Как да предприемем действия сега, за да помогнем на донорите да избягват измамите с кредитни карти
Като организация с нестопанска цел, организацията ви трябва да предприеме мерки, за да се предпази от измами с кредитни карти. Независимо дали става дума за осигуряване на данните на дарителите или предприемане на стъпки за предотвратяване на измами, насочени към вашата организация, ваша отговорност е да се уверите, че са налице мерки за безопасност.
В тази статия ще обсъдим:
- Общи измами с нетърговски дарения.
- Начини за предотвратяване на измами с кредитни карти.
- Избирането на надежден процесор за плащания.
Готови ли сте да научите повече за защитата на организацията и донорите си от измами? Ето какво трябва да знаете.
1. Общи измами с нетърговски дарения
Въпреки че може да смятате, че вашата организация с нестопанска цел е различна от бизнеса , когато става въпрос за приемане на дарения и обработка на тези приходи, вашата организация е изправена пред много от същите рискове, свързани с измамите, като дружеството с идеална цел.
Обработката на информацията за кредитните карти на хората ще ви отвори, за да бъде насочена към хакери, измамнически художници и крадци на самоличността, а за измамниците няма значение, че сте благотворителна организация. Всъщност, организациите с нестопанска цел често са насочени конкретно, защото понякога пренебрегват мерките за сигурност на плащанията, които предприятията използват като второ естество.
Нека разгледаме две често срещани измами, които неправителствените организации трябва да търсят.
ACH измами: Все повече и повече неправителствените организации насърчават донорите да плащат чрез ACH (автоматизирана клирингова къща). Наричани също така директни дебитни плащания, плащанията по ACH са алтернатива на плащанията с кредитни карти, които премахват парите директно от банковата сметка на отделен човек.
Ето няколко причини, поради които организациите с нестопанска цел могат да предпочитат плащанията на ACH от донори:
- По-ниски режийни. Има по-малко такси, свързани с обработката на плащания с ACH, отколкото с плащания с кредитни карти. Когато провеждате ACH транзакция, вашата организация получава една единствена фиксирана такса. При даренията с кредитна карта се начислява фиксирана такса и процент от транзакцията, като и двете варират според вида на използваната кредитна карта.
- Удобство. Всичко, от което се нуждаете, за да извършите плащане чрез ACH, е номерът за превод на банкова сметка на отделен човек. Почти всеки има банкова сметка, но не всички хора използват кредитни или дебитни карти. При привличане на дарения е важно да се обърнете към възможно най-много потенциални донори, така че има смисъл да се приемат плащания чрез среда, която повечето хора могат да използват.
- Повтарящи се дарения. Плащанията с ACH са особено популярни сред организациите с нестопанска цел, тъй като те лесно могат да бъдат използвани за създаване на периодичен дарителски график . Поради ниските си разходи и удобство, много организации с нестопанска цел понастоящем насърчават периодичните дарители да плащат чрез ACH плащания.
Тъй като обаче организациите с нестопанска цел все по-често използват плащания от ACH, за да наберат средства , измамници са взели под внимание. Измамниците могат да откраднат маршрутизиращия номер на банковата сметка на отделен човек чрез хакване на риболов или база данни. Ето как се развива измамата:
- Първо, те ще направят голямо дарение, като използват открадналия маршрутизиращ номер.
- На следващия ден те ще се свържат с вашата организация и ще настояват, че дарението е грешка. Например, те биха могли да кажат, че възнамеряват да дарят 10.00 лв., Но случайно са написали 1000.00 лв., Или казват, че изобщо не са дали разрешение за дарение.
- След като подадат заявлението си, те ще поискат възстановяване на кредитна карта или чрез чек.
- След това те ще се свържат и с банката, свързана с номера на маршрута, и ще посочат, че организацията с нестопанска цел е оттеглила неупълномощено дарение и иска възстановяване.
Сега те са удвоили сумата на измамното възстановяване. Тъй като може да доведе до такава висока възвращаемост, нестопанската ACH scamming е станала по-популярна сред онлайн крадци и трябва да я вземете предвид, когато защитавате организацията си от измами.
Формуляр за дарение : Този тип онлайн кражба, която е насочена специално към организации с нестопанска цел. Много измамници използват онлайн формуляри за дарения, за да изпробват откраднати номера на кредитни карти. Тъй като някои организации с нестопанска цел предпочитат лекота на използване на киберсигурността при създаването на формуляри за дарения, те по невнимание улесняват крадците, които искат да изпробват няколко откраднати числа бързо.
Подобно на измамите с ACH, дарението от форма на измама включва искане за възстановяване на фалшиви дарения, направени от scammer. Con обикновено играе по следния начин:
- Първо, крадците ще използват формуляра ви за дарение, за да проверят валидността на номера на картите, които са откраднали. Те биха могли да опитат десетки малки дарения, използващи различни карти; след като минава през, те знаят, че могат да го използват, за да завършат своята измама. Този процес е известен като падане на картата.
- След това те ще направят фалшиво дарение и ще поискат възстановяване на средства по същия начин, по който би направил измамник на ACH.
Това, което главно разграничава дарението от измами от измами с ACH, е, че е по-лесно да се забележи, преди да се случи, но може да ви струва повече, ако крадецът се промъкне през пукнатините. След като възстановяването бъде обработено, ще бъдете удържани с такса за таксуване, след като банката осъзнае, че сделката е била измамна.
2. Начини за предотвратяване на измамите с кредитни карти
Въпреки че крадците биха могли да се насочат към вашата организация с нестопанска цел за измами при плащания, това не означава, че трябва да сте седнала патица. Има мерки, които можете да предприемете, за да избегнете превръщането си в жертва, и ако вземете сигурността сериозно, ще защитите организацията и донорите си.
Ето няколко основни стратегии, за да предотвратите крадците да успеят да ви насочат.
Уверете се, че донорите имат достъп до картата, която използват. Повечето крадци на кредитни карти нямат на ръка кредитната карта, чийто брой са откраднали. Въпреки това, те са получили достъп до номера на картата, по-често не знаят много за картодържателя или за неговата карта. По тази причина организацията ви обикновено може да премахне измамни дарения, като направи по-трудно използването на номера на карти незаконно:
- CVV2 проверка. Номерът на CVV2 на картата е краткият код, намиращ се на гърба на кредитна карта. Изисквайте онлайн донорите да въвеждат този номер, когато въвеждат своята информация за картата, и най-вероятно ще елиминирате измамниците, които нямат достъп до кода.
- Проверка на адреса (AVS). AVS потвърждава адреса за фактуриране на донора с адреса, който банката му съхранява. Това може да стане за секунди и ако крадецът не знае правилния адрес, той няма да може да продължи с измамата.
Проверете самоличността на притежателя на картата. Друг начин да направите това по-трудно за измамници, за да успеете успешно да насочите вашата организация, е да изискате от донорите да проверят самоличността си, преди да извършат транзакцията. Ето няколко стъпки, които можете да предприемете, за да проверите самоличността на донора:
- Проверка на BIN / IP адрес. Във всеки номер на картата е включена информация, идентифицираща банката на притежателя на картата, наречена банков идентификационен номер (BIN). Когато обработвате дарение, сравнете регионалния IP адрес на донорите си с неговата BIN. Ако правят дарение от друга държава, различна от техния IP адрес, това може да е червен флаг.
- 2-факторна автентикация. Също така можете да потвърдите самоличността на дарителя, като използвате двуфакторен процес на удостоверяване. Преди да завършите даряването, потребителят трябва да потвърди самоличността си чрез SMS или друга комуникационна платформа.
Направете формуляра си за дарение по-усъвършенстван. Много организации с нестопанска цел са склонни да използват онлайн сложни формуляри за дарения, защото не искат да направят това по-трудно, отколкото за донорите, за да донесат дарение. Въпреки това, колкото по-опростена е форма на дарение, толкова по-вероятно ще бъде използвана от измамници. Можете да направите формата си за дарение по-сигурен, като използвате тези две стратегии:
- Изискайте минимална сума на транзакцията. За да предотвратите тактики за измами при възстановяването на суми, можете да изискате минимална сума за дарение преди да извършите транзакция. Това може да изглежда противоинтуитивно, но повечето дарители обикновено дават повече от $ 15, когато даряват. Ако не приемате малки дарения , няма да пропуснете много.
- Използвайте шифроване / токинизация. С шифроването и токенизирането информацията за плащане на донорите се превръща в код, който може да прочете само вашият процесор за обработване на плащания. Ако крадците ви изкривят данните ви, те няма да могат да извлекат информация от донора.
Забележка: стратегиите за предотвратяване и защита на измамите се развиват бързо, за да се противодейства на авансите, направени от онлайн измамници. Не се задоволявайте само с това, какви мерки за сигурност работят сега. Помислете за защита от измами като непрекъснат процес, който винаги можете да подобрите.
3. Изберете процесор за надеждно плащане
Сега, когато знаете повече за видовете заплахи за измами, които вашата организация с нестопанска цел може да срещне и как да предотвратите измами, има още едно нещо, което трябва да знаете: как да изберете надежден процесор за плащания.
Платформите за плащане са онлайн платформи, които улесняват транзакциите. Ако вашата организация вече събира дарения онлайн, определено имате такава. Ако обаче понастоящем не приемате дарения онлайн или ако не сте сигурни, че използваната от вас платформа е подходяща, винаги е полезно да разгледате какво да търсите в надежден процесор за плащания.
Точно както внимателно обмисляте всеки друг софтуер, който неправителствената Ви организация използва, трябва да знаете какво да очаквате от процесора си за плащане. Ето някои от най-важните атрибути за защита срещу измами, които трябва да търсите в платежен процесор:
- PCI съответствие. Съответствието с PCI се отнася до набор от стандарти за безопасност на платежните карти, които всички реномирани процесори трябва да изпълнят. Ако процесорът Ви за плащане не отговаря на тези стандарти, както организацията ви, така и платформата могат да бъдат обект на значителни глоби и правна отговорност.
- Преносимост на данни. Каквито и да са данните, които вашата платформа спестява на вашата организация с нестопанска цел, а донорите ви трябва да са преносими, което означава, че имате възможност да прехвърлите донорните си данни на друга платформа, ако решите да напуснете. Не желаете да бъдете заложник на платформа, която може да излезе навън, или да загубите всичките си данни, ако платформата е компрометирана.
- Денонощна охрана за сигурност. Вашата платформа трябва да поддържа 24/7 охранителна помощ, за която можете да разчитате, ако на сайта Ви бъде направен опит за измама. Можете да предложите всички мерки за сигурност в света, но ако нямате специален екип за решаване на проблеми, които възникват, все още ще бъдете уязвими към измами.
- Те имат опит с организации с нестопанска цел. Опитът с организации с нестопанска цел е най-важната функция, която трябва да търсите при избора на платежен процесор. Както беше обсъдено по-горе, организациите с нестопанска цел са уникално уязвими към онлайн измамите и вашият процесор трябва да е наясно с заплахите, пред които е изправена вашата организация.
Необходимо ли е да се справите с обработката на плащанията? Разгледайте това ръководство за цялостен преглед.
Кортни Нилсен е мениджър на партньорските отношения в iATS Payments. По време на дългогодишния си мандат в iATS, тя има привилегията да застане на преден план в най-бързо развиващата се финансова технологична индустрия и да стане свидетел на предизвикателствата, които нестопанските организации срещат ежедневно. Къртни помага на неправителствените организации да намерят дългосрочни решения и успехи.