Skrining ta' frodi
Qabbel il-pajjiż tal-ħruġ tal-kard mal-indirizz IP ta' wara l-ordni, ġenb ma' ġenb. Indika VPN u proxy, identifika frodi ta' nuqqas ta' qbil ġeografiku qabel ma jsir chargeback, u evita li tirrifjuta klijenti leġittimi bi żball.
Verifika BIN/IP tqabbel żewġ postijiet f'daqqa: il-pajjiż li ħareġ kard tal-pagament (moqri mill-BIN tagħha, l-ewwel 6–8 ċifri) u l-pajjiż minn fejn qed tiġi verament l-ordni (ġeolokalizzat mill-indirizz IP). Meta dawn iż-żewġ pajjiżi ma jaqblux — speċjalment permezz ta' VPN jew proxy — dan huwa wieħed mill-eqdem u l-aktar sinjali b'saħħithom ta' frodi card-not-present.
Waħedha, BIN tgħidlek il-bank emittenti, in-network u l-pajjiż ta' kard. Indirizz IP jgħidlek minn fejn qed tiġi fiżikament talba. Din l-għodda tħaddem iż-żewġ tfittxijiet f'pass wieħed u tqegħedhom maġenb xulxin, imbagħad tgħidlek b'mod ċar jekk il-pajjiż tal-kard u l-pajjiż tal-konnessjoni jaqblux jew le.
Qbil huwa ta' faraġ imma mhux prova ta' sigurtà; nuqqas ta' qbil mhuwiex prova ta' frodi. Dak li tagħtik il-verifika huwa sinjal ta' riskju mgħaġġel u bla ħlas li tista' taqra qabel ma tawtorizza, tibgħat, jew tgħaddi prodott diġitali — l-eżatt mument meta l-qbid ta' ordni ħażina huwa l-orħos u t-telf ta' waħda tajba jweġġa' l-aktar.
Ir-riżultat jinqasam f'żewġ kolonni — il-kard (BIN) fuq naħa, il-konnessjoni (IP) fuq l-oħra — b'banner tal-verdett fuq nett. Hawn hu xi jfisser kull qasam u liema minnhom imexxu d-deċiżjoni tal-qbil.
| Qasam | Naħa | Xi jgħidlek |
|---|---|---|
| Skema u marka tal-kard | BIN | Visa, Mastercard, Amex… u kwalunkwe sub-marka tal-kard |
| Tip u livell tal-kard | BIN | Debitu / kreditu / prepaid, u saff (Classic, Platinum, Business…) |
| Flag ta' prepaid | BIN | Kards prepaid/virtwali li jintremew iġorru riskju żejjed ta' frodi |
| Bank emittenti | BIN | L-istituzzjoni li ħarġet il-kard, għall-verifika |
| Pajjiż tal-BIN | BIN | Pajjiż tal-ħruġ — nofs it-tqabbil tal-qbil |
| Pajjiż tal-IP | IP | Il-pajjiż li għalih tiġi solvuta l-konnessjoni — in-nofs l-ieħor tal-qbil |
| Reġjun u belt | IP | Post aktar preċiż tal-IP fi ħdan il-pajjiż tiegħu |
| ISP u ASN | IP | L-operatur tan-network wara l-IP (ISP tal-konsumatur kontra hosting) |
| Flag ta' proxy / VPN | IP | Jekk l-IP huwiex anonimizzatur magħruf jew data center |
| Koordinati u żona tal-ħin | IP | Lat/long approssimattivi u ħin lokali tal-konnessjoni |
| Verdett tal-qbil | It-tnejn | Jekk il-pajjiż tal-BIN u l-pajjiż tal-IP jaqblux |
Iż-żewġ ringieli tal-pajjiż — il-pajjiż tal-BIN u l-pajjiż tal-IP — huma dak li jqabbel il-verdett tal-qbil. Kull ħaġa oħra hija kuntest biex jgħinek tiġġudika nuqqas ta' qbil. L-oqsma jikkorrispondu 1:1 mal-JSON li jirritorna l-API.
It-tqabbil eżatt tal-pajjiż huwa apposta bla finezza: jimmarka kull ordni transkonfinali biex bniedem jiġġudikaha. Il-biċċa l-kbira tan-nuqqasijiet ta' qbil għandhom spjegazzjoni innoċenti. Uża l-kuntest hawn taħt biex tiddeċiedi jekk nuqqas ta' qbil jistħoqqlux it-tieni ħarsa.
| Xenarju | Kawża probabbli | Riskju |
|---|---|---|
| Klijent jivvjaġġa barra mill-pajjiż | Kard tal-pajjiż tal-oriġini, IP ta' lukanda/mobajl barrani | Baxx |
| Xerrej konxju tal-privatezza fuq VPN | Il-VPN joħroġ f'pajjiż ieħor | Baxx–medju |
| Expat / migrant | Kard mill-pajjiż tal-oriġini, IP lokali | Baxx |
| Proxy korporattiv / tal-kampus | It-traffiku joħroġ minn gateway ċentrali | Baxx–medju |
| Xirja ta' rigal jew ta' forwarding | Ix-xerrej u l-kard f'pajjiżi differenti | Medju |
| IP ta' data-center jew hosting | Utenti reali rari jagħmlu checkout minn server | Medju–għoli |
| Nuqqas ta' qbil + VPN + kard prepaid | Xejra klassika ta' testijiet tal-kards f'saffi | Għoli |
Nuqqas ta' qbil huwa stedina biex tħares aktar mill-qrib, mhux ċaħda awtomatika. Ir-riskju jogħla malajr meta jinġemgħu diversi sinjali (nuqqas ta' qbil + proxy + prepaid + tbaħħir imgħaġġel).
Kull chargeback jiswielek aktar mill-bejgħ innifsu. Meta kard maħruġa f'pajjiż tintuża minn IP f'pajjiż ieħor — ħafna drabi wara VPN — qed tħares lejn xejra klassika ta' frodi. Li tinnutaha qabel ma twettaq l-ordni hija d-differenza bejn basket miċħud u prodott mitluf flimkien ma' tariffa ta' tilwima u ħsara fil-proporzjon ta' chargeback tiegħek.
Kard maħruġa barra mill-pajjiż u użata minn VPN lokali — jew bil-maqlub — hija xejra klassika ta' kard misruqa. Il-verifika tal-pajjiż tal-BIN kontra l-pajjiż tal-IP qabel ma tawtorizza jew twettaq tħallik iżżomm l-ordni għal reviżjoni minflok ma tibla' chargeback: il-merkanzija mitlufa, il-bejgħ, tariffa ta' tilwima ta' $15–$100, u daqqa lill-proporzjon ta' chargeback li tista' tgħolli r-rati tiegħek.
Klijenti leġittimi jivvjaġġaw, jużaw VPNs u jixtru rigali għall-familja barra mill-pajjiż. Regola bla finezza ta' "ċaħħad kull nuqqas ta' qbil" taħraq bejgħ reali. Meta tara l-istampa sħiħa — pajjiż, status tal-proxy, ISP — tħallik tagħmel verifika msaħħa minflok ċaħda ħarxa, u żżomm l-ordni tajba.
It-traffiku anonimizzat huwa l-akbar sinjal wieħed fil-frodi card-not-present. Il-verifika timmarka VPNs, proxies u IPs ta' data-center anke meta l-pajjiżi jinzertaw jaqblu, biex "jidher tajjeb" ma jaħbix "qed jinħeba."
Bejjiegħa żgħar rari għandhom magna tar-riskju tal-livell ta' intrapriża. Dan huwa sinjal bla ħlas, ta' qabel l-awtorizzazzjoni, li tista' tiċċekkja bl-idejn għal kwalunkwe ordni suspettuża — l-istess loġika ta' nuqqas ta' qbil ġeografiku li jħaddmu l-pjattaformi l-kbar, mingħajr il-prezz.
Meta l-ordnijiet jitkattru għal reviżjoni, il-verdett BIN/IP flimkien mal-flag tal-proxy huwa ċavetta ta' triage mgħaġġla: qbil ċar quddiem, ordnijiet b'nuqqas ta' qbil u mgħottija fuq nett tal-munzell ta' eskalazzjoni.
Ix-xerrejja jistgħu jużawh ukoll. Jekk xirja tibqa' tfalli barra mill-pajjiż jew fuq VPN, in-nuqqas ta' qbil jispjega għaliex ir-regoli tal-frodi tal-emittent innifsu qabżu — u jindika s-soluzzjoni: itfi l-VPN, jew għid lill-bank tiegħek li qed tivvjaġġa.
Qbil fil-pajjiż ifisser ftit jekk il-viżitatur ikun moħbi wara VPN, proxy jew IP ta' data-center. Il-verifika timmarka konnessjonijiet anonimizzati separatament, għax "il-pajjiżi jaqblu" u "il-konnessjoni hija affidabbli" huma żewġ mistoqsijiet differenti.
| Sinjal | Għaliex jgħodd fil-checkout |
|---|---|
| Nuqqas ta' qbil fil-pajjiż | Kard u konnessjoni f'pajjiżi differenti huwa s-sinjal ewlieni ta' frodi ġeografika |
| Proxy / VPN misjub | Il-viżitatur qed jaħbi l-post veru tiegħu apposta |
| IP ta' data-center | Konsumaturi ġenwini kważi qatt ma jħallsu minn fornitur tal-hosting |
| Kard prepaid | Finanzjament li jintrema, favorit għall-frodi card-not-present |
| IP fil-lista tat-theddid | L-indirizz għandu storja marbuta ma' abbuż jew attakki |
L-ebda kont, l-ebda installazzjoni, l-ebda numru sħiħ tal-kard. Il-verifika tieħu tliet passi u tirritorna l-verdett flimkien mad-data sħiħa maġenb xulxin f'madwar sekonda.
Ittajpja l-ewwel 6–8 ċifri tal-kard u l-indirizz IP wara l-ordni. L-ebda skadenza, l-ebda CVV, l-ebda numru sħiħ tal-kard — jew agħfas "Uża l-IP tiegħi" biex tiċċekkja l-konnessjoni tiegħek stess minnufih.
Il-BIN jiġi solvut għall-bank emittenti, in-network u l-pajjiż tiegħu; l-IP jiġi ġeolokalizzat għal pajjiż, reġjun u belt u vverifikat kontra bażi tad-data ta' VPN / proxy — kollox server-side.
Banner ċar ta' Qbil / Nuqqas ta' Qbil / Kawtela jgħidlek jekk il-pajjiżi tal-kard u tal-konnessjoni jaqblux, bir-rekords sħaħ tal-BIN u l-IP imqegħdin maġenb xulxin biex isostnuh.
L-għodda ta' fuq hija mħaddma mill-istess endpoint li jservi l-API tagħna. Meta trid li l-verifika taħdem awtomatikament fil-checkout, f'magna tar-riskju, jew f'kju ta' reviżjoni, l-endpoint BIN + IP jirritorna d-data tal-kard, il-ġeolokalizzazzjoni tal-IP, il-flags tal-proxy u l-verdett tal-qbil tal-pajjiż bħala rispons JSON wieħed.
Aħna nqisu l-preċiżjoni u l-privatezza bħala karatteristiċi, mhux stampa żgħira. Hawn minn fejn tiġi d-data, x'ikejjel verament il-qbil, u x'jiġri mill-BIN u l-IP li ddaħħal.
Id-data tal-kard tiġi solvuta mill-bażi tad-data BIN ivverifikata tagħna. In-naħa tal-IP tuża l-ġeolokalizzazzjoni IP2Location self-hosted u d-data ta' VPN/proxy IP2Proxy flimkien mar-rekords ASN/ISP, imqabbla mad-data tal-pajjiżi ISO 3166 — l-ebda talba ma tintbagħat lil servizz ta' tfittxija ta' parti terza.
Il-verdett huwa tqabbil eżatt tal-pajjiż: il-pajjiż tal-ħruġ tal-kard huwa daqs il-pajjiż tal-IP? Apposta ma jippruvax ikun għaqli dwar l-ivvjaġġar jew il-VPNs — dak il-ġudizzju huwa tiegħek, u għalhekk nuru l-flag tal-proxy u l-kuntest sħiħ maġenb il-verdett.
Il-BIN u l-IP li ddaħħal jintużaw biss biex titħaddem it-tfittxija u ma jiġux irreġistrati jew marbuta miegħek. BIN huwa data pubblika ta' routing bl-ebda isem tad-detentur tal-kard, numru tal-kard jew CVV; IP jiġi ċċekkjat għall-post u r-reputazzjoni, mhux maħżun.
Sorsi tad-data · aġġornat
Dan il-verifikatur BIN/IP jirritorna l-metadata tal-emittent għal BIN u l-ġeolokalizzazzjoni flimkien mad-data tar-reputazzjoni għal IP, u jqabbel il-pajjiżi tagħhom. Huwa sinjal ta' riskju, mhux verdett ta' frodi: qbil ma jiggarantixxix ordni sigura u nuqqas ta' qbil ma jippruvax frodi, peress li l-ivvjaġġar, il-VPNs u l-użu transkonfinali joħolqu nuqqasijiet ta' qbil leġittimi. Il-ġeolokalizzazzjoni u d-data tal-BIN huma best-effort u qatt mhuma 100% kompluti — dejjem irreferi għall-awtorizzazzjoni tal-emittent u r-reviżjoni tiegħek stess għal deċiżjoni finali. Issottometti biss BINs u IPs li għandek permess tiċċekkja.
Hija għodda bla ħlas li tqabbel żewġ pajjiżi f'pass wieħed: il-pajjiż li ħareġ kard tal-pagament (moqri mill-BIN tagħha, l-ewwel 6–8 ċifri) u l-pajjiż fejn jinsab indirizz IP. Tgħidlek jekk jaqblux, turi d-data sħiħa tal-kard u l-IP maġenb xulxin, u timmarka jekk l-IP huwiex VPN jew proxy — mod mgħaġġel biex tqis ir-riskju ta' frodi ta' ordni qabel ma taċċettaha.