我为一家非营利组织工作,并创建了在线捐赠页面。最近,这个捐赠页面已被用于通过称为 Carding 的过程来验证被盗信用卡的详细信息。

它的工作方式是,懒惰者掌握了一大堆信用详细信息,但不知道哪些数字好与不好。因此,他们转到捐赠页面并尝试使用被盗卡号进行小额捐赠(5 美元或更少)。如果捐赠通过,那么他们可以使用该号码进行更大的购买。

梳理可能会花费非营利组织很多钱,因为大多数这些“捐赠”最终会被撤销,在某些情况下,银行将收取退款费用。

有没有其他人有这方面的经验?另外,有什么方法可以阻止它?

最佳答案

题外话,但我会咬一口:

  • 不接受“小额”捐赠。
  • 不要在“短”时间内接受来自同一 IP 地址的“大量”捐赠。
  • 考虑购买信用卡欺诈保险。

  • “小”、“多”和“短”的含义取决于您。

    如果您还没有这样做,请考虑专门使用 PayPal 来接受信用卡。



    Source

    他们对欺诈保护的看法:



    完整免责声明: 我与 PayPal 或任何信用卡公司没有任何关系。我没有运营电子商务网站、非营利网站或任何其他接受电子支付的网站,也没有任何第一手经验。我不是律师。我只是一个程序员。

    关于e-commerce - 关于停止捐款欺诈的建议,我们在Stack Overflow上找到一个类似的问题:https://stackoverflow.com/questions/4676656/

    10-09 02:47