Гайд

Кардтестинг: как работают атаки и как их остановить

Кардтестинг — это проверка, работают ли украденные или сгенерированные данные карт. Для этого используют мелкие платежи или формы пожертвований, обычно через ботов.

Начать бесплатно в shadow-режиме

Типичные признаки

Всплеск авторизаций с большим числом отказов.
Много карт из одной сессии, устройства или IP.
Мелкие, часто одинаковые суммы.
Новые аккаунты, необычное время.

Что работает в чекауте

Ограничьте попытки на устройство и карту, оценивайте риск до вызова платёжного провайдера и фильтруйте трафик дата-центров на платёжной форме.

Как помогает RiskCogs

Velocity-сигналы считают попытки по карте, устройству и e-mail, поэтому серии проверок получают высокий скор.

Каждый платёж получает через POST /v1/risk-score риск-скор от 0 до 100 с причинами: меньше 40 — пропустить, 40–69 — проверить, от 70 — отклонить. В теневом режиме (тариф Shadow, 0 €) вы сначала видите, что было бы заблокировано, не задевая реальных клиентов.

Схема кардтестинга с множеством микроплатежей с нескольких устройств и проверкой до авторизации

Частые вопросы

Кардтестинг и BIN-атака — одно и то же?

Не совсем: BIN-атака генерирует номера, кардтестинг чаще проверяет украденные данные.

Почему страдают страницы пожертвований?

Свободные малые суммы и часто без регистрации.

Во что обходится атака?

Комиссии за авторизации, нагрузка на поддержку и риск проверки со стороны провайдера.

Сначала измерьте. Потом блокируйте.

Запустите RiskCogs в shadow-режиме рядом с вашим текущим платёжным провайдером и проверьте решения до того, как они затронут хоть одного клиента.