लेनदेन धोखाधड़ी: यह कैसे होती है और इसे कैसे रोका जाए
किसी के कार्ड से ऐसी चीज़ का भुगतान हो जाता है जो उसने कभी खरीदी ही नहीं। एक व्यापारी 2,000 डॉलर का ऑर्डर भेज देता है, लेकिन बाद में पता चलता है कि भुगतान चोरी किए गए क्रेडिट कार्ड से किया गया था। एक बैंक किसी खाते को फ्रीज़ कर देता है क्योंकि खर्च करने का तरीका अचानक मालिक की सामान्य आदतों से बिल्कुल अलग हो जाता है। अलग-अलग परिदृश्य, लेकिन मूल समस्या एक ही है: लेन-देन में धोखाधड़ी, और इससे जुड़े सभी लोगों को आर्थिक नुकसान होता है।
इसके पीछे कोई एक तरकीब नहीं है। लेन-देन धोखाधड़ी में भुगतान संबंधी जानकारी का कोई भी भ्रामक या अनधिकृत उपयोग शामिल है, जिसका इस्तेमाल पैसे या सामान के लेन-देन के लिए किया जाता है। कार्ड नेटवर्क हर साल लाखों अनधिकृत लेन-देनों को चिह्नित करते हैं, और ऑनलाइन खरीदारी बढ़ने के साथ यह संख्या लगातार बढ़ती जा रही है। व्यापारियों को इसका खामियाजा चार्जबैक और माल के नुकसान के रूप में भुगतना पड़ता है। ग्राहकों को इसका खामियाजा चोरी हुए पैसों और बिल में दर्ज शुल्क को रद्द करवाने में लगने वाले घंटों के रूप में भुगतना पड़ता है। नीचे देखें: लेन-देन धोखाधड़ी वास्तव में कैसी दिखती है, यह क्यों होती रहती है, और इसे रोकने में वास्तव में क्या मदद करता है।
लेनदेन धोखाधड़ी वास्तव में क्या है?
तकनीकी शब्दों को सरल शब्दों में कहें तो, बात सीधी सी है: कोई व्यक्ति असली मालिक की अनुमति के बिना भुगतान जानकारी, कार्ड नंबर, बैंक खाता या डिजिटल वॉलेट का इस्तेमाल करता है। या फिर वे भुगतान से बचने के लिए खरीदारी का गलत विवरण देते हैं। चेकआउट के समय चोरी का क्रेडिट कार्ड इस्तेमाल करना भी इसमें शामिल है। इसी तरह, भुगतान खाते में फर्जी बिल डालना या ग्राहक का यह दावा करना कि उसे पैकेज मिला ही नहीं, जबकि वह डिलीवर दिखाया जा रहा हो, भी इसमें शामिल है।
इस पूरे मामले में छल ही मूल तत्व है। कोई व्यक्ति बिना किसी अधिकार के जानकारी का इस्तेमाल करके या फिर झूठी कहानी के सहारे धन या सामान हासिल कर लेता है। बैंक और भुगतान प्रक्रिया करने वाली कंपनियां इस मामले में कोई भेदभाव नहीं करतीं — खाताधारक की वास्तविक अनुमति के बिना किया गया कोई भी लेनदेन धोखाधड़ी माना जाता है, चाहे धोखेबाज ने किसी भी तरीके से खाता खोला हो।
लेकिन समाधान काफी हद तक धोखाधड़ी के प्रकार पर निर्भर करता है। चोरी हुए कार्ड नंबर के मामले में बचाव के तरीके उस स्थिति से अलग होते हैं जब कोई ग्राहक किसी ऐसे शुल्क पर विवाद करता है जिसे उसने वास्तव में अधिकृत किया हो। धोखाधड़ी वाले लेनदेन के प्रकार का पता लगाना पहला कदम है।
अगर हम व्यापक रूप से देखें तो लेन-देन धोखाधड़ी वास्तव में एक बहुत बड़े वित्तीय धोखाधड़ी का एक छोटा सा हिस्सा है, जिसमें निवेश घोटाले और बीमा धोखाधड़ी जैसी चीजें भी शामिल हैं। इसे अलग करने वाली बात यह है कि यह सीधे तौर पर किसी विशिष्ट भुगतान से जुड़ी होती है। अजीब बात यह है कि यही जुड़ाव अनधिकृत लेन-देन को उन धोखाधड़ी योजनाओं की तुलना में आसानी से उनके स्रोत तक पहुंचने में सक्षम बनाता है जो महीनों तक चलती रहती हैं।
लेन-देन धोखाधड़ी के सामान्य प्रकार
धोखाधड़ी के तरीके लगातार बदलते रहते हैं, लेकिन अधिकतर कुछ पहचाने जाने योग्य श्रेणियों में आते हैं। प्रत्येक श्रेणी को समझने से आपको नुकसान होने से पहले ही धोखाधड़ी के पैटर्न को पहचानने में मदद मिलती है।
- कार्ड-नॉट-प्रेजेंट फ्रॉड — इसमें चोरी किए गए कार्ड नंबर का इस्तेमाल ऑनलाइन या फोन के जरिए खरीदारी करने में किया जाता है, जबकि कार्ड कभी दिखाया ही नहीं जाता। आज ई-कॉमर्स में लेनदेन धोखाधड़ी का यह सबसे आम रूप है।
- खाता अधिग्रहण — एक जालसाज अक्सर डेटा उल्लंघन या फ़िशिंग के माध्यम से किसी मौजूदा खाते तक पहुंच प्राप्त कर लेता है और लेन-देन शुरू करता है जैसे कि वह असली मालिक हो।
- पहचान की चोरी — एक अपराधी किसी व्यक्ति की व्यक्तिगत जानकारी, जैसे कि सोशल सिक्योरिटी नंबर, का उपयोग करके उनके नाम पर नए खाते या क्रेडिट लाइनें खोलता है।
- फ़िशिंग के ज़रिए होने वाली धोखाधड़ी में पीड़ितों को नकली ईमेल, टेक्स्ट मैसेज या वेबसाइटों के माध्यम से कार्ड विवरण, पासवर्ड या वन-टाइम कोड सौंपने के लिए बरगलाया जाता है।
- दोस्ताना धोखाधड़ी (चार्जबैक का दुरुपयोग) - एक ग्राहक वैध खरीदारी करता है, फिर अपने बैंक से यह दावा करते हुए शुल्क पर विवाद करता है कि यह अनधिकृत था, भले ही उसे सामान प्राप्त हो चुका हो।
- वायर फ्रॉड - जालसाज किसी विक्रेता, कार्यकारी अधिकारी या बैंक का रूप धारण करके किसी व्यवसाय को धोखा देते हैं और उनसे अपने नियंत्रण वाले खाते में धनराशि स्थानांतरित करवा लेते हैं।
इनमें से प्रत्येक लेनदेन डेटा में एक अलग छाप छोड़ता है। पहचान प्रणालियाँ ठीक इसी छाप को खोजने के लिए बनाई गई हैं।
लेनदेन में धोखाधड़ी कैसे होती है?
अधिकांश धोखाधड़ी वाले लेन-देन की तह तक जाने पर आपको कुछ ही कारण मिलेंगे। चोरी किए गए कार्ड डेटा इस सूची में सबसे ऊपर है - डेटा लीक होने के बाद यह डार्क वेब मार्केटप्लेस पर प्रसारित होता है, और धोखेबाज यह जांचने के लिए बड़ी संख्या में नंबर खरीदते हैं कि कौन से नंबर अभी भी काम करते हैं।
खुदरा विक्रेताओं या भुगतान प्रोसेसरों में होने वाली बड़ी सुरक्षा चूकें इस तरह की जानकारी के प्रवाह को बनाए रखती हैं। एक ही घटना में लाखों कार्ड नंबर, ईमेल और पासवर्ड लीक हो सकते हैं, और फिर यह जानकारी कई महीनों तक दर्जनों असंबंधित साइटों पर दोबारा इस्तेमाल होती रहती है।
सोशल इंजीनियरिंग का असर लोगों की सोच से कहीं ज़्यादा होता है। धोखेबाज़ किसी सिस्टम में सेंध लगाने के बजाय, सिर्फ़ अपनी बातों से ही सिस्टम में घुस जाते हैं। "आपके बैंक" से आने वाली एक भरोसेमंद कॉल अक्सर वन-टाइम पासकोड हासिल करने के लिए काफ़ी होती है, और बार-बार इस्तेमाल किए गए पासवर्ड स्थिति को और भी बदतर बना देते हैं — एक लीक हुआ क्रेडेंशियल उन खातों को भी अनलॉक कर सकता है जो मूल सेंधमारी के आस-पास भी नहीं हैं।
फिर आती हैं प्रमाणीकरण संबंधी सामान्य कमियां। पते का सत्यापन छोड़ दें, सीवीवी जांच छोड़ दें, बहु-कारक प्रमाणीकरण छोड़ दें, और आप धोखेबाजों को बिना पता चले काम करने के लिए अतिरिक्त जगह दे रहे हैं।
क्रेडिट कार्ड धोखाधड़ी पर सबसे ज्यादा ध्यान दिया जाता है क्योंकि धोखाधड़ी वाले नंबर सस्ते होते हैं और चेकआउट पेज पर उनकी जांच करना आसान होता है। लेकिन इन्हीं मूल कारणों से वित्तीय धोखाधड़ी का एक बहुत बड़ा हिस्सा प्रभावित होता है जिसका कार्ड से कोई लेना-देना नहीं है - जैसे धोखाधड़ी वाले वायर ट्रांसफर, खातों में फर्जी बिल डालना, आदि।
लेनदेन धोखाधड़ी का पता कैसे लगाएं
धोखाधड़ी का पता लगाने का तरीका असामान्य व्यवहार के पैटर्न को पहचानना है। कोई भी एक संकेत अकेले धोखाधड़ी साबित नहीं करता, लेकिन संदिग्ध संकेतों के संयोजन से इसकी संभावना काफी बढ़ जाती है, और आधुनिक धोखाधड़ी का पता लगाने वाली प्रणालियाँ इन सभी संकेतों का वास्तविक समय में विश्लेषण करती हैं, जिससे भुगतान स्वीकृत होने से पहले ही संदिग्ध गतिविधि की समीक्षा की जा सके।
| भयसूचक चिह्न | यह क्या संकेत देता है |
|---|---|
| बिलिंग और शिपिंग पते मेल नहीं खाते | संभवतः चोरी किए गए कार्ड का इस्तेमाल पीड़ित की बिलिंग जानकारी के साथ किया गया था, लेकिन डिलीवरी का पता अलग था। |
| आईपी पते का स्थान बिलिंग देश से मेल नहीं खाता है | कार्ड की जानकारी का उपयोग वैध कार्डधारक के क्षेत्र के बाहर से भी किया जा सकता है। |
| लगातार कई बार भुगतान के प्रयास विफल रहे। | स्वचालित कार्ड परीक्षण, जिसमें एक जालसाज़ तेज़ी से कई चोरी किए गए नंबरों को आज़माता है। |
| असामान्य रूप से बड़ा या जल्दबाजी में दिया गया ऑर्डर | धोखाधड़ी करने वाले अक्सर चोरी किए गए कार्ड के बंद होने से पहले उसका अधिकतम लाभ उठा लेते हैं। |
| नया खाता खोलने पर तुरंत ही उच्च मूल्य की खरीदारी की जाएगी | वास्तविक ग्राहक शायद ही कभी अपनी पहली यात्रा में भारी खर्च करते हैं। |
| थोड़े अलग कार्ड नंबरों का उपयोग करके कई ऑर्डर दिए गए। | यह किसी जालसाज़ द्वारा चुराए गए या जाली कार्ड विवरणों के एक समूह का परीक्षण करने का संकेत है। |
धोखाधड़ी का पता लगाने और उसे रोकने वाली टीमें आमतौर पर इनमें से किसी एक संकेत पर निर्भर रहने के बजाय कई संकेतों को मिलाकर एक जोखिम स्कोर बनाती हैं। गलत पता और जल्दबाजी में किया गया उच्च मूल्य का ऑर्डर, इनमें से किसी भी एक संकेत से कहीं अधिक मजबूत संकेत होता है।
कुछ व्यापारी अब इससे भी आगे बढ़कर डिवाइस फिंगरप्रिंटिंग और व्यवहार संबंधी बायोमेट्रिक्स का उपयोग कर रहे हैं, जिससे टाइपिंग की गति, माउस की गतिविधि या यहां तक कि फोन को पकड़ने के तरीके को भी ट्रैक किया जा सके। यह धोखाधड़ी के उन मामलों को पकड़ने का एक तरीका है जिन्हें केवल नियम-आधारित जांच से अक्सर पकड़ा नहीं जा सकता।
व्यवसायों के लिए धोखाधड़ी रोकथाम के सर्वोत्तम तरीके
धोखाधड़ी की प्रभावी रोकथाम के लिए बहुस्तरीय सुरक्षा सबसे अच्छा उपाय है। कोई एक उपाय हर तरह के हमले को नहीं रोक सकता, लेकिन संयुक्त उपायों से कार्ड-नॉट-प्रेजेंट योजनाओं से लेकर सीधे क्रेडिट कार्ड धोखाधड़ी तक, अधिकांश प्रयास धोखेबाजों के लिए इतने महंगे साबित होते हैं कि वे उन्हें करने की जहमत ही नहीं उठाते।
- ग्राहक खातों और आंतरिक भुगतान अनुमोदन प्रणालियों पर बहु-कारक प्रमाणीकरण सक्षम करें , ताकि चोरी हुआ पासवर्ड अकेले लेनदेन पूरा करने के लिए पर्याप्त न हो।
- खरीद के समय एड्रेस वेरिफिकेशन (AVS) और CVV जांच का उपयोग करके यह सुनिश्चित करें कि खरीदार के पास कार्ड और उसके बिलिंग विवरण तक भौतिक पहुंच है।
- वेलोसिटी नियम लागू करें जो एक ही कार्ड, आईपी पते या डिवाइस से बार-बार किए जाने वाले त्वरित प्रयासों को चिह्नित या अवरुद्ध करते हैं, जिससे अनधिकृत लेनदेन पूरा होने से पहले ही रुक जाते हैं।
- उच्च मूल्य वाले खातों या बी2बी संबंधों के लिए केवाईसी (अपने ग्राहक को जानें) जांच करें , खासकर बड़े वायर ट्रांसफर से पहले।
- व्यवहार संबंधी असामान्यताओं पर नज़र रखें , जैसे कि कोई पुराना ग्राहक अचानक किसी नए देश या डिवाइस से ऑर्डर कर दे।
- कर्मचारियों को सोशल इंजीनियरिंग के प्रयासों को पहचानने के लिए प्रशिक्षित करें , विशेष रूप से वायर ट्रांसफर अनुरोधों और पासवर्ड रीसेट से संबंधित प्रयासों को।
सबसे पहले, भुगतान स्वीकार करने के तरीके पर पुनर्विचार करना भी ज़रूरी है। कार्ड आधारित भुगतान में चार्जबैक का जोखिम बना रहता है: ग्राहक भुगतान के हफ़्तों बाद भी विवाद कर सकता है, और अक्सर नुकसान व्यापारी को ही उठाना पड़ता है, भले ही बिक्री वैध हो। क्रिप्टोकरेंसी भुगतान अलग तरह से काम करते हैं, क्योंकि एक बार पुष्टि हो जाने के बाद लेनदेन को पलटा नहीं जा सकता, जिससे चार्जबैक और अनजाने में होने वाली धोखाधड़ी की संभावना पूरी तरह खत्म हो जाती है। यही कारण है कि ज़्यादातर व्यापारी जोखिम भरे या अंतरराष्ट्रीय ऑर्डर को अपने मौजूदा कार्ड प्रोसेसिंग के साथ-साथ प्लिसियो जैसे क्रिप्टो पेमेंट गेटवे के ज़रिए प्रोसेस करते हैं, जिससे ग्राहकों को खरीदारी का तरीका बदले बिना ही सबसे आम प्रकार की लेनदेन धोखाधड़ी से होने वाले नुकसान को कम किया जा सकता है।
हालांकि, क्रिप्टो भुगतान अपने साथ कुछ जोखिम भी लेकर आते हैं, जिनमें मुख्य रूप से फ़िशिंग और वॉलेट खाली करने वाले घोटाले शामिल हैं, न कि चार्जबैक, इसलिए प्रमाणीकरण और सत्यापन के संबंध में वही सतर्कता अभी भी लागू होती है।
मशीन लर्निंग और विसंगति पहचान की भूमिका
एक बड़ा बैंक इतने ज़्यादा लेन-देन करता है कि उन्हें मैन्युअल रूप से जाँचना संभव नहीं होता। इसलिए मशीन लर्निंग इस कमी को पूरा करती है। किसी मॉडल को पर्याप्त ऐतिहासिक लेन-देन डेटा पर केंद्रित करें और समय के साथ, यह पता लगा लेता है कि किसी विशेष ग्राहक, किसी विशेष व्यापारी या यहाँ तक कि पूरे उद्योग के लिए क्या "सामान्य" है - किसी को भी ये नियम मैन्युअल रूप से लिखने की आवश्यकता नहीं होती।
विसंगति का पता लगाना ही वह चीज़ है जो असल में गड़बड़ियों को चिह्नित करती है। जैसे कि किसी ऐसे डिवाइस से रात के 3 बजे की खरीदारी जिसे ग्राहक ने पहले कभी इस्तेमाल नहीं किया हो। या फिर खर्च में अचानक हुई ऐसी बढ़ोतरी जो उनके सामान्य खर्च से बिल्कुल अलग हो। इस तरह के मॉडल नए डेटा आने पर खुद को री-ट्रेन करते रहते हैं, इसलिए सच कहें तो ये पुराने नियम-आधारित चेकलिस्ट की तुलना में धोखाधड़ी की नई तरकीबों को बेहतर ढंग से पकड़ पाते हैं।
हालांकि, यहां कुछ भी मुफ्त में नहीं मिलता। किसी मॉडल पर भरोसा करने के लिए आपको बड़ी मात्रा में साफ-सुथरा डेटा चाहिए होता है, और यहां तक कि अच्छे मॉडल भी कभी-कभी गलती से असली ग्राहकों को ब्लॉक कर देते हैं। यही कारण है कि ज्यादातर टीमें किसी एल्गोरिदम को अंतिम निर्णय लेने का अधिकार नहीं देतीं—क्योंकि ऐसे मामलों में भी कोई न कोई निगरानी रखता है।
बैंक इस पर खर्च क्यों करते हैं? क्योंकि इतने बड़े पैमाने पर हर लेन-देन की मैन्युअल समीक्षा करने के लिए पर्याप्त कर्मचारियों को नियुक्त करना व्यावहारिक नहीं है। एक सुव्यवस्थित सिस्टम एक सेकंड में हजारों लेन-देनों को प्रोसेस कर सकता है, संदिग्ध लेन-देनों को किसी मानव अधिकारी के पास भेज सकता है और बाकी सभी लेन-देनों को बिना किसी को इंतजार कराए ही आगे बढ़ा सकता है।
धोखाधड़ी के संदेह में क्या करें
यदि आपको कोई ऐसा लेनदेन दिखाई देता है जो धोखाधड़ी वाला प्रतीत होता है, चाहे आप व्यापारी हों या कार्डधारक, तो त्वरित कार्रवाई महत्वपूर्ण है।
सही प्रतिक्रिया इस बात पर निर्भर करती है कि आपने पैसे खोए हैं या आपको इसकी जांच करनी है। संघीय सुरक्षा प्रावधान आम तौर पर अनधिकृत लेनदेन की तुरंत रिपोर्ट करने पर उपभोक्ता की देयता को सीमित करते हैं, लेकिन कार्ड-रहित लेनदेन से संबंधित अधिकांश विवादित मामलों में नुकसान व्यापारियों को ही उठाना पड़ता है, चाहे अंततः गलती किसी की भी हो।
यदि उपभोक्ताओं को अपने स्टेटमेंट में कोई धोखाधड़ी वाला लेनदेन दिखाई देता है, तो उनके लिए:
- इस शुल्क की सूचना देने और यदि आवश्यक हो तो इसे फ्रीज करने का अनुरोध करने के लिए तुरंत अपने बैंक या कार्ड जारीकर्ता से संपर्क करें।
- उन सभी खातों के पासवर्ड बदलें जिनमें समझौता किए गए कार्ड या क्रेडेंशियल साझा किए गए हैं।
- व्यापक स्तर पर पहचान की चोरी के संकेतों के लिए अपनी क्रेडिट रिपोर्ट पर नजर रखें।
- अनधिकृत लेनदेन या संदिग्ध गतिविधि का पता लगाने के लिए अकाउंट अलर्ट सेट करें, ताकि वे होते ही उनका पता चल सके, न कि हफ्तों बाद स्टेटमेंट पर।
जिन व्यापारियों को किसी ऑर्डर में धोखाधड़ी का संदेह हो:
- शिपिंग से पहले ऑर्डर को रोकें और खरीदार के विवरण को मैन्युअल रूप से सत्यापित करें।
- संदिग्ध संकेतों के लिए बिलिंग पते, आईपी लोकेशन और ऑर्डर हिस्ट्री की दोबारा जांच करें।
- धोखाधड़ी के पुष्ट मामलों की रिपोर्ट अपने भुगतान प्रोसेसर की धोखाधड़ी पहचान टीम को दें ताकि इसी तरह के प्रयासों को स्वचालित रूप से चिह्नित किया जा सके।
पहले 24-48 घंटों के भीतर कार्रवाई करने से धनराशि की वसूली या पुनरावृत्ति के प्रयास को रोकने की संभावना काफी हद तक बढ़ जाती है।
लेन-देन में होने वाली धोखाधड़ी खत्म नहीं हो रही है। इसे पूरी तरह से रोकना भी असंभव नहीं है। जिन व्यवसायों को सबसे कम नुकसान होता है, वे किसी एक जादुई उपाय पर निर्भर नहीं रहते — वे पहचान, सत्यापन और बेहतर भुगतान विकल्पों को एक साथ लागू करते हैं। बुनियादी बातों से शुरुआत करें: प्रमाणीकरण, निगरानी और पते की जांच। जैसे-जैसे लेनदेन बढ़ता है, वैसे-वैसे आगे बढ़ते जाएं, क्योंकि धोखाधड़ी का पता लगाने के वे तरीके जो आज धोखाधड़ी वाले लेन-देन को रोकते हैं, वही भविष्य में व्यापक वित्तीय धोखाधड़ी के जोखिम को कम रखने में भी सहायक होते हैं।
