উদ্যোক্তারা ই-কমার্সে প্রবেশের সিদ্ধান্ত না নেওয়ার একটি প্রধান কারণ হল ক্রয় বন্ধ করার সাথে সাথে যে অনিশ্চয়তা আসে এমন একজন ব্যক্তির সাথে যার সাথে আমাদের শারীরিকভাবে দেখা যায় না। আর অনলাইনে প্রতারণার ঘটনা কম হলেও, আমরা এখনও প্রতারিত হতে পারি। অনৈতিক ক্রেতাদের শিকার যারা অবৈধভাবে পণ্য জব্দ করতে চায়, তৃতীয় পক্ষের কথা তো বাদই দেওয়া যাক, যারা অবৈধ পদ্ধতিতারা ব্যক্তিগত বা আর্থিক তথ্য সংগ্রহের চেষ্টা করে।
ভালো খবর হল যে আজকাল এটি থাকা অনেক সহজ এবং সস্তা। নিরাপত্তা প্রোটোকল সহ অনলাইন স্টোর অসাধু গ্রাহকদের দ্বারা প্রতারণা এবং তথ্য চুরি করার জন্য সাইবার জলদস্যুদের আক্রমণ উভয়ই কমাতে সক্ষম। বর্তমানে, বেশিরভাগ ওয়েব সার্ভারগুলি SSL সার্টিফিকেট এবং প্রোটোকল অফার করেঅর্থাৎ, একটি ইলেকট্রনিক এনক্রিপশন সিস্টেম যার মাধ্যমে ক্রেতা এবং বিক্রেতার মধ্যে ভাগ করা ডেটা ইন্টারনেটের মাধ্যমে নিরাপদে ভ্রমণ করে, যা বাধা এবং কারসাজির ঝুঁকি হ্রাস করে।
ই-কমার্সে জালিয়াতি বোঝা
যখন আমরা ই-কমার্সে জালিয়াতির কথা বলি, তখন আমরা যেকোনো অবৈধ কার্যকলাপ যা একটি অনলাইন ব্যবসা বা তার গ্রাহকদের প্রভাবিত করেএর মধ্যে রয়েছে ক্রেডিট কার্ডের অননুমোদিত ব্যবহার, জাল অ্যাকাউন্ট তৈরি, বাল্ক কেনাকাটা করার জন্য বট ব্যবহার, পরিচয় চুরির প্রচেষ্টা, অথবা অবাস্তব অফারের মাধ্যমে প্রতারণা। এই ধরণের ক্রিয়াকলাপ কেবল প্রত্যক্ষ অর্থনৈতিক ক্ষতিএগুলি ব্র্যান্ডের সুনাম নষ্ট করে এবং ব্র্যান্ডের ভোক্তা আস্থা, রূপান্তর এবং আনুগত্যের জন্য একটি মূল বিষয়।
ই-কমার্সে প্রধান ধরণের জালিয়াতি এবং কেলেঙ্কারী
অনলাইন জালিয়াতি বিভিন্ন পদ্ধতি এবং মাধ্যমে আসতে পারে। এগুলি জানা আপনার সাহায্য করবে সন্দেহজনক নিদর্শন সনাক্ত করা আরও ভালো নিয়ন্ত্রণ ডিজাইন করার সময় এসেছে।
ক্রেডিট কার্ড জালিয়াতি
এটি হুমকিগুলির মধ্যে একটি বয়স্ক এবং আরও স্থায়ী ই-কমার্সের জগতে। এর মধ্যে রয়েছে চুরি করা বা ক্লোন করা ক্রেডিট কার্ডের ডেটা ব্যবহার করে কেনাকাটা করা। এগুলি সাধারণত সনাক্ত করা হয় অস্বাভাবিক লেনদেন: গড় টিকিটের জন্য খুব বেশি পরিমাণ, অল্প সময়ের মধ্যে বেশ কয়েকটি অর্ডার, শিপিং ঠিকানায় অদ্ভুত পরিবর্তন বা কার্ডের দেশ, আইপি এবং ডেলিভারি ঠিকানার মধ্যে অসঙ্গতি।
ফিশিং, ফার্মিং এবং পরিচয় চুরি
ফিশিং ব্যবহার ভুয়া ইমেইল বা ওয়েবসাইট যারা বৈধ ব্র্যান্ডের ছদ্মবেশ ধারণ করে ব্যবহারকারীদের পাসওয়ার্ড, ব্যাঙ্কের বিবরণ, বা ক্রেডিট কার্ডের তথ্য হস্তান্তরের জন্য প্রতারণা করে। অন্যদিকে, ফার্মিং ব্যবহারকারীদের তাদের ব্রাউজারে ঠিকানা সঠিকভাবে টাইপ করলেও প্রতারণামূলক ওয়েবসাইটগুলিতে পুনঃনির্দেশিত করে। উভয় ক্ষেত্রেই, লক্ষ্য হল পরিচয়পত্র বা সংবেদনশীল তথ্য চুরি করা তারপর জালিয়াতি করা।
অ্যাকাউন্ট টেকওভার
অপরাধীরা চুরি করা পরিচয়পত্র, নৃশংস বলপ্রয়োগ আক্রমণ, অথবা সামাজিক প্রকৌশল কৌশল ব্যবহার করে গ্রাহকদের অ্যাকাউন্টে প্রবেশাধিকার লাভ করে। একবার ভেতরে প্রবেশ করলে, তারা শিপিং বিবরণ পরিবর্তন করুন, প্রতারণামূলক কেনাকাটা করা, ইনভয়েস ডাউনলোড করা বা ব্যক্তিগত তথ্য অ্যাক্সেস করা যা পরে অন্যান্য পরিষেবায় পুনঃব্যবহৃত হয়।
চার্জব্যাক বা রিফান্ড জালিয়াতি
এটি তখন ঘটে যখন একজন ক্রেতা বৈধ লেনদেনের বিরোধিতা করা দাবি করা যে তারা ক্রয় করেনি, পণ্যটি কখনও আসেনি, অথবা এটি ত্রুটিপূর্ণ অবস্থায় এসেছে যখন এটি সত্য নয়। সম্পূর্ণ ফেরতের জন্য একটি ভিন্ন বা ক্ষতিগ্রস্ত পণ্য ফেরত দেওয়ার মতো অভ্যাসগুলিও অন্তর্ভুক্ত। এই ধরণের জালিয়াতি সরাসরি কোষাগার এবং ব্যবস্থাপনা ব্যয় ই-কমার্সের।
মার্চেন্ট-কেন্দ্রিক ফিশিং
গ্রাহকরাই কেবল ভুক্তভোগী নন। অনলাইন স্টোর প্রশাসকরা আর্থিক কর্মী: প্যানেল, ভার্চুয়াল পিওএস টার্মিনাল বা অভ্যন্তরীণ সিস্টেমে অ্যাক্সেস পেতে ব্যাংক, পেমেন্ট গেটওয়ে বা কোনও মূল সরবরাহকারীর ইমেল বলে ভান করে, যা তহবিল স্থানান্তর বা ডাটাবেস চুরির দিকে পরিচালিত করতে পারে।
বট, ক্ষতিকারক স্ক্রিপ্ট এবং বটনেট
বটগুলি ব্যবহার করা হয় সীমিত পরিমাণে পণ্য কিনুন (পুনঃবিক্রয়), হাজার হাজার চুরি হওয়া কার্ড দিয়ে স্বয়ংক্রিয় পরীক্ষা করা, জোর করে লগইন করা, অথবা ডিস্ট্রিবিউটেড ডিনায়াল-অফ-সার্ভিস (DDoS) আক্রমণ চালানো যা স্টোরটিকে অকার্যকর করে তোলে। বটনেট, সংক্রামিত কম্পিউটারের নেটওয়ার্কের ক্ষেত্রে, ক্রয়গুলি থেকে উদ্ভূত বলে মনে হয় প্রকৃত ব্যবহারকারীদের বৈধ আইপি, যা এর সনাক্তকরণকে জটিল করে তোলে।
অ্যাফিলিয়েট এবং বিজ্ঞাপন জালিয়াতি
অ্যাফিলিয়েট প্রোগ্রাম বা বিজ্ঞাপন প্রচারণায়, কিছু অসাধু ব্যক্তি জাল ক্লিক এবং রূপান্তরকমিশন বৃদ্ধি করতে বা বিজ্ঞাপনদাতার বিজ্ঞাপন বাজেট নষ্ট করতে বট বা সিমুলেটেড অর্ডারের মাধ্যমে তৈরি ট্র্যাফিক। সঠিক পর্যবেক্ষণ ছাড়া, এই জালিয়াতি মাসের পর মাস ধরে ধরা পড়ে না।
প্রতারণামূলক রি-শিপিং এবং ড্রপশিপিং
রিশিপিং-এ, একজন ব্যক্তি এর সাথে ক্রয় করেন চুরি যাওয়া কার্ড এবং পণ্যদ্রব্য তৃতীয় পক্ষের কাছে পাঠায় যারা "খচ্চর" হিসেবে কাজ করে পুনরায় শিপিং করার জন্য। প্রতারণামূলক ড্রপশিপিংয়ে, একটি জাল দোকান গ্রাহকের কাছ থেকে চার্জ নেয় কিন্তু কখনও পণ্য পাঠায় নাঅথবা চুরি করা তথ্য ব্যবহার করে অন্য দোকান থেকে কিনে সরাসরি ভুক্তভোগীর কাছে পাঠায়, জালিয়াতির উৎস গোপন করে।
অভ্যন্তরীণ জালিয়াতি
অভ্যন্তরীণ ঝুঁকিকে অবমূল্যায়ন করা উচিত নয়: সিস্টেম বা ডেটাতে অ্যাক্সেস থাকা কর্মীরা অর্ডার, ছাড় বা রিটার্ন পরিচালনা করাক্রেডিট কার্ডের তথ্য ফাঁস করা অথবা ডাটাবেস বিক্রি করা। এজন্যই এগুলো গুরুত্বপূর্ণ। অ্যাক্সেস নিয়ন্ত্রণ এবং পর্যায়ক্রমিক নিরীক্ষা অভ্যন্তরীণ কার্যকলাপের উপর।
কোনও অনলাইন স্টোর নিরাপদ কিনা তা কীভাবে জানবেন
ঠিক যেমন ব্যবসা প্রতিষ্ঠানগুলি নির্দিষ্ট গ্রাহকদের ব্যাপারে সতর্ক থাকে, ব্যবহারকারীরাও অর্থপ্রদান করার আগে কোনও ওয়েবসাইট বিশ্বাসযোগ্য কিনা তা নিয়েও চিন্তা করে। এই মানদণ্ডগুলি বোঝা আপনাকে সাহায্য করবে আস্থা অর্জন করুন এবং রূপান্তর উন্নত করুন.
প্রোটোকল এবং নিরাপত্তা লক পরীক্ষা করুন
একটি পৃষ্ঠা তখনই বেশি বিশ্বাসযোগ্য হয় যখন এর URL https দিয়ে শুরু হয় ব্রাউজারের অ্যাড্রেস বারে একটি প্যাডলক দেখা যায়। এটি একটি বৈধ SSL সার্টিফিকেট নির্দেশ করে এবং ডেটা এনক্রিপ্ট করা হচ্ছে। যদিও এটি কেবল কোম্পানির সততার গ্যারান্টি দেয় না, তবে এটি জালিয়াতির ঝুঁকি কমায়। তৃতীয় পক্ষ তথ্য আটকে দেয় যেমন পাসওয়ার্ড বা কার্ড নম্বর।
আইনি এবং যোগাযোগের তথ্য বিশ্লেষণ করুন
যেকোনো স্বনামধন্য অনলাইন স্টোরের স্পষ্টভাবে প্রদর্শন করা উচিত কোম্পানির তথ্যকোম্পানির নাম, ট্যাক্স আইডি নম্বর, প্রকৃত ঠিকানা, যোগাযোগের তথ্য এবং সাইট প্রশাসক। যদি এই তথ্যটি অনুপস্থিত, অস্পষ্ট, অথবা অন্যান্য উৎসের সাথে অসঙ্গতিপূর্ণ হয়, তাহলে সতর্কতা অবলম্বন করা উচিত। একটি সহজ অনুসন্ধান গুগলে ব্যবসার নাম এটি প্রতারণামূলক দোকানের কালো তালিকায় থাকা পর্যালোচনা, অভিযোগ, এমনকি উল্লেখও প্রকাশ করতে পারে।
মতামত, পর্যালোচনা এবং অনলাইন উপস্থিতি পর্যালোচনা করুন
স্ক্যামাররা তাদের নিজস্ব ওয়েবসাইটে জাল প্রশংসাপত্র পোস্ট করতে পারে, তাই অনুসন্ধান করা যুক্তিযুক্ত বহিরাগত প্ল্যাটফর্ম সম্পর্কে মতামতসোশ্যাল মিডিয়া এবং ফোরাম। যখন কোনও দোকান অনেক ব্যবহারকারীকে প্রতারিত করে, তখন সাধারণত একাধিক দৃশ্যমান সতর্কতা, জনসাধারণের অভিযোগ এবং এমনকি নিরাপত্তার ক্ষেত্রে বিশেষজ্ঞ মিডিয়া বা ব্লগে উল্লেখ।
অসম্ভব অফার থেকে সাবধান থাকুন
হাস্যকরভাবে কম দামে একটি উচ্চমানের টেলিভিশন অথবা ৯০% ছাড়ে বিলাসবহুল পণ্য কেনা ঝুঁকির স্পষ্ট লক্ষণ। অত্যধিক অফার তাদের সাথে প্রায়শই কাউন্টডাউন টাইমার বা জরুরি বার্তা থাকে যা উস্কে দেয় আবেগ ক্রয়ব্যবহারকারীর বিশ্লেষণের সময় কমানো। এই মনস্তাত্ত্বিক কৌশলটি প্রতারণামূলক ওয়েবসাইটগুলিতে ব্যাপকভাবে ব্যবহৃত হয়, তাই অর্থপ্রদানের তথ্য প্রবেশ করার আগে অন্যান্য সাইটের দাম তুলনা করা যুক্তিযুক্ত।
কালো তালিকা এবং রিপোর্টিং প্রক্রিয়া পরীক্ষা করুন
এমন কিছু ওয়েবসাইট এবং সংস্থা আছে যারা সংগ্রহ করে প্রতারণামূলক হিসেবে চিহ্নিত দোকানের তালিকা অসংখ্য অভিযোগের পর, কেনার আগে তাদের সাথে পরামর্শ করে স্পষ্ট ঝুঁকি এড়ানো যায়। তদুপরি, প্রধান প্ল্যাটফর্ম এবং মার্কেটপ্লেসগুলি ইতিমধ্যেই বিজ্ঞপ্তি এবং কর্ম প্রক্রিয়া বিভ্রান্তিকর বিজ্ঞাপন, জাল পণ্য, বা কেলেঙ্কারীর প্রতিবেদন করার সহজ উপায়, এইভাবে বাস্তুতন্ত্রের নিরাপত্তা উন্নত করে।
নিরাপদ পেমেন্ট পদ্ধতি এবং লেনদেন কীভাবে সুরক্ষিত রাখা যায়
অন্যদিকে, আমাদের একমাত্র উপায় গ্রাহক পণ্য বা পরিষেবার জন্য অর্থ প্রদান করবে তা নিশ্চিত করুন আমরা যা বিক্রি করি তা হল এমন একটি ব্যবসায়িক মডেল বাস্তবায়ন করা যেখানে অর্থপ্রদান পাওয়ার পরে শিপিং করা হয়। তবুও, আমাদের মনে রাখতে হবে যে, আমরা যেমন আমাদের গ্রাহকদের সত্যতা সম্পর্কে উদ্বিগ্ন, তেমনি তারাও দোকান সম্পর্কে একই সন্দেহঅতএব, সবচেয়ে ভালো কাজ হল অফার করা বিভিন্ন এবং নির্ভরযোগ্য পেমেন্ট পদ্ধতি.
আমাদের একটি শক্তিশালী পেমেন্ট গেটওয়ে এবং পেপ্যালের মতো ইলেকট্রনিক ওয়ালেটের প্রয়োজন, যা প্রদান করে জালিয়াতি এবং চার্জব্যাকের বিরুদ্ধে অতিরিক্ত সুরক্ষামানি অর্ডার বা ব্যাংক আমানতের মতো অন্যান্য পদ্ধতিও কার্যকর হতে পারে, তবে কিছুটা কম, কারণ এটি অনেক বেশি কঠিন। স্ক্যামারদের ট্র্যাক এবং কাউন্টার করুন যখন আপনি কার্ড বা পেমেন্ট মধ্যস্থতাকারীদের সাধারণ সুরক্ষা ত্যাগ করেন।
নিরাপদ অর্থপ্রদানের বৈশিষ্ট্য
নিরাপত্তা বাড়ানোর জন্য, এটি ব্যবহার করার পরামর্শ দেওয়া হচ্ছে:
- সার্টিফাইড পেমেন্ট গেটওয়েশক্তিশালী এনক্রিপশন এবং অন্তর্নির্মিত জালিয়াতি-বিরোধী সরঞ্জাম সহ।
- 3D সিকিউরের মতো প্রোটোকল, যার জন্য চার্জ অনুমোদনের আগে অতিরিক্ত যাচাইকরণ (এসএমএস, ব্যাংকিং অ্যাপ, বায়োমেট্রিক্স) প্রয়োজন।
- সিভিভি এবং ঠিকানা যাচাইকরণ (AVS) গ্রাহকের কার্ডটি বাস্তবে আছে কিনা এবং ঠিকানাটি ব্যাংকের ঠিকানার সাথে মিলেছে কিনা তা যাচাই করার জন্য।
- ভার্চুয়াল বা প্রিপেইড কার্ড এককালীন কেনাকাটার জন্য, যা ডেটা চুরির ক্ষেত্রে প্রভাব সীমিত করে।
ব্যবসা এবং ক্রেতাদের জন্য ব্যবহারিক সুপারিশ
বাণিজ্য অনলাইন পদ্ধতির দিকে বিকশিত হয়েছে যা আমরা উপেক্ষা করতে পারি না। একটি সু-পরিচালিত অনলাইন স্টোর উপস্থিতি উল্লেখযোগ্যভাবে বৃদ্ধি করে ব্র্যান্ডের প্রতি আকর্ষণীয় এবং বিক্রয় বহুগুণ বৃদ্ধি করতে পারে, যদি এর সাথে একটি স্পষ্ট নিরাপত্তা কৌশল থাকে।
কিছু মৌলিক ভালো অভ্যাস হল:
- ব্যবহার শক্তিশালী এবং অনন্য পাসওয়ার্ড ব্যবসার সাথে সম্পর্কিত সকল অ্যাকাউন্টে এবং গ্রাহকদের মধ্যে একই উৎসাহিত করুন।
- বজায় রাখা সফটওয়্যার, সিএমএস, প্লাগইন এবং অ্যান্টিভাইরাস সর্বদা আপ টু ডেট থাকে পরিচিত দুর্বলতা এড়াতে।
- ক্লিক করবেন না সন্দেহজনক লিঙ্ক অজানা প্রেরকদের কাছ থেকে ফাইল ডাউনলোড করাও উচিত নয়, বিশেষ করে যদি তারা আর্থিক তথ্য জিজ্ঞাসা করে।
- পর্যায়ক্রমে পর্যালোচনা করুন ব্যাংক স্টেটমেন্ট এবং গেটওয়ে রিপোর্ট অস্বাভাবিক ক্রিয়াকলাপ সনাক্ত করতে।
- দল গঠন করুন জালিয়াতি সংকেত সনাক্তকরণ: অসঙ্গত তথ্য, অযৌক্তিক জরুরিতা, অস্বাভাবিক ঠিকানা পরিবর্তন ইত্যাদি সহ অর্ডার।
ই-কমার্স বৃদ্ধি পাবে, এবং এর সাথে সাথে, জালিয়াতির সুযোগ তৈরি হবে, এবং এর বিরুদ্ধে লড়াই করার জন্য সরঞ্জামগুলিও তৈরি হবে। উপযুক্ত প্রযুক্তি, স্পষ্ট পদ্ধতি এবং শিক্ষা দল এবং গ্রাহক উভয়ের জন্যই, এটি একটি লাভজনক, স্থিতিস্থাপক ই-কমার্স প্ল্যাটফর্ম তৈরির সবচেয়ে শক্তিশালী উপায় যেখানে লোকেরা কেনাকাটা এবং বিক্রয়ে নিরাপদ বোধ করে।