चेकआउट में डेबिट कार्ड के फ़्रॉड से सुरक्षा
डेबिट में पैसा खाते से तुरंत निकल जाता है। छेड़छाड़ किया गया फ़ॉर्म ग्राहक के टाइप करते समय कार्ड नंबर, सिक्योरिटी कोड और पिन या OTP पकड़ लेता है, और किसी अलर्ट से पहले ही गलत कटौती हो जाती है। Proteside भुगतान के ठीक उसी पल फ़ॉर्म पर नज़र रखता है।
ग्राहक चेकआउट में डेबिट कार्ड की जानकारी और पिन डालता है।
उदाहरण के लिए एनिमेशन
डेबिट कार्ड · पूरी दुनिया
डेबिट कार्ड से भुगतान में ग्राहक कार्ड की जानकारी डालता है और अक्सर पिन, OTP या बैंक ऐप से ख़रीदारी की पुष्टि करता है। रकम खाते से तुरंत कट जाती है, और गलत कटौती पर विवाद करना क्रेडिट की तुलना में धीमा और मुश्किल है। इसलिए ग्राहक के टाइप करते समय पेमेंट पेज पर चलने वाली हर चीज़ भरोसेमंद होनी चाहिए।
धोखा कैसे होता है, बिना किसी को पता चले
पिन और कार्ड डेटा की चोरी
पेज में डाला गया हानिकारक कोड फ़ॉर्म में डाले गए कार्ड नंबर, एक्सपायरी, सिक्योरिटी कोड और पिन या OTP को पढ़ता है और सब बाहर भेज देता है। इस पूरे सेट से अपराधी खाते को ऐसे चलाता है जैसे वही ग्राहक हो।
तुरंत कटौती, विवाद आसान नहीं
डेबिट में पैसा खाते से उसी पल निकल जाता है। ग्राहक को पता चलने तक रकम अपराधी तक पहुँच चुकी होती है, और विवाद बैंक पर निर्भर करता है, जिसमें क्रेडिट कार्ड के चार्जबैक से ज़्यादा समय और कम गारंटी होती है।
पिन माँगने वाली नकली स्क्रीन
ठगी आपके चेकआउट के ऊपर एक जैसी स्क्रीन बना देती है, जो ख़रीदारी की पुष्टि के लिए कार्ड का पिन माँगती है। ग्राहक पिन उसे दे देता है जिसके पास वह कभी नहीं होना चाहिए, और फिर असली फ़्लो पर पहुँच जाता है।
यह कैसे काम करता है
ठगी और आपके भुगतान के बीच चार परतें
- 1
असली डेटा दर्ज करना
Proteside डेबिट फ़ॉर्म के असली फ़ील्ड, मंज़ूर स्क्रिप्ट और डेटा भेजने के अनुमत ठिकाने दर्ज करता है।
- 2
स्क्रीन पर जाँच
ग्राहक के कार्ड और पिन टाइप करते समय जाँचता है कि फ़ील्ड कौन पढ़ रहा है और डेटा कहाँ जा रहा है।
- 3
कन्फ़र्मेशन से पहले रोक
फ़ील्ड को बिना अनुमति पढ़ना, पिन माँगने वाली नकली स्क्रीन या अनजान ठिकाने पर डेटा भेजना: सब कटौती से पहले रोका जाता है।
- 4
अलर्ट और सबूत
हर कोशिश अलर्ट और रिकॉर्ड बनती है, और PCI DSS की आवश्यकताओं 6.4.3 व 11.6.1 के सबूत में जुड़ती है।
पहचान और रोक के तकनीकी विवरण Proteside की अपनी (प्रोप्राइटरी) तकनीक हैं और डेमो में, आपकी असली स्थिति के साथ दिखाए जाते हैं। यह कैसे काम करता है
सुरक्षा का दायरा
क्या कवर होता है
- आपके पेज पर डेबिट कार्ड फ़ॉर्म, अपने बनाए चेकआउट में भी
- चेकआउट में दिखाए गए पिन और ऑथेंटिकेशन फ़ील्ड
- असली फ़ॉर्म के ऊपर बनाई गई नकली स्क्रीन
- टाइप किए गए डेटा को बिना अनुमति वाले ठिकानों पर भेजना
दायरे से बाहर
- आपके पेज के बाहर चोरी हुआ डेटा (फ़िशिंग, नकली ऐप, दूसरी कंपनियों के डेटा लीक)
- ग्राहक के बैंक ऐप के अंदर होने वाला ऑथेंटिकेशन
- पूरी तरह प्रोवाइडर द्वारा होस्ट किए गए कार्ड फ़ील्ड, जो उसके एनवायरनमेंट में रहते हैं (इस स्थिति में हम आसपास के पेज की सुरक्षा करते हैं)
उसी इंस्टॉलेशन में ये भी सुरक्षित
एक इंस्टॉलेशन, आपके चेकआउट के सभी पेमेंट तरीके।
अक्सर पूछे जाने वाले सवाल
क्रेडिट कार्ड पेज से इसमें क्या फ़र्क है?
डेबिट में पैसा खाते से तुरंत निकलता है और पिन या OTP अक्सर चेकआउट में डाला जाता है। कार्ड और पिन पकड़ने वाली ठगी ग्राहक के पैसे तक सीधी पहुँच देती है, और विवाद धीमा होता है। सुरक्षा उन्हीं फ़ील्ड पर नज़र रखती है, पिन पर ख़ास ध्यान के साथ।
क्या यह एंटी-फ़्रॉड का काम नहीं है?
नहीं। एंटी-फ़्रॉड यह जाँचता है कि ख़रीदार भरोसेमंद है या नहीं। वह पेज के अंदर डेटा कॉपी करते हानिकारक कोड को नहीं देखता। ये अलग और एक-दूसरे की पूरक परतें हैं।
डेबिट पेजों के लिए PCI DSS का क्या?
डेबिट कार्ड का डेटा भी PCI DSS के दायरे में आता है। Proteside आवश्यकताओं 6.4.3 और 11.6.1 का सबूत अपने आप तैयार करता है, QSA और एक्वायरर के लिए तैयार।
चेकआउट में डेबिट कार्ड के फ़्रॉड से सुरक्षा
अपने बिज़नेस का रास्ता चुनें: अपने स्टोर का फ़्री ट्रायल शुरू करें या अपने असली फ़्लो के साथ डेमो बुक करें।