excessive Chargeback Merchant के लिए 1.5% और 100 चार्जबैक |
| गलत डिक्लाइन दर | अस्वीकृत या रद्द अच्छे ऑर्डर को सभी अच्छे ऑर्डर से भाग | अपना आधार तय करें; हर माह नमूनों की समीक्षा करें |
| 3DS चैलेंज दर | चैलेंज किए गए प्रमाणीकरण को सभी प्रमाणीकरण से भाग | जारीकर्ता देश और राशि श्रेणी के अनुसार तुलना करें |
| मैन्युअल समीक्षा दर | समीक्षा को भेजे ऑर्डर को सभी ऑर्डर से भाग | इतना कम रखें कि शिपिंग कट-ऑफ़ से पहले समीक्षा हो सके |
स्तरित फ्रॉड रोकथाम तरीका कैसा दिखता है?
हर परत वह पकड़ती है जो पिछली से छूट गया, और अड़चन उन्हीं ऑर्डरों के लिए रखने देती है जिन्हें उसकी ज़रूरत है। कम-जोखिम भुगतान तेज़ी से निकलते हैं, मध्यम-जोखिम भुगतानों को प्रमाणीकरण मिलता है, और उच्च-जोखिम भुगतान ब्लॉक या समीक्षा में जाते हैं।
हर नियंत्रण को जितना जल्दी हो सके लगाएँ: साइन-अप पर कार्ड-टेस्टिंग बॉट को रोकना हज़ारों अस्वीकृत प्रयासों पर ऑथराइज़ेशन शुल्क देने से सस्ता है।
| परत | कब काम करती है | नियंत्रण | खरीदार को अड़चन |
|---|---|---|---|
| 1. अकाउंट | साइन-अप और लॉगिन | बॉट डिटेक्शन, लॉगिन रिस्क, नए डिवाइस पर स्टेप-अप | ज़्यादातर उपयोगकर्ताओं के लिए नहीं |
| 2. चेकआउट | भुगतान से पहले | वेलोसिटी सीमाएँ, डिवाइस फ़िंगरप्रिंट, ब्लॉकलिस्ट | नहीं |
| 3. रिस्क स्कोर | ऑथराइज़ेशन से पहले | नियम और मशीन लर्निंग स्कोर | नहीं |
| 4. प्रमाणीकरण | मध्यम और उच्च जोखिम | 3D Secure 2 चैलेंज या छूट | कुछ ऑर्डरों पर चैलेंज |
| 5. ऑथराइज़ेशन | जारीकर्ता पर | CVV, AVS, जारीकर्ता के रिस्क मॉडल | केवल डिक्लाइन |
| 6. बिक्री के बाद | फ़ुलफ़िलमेंट और विवाद | होल्ड, डिलीवरी प्रमाण, साक्ष्य, रिफ़ंड | समीक्षा किए ऑर्डर में देरी |
रिस्क स्कोरिंग का पेमेंट रूटिंग से क्या संबंध है?
रिस्क स्कोर तब सबसे उपयोगी होता है जब वह भुगतान के साथ क्या होगा यह बदले, केवल यह नहीं कि वह ब्लॉक हो या नहीं। कम स्कोर वाले भुगतान TRA छूट अनुरोध के साथ भेजे जा सकते हैं ताकि चेकआउट बिना अड़चन रहे, मध्यम स्कोर 3D Secure से गुज़रते हैं, और उच्च स्कोर ब्लॉक या समीक्षा के लिए रोके जाते हैं। कई एक्वायरर होने पर स्कोर यह भी तय कर सकता है कि कौन सा कनेक्शन भुगतान संभाले, जैसे उच्च-जोखिम बास्केट को सबसे अच्छे प्रमाणीकरण सेटअप वाले खाते पर भेजना।
रूटिंग खुद भी फ्रॉड जोखिम पैदा करती है। अस्वीकृत भुगतान को दूसरे प्रदाता पर दोबारा आज़माना तकनीकी और सॉफ़्ट डिक्लाइन में मदद करता है, पर हार्ड डिक्लाइन या संदिग्ध कार्ड टेस्टिंग को दोहराना हमले को आपके खातों में फैला देता है और हर जगह डिस्प्यूट अनुपात बढ़ाता है। रीट्राई नियमों को पहले डिक्लाइन कारण और रिस्क स्कोर जाँचना चाहिए।
OrsunPay के माध्यम से फ्रॉड नियंत्रण कैसे जोड़ें?
OrsunPay मर्चेंट के अपने PSP खातों के ऊपर एक तकनीकी सेवा प्रदाता है, इसलिए हर PSP अनुबंध के फ्रॉड उपकरण और लायबिलिटी नियम लागू रहते हैं। रिपोर्टिंग जुड़े प्रदाताओं के भुगतान परिणाम एक जगह लाती है; जोखिम-आधारित स्मार्ट रूटिंग और डिवाइस व ट्रांज़ैक्शन स्कोरिंग के लिए RiskCogs इंटीग्रेशन योजना में हैं और आज उपलब्ध नहीं हैं।
स्तरित पेमेंट फ्रॉड रोकथाम कैसे सेट करें
- अपना आधार मापें तीन माह के भुगतान, विवाद और डिक्लाइन निर्यात करें, और देश, तरीके व राशि श्रेणी के अनुसार फ्रॉड दर, डिस्प्यूट अनुपात और अप्रूवल दर निकालें।
- पहले स्वचालित हमले रोकें कार्ड टेस्टिंग को ऑथराइज़ेशन तक पहुँचने से पहले रोकने के लिए बॉट डिटेक्शन और प्रति कार्ड, डिवाइस, IP पता व ईमेल वेलोसिटी सीमाएँ जोड़ें।
- हर भुगतान को स्कोर करें अपने PSP का रिस्क इंजन या अलग स्कोरिंग उपकरण इस्तेमाल करें, और जो कड़ी सीमाएँ आप पहले से जानते हैं उनके नियम लिखें।
- स्कोर को कार्रवाई से जोड़ें छूट के साथ पास, 3D Secure से प्रमाणीकरण, समीक्षा और ब्लॉक की श्रेणियाँ तय करें, और सीमाओं को पुराने ऑर्डरों पर परखें।
- विवादों की तैयारी करें अपना स्टेटमेंट डिस्क्रिप्टर ठीक करें, डिलीवरी प्रमाण और डिवाइस डेटा सहेजें, और स्पष्ट गलतियों को चार्जबैक बनने से पहले रिफ़ंड करें।
- हर माह समीक्षा करें फ्रॉड, विवाद और गलत डिक्लाइन साथ देखकर नियम समायोजित करें, क्योंकि आपके हर बदलाव के बाद फ्रॉड पैटर्न बदल जाते हैं।
अक्सर पूछे जाने वाले प्रश्न
फ्रेंडली फ्रॉड क्या है?
फ्रेंडली फ्रॉड वह चार्जबैक है जो असली कार्डधारक अपनी की हुई या अधिकृत खरीदारी पर यह कहकर दाखिल करता है कि वह अनधिकृत थी या प्राप्त नहीं हुई। फ्रॉड विवादों में इसका बड़ा हिस्सा होता है क्योंकि 3D Secure और फ्रॉड स्कोर असली कार्डधारक को नहीं रोक सकते।
क्या चार्जबैक फ्रॉड गैरकानूनी है?
सामान रखकर पैसे वापस पाने के लिए जान-बूझकर वैध खरीदारी पर विवाद करना फ्रॉड है और उस पर मुकदमा चल सकता है। मर्चेंट आमतौर पर साक्ष्य के साथ स्कीम की विवाद प्रक्रिया से जवाब देते हैं, और उस ग्राहक के आगे के ऑर्डर मना कर सकते हैं।
MOTO फ्रॉड क्या है?
MOTO फ्रॉड मेल ऑर्डर या टेलीफ़ोन ऑर्डर भुगतानों में चोरी के कार्ड विवरण का उपयोग है। ये भुगतान सशक्त ग्राहक प्रमाणीकरण के दायरे से बाहर हैं, इसलिए मर्चेंट कॉल-बैक जाँच, CVV व पता सत्यापन और जल्दबाज़ी या ऊँचे मूल्य वाले ऑर्डर की सावधानी से समीक्षा पर निर्भर करते हैं।
अच्छे ग्राहक खोए बिना ईकॉमर्स फ्रॉड कैसे रोकूँ?
जोखिम-आधारित अड़चन अपनाएँ: कम-जोखिम भुगतान निकलने दें, मध्यम-जोखिम को 3D Secure से प्रमाणित करें और केवल उच्च-जोखिम ऑर्डर ब्लॉक या समीक्षा करें। गलत डिक्लाइन को फ्रॉड के साथ मापें, ताकि नियम कसने से चुपचाप उतने से अधिक राजस्व न जाए जितना फ्रॉड रोकने से बचा।
ऑनलाइन दुकान के लिए अच्छी फ्रॉड दर क्या है?
फ्रॉड और डिस्प्यूट अनुपात Visa और Mastercard की 1.5% सीमाओं से काफ़ी नीचे रखें। जो मर्चेंट चाहते हैं कि एक्वायरर उनके लिए TRA छूट माँगें, उन्हें इससे कहीं कम पोर्टफ़ोलियो चाहिए, क्योंकि PSD2 PSP के लिए 0.01% से 0.13% के बीच संदर्भ दरें तय करता है।
कार्ड टेस्टिंग क्या है?
कार्ड टेस्टिंग तब होती है जब ठग बॉट से किसी वेबसाइट पर छोटे भुगतानों द्वारा चोरी के कार्ड नंबर जाँचते हैं। इससे ऑथराइज़ेशन शुल्क, बढ़ी डिक्लाइन दर और बाद में फ्रॉड विवाद होते हैं, और इसे चेकआउट पर वेलोसिटी सीमाओं, बॉट डिटेक्शन और CAPTCHA से रोका जाता है।