关于停止捐款欺诈的建议

Question

我为一家非营利组织工作，并创建了在线捐赠页面。最近，这个捐赠页面已被用于通过称为Carding的过程来验证被盗信用卡的详细信息。

它的工作方式是，懒惰者掌握了一大堆信用详细信息，但不知道哪些数字好与不好。因此，他们转到捐赠页面并尝试使用被盗卡号进行小额捐赠（5 美元或更少）。如果捐赠通过，那么他们可以使用该号码进行更大的购买。

梳理可能会花费非营利组织很多钱，因为大多数这些“捐赠”最终会被撤销，在某些情况下，银行将收取退款费用。

有没有其他人有这方面的经验？另外，有什么方法可以阻止它？

Answer 1

题外话，但我会咬一口：

• 不要接受“小额”捐赠。
• 不要在“短”时间内接受来自同一 IP 地址的“大量”捐赠。
• 考虑购买信用卡欺诈保险。

“小”、“多”和“短”的含义取决于您。

如果您还没有这样做，请考虑专门使用 PayPal 来接受信用卡。

无需编程技能，我们的“捐赠”按钮是一种开始在线接受捐赠的简单且经济实惠的方式。

• 501(c)(3) 身份的折扣率
• 您的捐助者甚至不需要 PayPal 帐户
• 接受所有主要信用卡

来源

他们对欺诈保护的看法：

如果人们对 PayPal 有一点了解，那就是我们对安全的重视程度。在幕后，我们致力于帮助您和您的捐助者免受欺诈。

自动欺诈筛查

通过我们无情的欺诈筛查、地址 (AVS) 和卡验证 (CVV2) 检查以及 128 位加密保护您的业务——所有这些都包括在内，不收取额外费用。

PCI 和 CISP 合规性

PayPal 遵守国际 PCI（支付卡行业）和 CISP（持卡人信息安全计划）标准来保护数据。这些标准旨在帮助保护您的企业免受欺诈和数据丢失的影响。因为我们处理支付卡信息，所以您不必担心自己是否符合合规标准或存储客户的敏感财务信息。

完全免责声明：我与 PayPal 或任何信用卡公司没有任何关系。我没有运营电子商务网站、非营利网站或任何其他接受电子支付的网站，也没有任何第一手经验。我不是律师。我只是一个程序员。