Guide
Attaque BIN : quand des numéros de carte générés frappent votre paiement
Dans une attaque BIN, les fraudeurs partent des six à huit premiers chiffres d’une carte (le BIN), génèrent des milliers de numéros avec date d’expiration et cryptogramme, puis les testent avec de petits montants.
Démarrer gratuitement en mode shadowReconnaître l’attaque
- Beaucoup d’autorisations avec le même BIN en peu de temps.
- Taux de refus élevé pour numéro ou cryptogramme invalide.
- Montants faibles et identiques.
- Peu d’appareils ou d’IP pour beaucoup de cartes.
Contre-mesures
- Limites de vélocité par BIN, appareil, IP et e-mail.
- Protection anti-bots seulement en cas d’anomalie.
- Montant minimum ou connexion obligatoire.
- Comparaison pays du BIN et pays de l’IP.
Comment RiskCogs aide
RiskCogs n’utilise que les métadonnées BIN de la carte et compte les tentatives par carte, appareil et e-mail.
Chaque paiement reçoit via POST /v1/risk-score un score de risque de 0 à 100 avec ses raisons : moins de 40, accepter ; de 40 à 69, vérifier ; 70 et plus, refuser. En mode shadow (offre Shadow à 0 €), vous voyez d’abord ce qui aurait été bloqué, sans gêner vos vrais clients.
Questions fréquentes
Qu’est-ce qu’un BIN ?
Les premiers chiffres d’un numéro de carte. Ils indiquent la banque émettrice, le pays, le type et le réseau.
Pourquoi est-ce coûteux ?
Chaque autorisation a un coût et un taux de refus élevé peut déclencher des mesures de votre prestataire de paiement ou des réseaux de cartes.
3-D Secure aide-t-il ?
Il complique l’usage des cartes validées. Contre les tests eux-mêmes, les limites de vélocité avant autorisation sont plus efficaces.
À lire aussi
- Prise de contrôle de compte : protéger les connexions et les cartes enregistrées
- Card testing : comment fonctionnent ces attaques et comment les stopper
- Empreinte d’appareil : fonctionnement et rôle contre la fraude
- Fraude e-commerce : comment les boutiques l’arrêtent au paiement
- Fraude amicale : quand le vrai client est le fraudeur
- Moteur de règles antifraude : des règles qui ne bloquent pas les bons clients
- Fraude iGaming : détecter l’abus de bonus et la fraude au paiement
- Fraude au paiement : les méthodes qui fonctionnent en ligne
- Détection de la fraude : évaluer le risque avant la passerelle de paiement
- Score de risque : comment un score de fraude est construit et utilisé
- Surveillance des transactions : surveiller les paiements contre la fraude
- Qu’est-ce que le carding ? Comment des cartes volées deviennent fraude
- Une détection de la fraude qui explique chaque décision
- Tarifs de la prévention de la fraude RiskCogs
- Accueil
- Blog
Mesurer d’abord. Bloquer ensuite.
Faites tourner RiskCogs en mode shadow à côté de votre prestataire de paiement actuel et vérifiez les décisions avant qu’elles ne touchent un seul client.