Velocity Check (Hız Kontrolü), aynı kart, IP adresi, kullanıcı veya cihazın kısa zaman aralığında çok sayıda işlem girişiminde bulunmasını tespit edip engelleyen fraud kontrol kuralıdır.
Tipik Velocity Kuralları
- Aynı karttan 10 dakikada 5+ deneme → şüpheli
- Aynı IP'den 1 saatte 20+ deneme → engelle
- Aynı cihazdan 5 farklı kart denemesi → bot/test
- 1 günde 10.000 TL üzeri toplam işlem → manuel inceleme
Neden Kritik?
Velocity check özellikle card testing (çalıntı kart bilgilerinin küçük tutarlarla test edilmesi) saldırılarına karşı en etkili savunma katmanıdır. Tek başına 3DS bunu engelleyemez çünkü saldırgan çoğu kez 3DS adımına gelmeden test yapar.
Uygulama Seviyeleri
- API/Webhook düzeyinde
- POS sağlayıcısında
- İşyeri özel kuralları (custom)
Örnek Kullanım
- Velocity check sayesinde card testing saldırısını saniyeler içinde engelledik.
- 1 saatte 50 deneme yapan IP otomatik bloke edildi.