Гайд

Кардтестинг: як працюють атаки і як їх зупинити

Кардтестинг — це перевірка, чи працюють викрадені або згенеровані дані карток. Для цього використовують дрібні платежі чи форми пожертв, зазвичай через ботів.

Почати безкоштовно в shadow-режимі

Типові ознаки

Сплеск авторизацій із великою кількістю відмов.
Багато карток з однієї сесії, пристрою чи IP.
Дрібні, часто однакові суми.
Нові акаунти, незвичний час.

Що працює в чекауті

Обмежте спроби на пристрій і картку, оцінюйте ризик до виклику платіжного провайдера й фільтруйте трафік дата-центрів на платіжній формі.

Як допомагає RiskCogs

Velocity-сигнали рахують спроби за карткою, пристроєм і e-mail, тож серії перевірок отримують високий скор.

Кожен платіж отримує через POST /v1/risk-score ризик-скор від 0 до 100 з причинами: менше 40 — пропустити, 40–69 — перевірити, від 70 — відхилити. У тіньовому режимі (тариф Shadow, 0 €) ви спершу бачите, що було б заблоковано, не зачіпаючи реальних клієнтів.

Схема кардтестингу з безліччю мікроплатежів з кількох пристроїв і перевіркою до авторизації

Часті запитання

Кардтестинг і BIN-атака — одне й те саме?

Не зовсім: BIN-атака генерує номери, кардтестинг частіше перевіряє викрадені дані.

Чому страждають сторінки пожертв?

Вільні малі суми і часто без реєстрації.

Скільки коштує атака?

Комісії за авторизації, навантаження на підтримку й ризик перевірки з боку провайдера.

Читайте також

Спершу виміряйте. Потім блокуйте.

Запустіть RiskCogs у shadow-режимі поруч із вашим поточним платіжним провайдером і перевірте рішення до того, як вони торкнуться бодай одного клієнта.

Почати безкоштовно в shadow-режимі