क्या मुझे IP पते के आधार पर क्रेडिट कार्ड अस्वीकृत करना चाहिए

Question

हमें एक उपयोगकर्ता के साथ समस्या हो रही है जो हमारी साइट पर सैकड़ों क्रेडिट कार्ड नंबर को मान्य करने का प्रयास करने के लिए आता है। वह एक बार में लगभग 400+ $ 1.00 लेनदेन करेगा, कुछ वैध कार्ड नंबर ढूंढेगा और फिर छोड़ देगा। यह अधिक आवृत्ति के साथ हो रहा है।

वह हर बार एक ही नाम और पते का उपयोग करता है और उसका आईपी पता एक जैसा होता है। हम समस्या के समाधान के लिए कई कदम उठा रहे हैं।

यदि मैं उसका आईपी एड्रेस देखूं तो उसे लेन-देन प्रस्तुत करने से रोकने के लिए मुझे जो भी कदम उठाने होंगे, उनमें से एक है। क्या ऐसा करना सुरक्षित है? क्या मैं संभावित रूप से ऐसा करके वैध बिक्री खो सकता हूं?

BTW, हम क्रेडिट कार्ड को प्रोसेस करने के लिए PayPal के Payflow प्रो सेवा का उपयोग करते हैं।

Comments

मुझे संदेह है कि अगर यह दुर्भावनापूर्ण उपयोगकर्ता है, तो आईपी पते को अवरुद्ध करना लंबे समय में रोक देगा। आपने कहा कि वह हर बार एक ही पते का उपयोग कर रहा है, क्या आपका मतलब बिलिंग पता है जो कार्ड से मान्य है या आपकी साइट के साथ पंजीकृत है?

— JMC

@ जेएमसी: वह प्रत्येक लेनदेन के लिए एक ही बिलिंग पते और एक ही आईपी पते का उपयोग कर रहा है।

— टॉड बर्डसाल

मुझे अभी पता नहीं मिल सकता है। लेकिन एफबीआई के पास इस तरह की इंटरनेट धोखाधड़ी की रिपोर्ट करने का एक तरीका है। एक त्वरित खोज आपको यह मिल सकती है (काम पर इंटरनेट फ़िल्टर मुझे नहीं देगा)।

— क्रिस

Answer 1

यदि यह हमेशा एक ही आईपी पते से होता है तो इसे रोकना एक अच्छा विचार है। यदि यह एक ऐसा क्षेत्र है जिसमें आप व्यापार नहीं करते हैं तो आईपी रेंज को अवरुद्ध करना एक बुरा विचार नहीं हो सकता है।

एक वैकल्पिक दृष्टिकोण यह पहचानना है कि वह उपयोगकर्ता आपकी साइट पर कब है और उन्हें कितनी बुरी जानकारी देता है। बिना क्रेडिट कार्ड के अच्छे या बुरे होने पर उन्हें रैंडम तरीके से बताएं कि वास्तव में उन्हें मान्य करने का प्रयास किया गया है या नहीं। इसके अतिरिक्त, आप प्रत्येक अनुरोध को अपने उद्देश्यों के लिए अयोग्य बनाने के लिए उसके समय की अधिक से अधिक धीमी गति से आवश्यकता कर सकते हैं। आखिरकार वे आपको अपने समय के लायक नहीं समझेंगे और कहीं और चले जाएंगे।

Comments

Randomly tell them when credit cards are good or bad without actually attempting to validate them.। यह सिर्फ sooo अजीब है।

— PeeHaa

सुझाव के लिए धन्यवाद। अगर मैं IP लुकअप सही ढंग से कर रहा हूं, तो यह नेवादा, यूएसए से प्रतीत होता है। मैं उस क्षेत्र को अवरुद्ध नहीं करना चाहता। मुझे वास्तव में लेन-देन करने में अधिक समय लगने और यादृच्छिक प्रतिक्रियाएं प्रदान करने का विचार पसंद है।

— टॉड बर्डसाल

मैं कहता हूं कि यह काउंटर उत्पादक है, क्योंकि यह एक धोखेबाज के दिमाग के साथ खिलवाड़ करना होगा, यह संभवतः आपका अधिक समय लेगा, क्योंकि यह उसकी (वह "भी मानव है और सॉफ्टवेयर नहीं है)। इसके अतिरिक्त, आप उस क्षेत्र से वैध ग्राहकों को परेशान करने का जोखिम उठाते हैं। मैं कहूंगा कि उपयोगकर्ता को उस IP के साथ एक पृष्ठ पर भेजें, जिसमें कहा गया है कि अनियमित गतिविधि का पता चला है, इसकी रिपोर्ट की गई है, और आप किसी भी असुविधा के लिए क्षमा चाहते हैं। फिर इस बीच खरीदने के इच्छुक वैध उपयोगकर्ताओं को कॉल करने के लिए एक फ़ोन नंबर प्रदान करें।

— कोडक्राफ्ट

@ टॉड 1 डी अपनी साइट से प्रतिक्रिया के बारे में सख्ती से बात कर रहा है, देरी सर्वोत्तम हो सकती है। उस आईपी के लिए प्रतीक्षा समय को 1.3 सेकंड से गुणा करें या हर बार एक सत्यापन विफल हो जाता है। प्रत्येक दिन या सप्ताह में एक ही राशि से विभाजित करें (ताकि वास्तविक उपयोगकर्ता टाइपोस के कारण देरी जमा न करें)। यदि पहली असफलता पर आधार प्रतीक्षा समय 1 सेकंड है, तो आप 19 विफलताओं के बाद 3 मिनट प्रतीक्षा समय तक हैं, और यह बस तेजी से बढ़ रहा है ...

— इज़काटा

आईपी ​​आधारित समाधान यहाँ एक अच्छा विचार नहीं है। टोड 1 डी को रूट भुगतान की समस्याओं को ठीक करने की आवश्यकता है जो उसे अपने भुगतान आवेदन में डक्ट टैपिंग कोड के बजाय धोखाधड़ी कार्ड को सत्यापित करने के लिए एक लक्ष्य बनाती है।

— JMC

Answer 2

आप इसे पेपैल को रिपोर्ट कर सकते हैं, उन्हें अपना काम करने दें और इन लेनदेन की जांच करें और यह सुनिश्चित करने के लिए उचित कदम उठाएं कि लेनदेन प्रदाता स्तर पर अस्वीकार कर दिया गया है।

यह न केवल आपके लिए इसे ठीक करता है, बल्कि सभी साइटें एक ही भुगतान सेवा का उपयोग करती हैं, और यदि इसके गंभीर पर्याप्त हैं, तो वे इसे कार्ड जारी करने वालों को भी आगे बढ़ाएंगे।

अपनी साइट पर समस्या को ठीक करने के बजाय, आपके पास कई साइटों पर समस्या को ठीक करने में मदद करने का अवसर है। सभी के लिए यह बेहतर है यदि इस समस्या को यथासंभव ऊपर की ओर संभाला जाए।

Comments

सलाह के लिये धन्यवाद। हमने पहले ही पेपाल से संपर्क कर लिया है और वे इस पर विचार कर रहे हैं। दुर्भाग्य से, वे स्पष्ट रूप से अपना समय ले रहे हैं।

— टॉड बर्डसाल

Answer 3

अपने सेटअप के बारे में बहुत कुछ जाने बिना एक अंग पर बाहर जाना।

ऐसा लगता है कि आप एक लक्ष्य हैं, क्योंकि आप बिलिंग पते के किसी भी प्रमाण को मान्य नहीं कर रहे हैं। इससे उसे कार्ड के बारे में अधिक जानकारी के बिना वैध कार्ड संख्याओं को सत्यापित करने में सक्षम बनाता है जैसे बिलिंग ज़िप कोड। यह भी संभव है कि आपके त्रुटि संदेश बहुत अधिक क्रियाशील हों और वे उस व्यक्ति को गिरावट के बारे में अधिक जानकारी दे रहे हों, जहां वह और खोज सकता है। अधिकांश ईकामर्स इस प्रकार के दुरुपयोग के लिए एक लक्ष्य बनने से बचने के लिए सामान्य गिरावट संदेश लौटाते हैं।

एक साइड नोट के रूप में, मेरा मानना ​​है कि इस तरह का उपयोग करने से आपको पेपल के साथ लंबे समय तक नुकसान हो सकता है, जिससे उन्हें उच्च दरों पर सौदा करना पड़ता है क्योंकि आप एक जोखिम भरे ग्राहक हैं। धोखाधड़ी और जोखिम के कारण अतिरिक्त% बिंदुओं के बारे में उनके साथ अपने समझौते को पढ़ें। यदि मुझे सही ढंग से याद है तो यह कुछ ऐसा कहता है जैसे वे उच्च जोखिम की श्रेणी में आते हैं, तो वे प्रत्येक लेनदेन में 5% अंक जोड़ सकते हैं।

Comments

तुम सही हो। हम पते के सत्यापन का उपयोग नहीं कर रहे थे। हम इसे हटाने की प्रक्रिया में हैं।

— टॉड बर्डसाल