Вещевуха ЕУ

IPgsm

Professional
Messages
207
Reaction score
23
Points
18
Jabber
ipgsm@xabber.org
Недавно собирал информацию и задался двумя вопросами, поскольку в ЕУ нету AVS как система будет реагировать на СС Германии условной и шипом в другую страну, например Австрия/Франция и т.д. Так же хотелось бы узнать как сразу отправлять паки на имена дропов.
 
Как обойти AVS.

AVS.jpg


Когда начинал работать, не сразу осознал существование и принцип работы. Тема душноватая, но базовая, без её понимания никуда.

AVS - address verification service, услуга, предоставляемая крупными процессорами кредитных карт, позволяющая продавцам удостоверить право собственности на кредитную или дебетовую карту, используемую покупателем. Принцип работы технологии продемонстрирован на блок-схеме.

Несмотря на возраст данной технологии (статья в wiki датируется 2009 годом), AVS является весомым фактором проверки транзакции (в последствии ордера) во многих US шопах.

Важно понимать, что данная проверка, влияет на решение мерчанта, но не влияет на approve или decline. То есть при определённых настройках мерчанта, approve возможен даже при "полном несовпадении".

В каких странах работает AVS:
· United States 🇺🇸
· Canada 🇨🇦
· Australia 🇦🇺
· New Zealand 🇳🇿
· United Kingdom 🇬🇧

AVS сверяет цифры в строке ZIP и Address 1.

Пример: 360 Park Ave, Apt A1, New York, NY 10022-1234, United States, AVS проверка будет происходить только по выделенным цифрам. При этом если карта будет австралийской (входит в список стран с AVS), а биллинг в заказе US, то ответ будет "международная карта", хотя на первый взгляд кажется, что логичным ответом будет "полное несовпадение".

Стоит отметить, что несмотря на то, что AVS даёт возможность сверять номер дома в адресной строке, большинство мерчантов использует проверку только по ZIP строке, что является достаточной уязвимостью магазинов для смекалистых кардеров.

Соответственно для "обхода" AVS нужно будет опытным путём установить какая проверка включена в мерчанте: zip или zip + address 1. В случае, если сверяется только zip - достаточно будет просто найти CC с таким же ZIP, как и у дропа, и смело вешать ордер прямиком на адрес дропа, указав его адрес в качестве биллинга. Если у шопа отсутствует какая-либо другая анти-фрод технология (woocommerce тому пример), либо вы пройдёте проверки анти-фрод технологии, то успех гарантирован.

Что касается вашего вопроса. Многие магазины осуществляют международную доставку. Предварительно уточните в поддержке шопа по поводу оплаты картой нужной страны. Лучше всего оплачивать картой той страны, в которую планируется доставка.
В качестве получателя лучше всего указывать имя и фамилию владельца карты (профессиональные дропы скупов принимают посылки на любые имена). Эта мера не вызовет подозрений при оформлении заказа.
 
Top