क्रेडिट कार्ड फ्रॉड में IP मिसमैच: कमज़ोर संकेत

क्रेडिट कार्ड फ्रॉड में IP मिसमैच वह स्थिति है जिसमें किसी IP पते से जुड़ा देश या शहर कार्ड के बिलिंग पते से मेल नहीं खाता, और अकेले यह एक कमज़ोर संकेत है क्योंकि बहुत से वैध ग्राहक रोज़ इसे ट्रिगर करते हैं। इसे जोखिम निर्णय के एक इनपुट की तरह लें, फ़ैसले की तरह नहीं।

मिसमैच पर सीधे ब्लॉक कर देने का मन होना समझ में आता है: इसकी गणना सस्ती है, यह सहज लगता है, और किसी हितधारक को समझाना आसान है। दिक्कत गलत पॉज़िटिव दर में दिखती है। अंतरराष्ट्रीय ग्राहकों, मोबाइल खरीदारों या निजता के प्रति सजग खरीदारों वाला कोई भी स्टोर, नियम बहुत सख्त होने पर, असली ऑर्डर अस्वीकार कर देगा, और जिन धोखेबाज़ों को पकड़ना मक़सद है वे बस इसके इर्द-गिर्द रास्ता बना लेते हैं।

बिलिंग पता और IP लोकेशन अलग क्यों होते हैं

IP जियोलोकेशन उस नेटवर्क का वर्णन करती है जिससे कोई पता जुड़ा है, उसे इस्तेमाल करने वाले व्यक्ति का नहीं, और इसीलिए ईमानदार खरीदारों के लिए दोनों अक्सर अलग निकलते हैं। सबसे आम निर्दोष कारण ये हैं:

• मोबाइल नेटवर्क। सेलुलर कनेक्शन पर फ़ोन को अक्सर ऐसा पता मिलता है जिसकी पंजीकृत लोकेशन किसी दूसरे शहर या क्षेत्र का कैरियर गेटवे होती है। कैरियर लुकअप ऐसे पते के पीछे का ऑपरेटर दिखाता है, पर यह नेटवर्क-स्तर का उत्तर है और व्यक्तिगत सब्सक्राइबर के बारे में कुछ नहीं बताता।
• VPN और निजता टूल। कॉर्पोरेट VPN, उपभोक्ता VPN और रिले सेवाएँ उपयोगकर्ता को किसी दूसरे देश के एग्ज़िट पते के पीछे रखती हैं। इनका उपयोग वैध और आम है।
• यात्रा और प्रवासी। छुट्टी पर या विदेश में काम कर रहे व्यक्ति का बिलिंग पता फिर भी घर का ही होता है।
• उपहार और साझा खाते। एक देश के खरीदार का दूसरे देश में जारी कार्ड से भुगतान करना सीमा-पार वाणिज्य में सामान्य बात है।

उपयोगकर्ता से अलग, डेटाबेस की अपनी सीमाएँ भी हैं। शहर-स्तर की सटीकता देश-स्तर से काफ़ी कम होती है, जैसा हम IP जियोलोकेशन में शहर की सटीकता सीमित क्यों है में समझाते हैं, इसलिए शहर के स्तर पर मिसमैच अक्सर सिर्फ़ शोर होता है।

जहाँ मिसमैच सचमुच जानकारी देता है

संकेत तब बेहतर होता है जब आप "क्या ये दोनों जगहें अलग हैं?" पूछना छोड़कर "यह किस तरह का नेटवर्क है?" पूछने लगते हैं। मिसमैच के साथ डेटासेंटर पता, Tor एग्ज़िट या ज्ञात दुरुपयोगकर्ता स्रोत होना, सामान्य आवासीय या मोबाइल नेटवर्क से आए मिसमैच की तुलना में कहीं ज़्यादा दिलचस्प है। ipto का IP लुकअप देश, शहर, ASN और org के साथ is_vpn, is_tor, is_abuser और is_datacenter लौटाता है, इसलिए एक ही अनुरोध में आपको लोकेशन और नेटवर्क संदर्भ दोनों मिल जाते हैं। आप किसी पते को VPN, Tor और प्रॉक्सी चेकर से हाथ से जाँच सकते हैं।

परिमाण भी मायने रखता है। जर्मनी का कार्ड ऑस्ट्रिया से इस्तेमाल होना, जर्मनी के कार्ड का ऐसे देश के पते से इस्तेमाल होने से अलग कहानी है जहाँ ग्राहक ने कभी शिपिंग नहीं करवाई, साथ में बिल्कुल नया खाता और डिस्पोज़ेबल ईमेल। मिसमैच वही बूलियन है; जोखिम वही नहीं है।

इसके साथ जोड़ने लायक संकेत

अच्छे फ्रॉड निर्णय कई स्वतंत्र संकेतों के एक ही दिशा में इशारा करने से आते हैं। IP के साथ इन पर विचार करें:

• ईमेल की गुणवत्ता। डिस्पोज़ेबल डोमेन और बिना काम करने वाले MX रिकॉर्ड वाले डोमेन अस्थायी खातों में आम हैं। ईमेल चेकर सिंटैक्स, MX और डिस्पोज़ेबल-डोमेन परिणाम अलग-अलग बताता है।
• फ़ोन की विश्वसनीयता। गलत फ़ॉर्मेट वाला नंबर, या SMS सत्यापन के लिए मोबाइल की ज़रूरत होने पर दिया गया लैंडलाइन, ध्यान देने लायक है।
• क्लाइंट विवरण। ऐसा User-Agent जो खुद को बॉट या ऑटोमेशन टूल बताता है, या जो बाकी सेशन से मेल नहीं खाता, एक सस्ती अतिरिक्त जाँच है।
• आपका अपना डेटा। ऑर्डर इतिहास, प्रति कार्ड प्रयासों की गति, शिपिंग पते में बदलाव और चार्जबैक रिकॉर्ड आमतौर पर किसी भी बाहरी लुकअप से मिलने वाली जानकारी से ज़्यादा मज़बूत होते हैं, और ipto इन्हें उपलब्ध नहीं कराता।

फ़्रॉड स्कोर चेकर IP, ईमेल, फ़ोन और User-Agent संकेतों को प्रति-संकेत विवरण के साथ एक 0 से 100 के स्कोर में जोड़ता है, जो यह देखने का सुविधाजनक तरीका है कि बाकी सब के बगल में मिसमैच कैसा दिखता है। कोई भी इनपुट छोड़ा जा सकता है; अनुपस्थित संकेतों को साफ़ गिनने के बजाय हटा दिया जाता है।

व्यवहार में मिसमैच को संभालना

द्विआधारी ब्लॉक के बजाय क्रमिक प्रतिक्रियाओं का उपयोग करें। अन्य फ़्लैग के बिना मिसमैच को बिना छेड़े जाने दिया जा सकता है या बाद के विश्लेषण के लिए लॉग किया जा सकता है। मिसमैच के साथ एक या दो अतिरिक्त संकेत होने पर रुकावट जोड़ना उचित है, जैसे 3-D Secure, वन-टाइम कोड, या मैन्युअल समीक्षा के लिए थोड़ी देरी। सीधे अस्वीकार उन संयोजनों के लिए रखें जो असली ग्राहकों में दुर्लभ हैं, जैसे एक ही ऑर्डर पर Tor एग्ज़िट, डिस्पोज़ेबल ईमेल और बॉट User-Agent।

मापना भी मददगार होता है। हर ऑर्डर के साथ IP फ़्लैग लॉग करें, फिर अपने ट्रैफ़िक में मिसमैच बनाम मेल खाते ऑर्डरों की चार्जबैक और पुष्टि-शुदा फ्रॉड दरों की तुलना करें। कई व्यापारी पाते हैं कि अकेला मिसमैच दर को मुश्किल से हिलाता है जबकि नेटवर्क प्रकार उसे काफ़ी बदलता है, और वह डेटा आपको सामान्य नियम की नकल करने के बजाय अपने ग्राहकों के अनुरूप थ्रेशोल्ड तय करने देता है। चूँकि जियोलोकेशन और थ्रेट डेटा बदलते रहते हैं, थ्रेशोल्ड की समय-समय पर समीक्षा करें; ipto अपने थ्रेट फ़ीड हर 6 घंटे में और अपने IP व ASN डेटासेट रोज़ रिफ़्रेश करता है।

अंत में, रुकावट जोड़ते समय ग्राहकों के साथ स्पष्ट रहें। सत्यापन चरण समझाने वाला संदेश चुपचाप अस्वीकार करने से कहीं बेहतर रूपांतरण देता है, और यह उन अच्छे ग्राहकों को लौटने से रोकता है जो संयोग से होटल नेटवर्क पर थे।

सीधे जवाब