# ईकॉमर्स फ़्रॉड: वे आठ प्रकार जो आपको सचमुच दिखेंगे, और उन्हें क्या रोकता है

> ज़्यादातर फ़्रॉड चोरी के कार्ड नहीं होते। वे फ़्रेंडली चार्जबैक, कार्ड-टेस्टिंग बॉट और रिफ़ंड का दुरुपयोग होते हैं। हर एक कैसा दिखता है, उसे कैसे पहचानें, और कौन सी डिफ़ॉल्ट सेटिंग्स उसे आपके लिए संभाल लेती हैं।

Ryan Badger - 31 अक्टूबर 2025 - 6 मिनट में पढ़ें

## ईकॉमर्स में फ़्रॉड असल में कैसा दिखता है

ज़्यादातर स्टोर मालिक फ़्रॉड के बारे में गलत सोचते हैं। वे कल्पना करते हैं कि हैकर कार्ड नंबर चुरा रहे हैं। हकीकत में ज़्यादातर फ़्रॉड साधारण होता है: कोई असली ग्राहक एक सही चार्ज पर विवाद करता है, रात के 3 बजे कोई बॉट आपके चेकआउट पर चोरी के कार्ड आज़माता है, या कोई "ग्राहक" जिसने ऑर्डर किया, सामान पाया, और फिर दावा किया कि उसने कभी पाया ही नहीं।

ईकॉमर्स में फ़्रॉड से होने वाला नुकसान उन स्टोर्स के लिए राजस्व का लगभग 2-3% होता है जो ध्यान नहीं देते, और जो ध्यान देते हैं उनके लिए 0.3% से कम। फ़र्क लगभग पूरी तरह सही डिफ़ॉल्ट सेटिंग्स चालू रखने से रोका जा सकता है।

ये वे आठ हैं जो आपको सचमुच दिखेंगे।

## फ़्रेंडली फ़्रॉड (चार्जबैक)

सबसे आम और सबसे महँगा। कोई असली ग्राहक कुछ खरीदता है, उसे पाता है, फिर अपने बैंक के पास चार्ज पर विवाद दर्ज करता है। कभी इसलिए कि वह भूल गया कि उसने खरीदा था। कभी इसलिए कि परिवार के किसी सदस्य ने कार्ड इस्तेमाल किया। कभी इसलिए कि उसे सामान भी चाहिए और पैसे भी वापस।

**मात्रा:** आपको मिलने वाले सारे चार्जबैक में से आमतौर पर 60-80% असली फ़्रॉड नहीं, "फ़्रेंडली" होते हैं।

**पहचान:** चार्जबैक आने तक आप इसे पहचान नहीं सकते। तब तक आप सामान भेज चुके होते हैं।

**रोकथाम:**

- **साफ़ स्टेटमेंट डिस्क्रिप्टर।** "ECOM123" नहीं, अपना ब्रांड नाम इस्तेमाल करें। ग्राहक उन चीज़ों पर विवाद करते हैं जिन्हें वे पहचानते नहीं।
- **प्रोडक्ट इमेज वाले ऑर्डर कन्फ़र्मेशन ईमेल।** खरीदारी की याद को पक्का करते हैं।
- **डिलीवरी की पुष्टि।** ज़्यादा कीमत के ऑर्डर पर हस्ताक्षर के साथ शिपिंग।
- **विवादों का जवाब।** शिपिंग का सबूत, ट्रैकिंग, ग्राहक से बातचीत अपलोड कीजिए। "सामान नहीं मिला" वाले ज़्यादातर विवाद आप इसी सबूत से जीतते हैं।

## कार्ड टेस्टिंग / BIN हमले

बॉट आपके चेकआउट पर चोरी के कार्ड नंबर आज़माते हैं ताकि पता चले कि कौन से अब भी चालू हैं। वे आमतौर पर कोई सस्ता आइटम ($1-5) खरीदते हैं, देखते हैं कि चार्ज पास होता है या नहीं, फिर या तो आपके स्टोर पर और चार्ज करते हैं या "सत्यापित" कार्ड कहीं और ले जाते हैं।

**पहचान:** मिलते-जुलते IP से कम कीमत के ऑर्डर की बौछार, अक्सर फ़ेंक देने लायक ईमेल पतों और बिलिंग/शिपिंग के बेमेल के साथ।

**रोकथाम:**

- **Stripe Radar चालू रखिए।** डिफ़ॉल्ट रूप से चालू होता है; सीधे-सादे हमलों को रोकता है।
- **अपने चेकआउट पर रेट-लिमिट लगाइए।** Shoprocket एक ही IP से बार-बार की कोशिशों को अपने आप थ्रॉटल करता है।
- **CVV और पते का सत्यापन अनिवार्य रखिए।** दोनों डिफ़ॉल्ट रूप से चालू हैं; चालू रखिए।
- **उछाल पर नज़र रखिए।** अगर एक घंटे में $1 के 200 ऑर्डर दिखें, तो वह हमला है, वायरल पल नहीं।

## अकाउंट टेकओवर

हमलावर किसी असली ग्राहक के अकाउंट में घुस जाता है (क्रेडेंशियल स्टफ़िंग या फ़िशिंग से) और उसके सहेजे हुए कार्ड और पते से ऑर्डर करता है।

**पहचान:** नए देश या डिवाइस से लॉगिन, किसी नए पते पर शिप होने वाला ऑर्डर, हाल ही में बदला गया पासवर्ड।

**रोकथाम:**

- **शिपिंग पता बदलने के लिए ईमेल पुष्टि ज़रूरी कीजिए।**
- ऊँची कीमत वाली श्रेणियों में **ग्राहक अकाउंट के लिए 2FA दीजिए।**
- **संदिग्ध लॉगिन का लॉग और अलर्ट रखिए।** Shoprocket नए डिवाइस से लॉगिन होने पर अकाउंट मालिक को फ़्लैग करता है।
- **पूरे कार्ड नंबर स्टोर मत कीजिए।** Stripe उन्हें टोकनाइज़ करता है; आपका डेटाबेस PAN कभी देखता ही नहीं।

## रिफ़ंड फ़्रॉड

ग्राहक सामान पा लेता है, दावा करता है कि वह कभी पहुँचा नहीं या खराब पहुँचा, और रिफ़ंड माँगता है। अगर आपने सबूत के बिना रिफ़ंड कर दिया, तो वह सामान और पैसे, दोनों रख लेता है।

**पहचान:** एक ही ग्राहक या शिपिंग पते से बार-बार "सामान नहीं मिला" के दावे। ऐसे दावे जो कूरियर ट्रैकिंग से टकराते हों।

**रोकथाम:**

- **रिफ़ंड से पहले हमेशा ट्रैकिंग जाँचिए।** अगर वह डिलीवर दिखा रही है, तो पलटकर पूछिए या सबूत माँगिए।
- एक तय रकम से ऊपर **हस्ताक्षर के साथ शिपिंग।**
- **बार-बार रिफ़ंड माँगने वालों को फ़्लैग कीजिए।** जिन ग्राहकों के 12 महीनों में 2 से ज़्यादा रिफ़ंड दावे हों, वे हाथ से समीक्षा में जाएँ।
- **"खराब" दावों के लिए फ़ोटो सबूत।** सस्ती माँग; फ़र्ज़ी खराबी के दावे काफ़ी घटा देती है।

## ट्राएंगुलेशन फ़्रॉड

हमलावर एक नकली स्टोरफ़्रंट बनाता है (अक्सर किसी मार्केटप्लेस पर), आपके ग्राहक का असली ऑर्डर और भुगतान लेता है, फिर चोरी के कार्ड से आपके असली स्टोर से वही सामान खरीदकर आपके ग्राहक के पते पर भिजवा देता है। आपके ग्राहक को सामान मिल जाता है और उसे कुछ गलत पता नहीं चलता। जब चोरी का कार्ड रिपोर्ट होता है, तो ज़िम्मेदारी आपकी, यानी दुकानदार की होती है।

**पहचान:** ऐसे ऑर्डर जहाँ शिपिंग का नाम कार्डधारक के नाम से मेल नहीं खाता, शिपिंग पता बिलिंग से अलग देश में है, एक ही पते पर अलग-अलग कार्ड से कई ऑर्डर।

**रोकथाम:**

- **Stripe Radar शिपिंग/बिलिंग के बेमेल को** अपने आप फ़्लैग करता है।
- **असामान्य रूप से बड़े ऑर्डर की पुष्टि कीजिए।** कार्डधारक को एक त्वरित ईमेल या कॉल।
- **जोखिम वाली श्रेणियाँ** (इलेक्ट्रॉनिक्स, गिफ़्ट कार्ड, लग्ज़री) में एक तय रकम से ऊपर के पहली बार के ऑर्डर की हाथ से समीक्षा ज़रूरी है।

## पहचान की चोरी

हमलावर चोरी की पहचान (सिर्फ़ चोरी का कार्ड नहीं) से ग्राहक अकाउंट खोलता है, सत्यापन पास करता है और ऑर्डर करता है। कार्ड चोरी से कम होता है, पर जब होता है तो पकड़ना ज़्यादा मुश्किल है।

**पहचान:** ऊँची कीमत के पहले ऑर्डर वाला नया अकाउंट। दी गई पहचान के ब्योरे और पते के बीच बेमेल।

**रोकथाम:**

- भुगतान पर **पते का सत्यापन** (Stripe में डिफ़ॉल्ट रूप से चालू)।
- **पहले ऑर्डर वाले ऊँची कीमत के ट्रांज़ैक्शन की हाथ से समीक्षा।**
- उन श्रेणियों के लिए **पहचान सत्यापन सेवाएँ** (Stripe Identity, Onfido) जहाँ यह झंझट सार्थक हो (हथियार, उम्र-सीमित, ऊँची कीमत)।

## इंटरसेप्शन फ़्रॉड

हमलावर चोरी के कार्ड से किसी असली बिलिंग पते पर ऑर्डर करता है, फिर रास्ते में पैकेज को बीच में पकड़ लेता है (कूरियर के ऐप से रीडायरेक्ट करके, या दरवाज़े से उठाकर)।

**पहचान:** ऑर्डर देने के बाद ग्राहक का "शिपिंग पता अपडेट करने" के लिए कॉल करना। कूरियर रीडायरेक्ट के कई अनुरोध।

**रोकथाम:**

- ऑर्डर देने के बाद **शिपिंग पते लॉक कर दीजिए।** बदलाव के लिए सत्यापन ज़रूरी हो।
- ज़्यादा कीमत के ऑर्डर के लिए **हस्ताक्षर के साथ डिलीवरी।**
- भेजने वाले की पुष्टि किए बिना **"मेरा ऑर्डर रीडायरेक्ट कीजिए" वाले ईमेल मत मानिए।**

## एफ़िलिएट / रेफ़रल फ़्रॉड

एफ़िलिएट (या नकली एफ़िलिएट) कमीशन कमाने के लिए नकली ऑर्डर बनाते हैं, या कुकी स्टफ़िंग से उन बिक्री का श्रेय ले लेते हैं जो उन्होंने नहीं कराई। सिर्फ़ तब प्रासंगिक है जब आप एफ़िलिएट प्रोग्राम चलाते हैं, पर बड़े पैमाने पर आम है।

**पहचान:** ऐसा एफ़िलिएट जिसके ऑर्डर की रिफ़ंड रेट असामान्य हो, "अलग-अलग ग्राहकों" के IP एक जैसे हों, या कन्वर्ज़न रेट इतनी अच्छी हो कि सच न लगे।

**रोकथाम:**

- **एफ़िलिएट भुगतान में देरी कीजिए** (ऑर्डर के 30-60 दिन बाद), ताकि चार्जबैक सामने आ सकें।
- नए एफ़िलिएट के लिए **प्रति एफ़िलिएट कमीशन की सीमा** तय कीजिए।
- शीर्ष एफ़िलिएट के **ऑर्डर पैटर्न की नियमित समीक्षा** कीजिए।

## Shoprocket आपके लिए क्या संभालता है

Stripe Radar + Shoprocket की अपनी जाँचें, आपके कुछ किए बिना, ऊपर की ज़्यादातर चीज़ें संभाल लेती हैं:

- कार्ड टेस्टिंग: रेट लिमिटिंग + Radar की बॉट पहचान
- CVV + AVS: हर ट्रांज़ैक्शन पर लागू
- चार्जबैक सबूत: हम ऑर्डर, शिपमेंट और ग्राहक से बातचीत को डैशबोर्ड में सामने रखते हैं, Stripe विवादों के लिए पैकेज किए हुए
- पते के सत्यापन में बेमेल: Radar फ़्लैग करता है
- वेलॉसिटी / उछाल की पहचान: Radar का मशीन लर्निंग मॉडल
- 3D Secure: ज़्यादा जोखिम वाले ट्रांज़ैक्शन पर अपने आप ट्रिगर होता है

जो आपको अब भी करना है:

- साफ़ स्टेटमेंट डिस्क्रिप्टर सेट कीजिए (सबसे बड़ा फ़ायदा)
- Stripe की 7-10 दिन की समय-सीमा में चार्जबैक का जवाब दीजिए
- शिप करने से पहले फ़्लैग किए गए ऑर्डर की हाथ से समीक्षा कीजिए
- अपने रिकॉर्ड के लिए ट्रैकिंग और डिलीवरी का सबूत रखिए

```
<!-- EXAMPLE ONLY. Grab your real snippet from Sales channels → Embeds in your dashboard -->
<script src="https://cdn.shoprocket.io/loader.js" data-pk="pk_yourkey"></script>
<div data-shoprocket="catalog" data-embed-id="emb_xxx"></div>
```

## फ़्रॉड की यथार्थवादी दर

ज़्यादातर स्टोर्स के लिए जो डिफ़ॉल्ट चालू रखते हैं:

- **कार्ड फ़्रॉड (असली चोरी के कार्ड):** ऑर्डर के 0.1% से कम
- **चार्जबैक:** ऑर्डर के 0.1-0.5% (जिनमें से ज़्यादातर फ़्रेंडली हैं)
- **रिफ़ंड का दुरुपयोग:** श्रेणी के हिसाब से ऑर्डर के 0.5-2%

आपका सबसे बड़ा खर्च 0.05% फ़्रॉड नुकसान रोकने में नहीं जाना चाहिए। वह साफ़ स्टेटमेंट डिस्क्रिप्टर लिखने, विवादों का जवाब देने, और एक तय रकम से ऊपर हस्ताक्षर के साथ शिपिंग जोड़ने में जाना चाहिए। उसका ROI तुरंत मिलता है।

> **सुझाव:** अगर आप नया स्टोर चला रहे हैं, तो ऑर्डर इतिहास बनाते समय पहले 3 महीने Stripe Radar के डिफ़ॉल्ट नियम चालू रखिए। जितने ज़्यादा ट्रांज़ैक्शन आप प्रोसेस करते हैं, Radar का मशीन लर्निंग उतना समझदार होता है, इसलिए उसे शुरू में बायपास मत कीजिए।

## कब ज़्यादा निवेश करें

अगर आप ज़्यादा फ़्रॉड वाली श्रेणी में हैं (इलेक्ट्रॉनिक्स $500 से ऊपर, लग्ज़री, गिफ़्ट कार्ड, ऊँची कीमत के डिजिटल सामान, CBD, हथियार, सप्लीमेंट), तो इन पर ध्यान दीजिए:

- आपकी श्रेणी के लिए Stripe Radar के कस्टम नियम ($X से ऊपर के ऑर्डर फ़्लैग करना, 3DS ज़रूरी करना, खास क्षेत्र ब्लॉक करना)
- पहली बार के ग्राहकों के लिए हाथ से समीक्षा की कतार
- रजिस्ट्रेशन पर पहचान सत्यापन (सिर्फ़ भुगतान पर नहीं)
- कम चार्जबैक सीमाएँ। Stripe 1% चार्जबैक रेट से ऊपर आपको काट देता है; ज़्यादा फ़्रॉड वाले स्टोर अक्सर 0.5-0.8% पर होते हैं और उन्हें सक्रिय रूप से प्रबंधन करना पड़ता है

कम फ़्रॉड वाली श्रेणियाँ (कपड़े, घर का सामान, खाना, ज़्यादातर सब्सक्रिप्शन) डिफ़ॉल्ट पर चल सकती हैं और ठीक रहेंगी।

## संक्षेप में

- **फ़्रेंडली फ़्रॉड (चार्जबैक) सबसे बड़ी श्रेणी है।** साफ़ स्टेटमेंट डिस्क्रिप्टर + डिलीवरी का सबूत + विवादों के जवाब ज़्यादातर को जीत लेते हैं
- **कार्ड टेस्टिंग हमले देर-सबेर हर स्टोर पर होते हैं।** रेट लिमिटिंग + Stripe Radar उन्हें पकड़ लेते हैं
- अगर आप Shoprocket के ज़रिए Stripe इस्तेमाल करते हैं तो **ज़्यादातर फ़्रॉड रोकथाम डिफ़ॉल्ट रूप से चालू है।** चीज़ें बंद मत कीजिए
- **1% से कम चार्जबैक Stripe की सीमा है।** ज़्यादातर वैध स्टोर 0.1-0.3% पर चलते हैं
- **निवेश श्रेणी के जोखिम के साथ बढ़ता है।** ऊँची कीमत / ज़्यादा फ़्रॉड वाली श्रेणियों में हाथ से समीक्षा + कस्टम नियम ज़रूरी हैं; ज़्यादातर स्टोर्स को दोनों में से कोई नहीं चाहिए

[मुफ़्त ट्रायल शुरू करें](https://app-v3.shoprocket.io/signup) और पहले ही दिन से Stripe Radar और फ़्रॉड रोकथाम चालू पाइए। 14 दिन, कार्ड की ज़रूरत नहीं।

---

- HTML version: https://v3.shoprocket.io/hi/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them
- Language: हिन्दी (hi)
- Also in: [العربية](https://v3.shoprocket.io/ar/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Deutsch](https://v3.shoprocket.io/de/blog/ecommerce-betrug-acht-arten-erkennen-und-verhindern.md), [Ελληνικά](https://v3.shoprocket.io/el/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [English](https://v3.shoprocket.io/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Español](https://v3.shoprocket.io/es/blog/fraude-ecommerce-ocho-tipos-y-como-prevenirlos.md), [Français](https://v3.shoprocket.io/fr/blog/fraude-ecommerce-huit-types-et-comment-les-eviter.md), [עברית](https://v3.shoprocket.io/he/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Bahasa Indonesia](https://v3.shoprocket.io/id/blog/penipuan-ecommerce-delapan-jenis-yang-akan-anda-temui-dan-cara-mencegahnya.md), [Italiano](https://v3.shoprocket.io/it/blog/frodi-ecommerce-otto-tipi-e-come-prevenirli.md), [日本語](https://v3.shoprocket.io/ja/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Lietuvių](https://v3.shoprocket.io/lt/tinklarastis/sukciavimas-el-prekyboje-astuoni-tipai-kuriuos-sutiksite-ir-kas-juos-sustabdo.md), [Norsk](https://v3.shoprocket.io/nb/blogg/nettbutikksvindel-de-atte-typene-og-hva-som-forhindrer-dem.md), [Nederlands](https://v3.shoprocket.io/nl/blog/webshopfraude-acht-soorten-en-hoe-je-ze-voorkomt.md), [Polski](https://v3.shoprocket.io/pl/blog/oszustwa-w-e-commerce-osiem-rodzajow-i-jak-im-zapobiegac.md), [Português](https://v3.shoprocket.io/pt/blog/fraude-no-ecommerce-os-oito-tipos-que-voce-vai-ver-e-como-prevenir.md), [Română](https://v3.shoprocket.io/ro/blog/frauda-ecommerce-cele-opt-tipuri-si-cum-le-previi.md), [Русский](https://v3.shoprocket.io/ru/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [ไทย](https://v3.shoprocket.io/th/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Türkçe](https://v3.shoprocket.io/tr/blog/eticaret-dolandiriciligi-sekiz-tur-ve-onlemler.md), [中文](https://v3.shoprocket.io/zh/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md)