AVS/CVV текшерүү жана Frod сигналдар

1) Эмне үчүн iGaming боюнча AVS/CVV

• "No Auth "/" Fraud ",
• баштапкы CIT учурунда эмитенттин ишенимин жогорулатат,
• 3DS-чакырыкка чейин ботторду/тамчыларды алып салууга жардам берет,
• policy-based роутинг жана скоринг үчүн маалыматтарды берет.

Маанилүү: AVS/CVV 3DS2/SCA жана токенизацияны алмаштырбайт, бирок чогуу жакшы иштешет.

2) Бул кантип иштейт (жалпы)

AVS: кардардын биллинг дарегин (көчө, индекс, кээде шаар/штат) эмитенттин дареги менен салыштыруу. Code кайтарылат (match/partial/no match/unsupported).
CVV: картада кодду текшерүү; кайра match/no match/not processed/issuer not certified.
Эки натыйжа тең PSP/эквайерден авторизациянын жообунда келет (же вебхуктардын айрым талааларында) жана PANсиз логиндештирилип, 'payment _ id' менен байланышышы керек.

3) AVS коддору (чечим кабыл алуунун жыйынды логикасы)

• Толук дал келүү: 'Y' (көчө + индекс) → күчтүү оң белги.
• Жарым-жартылай дал келүү: 'A' (көчө OK, индекс жок), 'Z' (индекс OK, көчө жок), 'W/X' (9-/5 сандык ZIP), 'D/M' (эл аралык дал келүүлөр) → орточо оң.
• Эч кандай дал келбейт: 'N' → терс сигнал; мүмкүн ката же күчөтүлгөн текшерүү/3DS.
• Жеткиликсиз/колдонулбайт: 'U' (issuer unavailable), 'R' (retry), 'S' (AVS not supported), 'G' (international not supported) → нейтралдуу/слабонегативдүү, чечим контекстке көз каранды.

• Жогорку тобокелдик рыноктор/карталар: жарым-жартылай дал же демейки ≥ 3DS-challenge талап.
• Тарыхы бар төмөн тобокелдик кардарлар: чакырыксыз "партиялык матч" жеткиликтүүлүгүнө чейин жумшартуу.
• Жазылуулар үчүн (MIT): AVS initial CIT үчүн пайдалуу; андан ары 3DS артефакттарына/белгилерине жана тарыхына таяныңыз.

4) CVV/CVC коддору (нормалдаштыруу)

Match: "M" - күчтүү оң жагдай (өзгөчө баштапкы карта жазуу үчүн).
No Match: 'N' - күчтүү терс; баш тартуу же милдеттүү түрдө 3DS-challenge сунушталат.
Not processed/Not present: 'P '/' S' - слабонегативдүү, контекстти караңыз (кээде эмитент колдобойт же талаа жоголот).
Issuer not certified/Unavailable: 'U' - нейтралдуу/алсыз.

• CIT үчүн 'CVV = N' - адатта четке кагуу (же 3DS-challenge жана текшерүүгө жөнөтүү).
• MIT үчүн (кайталоо) CVV талап кылынбайт; initial CIT менен байланышууга таянуу.

5) Байланыш AVS/CVV 3DS/SCA жана тармактык токендер

• AVS/CVV чакырык коркунучун азайтат жана frictionless мүмкүнчүлүгүн жогорулатат.
• 'AVS = N' жана/же 'CVV = N' болгондо - 3DSти мажбурлап баштоо акылга сыярлык.
• Network tokens (VTS/MDES/NSPK) жана VAU/ABU AR жана LTV жогорулатуу; AVS/CVV менен бирге initial CIT боюнча мыкты тобокелдик сүрөтүн берет.

6) Frod сигналдар: эмне чогултуу жана кантип колдонуу керек

• Device fingerprint (canvas/webgl/audio, шрифты, timezone, lang).
• Velocity: терезе үчүн төлөө аракети (карта/эсеп/аппарат/IP/BIN).
• Гео-шайкештик: IP-өлкө vs BIN-өлкө vs биллинг vs тил/валюта.
• Жүрүм-турум үлгүлөрү: киргизүү ылдамдыгы, талаа фокусу, копипаст, CVV каталары.
• Аккаунттун тарыхы: жашы, AHT оюн сессиялары, KYC статусу, кайтарымдар.
• Төлөм атрибуттары: MCC 7995, карта түрү (prepaid/debit/credit), эмитент тобокелдиги.
• 3DS-метадерилери: method completion, dsTransID, эмитенттин чакырык жыштыгы.

• CVV, AVS, device, geo, velocity, 3DS-тарыхы: салмагы менен композиттик тобокелдик-тез (0-100) куруу.

• 'score ≤ T1' → frictionless (жеткиликтүү болсо);
• `T1 < score ≤ T2` → challenge (3DS);
• 'score> T2' → decline же кол менен текшерүү/альтернатива.

7) Matrix чечимдер (оркестр үчүн үлгү)

8) Retrains жана UX үлгүлөрү

CVV-ката (N): "Картадагы кодду текшериңиз" деген түшүнүктүү билдирүүнү көрсөтүңүз, CVV талаасын гана тазалаңыз, баарын кайра киргизүүгө мажбурлабаңыз.
AVS-карама-каршылык: индекс/көчө текшерүү сунуш, формат (ZIP-5/ZIP-9).
Soft-decline/SCA: 3DS менен автоматтык кайталоо, картаны кайра киргизүү жок.
Velocity-блок: кыска "cool-down" таймери жана башка ыкманы колдонуу үчүн сунуш менен.
Альтернативалар: A2A (банктык которуулар), рынок боюнча жергиликтүү капчыктар.

9) Маалымат & сактоо схемалары (минималдуу талаа)

• `payment_id`, `psp_txn_id`, `token_id`, `bin`, `last4`, `scheme`, `issuer_country`
• `avs_result_normalized` ∈ {Y, PARTIAL, N, NA}
• `cvv_result_normalized` ∈ {M, N, NA}
• `risk_score`, `velocity_bucket`, `device_id`, `ip_country`, `bill_country`
• `threeDS`:{`version`, `eci`, `cavv`?, `method_done`:bool, `challenge`:bool}
• `decision` ∈ {approve, challenge, decline}, `reason`
• `route` (PSP_A/B), `was_retry`:bool, timestamps

10) Метрика жана байкоо (KPI/SLO)

Сапат жана конверсия

Approval Rate 'AVS/CVV' кластерлери боюнча (мисалы, 'CVV = M&AVS = Y' vs 'CVV = M&AVS = partial').
Frictionless% жана Challenge success% ар кандай класстарда AVS.
Abandon rate CVV/дарек киргизүү экрандарында.

Тобокелдик

Chargeback rate (fraud/consumer dispute) AVS/CVV комбинацияларынын кесилишинде.
false positive үлүшү: кийинки легитимдүүлүк баш тартуу (даттануу/кайталоо боюнча).
Soft-decline → ийгиликтүү кайталоо (3DS кийин).

Техника

Latency AVS/CVV текшерүү (p95) жана үлүшү 'U/S/G' (жеткиликтүү эмес).
'CVV = N', 'AVS = N' (алерталар) BIN/эмитент/PSP бөлүгүндө.

11) Анти-үлгүлөрү

Эл аралык BIN боюнча катуу баш тартуу катары 'AVS = U/S/G' чечмелөө - айлануу жоготуу.
Системалуу түрдө колдоого алынбаган өлкөлөрдө/банктарда AVS талап кылуу.
Чийки даректерди жашыруусуз жана максаттарсыз логирлөө - агып кетүү/PII коркунучу.
Катуу четке 'CVV = N' киргизүү ката жыштыгын талдоо жок (чынчыл mis-тайп мүмкүн).
3DS экспонаттарын жана кардардын тарыхын AVS жарым-жартылай дал келгенде четке кагуу.

12) Киргизүү чек-тизмеси

• Схемалар/PSP боюнча AVS/CVV коддорунун нормалдаштырылган сөздүгү.
• Чечим кабыл алуу саясаты (approve/challenge/decline).
• 3DS2 менен бириктирүү: терс AVS/CVV менен challenge Auto өтүү.
• Тобокелдик эсеби: device, geo, velocity, кардардын тарыхы, BIN саясаты.
• UX ката шаблондору (локализация, киргизилген талааларды сактоо).
• "N "/" U/S/G".
• PAN-safe: hosted fields/iframe, токенизация; логиде - метадеректер гана.
• A/B-тесттер босого (T1/T2) жана рыноктор/эмитенттер боюнча эрежелер.
• Playbook retrains/soft-decline жана башка төлөм ыкмалары.
• /PII сактоо саясаты (GDPR/DSR), жашыруу, минималдаштыруу.

13) Рынок боюнча саясатчылардын үлгүсү (эскиз)

АКШ/Канада (AVS күчтүү): 'AVS = Y' же 'partial + 3DS/төмөн тобокелдик'; 'AVS = N' → challenge/decline.
EU (PSD2): 3DS2 басым (мүмкүн болгон жерде frictionless); AVS - балл үчүн белги.
AVS чектелген колдоосу менен эл аралык базарлар: 3DS + түзмөк/geo/velocity; 'AVS = U/S/G' - нейтралдуу.

14) Резюме

AVS/CVV - бул CNP төлөмдөрүндөгү "биринчи чыпкалар". Алар 3DS2, токенизация жана тобокелдик-скоринг менен бирге иштеши керек, ал эми чечимдер - бир код боюнча эмес, контекст боюнча кабыл алынышы керек. Жоопторду нормалдаштырыңыз, эсепти түзүңүз, 3DSге өтүүнү автоматташтырыңыз ,/PII даректерин кылдаттык менен караңыз жана натыйжаны метриктер менен өлчөңүз. Ошентип, сиз конверсияны өлтүрбөстөн, фрод менен чарджбекди азайтасыз.