Sanal POS İşlemlerinde Yapay Zeka Tabanlı Fraud Filtreleri: Şüpheli IP, Kart Deneme (Card Testing) ve Hız Kuralları (Velocity Checks)

E-ticaret siteleri, özellikle gece saatlerinde otomatik botlar aracılığıyla binlerce çalıntı kart bilgisinin test edildiği Kart Deneme Saldırılarına (Card Testing / Carding Attacks) maruz kalabilmektedir. Bu saldırılar yalnızca binlerce liralık yetkisiz çekim riski doğurmakla kalmaz; bankalar tarafından sitenizin sanal POS'unun bloke edilmesine ve Visa/Mastercard tarafından ağır fraud cezaları kesilmesine yol açar.

1. Hız Kuralları (Velocity Checks) Mimarisi

Yapay zeka tabanlı anti-fraud sistemlerinin ilk savunma hattı hız filtreleridir:

• Aynı IP'den Çoklu İşlem Limiti: 10 dakika içinde aynı IP adresinden 3'ten fazla farklı kart ile başarısız deneme yapılırsa IP geçici olarak 24 saat engellenir.
• Aynı Kartla Çoklu Başarısızlık: Aynı kredi kartı 15 dakika içinde 2 kez hatalı CVV veya bakiye yetersiz uyarısı verirse sistem kartı kara listeye alır.
• Sepet Değişim Anomalisi: Kullanıcının 1 saniye içinde 10 farklı ürünü sepete atıp hemen ödeme adımına geçmesi bot davranışı olarak puanlanır.

2. Coğrafi ve Ağ Analizi: Proxy, VPN ve Tor Tespiti

Kartlı dolandırıcılıkların %85'i IP adresini gizlemek için ticari VPN veya Tor çıkış düğümleri üzerinden yürütülür. MaxMind GeoIP2 veya Cloudflare Bot Management entegrasyonuyla anonim proxy üzerinden gelen ödeme isteklerine zorunlu 3D Secure Challenge uygulanmalı veya işlem doğrudan reddedilmelidir.

3. BIN Kontrolü ve Yabancı Kart Kısıtlaması

Yurtiçine fiziksel kargo gönderen işletmelerin, Latin Amerika veya Asya menşeili yabancı BIN kodlu kartlara işlem kısıtı koyması fraud riskini anında %90 oranında düşürmektedir.