Έλεγχοι AVS/CVV και σήματα απάτης

1) Γιατί η AVS/CVV στο iGaming

• μείωση του κινδύνου απάτης/απάτης σύμφωνα με το «No Auth «/» Απάτη «,
• αύξηση της εμπιστοσύνης των εκδοτών σε πρωτογενή CIT,
• βοήθεια για τα ρομπότ/σταγόνες ζιζανίων μέχρι την πρόκληση 3DS,
• παρέχει δεδομένα για δρομολόγηση και βαθμολόγηση βάσει πολιτικής.

Σημαντικό: Η AVS/CVV δεν αντικαθιστά την 3DS2/SCA και τη μαρκινοποίηση, αλλά λειτουργεί καλά μαζί.

2) Πώς λειτουργεί (σε γενικές γραμμές)

AVS: σύγκριση της διεύθυνσης χρέωσης του πελάτη (οδός, δείκτης, μερικές φορές πόλη/κράτος) με τη διεύθυνση του εκδότη. Κωδικός επιστροφής (αντιστοιχία/μερική/μη αντιστοίχιση/μη υποστηριζόμενη).
CVV: έλεγχος του κωδικού στο χάρτη· ταίριασμα/όχι ταίριασμα/δεν έχει υποστεί επεξεργασία/ο εκδότης που δεν έχει πιστοποιηθεί επιστρέφεται.
Και τα δύο αποτελέσματα έρχονται σε απάντηση εξουσιοδότησης από τον πάροχο υπηρεσιών πληρωμών/αγοραστή (ή σε ξεχωριστά πεδία webhook) και πρέπει να καταγράφονται χωρίς PAN, που σχετίζεται με το 'payment _ id'.

3) Κωδικοί AVS (συνοπτική λογική απόφασης)

• Πλήρης σύμπτωση: «Y» (δείκτης δρόμου +) → ένα ισχυρό θετικό σήμα.
• Μερικός αγώνας: 'A' (street ok, index no), 'Z' (index ok, street no), 'W/X' (9-/5ψήφιος ZIP), 'D/M' (διεθνής αγώνας) → μέτρια θετικός.
• Δεν ταιριάζει: «N» → αρνητικό σήμα. είναι δυνατή η αστοχία ή ο έλεγχος της enhanced/3DS.
• Μη διαθέσιμο/άνευ αντικειμένου: «U» (μη διαθέσιμος εκδότης), «R» (επαναδρομολόγηση), «S» (μη υποστηριζόμενο AVS), «G» (μη υποστηριζόμενο διεθνές) → ουδέτερο/ελαφρώς αρνητικό, η λύση εξαρτάται από το πλαίσιο.

• Αγορές/κάρτες υψηλού κινδύνου: απαιτούν ≥ μερική αντιστοίχιση ή αθέτηση 3DS-challenge.
• Πελάτες χαμηλού κινδύνου με ιστορικό: μετριασμός της εισδοχής «μερικής αντιστοίχισης» χωρίς πρόκληση.
• Για συνδρομές (MIT): η AVS είναι χρήσιμη στο αρχικό Χ/Α. στη συνέχεια, βασίζονται σε 3DS αντικείμενα/μάρκες και ιστορία.

4) Κωδικοί CVV/CVC (κανονικοποίηση)

Ταίριασμα: Το «Μ» είναι ένας ισχυρός θετικός παράγοντας (ειδικά για την πρωτογενή εγγραφή της κάρτας).
No Match: Το 'N' είναι ισχυρό αρνητικό. συνιστάται βλάβη ή υποχρεωτική 3DS-challenge.
Δεν έχει υποστεί επεξεργασία/δεν υπάρχει: «P »/« S» - ελαφρώς αρνητικό, βλέπε πλαίσιο (μερικές φορές ο εκδότης δεν υποστηρίζει ή το πεδίο χάνεται).
Ο εκδότης που δεν έχει πιστοποιηθεί/δεν είναι διαθέσιμος: «U» είναι ουδέτερος/ελαφρώς αρνητικός.

• Για ένα Χ/Α με «CVV = N», συνήθως απορρίπτεται (ή αποστέλλεται σε 3DS-challenge και επανεξέταση).
• Δεν απαιτείται CVV για το MIT (επαναλήψεις)· βασίζονται στην επικοινωνία με το αρχικό Χ/Α.

5) Δέσμη AVS/CVV ↔ 3DS/SCA και μάρκες δικτύου

• Η AVS/CVV μειώνει τον κίνδυνο πρόκλησης και αυξάνει την πιθανότητα απουσίας τριβής.
• Εάν 'AVS = και/ή' CVV = N ', είναι λογικό να ασκηθεί πίεση 3DS.
• Σημάδια δικτύου (VTS/MDES/NSPK) και VAU/ABU ενισχύουν AR και LTV. μαζί με την AVS/CVV παρέχουν καλύτερη εικόνα του κινδύνου στην αρχική Χ/Α.

6) Μηνύματα απάτης: τι να συλλέξετε και πώς να χρησιμοποιήσετε

• Δακτυλικό αποτύπωμα συσκευής (καμβάς/webgl/ήχου, шрифты, timezone, lang).
• Ταχύτητα: απόπειρες πληρωμής του παραθύρου (με κάρτα/λογαριασμό/συσκευή/IP/BIN).
• Γεωγραφική συνέπεια: χώρα IP έναντι χώρας BIN έναντι τιμολόγησης έναντι γλώσσας/νομίσματος.
• Πρότυπα συμπεριφοράς: ταχύτητα εισόδου, εστίαση πεδίου, πάστα αντιγραφής, σφάλματα CVV.
• Ιστορικό λογαριασμού: ηλικία, συνεδρίες παιχνιδιών AHT, κατάσταση KYC, επιστρέφει.
• Χαρακτηριστικά πληρωμής: MCC 7995, είδος κάρτας (προπληρωμένη/χρεωστική/πιστωτική), κίνδυνος εκδότη.
• μεταδεδομένα 3DS: ολοκλήρωση μεθόδου, dsTransID, συχνότητα προκλήσεων στον εκδότη.

• Δημιουργείται ένα σύνθετο ποσοστό κινδύνου (0-100) με συντελεστές στάθμισης: CVV, AVS, συσκευή, γεω, ταχύτητα, ιστορικό 3DS.

• 'score ≤ T1' → χωρίς τριβές (εάν υπάρχει),
• 'T1
• 'score> T2' → παρακμή ή χειροκίνητος έλεγχος/εναλλακτική λύση.

7) Πίνακας διαλύματος (παράδειγμα ενορχηστρωτή)

8) Μοτίβα Retrai και UX

Σφάλμα CVV (N): εμφάνιση ενός σαφούς μηνύματος «Ελέγξτε τον κωδικό στην κάρτα», καθαρίστε μόνο το πεδίο CVV, μην αναγκαστείτε να εισάγετε τα πάντα ξανά.
Αναντιστοιχία AVS: προτείνεται ο έλεγχος του δείκτη/δρόμου, δίνονται υποδείξεις μορφής (ZIP-5/ZIP-9).
Απαλή παρακμή/SCA: αυτόματη επανάληψη με 3DS, χωρίς επανείσοδο καρτών.
Μπλοκ ταχύτητας: ένα σύντομο «δροσερό» με χρονοδιακόπτη και συμβουλές για τη χρήση διαφορετικής μεθόδου.
Εναλλακτικές λύσεις: A2A (τραπεζικές μεταφορές), τοπικά πορτοφόλια ανά αγορά.

9) Συστήματα δεδομένων και αποθήκευσης (ελάχιστα πεδία)

• 'payment _ i ,' psp _ txn _ i , 'token _ id', 'bin', 'last4', 'scheme', 'issuer _ country'
• 'avs _ αποτέλεσμα _ κανονικοποιημένο' ∈ {Y, PARTIAL, N, NA}
• 'cvv _ αποτέλεσμα _ κανονικοποιημένο' ∈ {M, N, NA}
• 'risk _ score', 'ταχύτητα _ κουβά', 'συσκευή _ i ,' ip _ country ',' bill _ country '
• 'threeDS': {'version', 'eci', 'cavv'?, 'method _ done': bool, 'challenge': bool}
• 'decision' ∈ {έγκριση, πρόκληση, παρακμή}, 'λογικός'
• 'route' (PSP_A/B), 'was _ retry': bool, timestamps

10) Μετρήσεις και παρατηρησιμότητα (KPI/SLO)

Ποιότητα και μετατροπή

Ποσοστό έγκρισης συστάδων «AVS/CVV» (π.χ. «CVV = M&AVS = Y 'v CVV = M&AVS = μερική»).
Επιτυχία χωρίς τριβές% και πρόκληση% σε όλες τις τάξεις AVS.
Ποσοστό εγκατάλειψης σε οθόνες εισόδου CVV/διεύθυνσης.

Κίνδυνος

Ποσοστό χρέωσης (απάτη/καταναλωτική διαφορά) όσον αφορά συνδυασμούς AVS/CVV.
Ποσοστό ψευδώς θετικών: αποτυχίες με μεταγενέστερη νομιμότητα (για προσφυγές/επαναλήψεις).
Απαλή μείωση → επιτυχής επανάληψη (μετά από 3DS).

Τεχνική

Έλεγχοι AVS/CVV (p95) και μερίδιο U/S/G (δεν διατίθεται).
Προσκολλήσεις από 'CVV = N', 'AVS = N' (καταχωρίσεις) στην ενότητα BIN/εκδότης/PSP.

11) Αντι-μοτίβα

Αντιμετωπίστε το 'AVS = U/S/G' ως μια σκληρή αποτυχία των διεθνών BIN - απώλεια της μετατροπής.
Απαίτηση για AVS σε χώρες/τράπεζες όπου δεν υποστηρίζεται συστηματικά.
Καταγραφή ακατέργαστων διευθύνσεων χωρίς συγκάλυψη και χωρίς στόχους - κίνδυνος διαρροών/PII.
Η σκληρή απόρριψη 'CVV = without αναλύοντας το ποσοστό σφάλματος εισόδου (ο έντιμος εσφαλμένος τύπος είναι δυνατός).
Αγνοήστε τα αντικείμενα 3DS και το ιστορικό πελατών για μερικούς αγώνες AVS.

12) Κατάλογος ελέγχου εφαρμογής

• Normalized AVS/CVV Code Dictionary by Scheme/PSP.
• Πολιτικές απόφασης (έγκριση/πρόκληση/μείωση) με συνδυασμό.
• Ενσωμάτωση με 3DS2: αυτόματη μετάβαση στην πρόκληση με αρνητική AVS/CVV.
• Βαθμολογία κινδύνου: συσκευή, γεω, ταχύτητα, ιστορικό πελατών, πολιτικές BIN.
• Πρότυπα σφάλματος UX (εντοπισμός, εξοικονόμηση εισερχόμενων πεδίων).
• Εκρήξεις ταμπλό KPI και ειδοποιήσεις για εκρήξεις «N »/« U/S/G».
• Ασφαλές PAN: φιλοξενούμενα πεδία/iframe, μαρκινοποίηση. σε αρχεία καταγραφής - μόνο μεταδεδομένα.
• Α/Β δοκιμές κατωφλίων (T1/T2) και κανόνων για τις αγορές/εκδότες.
• Playbooks of retrays/soft-decide and alternative payment methods.
• Πολιτικές διατήρησης διευθύνσεων/PII (GDPR/DSR), συγκάλυψη, ελαχιστοποίηση.

13) Παράδειγμα πολιτικών αγοράς (σκίτσο)

US/Canada (ισχυρή AVS): 'AVS = Y' ή 'μερικός + 3DS/low κίνδυνος', 'AVS = N' → πρόκληση/παρακμή.
ΕΕ (PSD2): έμφαση στην 3DS2 (χωρίς τριβές, όπου είναι δυνατόν)· AVS - σήμα βαθμολόγησης.
Διεθνείς αγορές με περιορισμένη υποστήριξη AVS: εξάρτηση από συσκευή 3DS +/γεω/ταχύτητα· «AVS = U/S/G» - ουδέτερο.

14) Περίληψη

Η AVS/CVV είναι τα «πρώτα φίλτρα» στις πληρωμές CNP. Θα πρέπει να εργάζονται σε συνδυασμό με την 3DS2, τη μαρκινοποίηση και τη βαθμολόγηση των κινδύνων, και οι αποφάσεις θα πρέπει να λαμβάνονται με βάση τα συμφραζόμενα και όχι με έναν κώδικα. Ομαλοποίηση των απαντήσεων, κατασκευή βαθμολόγησης, αυτόματη μετάβαση σε 3DS, προσεκτική διαχείριση διευθύνσεων/PII και μέτρηση του αποτελέσματος με μετρήσεις. Έτσι, μειώνετε την απάτη και τις χρεώσεις χωρίς να σκοτώνετε τη μετατροπή.