Немного об Anti-Fraud (Антифрод)

Стандартные правила антифрод сервисов

Практически все ограничения или лимиты фрод-мониторинговых решений строятся на простых правилах:

• ограничение количества покупок по одной банковской карте или одним пользователем за определенный период времени
  
• ограничение на максимальную сумму разовой покупки по одной карте или одним пользователем в определенный период времени
  
• ограничение на количество банковских карт используемых одним пользователем в определенный период времени
  
• ограничение на количество пользователей использующих одну карту
  
• учёт истории покупок по банковским картам и пользователями (так называемые «черные» или «белые» списки)

Обязательным требованием к реализации таких правил является распознавание пользователя по различным параметрам и алгоритмам. Соответственно, преимущество антифрод сервиса определяется его способностью быстро и с максимальной степенью вероятности распознать мошенника. Ещё одним плюсом фрод-мониторинга является способность оценивать поведение покупателя в процессе проведения платежа. Насколько правдивую информацию указывает о себе человек и насколько совокупность параметров пользователя соответствует стандартным шаблонам поведения добропорядочных покупателей — это дополнительные факторы, которые фрод-мониторинговые сервисы стараются учесть при оценке вероятности мошенничества.

Факторы фрауда:

1. E-mail Domain-Мыльный домен = смотрится мыло, вбитое в шоп, если хостится на домене с бесплатными мылами, типа Hotmail.

2. Geographic Source-IP = соответствие страны, на которую указывает IP вбивалы со страной из адреса холдера.

3. Anonymous Proxy-Анонимный прокси = если IP вбивалы соответствует IP из базы Anonymous Proxy.

4. High Risk Country-страны высокого риска = если IP или биллинг адрес указывает на одну из следующих стран: Россия, Украина, Молдова, Беларусь, Колумбия, Египт, Индонезия, Ливан, Македония.

5. Distance-Расстояние = Расстояние между местом,
откуда зияет IP и биллинг-адресом.

6. Bin Number Match = страна, банк которой выпустил картонку соответствует стране IP-адреса (проверка с помощью бина).

9. Carder E-mail-Мыло кардера = Если вбитое мыло содержится в базе известных кардеров .

10. Open Proxy-Публичный прокси = если IP вбивалы - публичный прокси.

11. Spam-спам = если с IP рассылался спам

Тут даже вырезка из вики есть, никто уже не ценит копипаст. Свой опыт лучше опиши (если такой имеется), а не Франкенштейна из чужих статей.

капипастим потихонечку =)