Rehber

BIN saldırısı: üretilen kart numaraları ödeme sayfanızı nasıl vurur

BIN saldırısında dolandırıcılar kartın ilk altı-sekiz hanesini (BIN) alır, son kullanma tarihi ve CVV ile binlerce numara üretir ve küçük tutarlarla dener.

Shadow modunda ücretsiz başlayın

Nasıl anlaşılır

Kısa sürede aynı BIN ile çok sayıda provizyon.
Hatalı numara veya CVV nedeniyle yüksek red oranı.
Küçük ve aynı tutarlar.
Çok sayıda karta karşı az cihaz veya IP.

Karşı önlemler

BIN, cihaz, IP ve e-posta başına hız limitleri.
Anormallikte bot koruması.
Asgari tutar veya zorunlu giriş.
BIN ülkesi ile IP ülkesinin karşılaştırılması.

RiskCogs nasıl yardımcı olur

RiskCogs yalnızca kartın BIN meta verilerini kullanır ve denemeleri kart, cihaz ve e-posta başına sayar.

Her ödeme POST /v1/risk-score ile 0–100 arası bir risk skoru ve gerekçeler alır: 40’ın altı onay, 40–69 inceleme, 70 ve üzeri ret. Shadow modunda (Shadow planı, 0 €) önce neyin engelleneceğini görürsünüz; gerçek müşteriler etkilenmez.

BIN seçiminden üretilen numaralara ve otomatik test ödemelerine kadar BIN saldırısı akış şeması

Sık sorulan sorular

BIN nedir?

Kart numarasının ilk haneleri: banka, ülke, kart tipi ve marka.

Neden pahalıdır?

Her provizyonun maliyeti vardır; yüksek red oranı ödeme kuruluşunuzla sorun yaratabilir.

3-D Secure işe yarar mı?

Geçerli kartların kullanımını zorlaştırır; testlere karşı provizyon öncesi limitler daha etkilidir.

İlgili yazılar

Önce ölçün. Sonra engelleyin.

RiskCogs’u mevcut ödeme sağlayıcınızın yanında shadow modunda çalıştırın ve kararları tek bir müşteriyi etkilemeden önce inceleyin.

Shadow modunda ücretsiz başlayın