Перейти к содержимому

TOPOR

Местные
  • Публикации

    14
  • Зарегистрирован

  • Посещение

О TOPOR

  • Звание
    Пользователь

Посетители профиля

256 просмотров профиля
  1. Итак, приступим. В оплате участвуют: 1. Покупатель. 2. Интернет магазин. 3. Мерчант. 4. Антифродовый сервис (необязательно, т.к. в мерчант по умолчанию может быть встроен антифрод.) 5. Сторонние сервисы, предоставляющие различную информацию (необязательно) 6. Банк - эмитент (банк, выпустивший карту, со счета которого происходит снятие средств). 7. Банк - эквайер (банк, на счет которого зачисляются средства, полученные с "вашей" карты). Оплата в магазинах делится на 2 типа, в зависимости от того, на каком этапе происходит ПОПЫТКА СПИСАНИЯ СРЕДСТВ С КАРТЫ: I. Оплата в магазине либо проходит, либо не проходит. В этом случае средства сразу же снимаются с кредитной карты. Если это сделать невозможно, вы мгновенно получаете отказ об оплате. Без процессинга и т.п. Просто карта мертва или на ней недостаточно денег. Каждый магазин имеет различные оповещения на этот счет. Какой то шоп просто пишет Decline, какой то шоп сообщает о причинах отказа. Например, неправильный биллинг адрес или же на карте недостаточно средств. Я могу немного ошибаться в мелочах, но в основном это происходит так: 1. Покупатель заполняет все необходимые данные, для покупки по карте. Номер, цвв(не всегда), ехр, биллинг (не всегда), шиппинг (не всегда), емейл, номер телефона и т.п. Автоматически учитывается ваш ip адрес, часовой пояс и т.п. важная инфа. Её очень много, всю не перечислить, подброности будут внизу. 2. Интернет магазин служит витриной, на которой выставляются товары. Он передает все данные, введённые пользователем на платежный шлюз (мерчант). 3. ПОПЫТКА СПИСАНИЯ СРЕДСТВ С КАРТЫ БАНКА - ЭМИТЕНТА. Мерчант отправляет запрос на списание средств со счета,к которому привязана карта. Тут существует 2 варианта: а)Либо мерчант получает отказ по причине того, что карта умерла или данные, введённые вами были неверны (такие как биллинг, ехр, цвв), или в банке стоит какое либо ограничение, например на тип покупки (залив в казино и т.п.) или же ограничен регион, в котором карта может использоваться. Так же на карте может не быть нужного баланса. Причин может быть много. Здесь вина либо ваша, в том что вбили мертвечину или неверные данные, либо банк пидорский. После таких отказов, необходимо проверить карту на другом сайте, где оплата происходит сразу, чтобы убедиться, что вы били рабочий картон. Лучше бить на ту же сумму, которую пытались провести до этого. Так вы поймёте, карта мертва или же это чмошный бин. В случае чмошного бина - больше не бьёте подобный бин. На этом этапе цепочка действий прерывается. б) Либо, мерчант получает одобрение на перевод. Оплата проходит успешно и средства перечисляются на счет мерчанта, в его Банк - эквайер. В этом случае, цепочка продолжается. 4. Мерчант, в который встроен родной антифрод, учтывает все данные, введённые пользоваталем и составляет % риска, обычно это от 1 до 99%. Или же за него эту работы выполняет Антифродовый сервис. Помимо родного антифрода мерчанта, есть специальный компании, которые занимаются ТОЛЬКО борьбой с интернет мошенничеством, в сфере оплаты. Эти ребята не страдают ерундой, собирают статистику, постоянно анализируют её и разрабатывают новые системы защиты мерчантов и магазинов. Мерч антифрода или Антифрод сервис могут использовать сторонние сервисы, предоставляющие различную информацию (необязательно). Иногда , требуется получение так называемы 3-D PART DATA. Это данные, со сторонних сервисов, которые необходимы для дополнительной защиты от мошенничества. 5. На этом этапе происходит принятие мерчантом решения, пропустить транзакцию или нет, основываясь на данных, из пукнтов 1,2,4. Если мерчант, решает отклонить платеж, он сообщает об этом в магазин (в некоторых случаях, оператор магазина сам решает, пропускать платеж или нет), а магазин клиенту. Деньги, со счета мерча в Банке- эквайер переводятся обратно, на счет, к которому привязана кредитка холдера в Банке- эмитенте. Обычно магазины уведомляют вас о том, что средства вернуться на карточку в течении N-ного промежутка времени. На этом схема заканчивается. Это означает что, вас запалили. Что то вы сделали не так. Такие кредитки не спешите выбрасывать, по истеченни указанного в пункте выше времени, средства поступят на карту обратно и есть шанс вбить данный картон еще раз, уже в другой шоп. Т.к. пока средства не поступили обратно на картонку, баланс на ней будет значительно меньше, чем был до неудачного вбива, по этому можете либо подождать (можете и не дождаться), а можете сразу лупить в другой шоп. Этот неудачный этап может послужить своеобразным чеком на присутствие нужного баланса на карте. 6. Если мерчант пропускает платеж, деньги, зачисленные на счет Банка - эквайера, остаются там отлёживаться.Если чарджбек не приходит в течении установленного мерчантом времени, в этом случае, магазин может снять положенный ему баланс с счета мерчанта. II. Оплата в магазине в любом случае проходит и вас просят ожидать, пока оплата подтвердиться. Информацию о статусе заказа можно будет посмотреть в личном кабинете. Шопы такого плана очень опасны для новичка, который не уверен в качестве материала, т.к. в них лезет даже мёртвые и не существующие cc. В таких магазинах важно, чтобы номер карты лишь соответствовал определенным стандартам и имел правильный набор чисел: В номере карты содержится информация: код банка-эмитента карты, код платежной системы, регион выпуска, контрольный код. Пример: 4117733964660516 4/11773 396466051 6 <--- Из чего состоит номер цц. 1 цифра - Идентификатор Экономической Деятельности - отражает категорию организации выдавшей карту, является частью числовой комбинации идентификатора эмитента, а также определяет направление в котором карта будет использоваться. Например, American Express , Diner's Club, Carte Blanche , и JCB находятся в категории путешествия и развлечения; VISA, MasterCard и Discover относятся к категории банковских и финансовых компаний; Sun Oil и Exxon находятся в категории нефтяная промышленность. 1-6 цифра - Идентификационный Номер Эмитента (англ. Issuer Identification Number) - отражает информацию о организации выдавшей карту и о типе карты в рамках данной платежной системы.Первые 6 цифр, можно ввести на http://bins.pro/и сайт выдаст вам название банка-эмитента и тип карточки. Дебетовая, кредитовая, платиновая, золотая и т.п. Это позволит вам еще до вбива оценить возможности карты, т.к. платиновая явно лучше классик. Соответственно, классиком, бить на 3000$ не в полне разумно, по причине большой вероятности отсутствия необходимого баланса. Плюс, нет большой необходимости переплачивать (например в шопе cc) за платиновую или выше карту, которую хотите вбить всего на 50$. Так же, необходимо составлять статистику, бинов, которые лезут в данный мерчант или не лезут, предварительно убедившись, что карта до вбива была 100% жива, чтобы не делать псевдостатистику. Об тоже будет написано ниже. Идентификационные номера эмитентов (IIN), основных платежных систем: Visa: номер карты начинается с цифры - 4. MasterCard: номер карты начинается с цифр диапазона 51-55. Diner's Club: номер карты начинается с 36 или 38. Карты Diners Club, номер которых начинается с цифры 5 - совместное предприятие между Diners Club и MasterCard - обрабатываются как MasterCard. Discover: номер карты начинается с цифр 6011 или 65. American Express (Amex): номер карты начинается с 34 или 37. 7-15 цифра - Идентификационный номер держателя карты, состоящий из двух групп цифр: номера карточки и персонального идентификационного номера держателя карточки. Номер счета состоит из диапазона от седьмой цифры до предпоследней в номере карты, максимум 12 цифр. Номер счета выделяется эмитентом карты. 16 цифра - Контрольное число для проверки на корректность исходных данных карты по алгоритму Луна (англ. Luhn Algorithm), рассчитывается на основе предыдущих цифр номера карты. Алгоритм Луна (англ. Luhn Algorithm) — алгоритм вычисления контрольной цифры номера пластиковых карт в соответствии со стандартом ISO/IEC 7812. Не является криптографическим средством, предназначение алгоритма в первую очередь — выявление ошибок, вызванных непреднамеренным искажением данных (например, при ручном вводе номера карты, при приёме данных о номере социального страхования по телефону). Позволяет лишь с некоторой степенью достоверности судить об отсутствии ошибок в блоке цифр, но не даёт возможности локализации и коррекции обнаруженной неточности.
×