SaaS 결제

결제 사기 블랙리스트란 무엇인가요?

작성자: Ioana Grigorescu, 콘텐츠 관리자

검토자: George Ploaie, 최고 운영 책임자 (COO)

결제 사기 블랙리스트란 무엇인가요?

결제 사기 블랙리스트란 무엇인가요?

결제 사기 블랙리스트는 사기성 구매를 차단하기 위해 결제 처리 시스템의 계정 데이터를 검토하는 시스템입니다. 블랙리스트는 카드 번호, 이메일 또는 배송 주소와 같은 사기성 구매의 다양한 속성으로 구성될 수 있습니다. 판매자에 따라 블랙리스트는 다양한 신용카드 시스템(예: Visa TC40, Mastercard SAFE)의 차지백 보고서나 사기 보고서를 기반으로 맞춤 설정될 수도 있습니다.

사기 블랙리스트는 어떻게 작동하나요?

모든 결제에 대해, 사기 블랙리스트는 결제 데이터를 사기 데이터와 대조하여 사기를 방지할 수 있습니다. 구매가 사기 데이터와 일치하면 시스템은 해당 프로토콜에 따라 작동합니다.

  • 강성 거절: 결제 요청은 추가 승인 단계 없이 프로세스가 완료되었음을 나타내는 코드로 표시됩니다.
  • 검토 필요: 결제는 시스템에 의해 표시되며, 수동 검토가 진행됩니다.
  • 단계별 인증: 3D Secure와 같은 추가 인증이 고객에게 시작될 수 있습니다.

이 목록들에는 어떤 데이터가 구체적으로 사용되나요?

사기 블랙리스트의 효과는 수집된 정보 유형과 관련이 있습니다.

데이터 범주

구체적인 예시

위험 컨텍스트

신원

이름, 별칭, 이메일 도메인을 포함합니다.

악성 행위자로 분류된 계정 또는 임시 이메일 주소에 대한 참조를 포함합니다.

결제

카드 토큰 및 은행 식별 번호(BIN)를 포함합니다.

거래 기록 참조 시 고려됩니다.

네트워크

IP 주소 및 VPN 또는 프록시 상태를 다룹니다.

네트워크 데이터 확인 및 다양한 지역에서의 위험 평가 시 참조됩니다.

장치

장치 지문 및 MAC 주소로 구성됩니다.

액세스 포인트를 식별하는 데 사용됩니다.

블랙리스트, 화이트리스트, 그레이리스트의 차이점은 무엇인가요?

세 가지 유형 간의 차이점은 다음과 같습니다.

 

  • 블랙리스트는 사전 정의된 요구사항에 따라 특정 거래 또는 사용자를 제한하는 목록을 의미합니다. 
  • 화이트리스트는 설정된 허용 기준을 충족하고 표준 검사를 거쳐 프로세스를 진행하는 거래 또는 사용자를 식별하기 위해 관리됩니다. 
  • 그레이리스트는 최종 결정을 위해 선택된 거래를 추가 평가 또는 인증으로 보내는 중간 역할을 합니다. 

 

블랙리스트, 화이트리스트, 그레이리스트를 활용하여, 조직은 특정 프로토콜에 따라 거래 활동을 검토하고 관리하는 맞춤형 프로세스를 적용합니다.

사기 블랙리스트는 얼마나 자주 업데이트되어야 하나요?

부정 거래 블랙리스트는 각 조직의 절차에 따라 정해진 일정에 따라 검토되고 업데이트되며, 일반적으로 매일 이루어집니다. 업데이트에는 더 이상 유효하지 않은 항목(재할당된 IP 주소 포함)을 제거하는 등의 조치가 포함됩니다. 자동화된 프로그램은 거래 파일, 차지백 기록, TC40 및 SAFE 피드, 기타 외부 기록과 같은 소스에서 데이터를 추가합니다. 이러한 프로그램은 블랙리스트 정보를 해당 소스에 현재 존재하는 데이터와 일치시키는 기능을 수행합니다.

블랙리스트 관리에는 기술적 절차와 더불어 개인 정보 보호 및 정보 보안 표준 준수가 포함됩니다:

  • 규제 준수:
    • GDPR/CCPA: 개인은 자신의 개인 데이터가 어떻게 사용되는지에 대한 명확한 선택권을 가지며, ~을 통해 생성된 결과의 변경 또는 삭제를 요청할 가능성이 있습니다. 자동화.
    • 데이터 보안: 블랙리스트 데이터는 다음과 같은 표준 방식을 사용하여 처리됩니다. 암호화 또는 토큰화 개인 정보 보호 요구 사항을 충족하기 위해.
  • 오탐 관리:
    • 블랙리스트 매개변수는 지속적인 시스템 평가 활동의 일환으로 정기적으로 확인됩니다.
    • 광범위한 네트워크 또는 지리적 블랙리스트(예: 특정 국가 전체 또는 공유 공용 Wi-Fi IP 차단)를 적용하면 기존 거래의 배포 및 양에 영향을 미칠 수 있습니다.

블랙리스트와 사기 점수 시스템의 차이점은 무엇인가요?

블랙리스트는 원치 않는 활동과 연결된 사전 정의된 데이터 세트와 거래를 일치시키기 위해 특정 규칙을 사용합니다. A 사기 점수 시스템, 반면에 사용자 행동 정보, 기기 세부 정보, 거래 빈도, 관련 과거 이벤트 등 여러 요소를 검토한 후 위험 값을 할당합니다. 

 

블랙리스트는 명확한 필터링을 제공하고 정의된 항목 세트를 기반으로 작동하는 반면, 사기 점수 시스템은 다양한 데이터 포인트를 처리하여 정량적인 위험 평가를 생성합니다. 

 

자주, 사기 관리 프로세스는 다양한 관점에서 거래를 검토하는 두 가지 방법을 모두 포함합니다.

결론

결제 사기 블랙리스트는 결제 거래를 검토하는 데 사용되는 여러 도구 중 하나입니다. 조직은 일상적인 평가를 위해 거래 데이터를 분류하고자 카드 번호, IP 주소, 기기 지문, 화이트리스트, 그레이리스트 및 사기 점수 시스템과 같은 정보를 참조할 수 있습니다.

시작할 준비가 되셨나요?

저희가 도와드리겠습니다. 18년의 경험을 바탕으로 여러분의 글로벌 진출의 꿈을 현실로 만들어 드리겠습니다.
Mosaic Image
ko_KR한국어