Глоссарий
Перебор карт (card testing)
Перебор карт — использование формы оплаты мерчанта для проверки украденных номеров карт: бот отправляет сотни или тысячи мелких платежей или авторизаций на нулевую сумму, оставляет одобренные карты и продаёт или использует их в другом месте. Мерчант платит комиссии за авторизацию и платёжной системе за каждую попытку, видит обвал процента одобрений, попадает под флаг эквайера и платёжных систем, а одобренные платежи возвращаются чарджбэками.
Как это выглядит
Всплеск попыток с одного адреса или устройства, много разных карт с последовательными BIN, крошечные или круглые суммы, несовпадающие страны, много отказов с кодами недействительной карты, часто ночью. Формы пожертвований, пополнения счетов и любая форма без входа в аккаунт — обычные цели.
Как остановить
Лимиты частоты по карте, адресу и устройству; блокировка BIN-диапазонов и стран, которые мерчант не обслуживает; проверка или 3-D Secure после первых отказов в сессии; защита от ботов на странице; никаких авторизаций на нулевую сумму для неавторизованных пользователей; и размещённая форма, убирающая ввод карты с собственной страницы мерчанта. Собственные проверки эквайера помогают, но к тому моменту комиссии уже уплачены.
На платформе
Лимиты Tranzify на попытки по карте и по мерчанту в окне времени, условия по BIN-диапазону и стране карты и IP и 3-D Secure в размещённой форме останавливают тестовый трафик до того, как он дойдёт до эквайера, а отчёты показывают всплеск отказов по терминалу по мере его возникновения.
Обновлено: 2026-11-08