فحص AVS/CVV وإشارات الاحتيال

1) لماذا AVS/CVV في iGaming

AVS (خدمة التحقق من العناوين) و CVV/CVC هي ضوابط أساسية غير موجودة للبطاقة والتي:

تقليل مخاطر الاحتيال/استرداد التكاليف وفقًا لـ "No Auth "/" Fraud'،
زيادة ثقة المصدرين في معاهد الاستثمار المركزية الأولية،
المساعدة في التخلص من الروبوتات/القطرات حتى تحدي 3DS،
البيانات المتعلقة بالمسارات وتحديد النقاط المستندة إلى السياسات.

مهم: AVS/CVV لا تحل محل 3DS2/SCA والرمز، ولكنها تعمل بشكل جيد معًا.

2) كيفية عملها (بشكل عام)

AVS: مقارنة عنوان الفواتير للعميل (الشارع، والمؤشر، وأحيانًا المدينة/الدولة) مع عنوان المصدر. رمز العودة (مباراة/جزئية/لا تطابق/غير مدعوم).
CVV: التحقق من الرمز الموجود على الخريطة ؛ يتم إرجاع المطابقة/عدم التطابق/غير المعالجة/المصدر غير المعتمد.
تأتي كلتا النتيجتين في استجابة تفويض من PSP/المستحوذ (أو في حقول شبكية منفصلة) ويجب تسجيلها بدون PAN، مرتبطة بـ «pay _ id».

3) رموز AVS (منطق القرار الموجز)

تختلف الرموز بين الدوائر و PSPs، لكن التطبيع العملي يبدو كما يلي:

المصادفة الكاملة: «Y» (مؤشر الشارع +) → إشارة إيجابية قوية.
المباراة الجزئية: «A» (street ok، index no)، «Z» (مؤشر ok، street no)، «W/X» (9 -/5 أرقام ZIP)، «D/M» (المباريات الدولية) → إيجابية إلى حد ما.
لا تطابق: «N» → إشارة سلبية ؛ الفشل أو الفحص enhanced/3DS ممكن.
غير متاح/غير منطبق: 'U' (المصدر غير متاح)، 'R' (إعادة التجربة)، '' (AVS غير مدعوم)، 'G' (دولي غير مدعوم) → محايد/سلبي قليلاً، الحل يعتمد على السياق.

توصيات السياسة العامة:

الأسواق/البطاقات عالية المخاطر: تتطلب ≥ تطابق جزئي أو 3DS-challenge افتراضي.
العملاء منخفضو المخاطر ذوو التاريخ: التخفيف من القبول «تطابق جزئي» دون تحدي.
بالنسبة للاشتراكات (MIT): AVS مفيد في CIT الأولي ؛ بعد ذلك، اعتمد على القطع الأثرية/الرموز المميزة 3DS والتاريخ.

4) رموز CVV/CVC (التطبيع)

المباراة: «M» عامل إيجابي قوي (خاصة بالنسبة للسجل الأساسي للبطاقة).
لا مباراة: «N» سلبية قوية ؛ يوصى بالإخفاق أو 3DS-challenge الإلزامي.
غير مجهزة/غير موجودة: 'P '/'' - سلبية قليلاً، انظر السياق (أحياناً لا يدعم المُصدر أو يفقد الميدان).
المصدر غير معتمد/غير متاح: «U» محايد/سلبي قليلاً.

الممارسة:

بالنسبة إلى CIT مع 'CVV = N'، عادةً ما ترفض (أو ترسل إلى 3DS-challenge والمراجعة).
لا يُطلب الحصول على CVV لمعهد ماساتشوستس للتكنولوجيا (تكرار) ؛ بالاعتماد على الاتصال بالمعاهدة الأولية.

5) حزمة AVS/CVV ↔ 3DS/SCA ورموز الشبكة

توفر 3DS2 ذات النتيجة الناجحة (ECI/CAVV) تحولًا في المسؤولية (ضمن القواعد)، مما يقلل من أهمية AVS/CVV كحاجز «إلزامي»، ولكن:

تقلل AVS/CVV من خطر التحدي وتزيد من فرصة عدم الاحتكاك.
إذا كان 'AVS = N' و/أو 'CVV = N'، فمن المعقول فرض 3DS.
الرموز الشبكية (VTS/MDES/NSPK) و VAU/ABU تعزز AR و LTV ؛ جنبا إلى جنب مع AVS/CVV توفر صورة أفضل للمخاطر في CIT الأولي.

6) إشارات الاحتيال: ما يجب جمعه وكيفية استخدامه

إشارات تقنية/سياقية:

بصمة الجهاز (قماش/ويب جل/صوت، шрифты، منطقة زمنية، لانغ).
السرعة: محاولات لدفع ثمن النافذة (عن طريق البطاقة/الحساب/الجهاز/IP/BIN).
الاتساق الجغرافي: بلد IP مقابل بلد BIN مقابل الفوترة مقابل اللغة/العملة.
الأنماط السلوكية: سرعة الإدخال، التركيز الميداني، عجينة النسخ، أخطاء CVV.
تاريخ الحساب: العمر، جلسات لعبة AHT، حالة KYC، العودة.
سمات الدفع: MCC 7995، نوع البطاقة (المدفوعة مسبقًا/الخصم/الائتمان)، مخاطر المصدر.
البيانات الوصفية 3DS: استكمال الطريقة، dsTransID، وتواتر التحديات في المصدر.

القواعد:

قم ببناء معدل مخاطر مركب (0-100) بأوزان: CVV و AVS والجهاز و geo و velocity و 3DS history.

منطق العتبة:

'score ≤ T1' → بدون احتكاك (إذا كان متاحًا) ؛
'T1
'score> T2' → انخفاض أو فحص يدوي/بديل.

7) مصفوفة الحل (مثال للمنسق)

حالة	العمل	Ad notata
CVV = M и AVS = Y	الاستمرار دون تحدي (إذا كان معدل المخاطر منخفضًا)	أفضل سيناريو
CVV = M и AVS = جزئي (A/Z/W/M)	السماح ؛ 3DS حسب المخاطر/الكمية/geo	ادمج مع الجهاز/السرعة
CVV = N	الرفض أو 3DS-challenge (إذا سمحت السياسة بذلك)	بالنسبة إلى CIT، دائمًا ما يكون ذلك فاشلاً
AVS = N (CVV = M)	تمكين 3DS ؛ التراجع الناعم → تكرار	عدم التطابق الصادق (دولي) ممكن
AVS = U/S/G/R	قرار بلد السرعة وبن	لا تعاقب عندما لا تعمل AVS بشكل منهجي
السرعة العالية/عدم اتساق توقعات البيئة العالمية	3DS + فحص محسن لمكافحة الاحتيال	التوجيه المحتمل إلى PSP مع أفضل AR بواسطة BIN

8) أنماط Retrai و UX

خطأ CVV (N): أظهر رسالة واضحة «تحقق من الرمز الموجود على البطاقة»، قم بمسح حقل CVV فقط، ولا تجبر على دخول كل شيء مرة أخرى.
عدم تطابق AVS: اقترح التحقق من المؤشر/الشارع، أعط تلميحات التنسيق (ZIP-5/ZIP-9).
الانخفاض الناعم/SCA: إعادة التجربة التلقائية باستخدام 3DS، بدون إعادة إدخال البطاقة.
كتلة السرعة: «تبريد» قصير مع مؤقت ونصيحة لاستخدام طريقة مختلفة.
البدائل: A2A (التحويلات المصرفية)، المحافظ المحلية حسب السوق.

9) مخططات البيانات والتخزين (الحد الأدنى من المجالات)

قم بتخزين البيانات الوصفية الآمنة فقط، بدون PAN/CVV:

"payment _ id"، "psp _ txn _ id'،" token _ id "،" bin "،" last4 "،" scheme "،" issuer _ country "
'avs _ نتيجة _ طبيعية' ∈ {Y، PARTIAL، N، NA}
'cvv _ result _ normalized' ∈ {M, N, NA}
"risk _ score"، "velocity _ bucket'،" device _ id "،" ip _ country "،" bill _ country "
'threeDS': {'version', 'eci', 'cavv'?, 'method _ done': bool, 'challenge': bool}
«قرار» ∈ {الموافقة، التحدي، التراجع}، 'معقول'
'route' (PSP_A/B), 'was _ retry': bool, timestamps

10) المقاييس وقابلية الرصد (KPI/SLO)

الجودة والتحويل

معدل الموافقة على مجموعات 'AVS/CVV' (على سبيل المثال، 'CVV = M&AVS = Y' vs' CVV = M&AVS = جزئي ').
نسبة نجاح خالية من الاحتكاك وتحدي٪ عبر فصول AVS.
معدل التخلي عن CVV/شاشات إدخال العناوين.

المخاطر

معدل استرداد التكاليف (الاحتيال/نزاع المستهلك) من حيث مجموعات AVS/CVV.
حصة الإيجابيات الكاذبة: الإخفاقات مع الشرعية اللاحقة (للاستئناف/التكرار).
الانخفاض الناعم → إعادة التجربة الناجحة (بعد 3DS).

تقنية

Clatency AVS/CVV checks (p95) و 'U/S/G' share (غير متوفر).
التصاقات بواسطة 'CVV = N'، 'AVS = N' (تنبيهات) في قسم BIN/issuer/PSP.

11) الأنماط المضادة

تعامل مع AVS = U/S/G 'كفشل صعب على BINs الدولية - فقدان التحويل.
اشتراط الحصول على خدمات الشفافية في البلدان/المصارف التي لا تحظى فيها بدعم منهجي.
سجل العناوين الخام دون تنكر وبدون أهداف - خطر التسريبات/PII.
رفض بشدة 'CVV = N' دون تحليل معدل خطأ الإدخال (النوع الخاطئ الصادق ممكن).
تجاهل القطع الأثرية 3DS وسجل العملاء لمباريات AVS الجزئية.

12) قائمة التنفيذ المرجعية

قاموس رمز AVS/CVV الطبيعي حسب المخطط/PSP.
سياسات القرار (الموافقة/الاعتراض/التراجع) بالجمع.
التكامل مع 3DS2: الانتقال التلقائي للتحدي مع AVS/CVV السلبي.
تسجيل المخاطر: الجهاز، الجيوسرعة، تاريخ العملاء، سياسات BIN.
نماذج الخطأ UX (التوطين، حفظ الحقول المدخلة).
لوحات تحكم وتنبيهات KPI لاندفاعات 'N '/' U/S/G'.
PAN-safe: حقول مستضافة/iframe، ترميز ؛ في السجلات - فقط البيانات الوصفية.
الاختبارات ألف/باء للعتبات (T1/T2) والقواعد المتعلقة بالأسواق/الجهات المصدرة.
كتب اللعب الخاصة بإعادة الطباعة/الانخفاض الليّن وطرق الدفع البديلة.
معالجة سياسات الاحتفاظ/مؤشر الاستثمار المستقل (GDPR/DSR)، الإخفاء، التقليل.

13) مثال على سياسات السوق (رسم تخطيطي)

الولايات المتحدة/كندا (AVS strong): 'AVS = Y' أو 'partial + 3DS/low risk' ؛ 'AVS = N' → التحدي/الانخفاض.
الاتحاد الأوروبي (PSD2): التركيز على 3DS2 (بدون احتكاك حيثما أمكن ذلك) ؛ AVS - إشارة التهديف.
الأسواق الدولية ذات الدعم المحدود لنظام الرصد الموحد: الاعتماد على جهاز 3DS +/geo/velocity ؛ 'AVS = U/S/G' - محايد.

14) موجز

AVS/CVV هي «المرشحات الأولى» في مدفوعات CNP. يجب أن يعملوا جنبًا إلى جنب مع 3DS2 والترميز وتسجيل المخاطر، ويجب اتخاذ القرارات حسب السياق وليس بموجب رمز واحد. تطبيع الاستجابات، وبناء الدرجات، وأتمتة الانتقال إلى 3DS، والتعامل بعناية مع العناوين/PII وقياس النتيجة بالمقاييس. لذلك يمكنك خفض الاحتيال وتحميل المسؤولية دون قتل التحويل.

فحص AVS/CVV وإشارات الاحتيال

المخاطر

تقنية

اتصل بنا

اتصال سريع

سيتم تحديث الفيديو قريبًا

نحن مشغولون جدًا بالمشاريع في الوقت الحالي