लघु व्यवसाय और ईएमवी: जोखिम, सुरक्षा के बारे में खुदरा विक्रेताओं को क्या पता होना चाहिए

क्रेडिट कार्ड स्वाइप करना रास्ते पर है; डुबकी चिप्स कार्ड रास्ते में है।

ईएमवी प्रौद्योगिकी - चिप और पिन या चिप और हस्ताक्षर के रूप में भी जाना जाता है - यू.एस. भुगतान उद्योग अपनाए जाने वाले अधिक सुरक्षित क्रेडिट कार्ड मानक है। कार्ड में हार्ड-टू-नकली कंप्यूटर चिप्स हैं जिन्हें स्वाइप करने के बजाय कार्ड पाठकों में डुबोया जाना चाहिए। अधिकांश व्यवसायों को उन्हें स्वीकार करने के लिए अपने पॉइंट-ऑफ-सेल सिस्टम अपडेट करना होगा; यहां ईएमवी अनुपालन बनने और पीओएस सिस्टम विकल्पों की तुलना करने का तरीका बताया गया है।

अक्टूबर में, व्यवसाय नकली क्रेडिट कार्ड शुल्क के लिए उत्तरदायी हो जाते हैं यदि वे किसी ग्राहक के ईएमवी कार्ड को स्वीकार नहीं कर सकते हैं। वर्तमान में, कार्ड जारीकर्ता नकली शुल्क के लिए नुकसान लेते हैं। पीओएस प्रदाता लाइटस्पीड की 2015 की एक रिपोर्ट के मुताबिक, 45% खुदरा विक्रेताओं ने ईएमवी प्रौद्योगिकी लागू नहीं की है, भले ही 75% कहते हैं कि वे सुरक्षा हैक्स के बारे में चिंतित हैं, जिसमें 1,500 स्वतंत्र खुदरा विक्रेताओं का सर्वेक्षण किया गया था। यहां छोटे व्यवसायिक खुदरा विक्रेताओं को ईएमवी प्रौद्योगिकी और सुरक्षा के बारे में जानने की आवश्यकता है।

नकली धोखाधड़ी के लिए उच्च टिकट खुदरा विक्रेताओं को अधिक जोखिम है

यद्यपि सभी छोटे व्यवसायों को ईएमवी प्रौद्योगिकी को समायोजित करने के बारे में सोचना चाहिए, खुदरा विक्रेताओं और रेस्तरां के लिए क्लाउड-आधारित पॉइंट-ऑफ-सेल सिस्टम शॉपकीप के मुख्य कार्यकारी अधिकारी नॉर्म मेरिट कहते हैं कि महंगे सामानों को बेचने वाले खुदरा विक्रेताओं को जालसाजी का अनुभव करने की अधिक संभावना है। धोखाधड़ी करने वाले संभावित रूप से एक नकली कार्ड के साथ $ 3 कप कॉफी खरीदने में समय बर्बाद नहीं करेंगे; मेरिट कहते हैं, वे सीधे जौहरी, बाइक की दुकान या उच्च अंत बुटीक में जाएंगे।

अटलांटा स्थित वैश्विक परामर्श फर्म नॉर्थ हाइलैंड के सलाहकार चक शीतकालीन कहते हैं कि छोटे खुदरा विक्रेताओं के पास बड़े लेनदेन नहीं होते हैं, वे धोखाधड़ी के जोखिम के रूप में नहीं हैं। लेकिन कार किराए पर लेने वाली कंपनियों, सैलून, बाबर की दुकानों और छोटे होटलों जैसे उच्च टिकट सेवा-आधारित व्यवसाय भी धोखाधड़ी के लिए कमजोर हैं, शीतकालीन कहते हैं।

खुदरा विक्रेताओं को अभी भी नए तकनीक के साथ मैग्स्ट्रिप कार्ड स्वीकार कर सकते हैं - यदि यह जोखिम के लायक है

ईएमवी पाठक अभी भी उन ग्राहकों को समायोजित करने के लिए मैग्स्ट्रिप कार्ड को स्वाइप करने में सक्षम होंगे जिनके पास अभी तक ईएमवी कार्ड नहीं हैं। लेकिन अगर कोई व्यवसाय एक मैग्स्ट्रिप कार्ड स्वीकार करता है और यह नकली है, तो व्यवसाय उत्तरदायी है। यह तय करने के लिए अलग-अलग व्यवसायों पर निर्भर करेगा कि क्या मैग्स्ट्रिप कार्ड स्वीकार करना जारी रखना है या ईएमवी कार्ड की आवश्यकता है। मेरिट का कहना है कि यह निर्णय बड़े पैमाने पर व्यापार के प्रकार पर निर्भर करता है।

"अगर मैं $ 10,000 का हार बेच रहा हूं," तो वह कहता है, वह "बिल्कुल" ईएमवी कार्ड स्वीकार करेगा। "अगर मैं एक बोडेगा $ 8 बिस्कुट और एक कप कॉफी बेच रहा हूं, तो मैं जोखिम ले सकता हूं।"

ईएमवी कार्ड डेटा उल्लंघनों के खिलाफ सुरक्षा नहीं करते हैं

लेनदेन पर काम करने वाली वैश्विक सुरक्षा कंपनी यूएल में लेनदेन सुरक्षा व्यवसाय के वाणिज्यिक निदेशक शेरिफ सैमी कहते हैं कि 2013 में लक्ष्य में हुई डेटा उल्लंघनों और 2014 में होम डिपो जैसे कुछ प्रकार के खतरों के खिलाफ ईएमवी सुरक्षा नहीं करता है। सुरक्षा। डेटा उल्लंघनों में, धोखाधड़ी करने वाले सीधे खुदरा विक्रेताओं के नेटवर्क से क्रेडिट कार्ड की जानकारी चुराते हैं, सैमी का कहना है।

उल्लंघनों से बचने के लिए, व्यवसायों को ईएमवी के अलावा दो सुरक्षा सुविधाओं को लागू करने की आवश्यकता होती है: अंत-टू-एंड एन्क्रिप्शन और टोकननाइजेशन। एंड-टू-एंड एन्क्रिप्शन कार्ड डेटा को एक अपठनीय प्रारूप में अनुवादित करता है, इसलिए चोरी होने पर जानकारी को समझ नहीं लिया जा सकता है। टोकननाइजेशन कार्ड नंबरों को अद्वितीय, यादृच्छिक संख्याओं में अनुवाद करने की प्रक्रिया है ताकि उन्हें एक व्यापारी के सिस्टम में सुरक्षित रूप से संग्रहीत किया जा सके। सैमी ने व्यवसायों को पीओएस सिस्टम की तलाश करने की सलाह दी है जिसमें इन सुविधाओं को शामिल किया गया है - उन लोगों की तलाश करें जो भुगतान कार्ड उद्योग डेटा सुरक्षा मानकों के अनुरूप हैं, जिन्हें पीसीआई डीएसएस के नाम से जाना जाता है।

टेकवेज़

• छोटे व्यवसायों को अक्टूबर तक अपने पीओएस सिस्टम को अपडेट करने की आवश्यकता होती है या नकली शुल्क के लिए उत्तरदायी होने का जोखिम होता है यदि वे ग्राहक के ईएमवी कार्ड को स्वीकार नहीं कर सकते हैं। यहां बताया गया है कि ईएमवी अनुपालन कैसे बनें और पीओएस सिस्टम विकल्पों की तुलना करें।
• हालांकि ईएमवी कार्ड चुंबकीय पट्टी कार्ड से अधिक सुरक्षित हैं, वे केवल नकली धोखाधड़ी के खिलाफ सुरक्षा करते हैं। खुदरा विक्रेताओं को डेटा उल्लंघनों को रोकने के लिए एंड-टू-एंड एन्क्रिप्शन और टोकननाइज़ेशन को लागू करने की आवश्यकता है।

संबंधित जानकारी के लिए, नेरडवालेट के संसाधनों पर जाएं एक व्यवसाय कैसे शुरू करें । नि: शुल्क, अपने व्यवसाय को शुरू करने और वित्तपोषण के बारे में सवालों के व्यक्तिगत जवाब, यात्रा करें छोटा व्यापर हमारी साइट का अनुभाग एक सलाहकार पृष्ठ पूछें।

टेडी निक्कील नेर्डडलेट में एक कर्मचारी लेखक हैं , एक व्यक्तिगत वित्त वेबसाइट। ईमेल: [email protected] । ट्विटर: @teddynykiel

IStock के माध्यम से छवि।