סינון הונאות
השוו את מדינת ההנפקה של הכרטיס מול כתובת ה-IP מאחורי ההזמנה, זה לצד זה. סמנו VPN ו-proxy, זהו הונאת אי-התאמה גיאוגרפית לפני שהיא הופכת ל-chargeback, והימנעו מדחיית לקוחות תקינים בטעות.
בדיקת BIN/IP משווה שני מיקומים בבת אחת: המדינה שבה הונפק כרטיס התשלום (הנקראת מתוך ה-BIN שלו, 6–8 הספרות הראשונות) והמדינה שממנה מגיעה ההזמנה בפועל (על פי גיאולוקציה של כתובת ה-IP). כאשר שתי המדינות אינן תואמות — במיוחד דרך VPN או פרוקסי — מדובר באחד מאותות ההונאה הוותיקים והחזקים ביותר בעסקאות ללא נוכחות כרטיס.
כשלעצמו, BIN מגלה לכם את הבנק המנפיק, הרשת והמדינה של הכרטיס. כתובת IP מגלה מהיכן מגיעה הבקשה פיזית. הכלי הזה מבצע את שתי הבדיקות בשלב אחד ומציג אותן זו לצד זו, ואז אומר לכם בפשטות האם מדינת הכרטיס ומדינת החיבור תואמות.
התאמה מרגיעה אך אינה הוכחה לבטיחות; אי-התאמה אינה הוכחה להונאה. מה שהבדיקה מספקת לכם הוא אות סיכון מהיר וחינמי שתוכלו לקרוא לפני שאתם מאשרים עסקה, שולחים מוצר או מוסרים מוצר דיגיטלי — בדיוק ברגע שבו לתפוס הזמנה גרועה עולה הכי מעט, ולאבד הזמנה טובה כואב הכי הרבה.
התוצאה מתחלקת לשני טורים — הכרטיס (BIN) בצד אחד, החיבור (IP) בצד השני — עם באנר הכרעה בראש. הנה מה שכל שדה מציין ואילו מהם קובעים את החלטת ההתאמה.
| שדה | צד | מה זה מציין |
|---|---|---|
| סכמת הכרטיס והמותג | BIN | ויזה, מאסטרקארד, אמקס… וכל תת-מותג של הכרטיס |
| סוג ורמת הכרטיס | BIN | דביט / אשראי / נטען מראש, ורמה (Classic, Platinum, Business…) |
| דגל נטען מראש | BIN | כרטיסים נטענים מראש/וירטואליים חד-פעמיים נושאים סיכון הונאה נוסף |
| הבנק המנפיק | BIN | המוסד שהנפיק את הכרטיס, לצורך אימות |
| מדינת ה-BIN | BIN | מדינת ההנפקה — מחצית אחת מהשוואת ההתאמה |
| מדינת ה-IP | IP | המדינה שאליה החיבור מזוהה — המחצית השנייה של ההתאמה |
| אזור ועיר | IP | מיקום מדויק יותר של ה-IP בתוך מדינתו |
| ISP ו-ASN | IP | מפעיל הרשת שמאחורי ה-IP (ISP קמעונאי מול אירוח) |
| דגל פרוקסי / VPN | IP | האם ה-IP הוא כלי אנונימיזציה ידוע או מרכז נתונים |
| קואורדינטות ואזור זמן | IP | קו רוחב/אורך משוער והשעה המקומית של החיבור |
| הכרעת התאמה | שניהם | האם מדינת ה-BIN ומדינת ה-IP תואמות |
שתי שורות המדינה — מדינת ה-BIN ומדינת ה-IP — הן מה שהכרעת ההתאמה משווה. כל השאר הוא הקשר שיעזור לכם לשפוט אי-התאמה. השדות ממופים ביחס 1:1 ל-JSON שה-API מחזיר.
התאמת מדינות מדויקת היא גסה בכוונה: היא מסמנת כל הזמנה חוצת-גבולות לבחינה אנושית. לרוב אי-ההתאמות יש הסבר תמים. היעזרו בהקשר שלהלן כדי להחליט האם אי-התאמה שווה בדיקה נוספת.
| תרחיש | סיבה סבירה | סיכון |
|---|---|---|
| לקוח שנוסע לחו״ל | כרטיס ממדינת המוצא, IP זר של מלון/סלולר | נמוך |
| קונה שמקפיד על פרטיות דרך VPN | נקודות יציאה של ה-VPN במדינה אחרת | נמוך–בינוני |
| גולה / מהגר | כרטיס ממדינת המוצא, IP מקומי | נמוך |
| פרוקסי ארגוני / קמפוס | התעבורה יוצאת דרך שער מרכזי | נמוך–בינוני |
| רכישת מתנה או שילוח | הקונה והכרטיס במדינות שונות | בינוני |
| IP של מרכז נתונים או אירוח | משתמשים אמיתיים נדיר שמבצעים רכישה משרת | בינוני–גבוה |
| אי-התאמה + VPN + כרטיס נטען מראש | דפוס קלאסי ורב-שכבתי של בדיקת כרטיסים | גבוה |
אי-התאמה היא סיבה להתבונן מקרוב, לא דחייה אוטומטית. הסיכון מטפס במהירות כאשר כמה אותות מצטברים יחד (אי-התאמה + פרוקסי + כרטיס נטען מראש + משלוח דחוף).
כל ביטול חיוב עולה לכם יותר מהמכירה עצמה. כאשר כרטיס שהונפק במדינה אחת מנוצל מכתובת IP במדינה אחרת — לעיתים קרובות מאחורי VPN — אתם צופים בדפוס הונאה קלאסי. לזהות זאת לפני שאתם מספקים את ההזמנה זה ההבדל בין סל שנדחה לבין אובדן מוצר בתוספת עמלת מחלוקת ופגיעה ביחס ביטולי החיוב שלכם.
כרטיס שהונפק בחו״ל ומנוצל מ-VPN מקומי — או להפך — הוא דוגמה קלאסית לדפוס של כרטיס גנוב. סינון מדינת ה-BIN מול מדינת ה-IP לפני שאתם מאשרים או מספקים מאפשר לכם לעכב את ההזמנה לבדיקה במקום לספוג ביטול חיוב: אובדן הסחורה, המכירה, עמלת מחלוקת של $15–$100, ופגיעה ביחס ביטולי החיוב שעלולה להעלות את העמלות שלכם.
לקוחות לגיטימיים נוסעים, משתמשים ב-VPN וקונים מתנות לבני משפחה בחו״ל. כלל גס של "דחה כל אי-התאמה" שורף מכירות אמיתיות. ראיית התמונה המלאה — מדינה, סטטוס פרוקסי, ISP — מאפשרת לכם לבצע אימות מוגבר במקום דחייה מוחלטת, ולשמר את ההזמנה הטובה.
תעבורה אנונימית היא הסימן הבודד הגדול ביותר בהונאות ללא נוכחות כרטיס. הבדיקה מסמנת רשתות VPN, פרוקסי וכתובות IP של מרכזי נתונים גם כאשר המדינות במקרה תואמות, כך ש"נראה תקין" לא מסתיר "מוסווה".
לסוחרים קטנים לרוב אין מנוע סיכונים ארגוני. זהו אות חינמי, טרום-אישור, שתוכלו לבדוק ידנית עבור כל הזמנה חשודה — אותה לוגיקת אי-התאמה גיאוגרפית שהפלטפורמות הגדולות מפעילות, בלי תג המחיר.
כשהזמנות מצטברות לבדיקה, הכרעת ה-BIN/IP בתוספת דגל הפרוקסי היא מפתח מיון מהיר: התאמות ברורות לחזית, הזמנות לא-תואמות-ומוסוות לראש ערימת ההסלמה.
גם קונים יכולים להשתמש בו. אם רכישה נכשלת שוב ושוב בחו״ל או דרך VPN, אי-ההתאמה מסבירה מדוע כללי ההונאה של המנפיק עצמו נרתעו — ומצביעה על הפתרון: כבו את ה-VPN, או הודיעו לבנק שלכם שאתם בנסיעה.
התאמת מדינות שווה מעט אם המבקר מסתתר מאחורי VPN, פרוקסי או כתובת IP של מרכז נתונים. הבדיקה מסמנת חיבורים אנונימיים בנפרד, משום ש"המדינות תואמות" ו"החיבור אמין" הן שתי שאלות שונות.
| אות | מדוע זה חשוב בתשלום |
|---|---|
| אי-התאמת מדינות | כרטיס וחיבור במדינות שונות הם הסימן המרכזי להונאה גיאוגרפית |
| זוהה פרוקסי / VPN | המבקר מסווה בכוונה את מיקומו האמיתי |
| IP של מרכז נתונים | צרכנים אמיתיים כמעט לעולם אינם משלמים מספק אירוח |
| כרטיס נטען מראש | מקור מימון חד-פעמי, מועדף בהונאות ללא נוכחות כרטיס |
| IP ברשימת איומים | לכתובת יש היסטוריה הקשורה לניצול לרעה או להתקפות |
ללא חשבון, ללא התקנה, ללא מספר כרטיס מלא. הבדיקה מתבצעת בשלושה שלבים ומחזירה את ההכרעה בתוספת נתונים מלאים זה לצד זה בתוך כשנייה.
הקלידו את 6–8 הספרות הראשונות של הכרטיס ואת כתובת ה-IP שמאחורי ההזמנה. ללא תוקף, ללא CVV, ללא מספר כרטיס מלא — או הקישו על "השתמש ב-IP שלי" כדי לבדוק את החיבור שלכם באופן מיידי.
ה-BIN מזוהה לבנק המנפיק, לרשת ולמדינה שלו; ה-IP ממופה גיאוגרפית למדינה, לאזור ולעיר ונבדק מול מסד נתוני VPN / פרוקסי — הכול בצד השרת.
באנר ברור של התאמה / אי-התאמה / זהירות אומר לכם האם מדינות הכרטיס והחיבור תואמות, לצד רשומות ה-BIN וה-IP המלאות המוצגות זו לצד זו כתמיכה.
הכלי שלמעלה מופעל על ידי אותה נקודת קצה שה-API שלנו מספק. כאשר תרצו שהבדיקה תרוץ באופן אוטומטי בתוך תהליך התשלום, מנוע סיכונים או תור בדיקה, נקודת הקצה של BIN + IP מחזירה את נתוני הכרטיס, את הגיאולוקציה של ה-IP, את דגלי הפרוקסי ואת הכרעת התאמת המדינה כתגובת JSON אחת.
אנו מתייחסים לדיוק ולפרטיות כאל תכונות, לא כאל אותיות קטנות. הנה מהיכן מגיעים הנתונים, מה ההתאמה באמת מודדת, ומה קורה ל-BIN ול-IP שאתם מזינים.
נתוני הכרטיס מזוהים ממסד נתוני ה-BIN המאומת שלנו. צד ה-IP משתמש בגיאולוקציה של IP2Location ובנתוני VPN/פרוקסי של IP2Proxy המתארחים אצלנו, בתוספת רשומות ASN/ISP, בהתאמה מול נתוני המדינות של ISO 3166 — אף בקשה אינה מועברת לשירות בדיקה של צד שלישי.
ההכרעה היא השוואת מדינות מדויקת: האם מדינת ההנפקה של הכרטיס זהה למדינת ה-IP? היא במכוון אינה מנסה להתחכם לגבי נסיעות או רשתות VPN — השיפוט הזה נתון לכם, ולכן אנו מציגים את דגל הפרוקסי ואת ההקשר המלא לצד ההכרעה.
ה-BIN וה-IP שאתם מזינים משמשים אך ורק להרצת הבדיקה, אינם נרשמים ואינם משויכים אליכם. BIN הוא נתוני ניתוב ציבוריים ללא שם בעל הכרטיס, מספר כרטיס או CVV; IP נבדק למיקום ולמוניטין, ואינו נשמר.
מקורות נתונים · עודכן
בודק ה-BIN/IP הזה מחזיר מטא-נתונים של המנפיק עבור BIN וגיאולוקציה בתוספת נתוני מוניטין עבור IP, ומשווה בין מדינותיהם. זהו אות סיכון, לא הכרעת הונאה: התאמה אינה מבטיחה הזמנה בטוחה ואי-התאמה אינה מוכיחה הונאה, שכן נסיעות, רשתות VPN ושימוש חוצה-גבולות יוצרים אי-התאמות לגיטימיות. נתוני הגיאולוקציה וה-BIN הם מיטב המאמץ ולעולם אינם שלמים ב-100% — תמיד הסתמכו על אישור המנפיק ועל הבדיקה שלכם עצמכם להכרעה סופית. הגישו רק BIN-ים ו-IP-ים שמותר לכם לבדוק.
זהו כלי חינמי שמשווה שתי מדינות בשלב אחד: המדינה שבה הונפק כרטיס התשלום (הנקראת מתוך ה-BIN שלו, 6–8 הספרות הראשונות) והמדינה שבה ממוקמת כתובת IP. הוא אומר לכם האם הן תואמות, מציג את נתוני הכרטיס וה-IP המלאים זה לצד זה, ומסמן האם ה-IP הוא VPN או פרוקסי — דרך מהירה להעריך את סיכון ההונאה של הזמנה לפני שאתם מקבלים אותה.