Velocity Check (Hız Kontrolü), aynı kart, IP adresi, kullanıcı veya cihazın kısa zaman aralığında çok sayıda işlem girişiminde bulunmasını tespit edip engelleyen fraud kontrol kuralıdır.
Tipik Velocity Kuralları
- Aynı karttan 10 dakikada 5+ deneme → şüpheli
- Aynı IP'den 1 saatte 20+ deneme → engelle
- Aynı cihazdan 5 farklı kart denemesi → bot/test
- 1 günde 10.000 ₺ üzeri toplam işlem → manuel inceleme
Neden Kritik?
Velocity check özellikle card testing (çalıntı kart bilgilerinin küçük tutarlarla test edilmesi) saldırılarına karşı en etkili savunma katmanıdır. Tek başına 3DS bunu engelleyemez çünkü saldırgan çoğu kez 3DS adımına gelmeden test yapar.
Uygulama Seviyeleri
- API/Webhook düzeyinde
- POS sağlayıcısında
- İşyeri özel kuralları (custom)
Örnek Kullanım
- Velocity check, kısa sürede çok sayıda deneme yapan kart testi saldırılarını erken yakalar.
- 1 saatte 50 deneme yapan IP otomatik bloke edildi.