質問: 現在、私はクレジットカードを認証するためにクレジットカードを追加する際に2つの小額の請求を行うクライアントです。その後、エンドユーザーに毎月の明細書の正確な金額を確認し、金額を入力するよう求めます。このようにして、エンドユーザーは実際にアカウントにアクセスでき、カードは盗まれていないことが確認されます。 これは複雑な方法であり、エンドユーザーはそれを望まないので、盗まれたクレジットカードからユーザーと会社を守って会社から購入することができます。
回答: カードを盗まれた場合は、キャンセルされているはずです。また、クライアントがブラックリストに載っていて、不正な分析を行っている場合はそのようにフラグを立てる必要があります。 ユーザーを認証するための現在のプロセスは、クライアントにとっては面倒です。カードのヌル値事前承認を実行することが可能でなければなりません。これは、最初の承認のために、PSP /アクワイアラーはカードのPAN、有効期限およびCVV2を要求することを意味します。カードが承認された後、PANおよび有効期限のみを使用して、このカードに対して将来の取引を行うことができます。 上記の方法は、取得者または支払いサービスプロバイダによって異なります。可能性について議論するか、APIのドキュメントを読むことが重要です。不正行為を減らすため、認証プロセス中にVisa/MasterCardによる検証を使用するようにユーザーに促すことも可能です。