راهکارهای جلوگیری از خرید فیشینگ در فروشگاه آنلاین و کسب‌وکار اینترنتی
به دلیل افزایش خریدهای فیشینگ، اغلب کسب و کارها با مشکلات زیادی مواجه میشوند، ولی برای جلوگیری از آن راهکارهای احراز هویت احرازینو، میتواند کسب و کار شما را از شر خریدهای فیشینگ نجات دهد.
یک مشتری جدید سفارش نسبتاً بزرگی ثبت کرده، پرداخت موفق بوده و حالا اصرار دارد کالا سریع‌تر ارسال شود. تیم فروش هم سفارش را آماده می‌کند. اما اگر بعداً مشخص شود پرداخت با اطلاعات بانکی سرقت‌شده انجام شده، چه اطلاعاتی برای بررسی خریدار و مسیر تحویل دارید؟
احتمالا شما هم اگر صاحب یک کسب و کار اینترنتی یا فروشگاه اینترنتی بوده اید، این تجربه را داشتید که از پلیس فتا با شما تماس بگیرند و اطلاعات خریدار را درخواست کنند و یا حتی بخواهند، هزینه واریزی را برگردانید، متاسفانه در سال‌های اخیر، خریدهای فیشینگ یکی از مشکلات بزرگ کسب و کارهای اینترنتی بوده و ضررهای زیادی را متحمل شده اند.
برای کاهش این ریسک، یکی از بهترین راهکارها این است که کاربر را قبل از خرید یا قبل از ارسال یا تحویل سفارش احراز هویت کنید که در ادامه توضیح میدهیم با چه روش‌هایی میتوانید خریدار را احزار کنید تا هم پروسه فروش به مشکل نخورد هم بخاطر یک خرید فیشینگ یا کلاهبرداری اینترنتی متضرر نشوید.
در واقع شما میتوانید پروسه احراز هویت را در سایت یا فروشگاه خود اتومات کنید، برای اینکار وب سرویس‌‌ها و API های مختلفی وجود دارد، که کافیست این وب سرویس ها را به پلتفرم خود از طریق برنامه نویس خود متصل کنید، یا اگر از ابزارهای AI پلتفرم خود را نوشته اید، کافیست مستندات API احراز هویت احرازینو رو به ابزار AI دهید تا سریعا فرآیند احرازهویت کاربران شما را انجام دهد.
۱. وب‌سرویس و API شاهکار
با وب سرویس شاهکار شما میتوانید کدملی و شماره موبایل خریدار را تطبیق دهید. در اغلب موارد کلاهبرداران اینترنتی با کدملی فرد دیگری خرید میکنند ولی به شماره موبایل آن فرد دسترسی ندارد و با این وب سرویس از 90درصد خریدهای فیشینگ جلوگیری میکنید.
خدمت وب سرویس تطبیق کد ملی با موبایل احرازینو که با نام شاهکار شناخته میشود، بررسی می‌کند آیا شماره موبایل به نام دارنده همان کد ملی ثبت شده است یا خیر.
ورودی این خدمت، کد ملی و شماره موبایل و خروجی آن، نتیجه تطابق است. کسب‌وکار میتواند از طریق API، این بررسی را داخل فرایند ثبت‌نام یا سفارش انجام دهد و نمایش می‌دهد آیا انطباق درست است یا خیر.
۲. وب سرویس استعلام هویتی
اگر نوع فعالیت یا ریسک سفارش به بررسی بیشتری نیاز دارد، API استعلام هویتی میتواند مکمل تطبیق کد ملی و موبایل باشد.
خدمت وب سرویس استعلام هویتی با دریافت کد ملی و تاریخ تولد، اطلاعات هویتی قابل‌ارائه را بر اساس پاسخ مرجع برمی‌گرداند. میتوانید مشخصات دریافتی را با اطلاعات سفارش مقایسه کنید.
بااین‌حال، واردکردن مشخصات صحیح لزوماً ثابت نمی‌کند فرد پشت دستگاه همان صاحب هویت است. بنابراین، نتیجه را متناسب با محدودیت خدمت به کار بگیرید و فقط اطلاعاتی را دریافت کنید که برای فرایندتان لازم است.
۳. وب سرویس تطبیق کدملی با شماره کارت
ممکن است شماره موبایل و کد ملی تطابق داشته باشند، اما کارت اعلام‌شده متعلق به شخص دیگری باشد. برای بررسی این بخش، API تطبیق کارت با کد ملی خدمت جداگانه‌ای است.
این API با دریافت شماره کارت، کد ملی و تاریخ تولد، تعلق کارت به همان کد ملی را بررسی می‌کند. با استفاده از کد ملی مشترک در دو استعلام، می‌توان ارتباط موبایل و کارت اعلام‌شده با یک شخص را بررسی کرد.
نکته مهم این است که کارت مورد استعلام باید با پرداخت مورد بررسی ارتباط داشته باشد. دریافت یک شماره کارت دلخواه از مشتری، ثابت نمی‌کند همان کارت در تراکنش استفاده شده است. ارتباط با تراکنش واقعی را باید از مسیر مجاز و امکانات ارائه‌دهنده پرداخت مشخص کنید.
هیچ‌یک از این تطبیق‌ها به‌تنهایی مجازبودن برداشت یا منشأ وجه را تضمین نمی‌کنند.
۴. زمان احراز را متناسب با مسیر خرید انتخاب کنید
اگر از وردپرس یا ووکامرس استفاده میکنید، افزونه احراز هویت که روی وردپرس نصب میشود میتواند این استعلام ها را برای شما انجام دهد.ولی اغلب مدیران فروشگاه اینترنتی یک نگرانی جدی دارد: اگر مشتری قبل از پرداخت وارد مراحل اضافی شود، شاید خرید را رها کند.
برای فروشگاه‌های ووکامرسی، افزونه وردپرس احراز هویت احرازینو امکان انتخاب زمان بررسی شاهکار را فراهم می‌کند.
بررسی پیش از پرداخت
در این حالت، اطلاعات لازم در صفحه تسویه دریافت میشود. میتوانید تعیین کنید عدم تطابق صرفاً ثبت شود یا جلوی ثبت سفارش را بگیرد.
این مسیر برای زمانی مناسب است که تطابق اطلاعات، شرط پذیرش سفارش شماست.
بررسی پس از پرداخت
در این حالت، فیلد کد ملی به صفحه تسویه اضافه نمی‌شود. مشتری پس از پرداخت، از صفحه مربوط به سفارش یا لینک ایمیل برای تکمیل بررسی اقدام می‌کند.
سفارش‌های مشمول این مسیر تا احراز، در وضعیت «در انتظار احراز هویت» قرار می‌گیرند و با تطابق به «در حال انجام» می‌روند.
۵. سفارش نیازمند بررسی را پیش از تحویل ارزیابی کنید
احراز اطلاعات زمانی کاربرد دارد که نتیجه آن در تصمیم فروشگاه استفاده شود. برای سفارش‌های نیازمند بررسی، مشخص کنید چه کسی مسئول پیگیری است و ارسال چه زمانی انجام میشود.
اصرار بر تحویل فوری، تغییر مکرر مشخصات گیرنده یا خریدی متفاوت از الگوی معمول مشتری، میتوانند دلیل بررسی بیشتر باشند. هیچ‌کدام به‌تنهایی اثبات تقلب نیستند.
برای کالاهای دانلودی و خدمات فوری، کنترل مرحله تحویل اهمیت بیشتری دارد؛ بررسی پس از تحویل ممکن است فرصت جلوگیری از زیان را از بین ببرد.
۶. خطای فنی را با عدم تطابق یکی ندانید
سوابق ضروری سفارش، شناسه پیگیری و مدارک تحویل را با دسترسی محدود نگه دارید. درخواست اطلاعات یا بازگشت وجه را نیز از مسیر رسمی بررسی کنید.
اگر بیش از ۵۰۰۰ درخواست استعلام دارید، نوع سرویس و حجم مصرف را با تیم احرازینو مطرح کنید تا تعرفه متناسب بررسی شودو کمترین قیمت ارائه شود. تعداد استعلام‌ها را از تعداد سفارش‌ها جدا حساب کنید؛ یک سفارش ممکن است چند بررسی داشته باشد.
اگر فروش اینترنتی ندارید و فروش آفلاین دارید که معمولا طلافروشی ها این اتفاق برایشان ریسکی است که با کارت دزدی خرید انجام شود نیز میتوانند بصورت مستقیم حتی فقط یک استعلام را از طریق سایت احرازینو و یا ربات بله استعلام یار : ble.ir/estelamyar این کار را انجام دهند و از هویت با مدارک خریدار مطمئن شوند.
برای اطلاع از آخرین اخبار و تحلیل‌ها به کانال شرق در «تلگرام» بپیوندید.
