ガイド

BINアタックとは？生成カード番号による決済画面への攻撃と対策

BINアタックでは、カード番号の先頭6〜8桁（BIN）をもとに有効期限やセキュリティコードを組み合わせた番号を大量に生成し、少額決済で有効かどうかを試します。

見分け方

RiskCogsはカードのBINメタデータのみを使い、カード・端末・メールごとの試行回数を数えます。

すべての決済はPOST /v1/risk-scoreで0〜100のリスクスコアと理由コードを受け取ります。40未満は承認、40〜69は確認、70以上は拒否が目安です。シャドーモード（Shadowプラン、0ユーロ）なら、実際の顧客に影響を与えずに、何がブロックされていたかを先に確認できます。

BINとは？

カード番号の先頭の数桁で、発行会社、国、カード種別、ブランドが分かります。

なぜコストがかかる？

オーソリごとに手数料がかかり、拒否率が高いと決済代行会社やカードブランドから指摘を受けることがあります。

3-Dセキュアは有効？

有効なカードの悪用を難しくしますが、試行そのものにはオーソリ前の速度制限が効果的です。

既存の決済代行会社の横でRiskCogsをシャドーモードで動かし、顧客に影響が出る前に判定結果を確認できます。