जर्मनी का एक ग्राहक ने कार्ट में सामान डाला, कार्ड डाला, लेकिन "भुगतान सुरक्षा प्रणाली द्वारा अस्वीकृत" त्रुटि प्राप्त की। क्या यह एक परिचित स्थिति है? भुगतान फॉर्म पर एंटीफ्रॉड सिस्टम बहुत आक्रामक रूप से सेट किए गए हैं और धोखेबाजों के बजाय वास्तविक खरीदारों को रोकते हैं - बस इसलिए कि उनका आईपी, भू-स्थान या उपकरण "संदिग्ध" दिखता है। इस लेख में, हम समझेंगे कि 5 विभिन्न देशों से चेकआउट का परीक्षण कैसे किया जाए और उन बिंदुओं को खोजें जहां आप झूठे ब्लॉकों के कारण राजस्व खो रहे हैं।
एंटीफ्रॉड भुगतान फॉर्म कैसे काम करता है
अधिकांश भुगतान प्रदाता - स्ट्राइप, पेपैल, क्लाउडपेमेंट्स, यूकेसा, और विशेष एंटीफ्रॉड सेवाएं जैसे सिग्निफाइड, रिस्किफाइड, फोर्टर - स्कोरिंग मॉडल का उपयोग करते हैं। प्रत्येक लेनदेन को दर्जनों पैरामीटर के आधार पर एक जोखिम स्कोर सौंपा जाता है: आईपी पता और इसकी प्रतिष्ठा, आईपी और डिलीवरी पते के भू-स्थान का मिलान, उपकरण का प्रकार, ब्राउज़र का फिंगरप्रिंट, फॉर्म भरने की गति, खरीदारी का इतिहास, कार्डधारक के नाम का खाता डेटा से मिलान, और यहां तक कि उपयोगकर्ता वीपीएन का उपयोग कर रहा है या डेटा सेंटर का आईपी।
यदि कुल जोखिम स्कोर एक निश्चित सीमा से अधिक हो जाता है, तो सिस्टम या तो भुगतान को स्वचालित रूप से ब्लॉक कर देता है, या इसे मैनुअल जांच के लिए भेजता है (3डी-सिक्योर, दस्तावेजों का अनुरोध), या बस बिना किसी स्पष्टीकरण के त्रुटि दिखाता है। समस्या यह है कि सीमाएं "डिफ़ॉल्ट" रूप से बहुत रूढ़िवादी रूप से सेट की जाती हैं, और व्यवसाय अक्सर यह नहीं जानता कि इस चरण पर कितने वास्तविक ग्राहक खो रहे हैं - फॉल्स पॉजिटिव रेट की मेट्रिक अक्सर मानक विश्लेषण में शामिल नहीं होती है।
विशेष रूप से एंटीफ्रॉड भू-स्थान के असंगति पर कठोर प्रतिक्रिया करता है: यदि आईपी को डेटा सेंटर या प्रॉक्सी के रूप में पहचाना जाता है जो बिलिंग पते या डिलीवरी पते से भिन्न है, तो जोखिम स्कोर तेजी से बढ़ता है। यही तर्क ईमानदार उपयोगकर्ताओं - यात्रियों, प्रवासियों, कॉर्पोरेट वीपीएन का उपयोग करने वाले लोगों, या बस उन ग्राहकों पर हमला करता है जो "खराब आईपी रेंज" वाले क्षेत्रों से आते हैं।
क्यों ईमानदार ग्राहक ब्लॉक हो जाते हैं
फॉल्स पॉजिटिव तब होता है जब सिस्टम एक वैध लेनदेन को धोखाधड़ी के रूप में मानता है और उसे ब्लॉक कर देता है। ई-कॉमर्स उद्योग के विभिन्न आकलनों के अनुसार, फॉल्स पॉजिटिव की दर सभी अस्वीकृत भुगतानों का 20-30% तक पहुंच सकती है, और यह वास्तविक धोखाधड़ी की मात्रा से कहीं अधिक है। यह वित्तीय रूप से इस बात का मतलब है कि दुकान अपने एंटीफ्रॉड से राजस्व के कई गुना अधिक खोती है, बजाय वास्तविक धोखेबाजों के जिन्हें उसे रोकना चाहिए था।
फॉल्स ब्लॉक के सामान्य कारण:
- ग्राहक बिलिंग पते की तुलना में दूसरे देश में है (पर्यटक, प्रवासी, व्यापार यात्रा);
- मोबाइल इंटरनेट का उपयोग किया जा रहा है, जिसका आईपी पहले काले सूचियों में दिखाई दिया है;
- कॉर्पोरेट नेटवर्क या कंपनी का वीपीएन डेटा सेंटर आईपी के रूप में पहचाना जाता है;
- फॉर्म को बहुत तेजी से भरा जा रहा है (बॉट्स तेजी से भरते हैं, लेकिन अनुभवी उपयोगकर्ता भी);
- ब्राउज़र की भाषा, उपकरण का समय क्षेत्र और आईपी का भू-स्थान मेल नहीं खाता;
- नया खाता जिसमें खरीदारी का इतिहास नहीं है और उच्च ऑर्डर राशि।
समस्या यह है कि बिना परीक्षण के आप नहीं जान पाएंगे कि इस सूची में कौन सा पैरामीटर आपके ग्राहकों को विशेष देश में रोकता है। फॉर्म स्थानीय खरीदारों के लिए अच्छी तरह से काम कर सकता है और अंतरराष्ट्रीय ग्राहकों को बड़े पैमाने पर ब्लॉक कर सकता है - और इसका मतलब है कि आप एक पूरे बाजार को खो रहे हैं, बिना इसे महसूस किए।
विभिन्न देशों से चेकआउट का परीक्षण क्यों करें
यदि आपका व्यवसाय विदेश में बेचता है - SaaS सब्सक्रिप्शन, अंतरराष्ट्रीय डिलीवरी के साथ ऑनलाइन स्टोर, डिजिटल उत्पाद, प्रवासियों के लिए सेवाएं - तो आपको नियमित रूप से यह जांचने की आवश्यकता है कि भुगतान फॉर्म प्रत्येक प्रमुख क्षेत्र के उपयोगकर्ता के दृष्टिकोण से कैसे व्यवहार करता है। यह एक सैद्धांतिक व्यायाम नहीं है: देशों के बीच सफलता दर में 15-20 प्रतिशत अंकों का अंतर कंपनियों के लिए सामान्य है, जिन्होंने कभी "बाहर से" चेकआउट का परीक्षण नहीं किया।
विभिन्न देशों से परीक्षण विशिष्ट प्रश्नों के उत्तर देता है:
- क्या स्थानीय कार्ड और स्थानीय आईपी के साथ भुगतान बिना किसी अतिरिक्त जांच के गुजरता है?
- क्या फॉर्म सभी लेनदेन के लिए 3डी-सिक्योर मांगता है या केवल संदिग्ध लेनदेन के लिए?
- मोबाइल इंटरनेट के माध्यम से भुगतान करने पर अस्वीकृति का प्रतिशत घरेलू वाई-फाई की तुलना में कितना उच्च है?
- क्या इंटरफेस की भाषा और भू-स्थान का असंगति एंटीफ्रॉड के निर्णय पर प्रभाव डालता है?
- क्या फॉर्म किसी अन्य उपकरण (जैसे, साझा कार्यालय कंप्यूटर) से भुगतान करते समय कैसे व्यवहार करता है?
आवश्यक देश से वास्तविक उपयोगकर्ता का अनुकरण किए बिना - सही आईपी, समय क्षेत्र और ब्राउज़र की भाषा के साथ - ऐसा परीक्षण करना असंभव है। यहीं प्रॉक्सी और एंटी-डिटेक्ट ब्राउज़र्स खेल में आते हैं।
परीक्षण के लिए उपकरण: प्रॉक्सी और एंटी-डिटेक्ट
सही परीक्षण के लिए आवश्यक है कि लक्षित देश के उपयोगकर्ता का पूरा डिजिटल प्रोफ़ाइल पुन: उत्पन्न किया जाए: आईपी पता, जो सामान्य घरेलू या मोबाइल के रूप में दिखाई देता है, न कि डेटा सेंटर के रूप में; सही समय क्षेत्र और सिस्टम की भाषा; एक अद्वितीय ब्राउज़र फिंगरप्रिंट, जो आपके कार्यकारी खातों से संबंधित नहीं है।
आईपी का अनुकरण करने के लिए रहने वाले प्रॉक्सी सबसे उपयुक्त हैं - वे घरेलू प्रदाताओं के वास्तविक आईपी का उपयोग करते हैं, इसलिए वे स्वचालित स्कोरिंग "डेटा सेंटर = जोखिम" में नहीं आते हैं। यदि आपको यह जांचने की आवश्यकता है कि फॉर्म विशेष रूप से मोबाइल ट्रैफ़िक पर कैसे प्रतिक्रिया करता है (क्योंकि कई ग्राहक स्मार्टफोन से भुगतान करते हैं), तो मोबाइल प्रॉक्सी लेना उचित है - वे सेलुलर ऑपरेटरों के आईपी का उपयोग करते हैं और मोबाइल उपयोगकर्ता के व्यवहार को अधिकतम सटीकता से पुन: उत्पन्न करते हैं।
"यदि एंटीफ्रॉड आईपी को डेटा सेंटर के रूप में पहचानता है तो क्या होगा" के नियंत्रण परीक्षण के लिए, आप डेटा सेंटर प्रॉक्सी के माध्यम से अलग से परिदृश्य चला सकते हैं - यह सुनिश्चित करने में मदद करेगा कि वास्तव में आईपी का प्रकार एंटीफ्रॉड के निर्णय पर प्रभाव डालता है, न कि अन्य पैरामीटर।
एक ही समय में कई परीक्षण प्रोफाइल का प्रबंधन करने और उनके कुकीज़, कैश और फिंगरप्रिंट को पार करने से बचने के लिए, एंटी-डिटेक्ट ब्राउज़र्स का उपयोग किया जाता है - डॉल्फिन एंटी, एड्सपावर, मल्टीलॉगिन, गोलॉगिन या ऑक्टो ब्राउज़र। प्रत्येक प्रोफ़ाइल में अपना प्रॉक्सी, समय क्षेत्र, भाषा और स्क्रीन रिज़ॉल्यूशन निर्दिष्ट किया जाता है - यह एक विशिष्ट देश के उपयोगकर्ता का अलग "डिजिटल अवतार" प्रदान करता है।
| प्रॉक्सी का प्रकार | परीक्षण में कब उपयोग करें | एंटीफ्रॉड के झूठे अलार्म का जोखिम |
|---|---|---|
| रहने वाले प्रॉक्सी | घरेलू उपयोगकर्ता का अनुकरण, बुनियादी चेकआउट परीक्षण | कम |
| मोबाइल प्रॉक्सी | स्मार्टफोन से भुगतान परीक्षण, मोबाइल ट्रैफ़िक की जांच | कम |
| डेटा सेंटर प्रॉक्सी | एंटीफ्रॉड के लिए "सबसे खराब परिदृश्य" का नियंत्रण परीक्षण | उच्च |
5 देशों से परीक्षण की पद्धति
तुलनीय परिणाम प्राप्त करने के लिए, प्रत्येक देश के लिए परीक्षण को एक समान योजना पर आधारित होना चाहिए। यहां एक कार्यात्मक एल्गोरिदम है जिसका उपयोग मार्केटर्स और ई-कॉमर्स परियोजनाओं के उत्पाद प्रबंधक भुगतान फॉर्म का ऑडिट करने के लिए करते हैं:
- देशों का चयन। 5 देशों का चयन करें जो वास्तव में व्यवसाय के लिए महत्वपूर्ण हैं: उदाहरण के लिए, मुख्य बाजार का देश, अंतरराष्ट्रीय आदेशों के लिए शीर्ष-2 देश और 2 देश जहां आपको समस्या का संदेह है (अक्सर यह उन क्षेत्रों में होते हैं जिनकी आईपी रेंज की प्रतिष्ठा अच्छी नहीं होती - पूर्वी यूरोप का एक हिस्सा, दक्षिण एशिया, लैटिन अमेरिका)।
- प्रोफाइल बनाना। एंटी-डिटेक्ट ब्राउज़र में प्रत्येक देश के लिए एक अलग प्रोफ़ाइल बनाई जाती है जिसमें आवश्यक भू-स्थान के साथ रहने वाले या मोबाइल प्रॉक्सी, सही समय क्षेत्र और सिस्टम की भाषा जुड़ी होती है।
- परीक्षण कार्ड तैयार करना। भुगतान प्रदाता के परीक्षण कार्ड का उपयोग करें (अधिकांश - स्ट्राइप, पेपैल - विभिन्न देशों के लिए कार्ड के साथ परीक्षण मोड प्रदान करते हैं) या यदि परीक्षण उत्पादन में किया जा रहा है तो छोटे राशियों के साथ वास्तविक कार्ड का उपयोग करें।
- परिदृश्य चलाना। प्रत्येक प्रोफ़ाइल में पूर्ण मार्ग से गुजरें: उत्पाद को देखने से लेकर भुगतान की पुष्टि करने तक, प्रत्येक चरण को रिकॉर्ड करें - 3डी-सिक्योर का अनुरोध, अतिरिक्त सत्यापन, स्पष्ट अस्वीकृति, टाइमआउट।
- मेट्रिक्स को रिकॉर्ड करना। प्रत्येक देश के लिए रिकॉर्ड करें: सफलता दर, क्या 3डी-सिक्योर का अनुरोध किया गया था, प्रक्रिया में कितना समय लगा, अस्वीकृति के समय कौन सा त्रुटि पाठ दिखाया गया (यदि था)।
- विभिन्न प्रकार के प्रॉक्सी के साथ पुनरावृत्ति। प्रत्येक देश के लिए परिदृश्य को दो बार चलाएं - एक बार रहने वाले प्रॉक्सी के माध्यम से और एक बार डेटा सेंटर के माध्यम से, ताकि एंटीफ्रॉड के निर्णय में अंतर देख सकें।
ऐसा परीक्षण 2-3 घंटे लेता है और यह स्पष्ट चित्र प्रदान करता है: किन देशों में फॉर्म सामान्य रूप से काम करता है और किन देशों में यह ग्राहकों को भुगतान से पहले ही खो देता है।
परिणामों का उदाहरण और उनका क्या अर्थ है
नीचे इस तरह के परीक्षण के परिणामों की एक सामान्य तालिका है (डेटा चित्रात्मक हैं, एंटीफ्रॉड सिस्टम के व्यवहार के सामान्य पैटर्न पर आधारित):
| देश | रहने वाला आईपी, सफलता | डेटा सेंटर आईपी, सफलता | 3डी-सिक्योर का अनुरोध किया गया |
|---|---|---|---|
| जर्मनी | हाँ | नहीं | हाँ |
| पोलैंड | हाँ | नहीं | नहीं |
| भारत | आंशिक (दस्तावेजों का अनुरोध) | नहीं | हाँ |
| ब्राज़ील | नहीं | नहीं | हाँ |
| कजाकिस्तान | हाँ | नहीं | नहीं |
ऐसी तालिका से तुरंत समस्या क्षेत्र स्पष्ट होता है: ब्राज़ील एक साफ रहने वाले आईपी के साथ भी भुगतान को ब्लॉक करता है - इसका मतलब है कि समस्या नेटवर्क के प्रकार में नहीं है, बल्कि स्कोरिंग के अन्य पैरामीटर में है (संभवतः कार्ड की मुद्रा और बिलिंग पते का असंगति, या विशेष बैंक-इमीटिंग की प्रतिष्ठा)। जबकि अन्य देशों में रहने वाले और डेटा सेंटर आईपी के बीच का अंतर पुष्टि करता है: "प्रॉक्सी-समान" आईपी का होना ब्लॉकिंग के मुख्य ट्रिगर्स में से एक है, और यही वास्तविक ग्राहकों को प्रभावित करता है, जो कॉर्पोरेट नेटवर्क या वीपीएन का उपयोग कर रहे हैं।
झूठे ब्लॉकों को कैसे कम करें
परीक्षण के बाद, जो समस्याग्रस्त देशों और परिदृश्यों को उजागर करता है, एंटीफ्रॉड और भुगतान प्रवाह की सेटिंग्स को समायोजित करने की आवश्यकता है। यहां कुछ ठोस कदम हैं जो वास्तव में फॉल्स पॉजिटिव रेट को बढ़ाए बिना कम करते हैं:
- "आईपी-देश ≠ कार्ड देश" नियम की कठोरता को कम करें। उन देशों के लिए जहां प्रवासियों और फ्रीलांसरों की संख्या अधिक है (जर्मनी, पुर्तगाल, यूएई) यह नियम बहुत अधिक फॉल्स पॉजिटिव देता है।
- डेटा सेंटर और रहने वाले/मोबाइल आईपी के लिए स्कोरिंग को विभाजित करें। सभी प्रॉक्सी समान रूप से जोखिमपूर्ण नहीं होते हैं - कई वैध उपयोगकर्ता कॉर्पोरेट वीपीएन के पीछे होते हैं, जिसे तकनीकी रूप से डेटा सेंटर के रूप में पहचाना जाता है।
- "नरम" अस्वीकृति परिदृश्य जोड़ें। कठोर ब्लॉक के बजाय 3डी-सिक्योर या अतिरिक्त पुष्टि का अनुरोध करें - यह धोखेबाजों को रोकता है, लेकिन ईमानदार ग्राहक को पूरी तरह से नहीं खोता।
- स्थायी ग्राहकों के लिए व्हाइटलिस्ट सेट करें। सफल खरीदारी के इतिहास वाले उपयोगकर्ताओं को नए खातों के समान स्तर की जांच से गुजरना नहीं चाहिए।
- त्रुटि पाठ की समीक्षा करें। "भुगतान अस्वीकृत" बिना स्पष्टीकरण के ग्राहक को प्रतिस्पर्धी के पास जाने के लिए प्रेरित करता है। वैकल्पिक भुगतान विधि या समर्थन संपर्क की पेशकश करें।
- नियमित रूप से परीक्षण करें। एंटीफ्रॉड प्रदाता बिना चेतावनी के स्कोरिंग मॉडल को अपडेट करते हैं - जो छह महीने पहले काम कर रहा था, वह आज अलग परिणाम दे सकता है।
भुगतान फॉर्म की जांच के लिए चेकलिस्ट
नए बाजार को लॉन्च करने से पहले या एंटीफ्रॉड सेटिंग्स में परिवर्तन के बाद, इस सूची के माध्यम से जाएं:
- ☐ प्रत्येक प्रमुख देश के लिए रहने वाले आईपी के माध्यम से भुगतान का परीक्षण किया गया;
- ☐ मोबाइल आईपी के माध्यम से भुगतान का परीक्षण किया गया (स्मार्टफोन का अनुकरण);
- ☐ डेटा सेंटर आईपी के माध्यम से नियंत्रण परिणाम दर्ज किया गया;
- ☐ प्रत्येक प्रोफ़ाइल में भाषा, समय क्षेत्र और भू-स्थान का मिलान जांचा गया;
- ☐ प्रत्येक अस्वीकृति के समय त्रुटि पाठ दर्ज किया गया;
- ☐ देशों के बीच सफलता दर की तुलना की गई - 10% से अधिक का अंतर विश्लेषण की आवश्यकता है;
- ☐ अस्वीकृति के बाद पुनः भुगतान पर फॉर्म की प्रतिक्रिया की जांच की गई (क्या सिस्टम पूरी तरह से खाते को ब्लॉक नहीं करता);
- ☐ परीक्षण के परिणाम एंटीफ्रॉड नियमों के सेटिंग के लिए जिम्मेदार विभाग को भेजे गए।
निष्कर्ष
एंटीफ्रॉड प्रणाली बिना नियमित ऑडिट के सुरक्षा से हानि के स्रोत में बदल जाती है: यह वास्तविक खरीदारों को रोकती है, जो बस "गलत" आईपी रेंज में या बिलिंग पते के भू-स्थान से मेल नहीं खाते। 5 देशों से चेकआउट का परीक्षण प्रॉक्सी और एंटी-डिटेक्ट ब्राउज़र की मदद से - यह समस्या को अपनी आंखों से देखने का एक त्वरित तरीका है, न कि विश्लेषण में अप्रत्यक्ष मेट्रिक्स के आधार पर अनुमान लगाने का।
यदि आप अपने व्यवसाय के लिए इस तरह का भुगतान फॉर्म ऑडिट करने की योजना बना रहे हैं, तो सामान्य घरेलू उपयोगकर्ता का अनुकरण करने से शुरू करें - इसके लिए रहने वाले प्रॉक्सी सबसे उपयुक्त हैं, जो आवश्यक देशों के लिए geo-targeting के साथ हैं। और यह जांचने के लिए कि फॉर्म स्मार्टफोन से भुगतान पर कैसे प्रतिक्रिया करता है, परीक्षण में मोबाइल प्रॉक्सी जोड़ें - यह आपको यह पूरी तस्वीर देगा कि आपका एंटीफ्रॉड ईमानदार ग्राहकों को कहां खो रहा है।