Hastighetsregler
Hastighetsregler är en kritisk komponent i bedrägeriförebyggande, utformade för att upptäcka ovanliga mönster i transaktionsfrekvens och värde.
Cardflo gör det möjligt för handlare att ställa in exakta gränser för hur många transaktioner, eller hur stort värde, som kan behandlas av ett enskilt kort, en kund eller en IP-adress inom en definierad period.
Detta hjälper till att identifiera och blockera bedrägeriförsök med hög volym och korta utbrott.
- Kategori
- Risk
- Funktioner
- 10
- Tillgänglig på
- Alla planer
Översikten
Hastighetskontroller utgör ett grundläggande lager i ett ramverk för riskhantering för handlare, och fungerar som ett proaktivt försvar mot automatiseringsledda bedrägerier. Dessa regler övervakar frekvensen och volymen av transaktioner associerade med specifika identifierare, såsom ett kort primärt kontonummer, IP-adress, enhetsfingeravtryck eller e-postadress.
I samband med betalningsstacken finns hastighetsmotorlogiken vanligtvis inom gateway- eller betalningsorkestreringslagret, och utvärderar transaktionsdata innan de skickas till inlösaren för auktorisering.
Genom att fastställa övre gränser för antalet försök eller det totala monetära värdet som behandlas inom ett diskret tidsfönster (från sekunder till veckor) kan handlare störa brute-force-attacker som korttestning.
Denna mekanism är särskilt effektiv för att identifiera onormalt konsumentbeteende som avviker från historiska normer, vilket möjliggör realtidsintervention som hårda avslag eller dirigering till Step Up-autentisering via 3DS. Korrekt konfiguration innebär att balansera bedrägeriförebyggande med bevarandet av legitima konverteringsfrekvenser.
Så fungerar det
Definiera identifieringsparametrar
Systemet väljer specifika datapunkter att spåra, inklusive kortets BIN, det handlar-tilldelade kund-ID:t eller den fysiska IP-adressen för utcheckningssessionen. Dessa identifierare fungerar som ankare för att räkna efterföljande transaktionshändelser över handlarkontot eller flera MID:er inom affärsenheten.
Upprätta tidsfönster
Handlare konfigurerar specifika tidsintervall för övervakning, såsom sextio sekunders utbrott för att fånga botar eller trettio dagars fönster för att identifiera långsammare, systematiska bedrägerier.
Dessa rullande fönster uppdateras kontinuerligt när nya transaktioner kommer in i gatewayen, vilket säkerställer att riskmotorn upprätthåller en korrekt realtidsräkning av aktivitet.
Ställ in tröskellogik
Numeriska gränser tillämpas på de definierade identifierarna. Till exempel kan en regel tillåta högst tre transaktioner per kort per timme.
Trösklar kan baseras på diskreta försöksantal, totalt kumulativt transaktionsvärde, eller till och med frekvensen av specifika avslagskoder som mottagits från utfärdaren.
Automatisera svarsåtgärder
När en tröskel överskrids utför orkestreringslagret en fördefinierad åtgärd. Detta kan sträcka sig från att flagga transaktionen för manuell granskning, tvinga en 3-D Secure-utmaning för SCA-efterlevnad, eller omedelbart utfärda ett hårt avslag för att förhindra ytterligare exponering för systemavgifter eller chargebacks.
Varför det spelar roll
Minskning av korttestning
Automatiserade skript försöker ofta validera stulna kortuppgifter genom att behandla många transaktioner med lågt värde i snabb följd. Hastighetsregler identifierar dessa högfrekventa mönster omedelbart och blockerar försöken innan de orsakar betydande ackumulering av systemavgifter eller utlöser övervakningsprogram från kortsystemen.
Detta proaktiva tillvägagångssätt skyddar handlarens rykte hos sin inlösare och minimerar tekniska omkostnader.
Minskning av chargebackkvoter
Genom att förhindra stora bedrägliga utbrott kan handlare bibehålla sin chargeback-till-transaktionskvot inom acceptabla systemgränser.
Eftersom hastighetskontroller hindrar obehöriga användare från att göra flera stora köp på ett enda komprometterat kort, begränsas den potentiella ekonomiska skulden från vänligt bedrägeri eller kontoövertagande till den tröskel som riskhanteraren har fastställt.
Användningsfall
Handlare av digitala varor
Företag som säljer omedelbara kuponger eller programvara möter ofta snabba stölder. Hastighetsregler förhindrar en enskild användare från att köpa dussintals koder på några minuter, vilket är en vanlig indikator på ett komprometterat betalningsinstrument.
Prenumerationstjänster
Återkommande faktureringsenheter använder hastighetskontroller under den initiala registreringsfasen för att förhindra massiva botnätattacker som försöker skapa tusentals falska konton med stulna kreditkortsdata.
Marknadsplatsplattformar
Plattformar med olika underhandlare använder hastighetsövervakning för att säkerställa att ingen enskild köpare oproportionerligt riktar sig mot specifika säljare, vilket kan hjälpa till att identifiera samverkan eller sofistikerade penningtvättsförsök.
I siffror
Detta intervall återspeglar branschstandardresultat för handlare som implementerar automatiserade hastighetsblockeringar vid korttestningsutbrott jämfört med dem som enbart förlitar sig på utfärdarbaserade avslag.
Normalt flaggar väljusterade hastighetströsklar en liten minoritet av transaktioner för manuell granskning, vilket säkerställer att riskteam fokuserar på bedrägerier med hög sannolikhet utan att överväldiga den operativa kapaciteten.
De flesta moderna gateway-riskhanteringsmotorer utför hastighetskontrolllogik inom denna tidsram, vilket representerar en försumbar påverkan på den totala svarstiden för utcheckningen för slutanvändaren.
Relaterade termer
Talk to our team about a live rollout on your acquiring stack.
Vad du får med Hastighetsregler
- Konfigurera maximalt antal transaktionsförsök per unikt kort inom ett rullande sextiominutersfönster.
- Begränsa totalt transaktionsvärde per kunds e-postadress under en rullande tjugofyratimmarsperiod.
- Begränsa antalet distinkta kort som används från en enda IP-adress dagligen.
- Tillämpa strängare hastighetströsklar för transaktioner som härrör från högrisk-MCC:er eller geografiska regioner.
- Utlös obligatorisk 3-D Secure-autentisering när en kund överskrider en mellannivåhastighetsgräns.
- Automatisera hårda avslag för enheter som överskrider maximala frekvensgränser för att undvika inlösaravgifter.
- Övervaka hastighetstrender över enskilda MID:er eller aggregera data på organisationsnivå.
- Undanta vitlistade kunder från standardhastighetsgränser för att förhindra friktion för värdefulla återkommande köpare.
- Analysera frekvensen av mjuka avslagssvar för att upptäcka systematisk korttestning eller sonderingsbeteende.
- Differentiera hastighetsregler för gästutcheckningar jämfört med autentiserade, inloggade användarsessioner.
A short scoping call, then a written plan for your MIDs.
Frågor om Hastighetsregler
Hur hjälper hastighetsregler till att förhindra övervakningsprogram för kortsystem?
Kortsystem som Visa och Mastercard övervakar handlare för höga avslagssatser och korttestningsaktivitet. Om en handlare upplever en ökning av obehöriga försök kan de placeras i övervakningsprogram som medför betydande månatliga böter.
Hastighetsregler avbryter dessa automatiserade attacker genom att blockera transaktionerna på gatewaynivå innan de når utfärdaren. Detta säkerställer att huvuddelen av bedräglig aktivitet inte räknas mot handlarens officiella avslag eller bedrägerikvoter som ses av systemet.
Kan hastighetsregler justeras baserat på den specifika betalningsmetod som används?
Ja, riskprofiler varierar avsevärt mellan betalningstyper. Handlare tillämpar ofta strängare hastighetsgränser för kredit- och betalkortstransaktioner jämfört med säkrare metoder som Apple Pay eller Google Pay, som använder biometrisk tokenisering.
På samma sätt kan alternativa betalningsmetoder (APM) som är icke-reversibla eller involverar banköverföringar kräva olika tröskellogik eftersom risken för en chargeback är betydligt lägre än med traditionella kortbetalningar.
Vad är risken för falska positiva när man implementerar aggressiva hastighetsgränser?
Aggressiva hastighetsregler kan oavsiktligt blockera legitima kunder, såsom storkonsumenter som gör flera köp eller företag som använder företagskort för flera anställda. För att minimera detta bör handlare analysera historiska transaktionsdata för att ställa in trösklar något över den 99:e percentilen av normalt kundbeteende.
Att implementera ett 'skuggläge' där regler flaggar transaktioner utan att blockera dem gör det möjligt för riskteam att förfina trösklar innan de går live.
Är det möjligt att spåra hastighet över flera handlar-ID (MID)?
Betalningsorkestreringsplattformar möjliggör aggregering av transaktionsdata över flera MID:er. Detta är avgörande eftersom bedragare ofta roterar genom olika underbutiker eller regionala webbplatser för att undvika upptäckt på ett enskilt konto.
Hastighetsspårning över MID:er skapar en enhetlig bild av kundens identitet, vilket säkerställer att om ett kort blockeras på ett handlarkonto på grund av hög frekvens, begränsas det globalt över hela organisationen.
Hur interagerar hastighetsövervakning med stark kundautentisering (SCA)?
Hastighetsregler kan fungera som en intelligent utlösare för SCA. Istället för ett binärt godkänt/underkänt kan en regel konfigureras så att de två första transaktionerna tillåts, men alla efterföljande försök inom samma timme kräver en 3DS-utmaning.
Detta balanserar en friktionsfri upplevelse för majoriteten av användarna med den nödvändiga säkerhetsöverbyggnaden för transaktioner som uppvisar högre riskfrekvensmönster.
Vilka datapunkter är mest effektiva för hastighetsspårning utöver kortnumret?
Medan det primära kontonumret är vanligt, använder sofistikerade bedragare flera kort. Effektiva hastighetsstrategier inkluderar enhetsfingeravtryck, hashvärden för leveransadresser och e-postdomäner.
Att spåra frekvensen av försök från ett enskilt enhets-ID eller ett specifikt subnät av IP-adresser är ofta effektivare än enbart kortbaserad spårning, eftersom det identifierar den underliggande infrastrukturen som används av angriparen.
Relaterade funktioner.
Redo för fart?
Berätta om ditt företag. Vi matchar dig med rätt inlösenpartners och rätt rutt, vanligtvis inom en vecka.