Regras de velocidade
As regras de velocidade fornecem prevenção de fraude automatizada em mais de 50 parceiros adquirentes, definindo limites na frequência de transações por cartão, IP ou cliente para proteger as receitas do seu comerciante de padrões fraudulentos.
- Categoria
- Risco
- Funcionalidades
- 6
- Disponível em
- Todos os planos
As regras de velocidade são um componente crítico da prevenção de fraude, concebidas para detetar padrões invulgares na frequência e valor das transações.
O Cardflo permite que os comerciantes definam limites precisos sobre quantas transações, ou quanto valor, podem ser processados por um único cartão, cliente ou endereço IP dentro de um período definido.
Isto ajuda a identificar e bloquear tentativas de fraude de alto volume e curta duração.
A definição automática de limites de frequência de transações por cartão ou IP previne a fraude. Isto protege a receita do comerciante e salvaguarda os MIDs ao impor uma gestão de risco proativa em todos os parceiros adquirentes.
Visão geral de Regras de velocidadegeral
As verificações de velocidade constituem uma camada fundamental de uma estrutura de gestão de risco do comerciante, operando como uma defesa proativa contra fraudes impulsionadas pela automação.
Estas regras monitorizam a frequência e o volume de transações associadas a identificadores específicos, como um Número de Conta Primária de Cartão, endereço IP, impressão digital do dispositivo ou endereço de e-mail.
No contexto da pilha de pagamentos, a lógica do motor de velocidade reside tipicamente na camada de gateway ou orquestração de pagamentos, avaliando os dados da transação antes de serem enviados ao adquirente para autorização.
Ao estabelecer limites superiores no número de tentativas ou no valor monetário total processado dentro de uma janela temporal discreta (variando de segundos a semanas), os comerciantes podem interromper ataques de força bruta, como testes de cartão.
Este mecanismo é particularmente eficaz na identificação de comportamentos anormais do consumidor que se desviam das normas históricas, permitindo intervenções em tempo real, como recusas definitivas ou encaminhamento para autenticação Step Up através de 3DS. A configuração correta envolve equilibrar a prevenção de fraude com a preservação das taxas de conversão legítimas.
Como funciona Regras de velocidadefunciona
Definir Parâmetros de Identificador
O sistema seleciona pontos de dados específicos para rastrear, incluindo o BIN do cartão, o ID do cliente atribuído pelo comerciante ou o endereço IP físico da sessão de checkout. Esses identificadores atuam como a âncora para contar eventos de transação subsequentes na conta do comerciante ou em vários MIDs dentro da entidade comercial.
Estabelecer Janelas Temporais
Os comerciantes configuram intervalos de tempo específicos para monitorização, como rajadas de sessenta segundos para detetar bots ou janelas de trinta dias para identificar fraudes mais lentas e sistemáticas. Essas janelas deslizantes são continuamente atualizadas à medida que novas transações entram no gateway, garantindo que o motor de risco mantenha uma contagem precisa e em tempo real da atividade.
Definir Lógica de Limite
Limites numéricos são aplicados aos identificadores definidos. Por exemplo, uma regra pode permitir um máximo de três transações por cartão por hora. Os limites podem ser baseados em contagens de tentativas discretas, valor total cumulativo da transação ou até mesmo na frequência de códigos de recusa específicos recebidos do emissor.
Porque é que Regras de velocidade é importante
Mitigação de Testes de Cartão
Scripts automatizados frequentemente tentam validar detalhes de cartões roubados processando muitas transações de pequeno valor em rápida sucessão. As regras de velocidade identificam esses padrões de alta frequência imediatamente, bloqueando as tentativas antes que causem acumulação significativa de taxas de esquema ou acionem programas de monitorização dos esquemas de cartão. Essa abordagem proativa protege a reputação do comerciante junto ao seu adquirente e minimiza a sobrecarga técnica.
Redução nas Taxas de Estorno
Ao prevenir rajadas fraudulentas de alto volume, os comerciantes podem manter sua taxa de estorno por transação dentro dos limites aceitáveis do esquema. Como as verificações de velocidade impedem que utilizadores não autorizados façam várias compras grandes em um único cartão comprometido, a potencial responsabilidade financeira por fraude amigável ou aquisição de conta é limitada ao limite definido pelo gestor de risco.
Notas regulamentares para Regras de velocidade
Scheme compliance and testing mitigation
Major card networks like Visa and Mastercard enforce strict guidelines regarding authorisation attempt manipulation. Merchants experiencing high volumes of automated card testing face immediate financial penalties under scheme compliance frameworks.
Failing to intercept bot attacks artificially inflates network decline rates, triggering mandatory risk reviews and potential processing suspensions.
Employing strict frequency limits at the gateway level is a recognised standard for maintaining compliance with scheme authorisation requirements.
By blocking repetitive testing sequences before transmission to the acquirer network, merchants preserve their authorisation ratios, avoid scheme monitoring programmes, and ensure their infrastructure meets baseline security expectations.
Data retention for velocity tracking
Effective velocity management requires the temporary storage and rapid retrieval of transaction data points, including IP addresses, email hashes, and truncated primary account numbers.
Under the General Data Protection Regulation and similar frameworks, this data must be processed lawfully under the basis of fraud prevention and network security.
The orchestration layer handles this temporary data aggregation strictly within the bounds of PCI DSS compliance.
Stored data used for calculating temporal frequency is encrypted, tokenised, and automatically purged when it falls outside the maximum configurable rolling window, ensuring that fraud mitigation does not compromise consumer data privacy requirements.
Casos de uso de Regras de velocidadecasos de uso
Controlos de bot para cumprimento instantâneo
Os comerciantes de vouchers digitais enfrentam testes automatizados de cartões porque os códigos de baixo valor são cumpridos imediatamente e os bots podem enviar muitos números de cartão em segundos. O Cardflo aplica contadores rotativos de cartões, dispositivos e IPs, bloqueando novas tentativas de autorização quando os limites configuráveis de volume de transações são atingidos dentro do período de tempo selecionado.
Controlos de frequência de pagamentos recorrentes
Os serviços online podem receber rajadas de contas recém-criadas de um IP, com cada conta usada para testar um cartão roubado diferente. O Cardflo combina verificações de velocidade por IP e por utilizador, limitando as tentativas de autorização e os números de cartão distintos em janelas de minutos ou horas antes que o tráfego de bots chegue aos parceiros adquirentes.
Limites de volume de compra de bilhetes
Os operadores de bilhetes enfrentam tráfego concentrado de bots durante as vendas cronometradas, onde compradores automatizados espalham as compras por várias contas, reutilizando cartões, endereços IP ou gamas BIN. O Cardflo impõe contadores para transações bem-sucedidas e tentadas durante a janela de lançamento, recusando atividades que excedam a frequência de compra configurada ou os limites de volume.
Controlos de ataque de rotação de BIN
Os fraudadores rodam os números de cartão por múltiplos BINs, mantendo o mesmo IP, dispositivo ou sessão de utilizador, criando sequências rápidas de tentativas de autorização de baixo valor. O Cardflo rastreia cartões e BINs distintos em relação a identificadores partilhados dentro de intervalos configuráveis, e depois bloqueia novas tentativas quando a contagem permitida é excedida.
Regras de velocidade em números
Este intervalo reflete os resultados padrão da indústria para comerciantes que implementam bloqueios de velocidade automatizados em rajadas de testes de cartão em comparação com aqueles que dependem apenas de recusas do lado do emissor.
Tipicamente, os limites de velocidade bem ajustados sinalizam uma pequena minoria de transações para revisão manual, garantindo que as equipas de risco se concentrem em fraudes de alta probabilidade sem sobrecarregar a capacidade operacional.
A maioria dos motores de risco de gateway modernos executa a lógica de verificação de velocidade dentro deste período, representando um impacto negligenciável no tempo total de resposta do checkout para o consumidor final.
Metodologia: estes valores são intervalos meramente indicativos, retirados de dados publicados do setor e de grupos de comerciantes observados, não constituindo garantias. Os resultados reais dependem do seu perfil de risco, da combinação de cartões, da geografia e da sua configuração de adquirência, sendo confirmados apenas nos seus próprios termos de preços e aprovação.
Termos relacionados
Fale com a nossa equipa sobre uma implementação live nas rails dos nossos parceiros adquirentes.
O que obtém com Regras de velocidade
- Configurar o número máximo de tentativas de transação por cartão único dentro de uma janela deslizante de sessenta minutos.
- Limitar o valor total da transação por endereço de e-mail do cliente durante um período contínuo de vinte e quatro horas.
- Restringir o número de cartões distintos usados a partir de um único endereço IP diariamente.
- Aplicar limites de velocidade mais rigorosos para transações originadas de MCCs ou regiões geográficas de alto risco.
- Acionar a autenticação 3D Secure obrigatória quando um cliente excede um limite de velocidade de nível médio.
- Automatizar recusas definitivas para entidades que excedam os limites máximos de frequência para evitar penalidades do adquirente.
A short scoping call, then a written plan for your MIDs.
Perguntas sobre Regras de velocidade
Como as regras de velocidade ajudam a prevenir programas de monitorização de esquemas de cartão?
Os esquemas de cartão como Visa e Mastercard monitorizam os comerciantes para altas taxas de recusa e atividade de teste de cartão. Se um comerciante experimentar um aumento de tentativas não autorizadas, pode ser colocado em programas de monitorização que acarretam multas mensais significativas.
As regras de velocidade interrompem esses ataques automatizados bloqueando as transações ao nível do gateway antes que cheguem ao emissor. Isso garante que a maior parte da atividade fraudulenta não conte para as taxas oficiais de recusa ou fraude do comerciante vistas pelo esquema.
As regras de velocidade podem ser ajustadas com base no método de pagamento específico utilizado?
Sim, os perfis de risco variam significativamente entre os tipos de pagamento. Os comerciantes geralmente aplicam limites de velocidade mais rigorosos às transações com cartão de crédito e débito em comparação com métodos mais seguros como Apple Pay ou Google Pay, que utilizam tokenização biométrica.
Da mesma forma, os Métodos de Pagamento Alternativos (APMs) que são não reversíveis ou envolvem transferências bancárias podem necessitar de uma lógica de limite diferente porque o risco de um estorno é substancialmente menor do que com os pagamentos tradicionais com cartão.
Qual é o risco de falsos positivos ao implementar limites de velocidade agressivos?
Regras de velocidade agressivas podem inadvertidamente bloquear clientes legítimos, como utilizadores avançados que fazem várias compras ou empresas que usam cartões corporativos para vários funcionários.
Para minimizar isso, os comerciantes devem analisar dados históricos de transações para definir limites ligeiramente acima do percentil 99 do comportamento normal do cliente.
A implementação de um 'modo sombra' onde as regras sinalizam transações sem as bloquear permite que as equipas de risco refinem os limites antes de entrarem em produção.
É possível rastrear a velocidade em vários IDs de comerciante (MIDs)?
As plataformas de orquestração de pagamentos permitem a agregação de dados de transações em vários MIDs. Isso é vital porque os fraudadores frequentemente alternam entre diferentes sub-lojas ou sites regionais para evitar a deteção numa única conta.
O rastreamento de velocidade entre MIDs cria uma visão unificada da identidade do cliente, garantindo que, se um cartão for bloqueado numa conta de comerciante devido a alta frequência, ele seja globalmente restrito em toda a organização.
Funcionalidades relacionadas.
Relacionados guias.
Veja como a Cardflo compara.
Preparado para melhorar a sua configuração de pagamentos?
Fale-nos do seu negócio. Iremos apresentá-lo aos parceiros adquirentes e à rota certa, normalmente em menos de uma semana.