security - 如何阻止欺诈信用卡/借记卡？

Question

我不确定这是不是问这个问题的正确地方，请让我知道我可以在哪里尝试。

我非常担心在我们的平台上阻止/禁止使用欺诈交易。

一些客户使用一些欺诈或被盗卡在我们的平台上付款，他们每天都在这样做。它不是一张或两张牌。它像很多（比如说每天超过 50 个）。

由于我们不是支付公司，所以我们没有将卡详细信息存储在数据库中的许可，如果再次出现同一张卡，我们将阻止该卡。

奇怪的是这些客户能够通过受银行网站保护的 3D 安全页面，该页面要求真实用户的 OTP 进行交易。

更新：虽然我阻止了客户的帐户，并且如果发现可疑用户存在 android 设备 ID。

有什么办法可以减少或阻止这些欺诈行为？

Answer 1

对于您的问题，请尝试收集数据（请务必询问客户的权限）：

• credit card BIN（你可以用它来找出issuer bank和卡的国家）
• IP subset并且customer timezone（您可以使用它来查明客户是否使用代理、VPN、TOR 等匿名程序）
• device fingerprint（手机或浏览器）
• 使用的 3DS 协议和银行操作结果码的信息（有些银行有静态-非动态-3DS 码，或者您可以错误处理操作结果码）。

收集这些数据后，您可以应用以下方法来预防欺诈：

1. 基于规则的反欺诈：
   • Black/white lists（国家、IP 地址、卡 BIN）
   • Statistics-based方法（例如，如果超过 3 个帐户使用同一张信用卡，则）
2. 基于机器学习的反欺诈：
   • Fraud prediction使用Supervised Machine Learning方法
   • Anomaly detection使用Unsupervised Machine Learning方法。

当然，您可以使用反欺诈即服务（第三方服务）来解决您的问题。