Poradnik

Atak BIN: jak wygenerowane numery kart uderzają w checkout

W ataku BIN oszuści biorą pierwsze sześć do ośmiu cyfr karty (BIN), generują tysiące numerów z datą ważności i CVV, a potem testują je drobnymi kwotami.

Zacznij za darmo w trybie shadow

Jak go rozpoznać

Wiele autoryzacji z tym samym BIN w krótkim czasie.
Wysoki odsetek odrzuceń za błędny numer lub CVV.
Małe, jednakowe kwoty.
Mało urządzeń lub IP na bardzo wiele kart.

Przeciwdziałanie

Limity prędkości na BIN, urządzenie, IP i e-mail.
Ochrona przed botami przy anomaliach.
Minimalna kwota lub wymagane logowanie.
Porównanie kraju BIN i kraju IP.

Jak pomaga RiskCogs

RiskCogs korzysta tylko z metadanych BIN karty i liczy próby na kartę, urządzenie i e-mail.

Każda płatność dostaje przez POST /v1/risk-score ocenę ryzyka od 0 do 100 z powodami: poniżej 40 akceptuj, od 40 do 69 sprawdź, od 70 odrzuć. W trybie shadow (plan Shadow za 0 €) najpierw widzisz, co zostałoby zablokowane, bez wpływu na prawdziwych klientów.

Schemat ataku BIN od wyboru BIN przez wygenerowane numery do automatycznych płatności testowych

Najczęstsze pytania

Co to jest BIN?

Pierwsze cyfry numeru karty: bank wydawca, kraj, typ i organizacja kartowa.

Dlaczego to kosztuje?

Każda autoryzacja ma koszt, a wysoki odsetek odrzuceń może skończyć się kontrolą u operatora płatności.

Czy 3-D Secure pomaga?

Utrudnia użycie ważnych kart; przeciw samym testom działają limity przed autoryzacją.

Czytaj także

Najpierw zmierz. Potem blokuj.

Uruchom RiskCogs w trybie shadow obok obecnego dostawcy płatności i sprawdź decyzje, zanim dotkną choćby jednego klienta.

Zacznij za darmo w trybie shadow