AVS/CVV barlaglary we frod signallary
1) Näme üçin iGaming-de AVS/CVV
AVS (Address Verification Service) we CVV/CVC - esasy card-not-present gözegçilikleri, olar:- "No Auth "/" Fraud ",
- başlangyç CIT döwründe emitentiň ynamyny artdyrýar,
- 3DS meselesine çenli botlar/damjalary süzmäge kömek edýär,
- policy-based routing we skoring üçin maglumatlary berýär.
Möhüm: AVS/CVV 3DS2/SCA we tokenizasiýa çalyşmaýar, ýöne bilelikde gowy işleýär.
2) Nähili işleýär (umumy manyda)
AVS: müşderiniň billing salgysyny (köçe, indeks, käte şäher/ştat) emitentiň salgysy bilen deňeşdirmek. Kod yzyna gaýtarylýar (match/partial/no match/unsupported).
CVV: kartadaky kody barlamak; gaýdyp gelýär match/no match/not processed/issuer not certified.
Iki netije hem PSP/ekwaýerden (ýa-da webhuklaryň aýry-aýry meýdanlarynda) awtorizasiýa jogapynda gelýär we PAN-syz girmeli, 'payment _ id' bilen habarlaşmaly.
3) AVS kodlary (karar bermegiň jemleýji logikasy)
Kodlar shemalar bilen PSP arasynda tapawutlanýar, ýöne amaly kadalaşma şuňa meňzeýär:- Doly gabat gelmek: 'Y' (köçe + indeks) → güýçli oňyn signal.
- Bölekleýin gabat gelmek: 'A' (köçe ok, indeks ýok), 'Z' (indeks ok, köçe ýok), 'W/X' (9-/5 belgili ZIP), 'D/M' (halkara gabat gelmek) → ortaça oňyn.
- Gabat gelmedi: 'N' → negatiw signal; şowsuzlyk ýa-da güýçlendirilen barlag/3DS bolup biler.
- Elýeterli däl/ulanylmaýar: 'U' (issuer unavailable), 'R' (retry), 'S' (AVS not supported), 'G' (international not supported) → bitarap/gowşak legatiw, çözgüt kontekste baglydyr.
- Ýokary töwekgelçilikli bazarlar/kartlar: ≥ bölekleýin gabat gelmegini ýa-da 3DS-challenge talap etmek.
- Taryhy bolan pes girdejili müşderiler: "partial match" -ni kynçylyksyz ýumşatmak.
- Abuna ýazylmak üçin (MIT): AVS initial CIT-de peýdalydyr; soňra 3DS-artefaktlara/belliklere we taryha bil baglaň.
4) CVV/CVC kodlary (kadalaşma)
Match: 'M' - güýçli oňyn faktor (esasanam kartoçkany ilkinji gezek ýazmak üçin).
No Match: 'N' - güýçli negatiw; ret etmek ýa-da hökmany 3DS-challenge maslahat berilýär.
Not processed/Not present: 'P '/' S' - gowşak legatiwdir, kontekste serediň (käwagt emitent goldamaýar ýa-da meýdan ýitýär).
Issuer not certified/Unavailable: 'U' - bitarap/gowşak legatiwdir.
- CIT üçin c 'CVV = N' - adatça ret etmek (ýa-da 3DS-challenge we barlaga ibermek).
- MIT üçin (gaýtalanmalar) CVV talap edilmeýär; initial CIT bilen baglanyşyga bil baglaň.
5) AVS/CVV 3DS/SCA we network-tokenler
Üstünlikli 3DS2 (ECI/CAVV), AVS/CVV-iň "hökmany" päsgelçilik hökmünde ähmiýetini peseldýän, ýöne:- AVS/CVV kynçylyk töwekgelçiligini azaldýar we frictionless mümkinçiligini ýokarlandyrýar.
- 'AVS = N' -de we/ýa-da 'CVV = N' -de 3DS-ni zorlamak akylly.
- Network tokens (VTS/MDES/NSPK) we VAU/ABU AR we LTV ýokarlandyrýar; AVS/CVV bilen bilelikde initial CIT töwekgelçiliginiň iň gowy suratyny berýär.
6) Frod-signallar: näme ýygnamaly we nädip ulanmaly
Tehniki/kontekst signallary:- Device fingerprint (canvas/webgl/audio, шрифты, timezone, lang).
- Velocity: penjire üçin töleg synanyşyklary (kartoçka/hasap/enjam/IP/BIN).
- Geo-sazlaşyk: IP-ýurt vs BIN-ýurt vs billing vs dil/walýuta.
- Özüňi alyp baryş patternleri: giriş tizligi, meýdan ünsi, kopipast, CVV ýalňyşlyklary.
- Hasap taryhy: ýaş, AHT oýun sessiýalary, KYC-status, yzyna gaýtarmalar.
- Töleg atributlary: MCC 7995, kartyň görnüşi (prepaid/debit/credit), emitent töwekgelçiligi.
- 3DS-meta-maglumatlar: method completion, dsTransID, emitentde kynçylyk ýygylygy.
- CVV, AVS, device, geo, velocity, 3DS-taryh agramlary bilen kompozit töwekgelçilik skalasyny (0-100) guruň.
- 'score ≤ T1' → frictionless (bar bolsa);
- `T1 < score ≤ T2` → challenge (3DS);
- 'score> T2' → decline ýa-da el bilen barlamak/alternatiw.
7) Çözgütleriň matrisasy (orkestrator üçin mysal)
8) Retraýlar we UX-patternler
CVV-ýalňyşlyk (N): düşnükli "Kartadaky kody barlaň" habaryny görkeziň, diňe CVV meýdançasyny arassalaň, hemme zady täzeden girizmäň.
AVS-gabat gelmezlik: indeksi/köçäni barlamagy teklip ediň, format maslahatyny beriň (ZIP-5/ZIP-9).
Soft-decline/SCA: 3DS bilen awtomatiki gaýtalamak, kartoçkany täzeden girizmezden.
Velocity-blok: taýmer we maslahat bilen gysga "cool-down".
Alternatiwalar: A2A (bank geçirimleri), bazar boýunça ýerli gapjyklar.
9) Maglumat & saklaýyş shemalary (iň az meýdan)
Diňe PAN/CVV-siz ygtybarly meta-maglumatlary saklaň:- `payment_id`, `psp_txn_id`, `token_id`, `bin`, `last4`, `scheme`, `issuer_country`
- `avs_result_normalized` ∈ {Y, PARTIAL, N, NA}
- `cvv_result_normalized` ∈ {M, N, NA}
- `risk_score`, `velocity_bucket`, `device_id`, `ip_country`, `bill_country`
- `threeDS`:{`version`, `eci`, `cavv`?, `method_done`:bool, `challenge`:bool}
- `decision` ∈ {approve, challenge, decline}, `reason`
- `route` (PSP_A/B), `was_retry`:bool, timestamps
10) Ölçegler we gözegçilik etmek (KPI/SLO)
Hil we öwrülişik
"AVS/CVV" toplulary boýunça Approval Rate (mysal üçin, 'CVV = M&AVS = Y' vs 'CVV = M&AVS = partial').
Dürli AVS synplarynda Frictionless% we Challenge success%.
CVV/adres ekranlarynda Abandon rate.
Töwekgelçilik
Çargeback rate (fraud/consumer dispute) AVS/CVV kombinasiýalary boýunça.
false positive paýy: soňraky kanunylykda boýun gaçyrmalar (şikaýatlar/gaýtalar boýunça).
Soft-decline → üstünlikli gaýtalamak (3DS-den soň).
Tehnika
Latency AVS/CVV barlagy (p95) we "U/S/G" paýy (elýeterli däl).
BIN/emitent/PSP boýunça 'CVV = N', 'AVS = N' (alertler).
11) Anti-patternler
'AVS = U/S/G' -ni halkara BIN-de berk ret etmek - öwrülişigiň ýitmegi hökmünde düşündirmek.
Yzygiderli goldanmaýan ýurtlarda/banklarda AVS talap etmek.
Çig salgylary gizlemezden we maksatsyz logirlemek - syzmak/PII töwekgelçiligi.
Hard-ret 'CVV = N' giriş ýalňyşlygynyň ýygylygyny seljermezden (dogruçyl miss-taýp bolup biler).
AVS bölekleýin gabat gelende 3DS artefaktlaryna we müşderiniň taryhyna üns bermezlik.
12) Girizmegiň çek-sanawy
- Shemalar/PSP boýunça AVS/CVV kodlarynyň kadalaşdyrylan sözlügi.
- Kombinasiýalar boýunça karar bermek syýasaty (approve/challenge/decline).
- 3DS2 bilen integrasiýa: negatiw AVS/CVV-de awtoulag geçişi.
- Töwekgelçilik hasaby: device, geo, velocity, müşderiniň taryhy, BIN syýasaty.
- UX ýalňyşlyk şablonlary (lokalizasiýa, girilen ýerleri saklamak).
- KPI dashbordlary we 'N '/' U/S/G' partlamalary boýunça alertler.
- PAN-safe: hosted fields/iframe, tokenizasiýa; girelgelerinde - diňe meta-maglumatlar.
- Bazarlar/emitentler boýunça bosagalaryň (T1/T2) we düzgünleriň A/B synaglary.
- Retraý/soft-decline we alternatiw töleg usullary.
- Salgylary saklamak syýasaty/PII (GDPR/DSR), gizlemek, azaltmak.
13) Bazar syýasatçylarynyň mysaly (eskiz)
ABŞ/Kanada (AVS güýçli): 'AVS = Y' ýa-da 'partial + 3DS/pes töwekgelçilik'; 'AVS = N' → challenge/decline.
EU (PSD2): 3DS2 ünsi (mümkin bolan ýerinde frictionless); AVS - skoring üçin signal.
Çäkli goldawy bolan halkara bazarlar: 3DS + device/geo/velocity esasly; 'AVS = U/S/G' - bitarap.
14) Gysgaça mazmuny
AVS/CVV CNP töleglerindäki "ilkinji süzgüçlerdir". Olar 3DS2, tokenizasiýa we töwekgelçilik-skoring bilen bilelikde işlemeli, kararlar bolsa bir kod boýunça däl-de, kontekstde kabul edilmelidir. Jogaplary kadalaşdyryň, skoring guruň, 3DS geçişini awtomatlaşdyryň ,/PII salgylaryna seresaplylyk bilen serediň we netijäni metrler bilen ölçäň. Şeýlelik bilen, öwrülişigi öldürmezden frody we çarjbekleri peseldersiňiz.