Reguły prędkości transakcji
Reguły prędkości transakcji są kluczowym elementem zapobiegania oszustwom, zaprojektowanym do wykrywania nietypowych wzorców w częstotliwości i wartości transakcji. Cardflo umożliwia sprzedawcom ustawienie precyzyjnych limitów dotyczących liczby transakcji lub wartości, które mogą być przetworzone przez jedną kartę, klienta lub adres IP w określonym czasie.
Pomaga to identyfikować i blokować próby oszustw o dużej objętości i krótkim czasie trwania.
- Kategoria
- Ryzyko
- Możliwości
- 10
- Dostępne na
- Wszystkie plany
Przegląd
Kontrole prędkości stanowią fundamentalną warstwę ram zarządzania ryzykiem sprzedawcy, działając jako proaktywna obrona przed oszustwami opartymi na automatyzacji. Reguły te monitorują częstotliwość i wolumen transakcji związanych z określonymi identyfikatorami, takimi jak podstawowy numer konta karty, adres IP, cyfrowy odcisk palca urządzenia lub adres e-mail.
W kontekście stosu płatności, logika silnika prędkości zazwyczaj znajduje się w bramce lub warstwie orkiestracji płatności, oceniając dane transakcyjne przed wysłaniem ich do agenta rozliczeniowego w celu autoryzacji.
Ustanawiając górne limity liczby prób lub całkowitej wartości pieniężnej przetworzonej w dyskretnym oknie czasowym (od sekund do tygodni), sprzedawcy mogą zakłócać ataki typu brute-force, takie jak testowanie kart.
Mechanizm ten jest szczególnie skuteczny w identyfikowaniu nieprawidłowych zachowań konsumentów, które odbiegają od historycznych norm, umożliwiając interwencję w czasie rzeczywistym, taką jak twarde odrzucenia lub przekierowanie do uwierzytelniania Step Up za pośrednictwem 3DS. Prawidłowa konfiguracja wymaga zrównoważenia zapobiegania oszustwom z zachowaniem legalnych wskaźników konwersji.
Jak to działa
Zdefiniuj parametry identyfikatora
System wybiera konkretne punkty danych do śledzenia, w tym BIN karty, identyfikator klienta przypisany przez sprzedawcę lub fizyczny adres IP sesji płatności. Identyfikatory te służą jako kotwica do zliczania kolejnych zdarzeń transakcyjnych na koncie sprzedawcy lub wielu MID-ach w ramach podmiotu gospodarczego.
Ustanów okna czasowe
Sprzedawcy konfigurują określone interwały czasowe do monitorowania, takie jak sześćdziesięciosekundowe serie, aby wyłapać boty, lub trzydziestodniowe okna, aby zidentyfikować wolniejsze, systematyczne oszustwa. Te ruchome okna są stale aktualizowane, gdy nowe transakcje wchodzą do bramki, zapewniając, że silnik ryzyka utrzymuje dokładną, bieżącą liczbę aktywności.
Ustaw logikę progową
Do zdefiniowanych identyfikatorów stosowane są limity liczbowe. Na przykład, reguła może zezwalać na maksymalnie trzy transakcje na kartę na godzinę.
Progi mogą być oparte na dyskretnych liczbach prób, całkowitej skumulowanej wartości transakcji, a nawet częstotliwości otrzymywanych od wystawcy kodów konkretnych odrzuceń.
Zautomatyzuj działania w odpowiedzi
Po przekroczeniu progu, warstwa orkiestracji wykonuje predefiniowane działanie. Może to obejmować oznaczenie transakcji do ręcznego przeglądu, wymuszenie wyzwania 3-D Secure w celu zgodności z SCA lub natychmiastowe wydanie twardego odrzucenia, aby zapobiec dalszemu narażeniu na opłaty systemowe lub obciążenia zwrotne.
Dlaczego to ważne
Łagodzenie testowania kart
Zautomatyzowane skrypty często próbują zweryfikować skradzione dane kart, przetwarzając wiele transakcji o małej wartości w szybkim tempie. Reguły prędkości natychmiast identyfikują te wzorce o wysokiej częstotliwości, blokując próby, zanim spowodują znaczne nagromadzenie opłat systemowych lub uruchomią programy monitorowania ze strony systemów kart płatniczych.
To proaktywne podejście chroni reputację sprzedawcy u jego agenta rozliczeniowego i minimalizuje narzuty techniczne.
Redukcja wskaźników obciążeń zwrotnych
Zapobiegając masowym, oszukańczym atakom, sprzedawcy mogą utrzymać swój stosunek obciążeń zwrotnych do transakcji w akceptowalnych limitach systemowych.
Ponieważ kontrole prędkości powstrzymują nieautoryzowanych użytkowników przed dokonywaniem wielu dużych zakupów na jednej skompromitowanej karcie, potencjalna odpowiedzialność finansowa z tytułu oszustw typu „friendly fraud” lub przejęcia konta jest ograniczona do progu ustalonego przez menedżera ryzyka.
Zastosowania
Sprzedawcy towarów cyfrowych
Firmy sprzedające kupony z natychmiastowym dostępem lub oprogramowanie często borykają się z szybkim kradzieżą. Reguły prędkości zapobiegają zakupowi dziesiątek kodów przez jednego użytkownika w ciągu kilku minut, co jest częstym wskaźnikiem skompromitowanego instrumentu płatniczego.
Usługi subskrypcyjne
Podmioty zajmujące się cyklicznym rozliczaniem wykorzystują kontrole prędkości podczas początkowej fazy rejestracji, aby zapobiec masowym atakom botnetów, które próbują tworzyć tysiące fałszywych kont przy użyciu skradzionych zestawów danych kart kredytowych.
Platformy marketplace
Platformy z różnorodnymi podsprzedawcami wykorzystują monitorowanie prędkości, aby upewnić się, że żaden pojedynczy kupujący nie celuje nieproporcjonalnie w konkretnych sprzedawców, co może pomóc w identyfikacji zmowy lub wyrafinowanych prób prania pieniędzy.
W liczbach
Ten zakres odzwierciedla standardowe wyniki branżowe dla sprzedawców, którzy wdrażają zautomatyzowane blokady prędkości na serie testowania kart w porównaniu z tymi, którzy polegają wyłącznie na odrzuceniach po stronie wystawcy.
Zazwyczaj dobrze dostrojone progi prędkości oznaczają niewielką mniejszość transakcji do ręcznego przeglądu, zapewniając, że zespoły ryzyka koncentrują się na oszustwach o wysokim prawdopodobieństwie, nie przeciążając zdolności operacyjnych.
Większość nowoczesnych silników ryzyka bramki wykonuje logikę kontroli prędkości w tym przedziale czasowym, co stanowi znikomy wpływ na całkowity czas odpowiedzi płatności dla końcowego konsumenta.
Powiązane pojęcia
Talk to our team about a live rollout on your acquiring stack.
Co zyskujesz dzięki Reguły prędkości transakcji
- Skonfiguruj maksymalną liczbę prób transakcji na unikalną kartę w ruchomym sześćdziesięciominutowym oknie.
- Ogranicz całkowitą wartość transakcji na adres e-mail klienta w ciągu dwudziestu czterech godzin.
- Ogranicz liczbę różnych kart używanych z jednego adresu IP dziennie.
- Zastosuj bardziej rygorystyczne progi prędkości dla transakcji pochodzących z MCC o wysokim ryzyku lub regionów geograficznych.
- Wymuś obowiązkowe uwierzytelnianie 3-D Secure, gdy klient przekroczy średni limit prędkości.
- Zautomatyzuj twarde odrzucenia dla podmiotów przekraczających maksymalne limity częstotliwości, aby uniknąć kar od agenta rozliczeniowego.
- Monitoruj trendy prędkości w poszczególnych MID-ach lub agreguj dane na poziomie organizacji.
- Zwolnij klientów z białej listy ze standardowych limitów prędkości, aby zapobiec utrudnieniom dla wartościowych, powracających kupujących.
- Analizuj częstotliwość odpowiedzi na miękkie odrzucenia, aby wykryć systematyczne testowanie kart lub zachowania sondowania.
- Zróżnicuj reguły prędkości dla płatności gościnnych w porównaniu z uwierzytelnionymi sesjami zalogowanych użytkowników.
A short scoping call, then a written plan for your MIDs.
Pytania dotyczące Reguły prędkości transakcji
W jaki sposób reguły prędkości pomagają w zapobieganiu programom monitorowania systemów kart płatniczych?
Systemy kart płatniczych, takie jak Visa i Mastercard, monitorują sprzedawców pod kątem wysokich wskaźników odrzuceń i aktywności związanej z testowaniem kart. Jeśli sprzedawca doświadczy nagłego wzrostu nieautoryzowanych prób, może zostać objęty programami monitorowania, które wiążą się ze znacznymi miesięcznymi karami.
Reguły prędkości przerywają te zautomatyzowane ataki, blokując transakcje na poziomie bramki, zanim dotrą one do wystawcy. Zapewnia to, że większość oszukańczej aktywności nie jest wliczana do oficjalnych wskaźników odrzuceń lub oszustw sprzedawcy, widocznych dla systemu.
Czy reguły prędkości można dostosować w zależności od użytej metody płatności?
Tak, profile ryzyka znacznie różnią się w zależności od rodzaju płatności. Sprzedawcy często stosują bardziej rygorystyczne limity prędkości dla transakcji kartami kredytowymi i debetowymi w porównaniu z bezpieczniejszymi metodami, takimi jak Apple Pay czy Google Pay, które wykorzystują tokenizację biometryczną.
Podobnie, alternatywne metody płatności (APM), które są nieodwracalne lub obejmują przelewy bankowe, mogą wymagać innej logiki progowej, ponieważ ryzyko obciążenia zwrotnego jest znacznie niższe niż w przypadku tradycyjnych płatności kartą.
Jakie jest ryzyko fałszywych alarmów przy wdrażaniu agresywnych limitów prędkości?
Agresywne reguły prędkości mogą nieumyślnie blokować legalnych klientów, takich jak intensywni użytkownicy dokonujący wielu zakupów lub firmy używające kart korporacyjnych dla kilku pracowników. Aby to zminimalizować, sprzedawcy powinni analizować historyczne dane transakcyjne, aby ustawić progi nieco powyżej 99.
percentyla normalnego zachowania klienta. Wdrożenie „trybu cienia”, w którym reguły oznaczają transakcje bez ich blokowania, pozwala zespołom ryzyka na dopracowanie progów przed uruchomieniem.
Czy możliwe jest śledzenie prędkości w wielu identyfikatorach sprzedawcy (MID)?
Platformy orkiestracji płatności umożliwiają agregację danych transakcyjnych z wielu MID-ów. Jest to kluczowe, ponieważ oszuści często rotują między różnymi podsklepami lub regionalnymi stronami internetowymi, aby uniknąć wykrycia na jednym koncie.
Śledzenie prędkości między MID-ami tworzy ujednolicony widok tożsamości klienta, zapewniając, że jeśli karta zostanie zablokowana na jednym koncie sprzedawcy z powodu wysokiej częstotliwości, zostanie globalnie ograniczona w całej organizacji.
Jak monitorowanie prędkości współdziała z silnym uwierzytelnianiem klienta (SCA)?
Reguły prędkości mogą służyć jako inteligentny wyzwalacz dla SCA. Zamiast binarnego wyniku pozytywnego/negatywnego, reguła może być skonfigurowana tak, aby pierwsze dwie transakcje były dozwolone, ale wszelkie kolejne próby w ciągu tej samej godziny wymagały wyzwania 3DS.
Równoważy to bezproblemowe doświadczenie dla większości użytkowników z niezbędnym narzutem bezpieczeństwa dla transakcji, które wykazują wzorce częstotliwości o wyższym ryzyku.
Jakie punkty danych są najbardziej efektywne do śledzenia prędkości poza numerem karty?
Chociaż podstawowy numer konta jest powszechny, wyrafinowani oszuści używają wielu kart. Skuteczne strategie prędkości obejmują cyfrowe odciski palców urządzeń, hasze adresów wysyłkowych i domeny e-mail.
Śledzenie częstotliwości prób z jednego identyfikatora urządzenia lub określonej podsieci adresów IP jest często bardziej skuteczne niż samo śledzenie oparte na kartach, ponieważ identyfikuje podstawową infrastrukturę używaną przez atakującego.
Powiązane funkcje.
Gotowy na prędkość?
Opowiedz nam o swojej firmie. Dobierzemy dla Ciebie odpowiednich partnerów aktywizujących i właściwą ścieżkę, zazwyczaj w ciągu tygodnia.