Reglas de velocidad
Las reglas de velocidad proporcionan prevención de fraude automatizada a través de más de 50 socios adquirentes, estableciendo límites en la frecuencia de las transacciones por tarjeta, IP o cliente para proteger los ingresos de su comercio de patrones fraudulentos.
- Categoría
- Riesgo
- Capacidades
- 6
- Disponible en
- Todos los planes
Los administradores de reglas de fraude se enfrentan a amenazas constantes de scripts automatizados de prueba de tarjetas y ataques de botnets. Los actores maliciosos implementan scripts para intentar miles de autorizaciones de bajo valor en rápida sucesión, validando detalles de pago robados mientras generan tarifas de pasarela excesivas e inflan artificialmente las tasas de rechazo en toda la infraestructura de pago.
Cardflo proporciona conjuntos de reglas estrictos basados en el tiempo para mitigar los ataques de alta frecuencia antes de que lleguen a la red del adquirente. Los administradores pueden implementar límites de velocidad de pago en ventanas de tiempo continuas, rechazando inmediatamente los intentos posteriores desde la misma dirección IP, correo electrónico o PAN de la tarjeta una vez que se supera el umbral de volumen o recuento definido.
Establecer límites de frecuencia de transacciones por tarjeta o IP previene automáticamente el fraude. Esto protege los ingresos del comercio y salvaguarda los MID al aplicar una gestión de riesgos proactiva en todos los socios adquirentes.
Acerca de Reglas de velocidadresumen
Proteger un entorno de pago requiere restricciones precisas basadas en el tiempo que identifiquen un comportamiento de compra anormalmente rápido. Las reglas de velocidad permiten a los administradores construir umbrales específicos basados en el tiempo transcurrido entre transacciones que se originan en puntos de datos idénticos.
Si bien la lógica de riesgo general pertenece a un motor de riesgo principal, el filtrado de atributos no basado en el tiempo requiere reglas de transacción dedicadas, y las colas de monitoreo en vivo se encuentran dentro del monitoreo de fraude en tiempo real, la gestión de velocidad maneja específicamente las restricciones temporales.
La capa de orquestación de Cardflo mide los picos de frecuencia y volumen en milisegundos. Los administradores definen ventanas deslizantes exactas, desde minutos individuales hasta treinta días, estableciendo límites máximos en el uso de tarjetas, huellas dactilares de dispositivos o valores totales de la cesta.
Una vez que una entidad excede su límite de autorización asignado, el sistema rechaza el tráfico posterior automáticamente, evitando tarifas de autorización y protegiendo a los socios adquirentes de procesar miles de intentos fraudulentos de prueba de tarjetas.
Cómo funciona Reglas de velocidadfunciona
Definición de la ventana de tiempo
Los administradores seleccionan la duración precisa para la restricción temporal, que va desde mediciones continuas minuto a minuto hasta ciclos diarios o mensuales fijos. La capa de orquestación rastrea el tráfico entrante contra este marco de tiempo específico, almacenando la marca de tiempo de cada intento de pago en una base de datos central. Esta línea de base establece la base para calcular la frecuencia de eventos en diferentes entidades de usuario e instrumentos de pago a lo largo del tiempo.
Selección del punto de datos rastreado
La configuración de la regla requiere un elemento de datos específico para monitorear durante el período de tiempo elegido. Los equipos de fraude pueden aislar huellas dactilares de dispositivos, direcciones de correo electrónico, códigos postales de facturación o números de identificación bancaria específicos. La plataforma agrega todos los intentos de pago que comparten este punto de datos exacto, independientemente de si el usuario intenta cambiar de tarjeta, alterar su nombre o utilizar diferentes rutas de socios adquirentes.
Establecimiento de umbrales de frecuencia y volumen
El paso final de configuración determina el recuento máximo permitido o el valor total de la moneda dentro de la ventana definida. Una vez que los intentos agregados alcanzan este límite numérico, el sistema activa el mecanismo de prevención de fraude por velocidad. Cualquier solicitud de pago posterior que comparta el punto de datos rastreado recibe un rechazo suave o duro automático sin llegar nunca a la etapa de autorización.
La importancia de Reglas de velocidadimporta
Mitigación de las tarifas de autorización de la pasarela
Los scripts de bots automatizados pueden generar decenas de miles de intentos de autorización en una sola hora. Cada intento incurre en una tarifa de pasarela, incluso si el banco emisor finalmente rechaza la transacción. Limitar la frecuencia de las transacciones en la capa de orquestación intercepta estas solicitudes antes de su envío, protegiendo a los comerciantes de graves pérdidas financieras causadas por los costos brutos de autorización durante un ataque coordinado.
Protección de las relaciones con los socios adquirentes
Enviar un volumen masivo de transacciones fallidas daña la credibilidad del comerciante con los socios adquirentes y los esquemas de tarjetas. Los picos de prueba de tarjetas inflan artificialmente las tasas de rechazo, lo que puede desencadenar revisiones de cumplimiento de la red o programas de remediación obligatorios. La implementación de restricciones basadas en el tiempo garantiza que los intentos fraudulentos masivos nunca lleguen a la red de procesamiento, manteniendo una tasa de aprobación saludable y preservando acuerdos de procesamiento estables.
Notas regulatorias sobre Reglas de velocidad
Scheme compliance and testing mitigation
Major card networks like Visa and Mastercard enforce strict guidelines regarding authorisation attempt manipulation. Merchants experiencing high volumes of automated card testing face immediate financial penalties under scheme compliance frameworks.
Failing to intercept bot attacks artificially inflates network decline rates, triggering mandatory risk reviews and potential processing suspensions.
Employing strict frequency limits at the gateway level is a recognised standard for maintaining compliance with scheme authorisation requirements.
By blocking repetitive testing sequences before transmission to the acquirer network, merchants preserve their authorisation ratios, avoid scheme monitoring programmes, and ensure their infrastructure meets baseline security expectations.
Data retention for velocity tracking
Effective velocity management requires the temporary storage and rapid retrieval of transaction data points, including IP addresses, email hashes, and truncated primary account numbers.
Under the General Data Protection Regulation and similar frameworks, this data must be processed lawfully under the basis of fraud prevention and network security.
The orchestration layer handles this temporary data aggregation strictly within the bounds of PCI DSS compliance.
Stored data used for calculating temporal frequency is encrypted, tokenised, and automatically purged when it falls outside the maximum configurable rolling window, ensuring that fraud mitigation does not compromise consumer data privacy requirements.
Casos de uso de Reglas de velocidadcasos de uso
Controles de bots para cumplimiento instantáneo
Los comerciantes de vales digitales se enfrentan a pruebas de tarjetas automatizadas porque los códigos de bajo valor se cumplen inmediatamente y los bots pueden enviar muchos números de tarjeta en segundos. Cardflo aplica contadores continuos de tarjetas, dispositivos e IP, bloqueando nuevos intentos de autorización cuando se alcanzan los límites de volumen de transacciones configurables dentro de la ventana de tiempo seleccionada.
Controles de frecuencia de pagos recurrentes
Los servicios en línea pueden recibir ráfagas de cuentas recién creadas desde una IP, con cada cuenta utilizada para probar una tarjeta robada diferente. Cardflo combina verificaciones de velocidad por IP y por usuario, limitando los intentos de autorización y los números de tarjeta distintos en ventanas de minutos u horas antes de que el tráfico de bots llegue a los socios adquirentes.
Límites de volumen de compra de entradas
Los operadores de entradas se enfrentan a un tráfico de bots concentrado durante las ventas programadas, donde los compradores automatizados distribuyen las compras entre cuentas mientras reutilizan tarjetas, direcciones IP o rangos BIN. Cardflo aplica contadores para transacciones exitosas e intentadas durante la ventana de lanzamiento, rechazando la actividad que excede la frecuencia de compra o los límites de volumen configurados.
Controles de ataque de rotación de BIN
Los estafadores rotan los números de tarjeta en múltiples BIN mientras conservan la misma IP, dispositivo o sesión de usuario, creando secuencias rápidas de intentos de autorización de bajo valor. Cardflo rastrea tarjetas y BIN distintos contra identificadores compartidos dentro de intervalos configurables, luego bloquea nuevos intentos cuando se excede el recuento permitido.
Reglas de velocidad en cifras
Este rango refleja los resultados estándar de la industria para los comerciantes que implementan bloqueos de velocidad automatizados en ráfagas de prueba de tarjetas en comparación con aquellos que dependen únicamente de los rechazos del emisor.
Normalmente, los umbrales de velocidad bien ajustados marcan una pequeña minoría de transacciones para revisión manual, asegurando que los equipos de riesgo se centren en el fraude de alta probabilidad sin abrumar la capacidad operativa.
La mayoría de los motores de riesgo de pasarela modernos ejecutan la lógica de verificación de velocidad dentro de este plazo, lo que representa un impacto insignificante en el tiempo total de respuesta de pago para el consumidor final.
Metodología: estas cifras son rangos ilustrativos extraídos de datos publicados de la industria y cohortes de comerciantes observadas, y no constituyen garantías. Los resultados reales dependen de su perfil de riesgo, combinación de tarjetas, geografía y configuración de adquirencia, y solo se confirman en sus propios términos de precios y aprobación.
Términos relacionados
Habla con nuestro equipo sobre una implementación en vivo en los rails de nuestros socios adquirentes.
Lo que obtienes con Reglas de velocidad
- Aplicar límites estrictos de velocidad de pago basados en el número de intentos desde una única dirección IP por hora.
- Bloquear secuencias de prueba de tarjetas restringiendo el número total de tarjetas distintas utilizadas por sesión de usuario.
- Configurar el seguimiento de la velocidad de la tarjeta para rechazar transacciones posteriores cuando un número de cuenta principal específico excede los límites diarios.
- Calcular los valores acumulados de las transacciones en ventanas continuas de treinta días para identificar y restringir automáticamente el comportamiento de gasto excesivo.
- Definir umbrales de frecuencia únicos para regiones geográficas específicas o modelos de negocio de alto riesgo que requieran controles de fraude más estrictos.
- Restringir el recuento total de respuestas de autorización fallidas permitidas desde una única dirección de correo electrónico en un plazo de cinco minutos.
A short scoping call, then a written plan for your MIDs.
Preguntas sobre Reglas de velocidad
¿En qué se diferencian las ventanas de tiempo continuas de las ventanas de tiempo fijas?
Las ventanas fijas se restablecen a una hora específica, como la medianoche UTC, independientemente de cuándo se produjo la primera transacción. Un usuario podría técnicamente realizar su volumen máximo permitido a las 23:59 y repetir el proceso a las 00:01.
Las ventanas de tiempo continuas miden hacia atrás desde el milisegundo exacto del intento de transacción actual.
Si una regla restringe cinco compras por veinticuatro horas, y un usuario intenta una sexta, el sistema verifica precisamente las veinticuatro horas anteriores para calcular el total, ofreciendo una protección muy superior contra los scripts de bots automatizados.
¿Pueden las verificaciones de velocidad monitorear el valor total de la transacción en lugar de solo el recuento de transacciones?
Sí, los administradores pueden configurar límites temporales basados en valores de moneda agregados en lugar de volúmenes de transacciones brutos.
Esto es particularmente útil para identificar escenarios de apropiación de cuentas donde un estafador intenta agotar el valor almacenado o maximizar el límite de una tarjeta robada antes de la detección.
La capa de orquestación convierte los montos entrantes a una moneda base unificada en milisegundos, calculando el gasto acumulado contra el umbral temporal definido. Si la transacción solicitada supera el límite permitido, el sistema la rechaza inmediatamente.
¿Qué le sucede a un usuario que legítimamente activa un límite de velocidad?
Cuando un cliente legítimo excede un umbral configurado, la plataforma devuelve un código de rechazo específico que indica una restricción temporal.
Dependiendo de la configuración del comerciante, la aplicación frontend puede mostrar un mensaje personalizado pidiendo al cliente que lo intente de nuevo más tarde o que se ponga en contacto con el servicio de atención al cliente.
Para usuarios de alto valor, los equipos financieros pueden incluir manualmente en la lista blanca direcciones de correo electrónico o ID de cliente específicos dentro del panel de control,
eximiéndolos de las restricciones de frecuencia estándar mientras mantienen la seguridad básica para el tráfico no verificado.
¿Deben los intentos rechazados contar para los límites de velocidad de prueba de tarjetas?
Los intentos rechazados normalmente deben contribuir a los límites de velocidad de prueba de tarjetas porque los ataques automatizados a menudo generan muchas autorizaciones fallidas antes de encontrar detalles de tarjeta válidos.
Los administradores pueden configurar ventanas de tiempo y límites de intentos por tarjeta, dirección IP, cuenta de usuario o BIN, mientras eligen qué estados de pago entran en cada recuento.
Incluir rechazos y fallos técnicos ayuda a bloquear intentos repetidos incluso cuando no se aprueba ningún pago, aunque los umbrales deben probarse contra patrones de reintento legítimos.
Características relacionadas.
Guías relacionadas.
Vea cómo Cardflo se compara.
¿Listo para mejorar tu configuración de pagos?
Cuéntenos sobre su negocio. Le emparejaremos con los socios adquirentes adecuados y la ruta correcta, normalmente en una semana.