Auf dieser Seite wird beschrieben, wie Sie Zahlungstransaktionen effektiv vor Angriffe, z. B. Carding, Betrug mit gestohlenen Zahlungsmitteln und Kontoübernahmen mit reCAPTCHA Fraud Prevention.
reCAPTCHA Fraud Prevention hilft Ihnen, Zahlungstransaktionen zu schützen, indem gezielte manuelle Angriffe und groß angelegte Betrugsversuche erkannt werden. Es werden automatisch Verhaltens- und Transaktionsmodelle trainiert, um Ereignisse zu identifizieren, die wahrscheinlich betrügerisch sind und bei Annahme zu einer Beschwerde oder Rückbuchung führen können.
Im Rahmen dieser Modelle untersucht Transaktionssignale nutzen, um Betrug zu erkennen. Beispielsweise kann eine Reihe von Kaufversuchen zu niedrigen Preisen auf einen Carding-Angriff hinweisen. Im erhalten Sie Risikobewertungen für verschiedene Betrugsarten, die Sie oder verwenden Sie, um die Transaktion zur manuellen Überprüfung weiterzuleiten, oder blockieren Sie das Konto ausreichend direkt verdächtige Transaktionen.
Zum Einrichten von reCAPTCHA Fraud Prevention müssen Sie das folgenden Schritten:
-
Wenn das JavaScript ausgeführt wird, generiert reCAPTCHA ein eindeutiges reCAPTCHA-Token für jede Nutzersitzung und erfasst Nutzerverhaltensdaten, um den Nutzer zu bewerten.
-
In der Antwort auf die Anfrage zur Create Assessment API liefert eine Bewertung für das Transaktionsrisiko und einen zusätzlichen Ursachencode (z. B.
suspected_carding). Bestimmen Sie anhand der Bewertungen die nächste Aktion für Ihre Nutzer.
Sie können die Transaktion zulassen, eine zusätzliche Bestätigung anfordern, sie zur manuellen Überprüfung weiterleiten oder sie blockieren.
Hinweise
Wenn Sie reCAPTCHA noch nicht kennen, gehen Sie so vor:
So aktivieren Sie die Betrugsprävention von reCAPTCHA in Ihrem Google Cloud-Projekt:
Rufen Sie in der Google Cloud Console die Seite „reCAPTCHA“ auf.
Prüfen Sie, ob der Name Ihres Projekts in der Ressourcenauswahl angezeigt wird.
Wenn Sie den Namen Ihres Projekts nicht sehen, klicken Sie auf die Ressourcenauswahl und wählen Sie Ihr Projekt aus.
Klicken Sie auf Einstellungen.
Klicken Sie im Bereich Fraud Prevention auf Konfigurieren.
Klicken Sie auf den Schalter Aktivieren und dann auf Speichern.
Ihre Umgebung muss Tokens mit einer Größe von mehr als 8 KB unterstützen, da für die reCAPTCHA-Betrugsprävention möglicherweise größere Tokens verwendet werden.
reCAPTCHA im Zahlungs-Frontend installieren
Um mit dem Erkennen von Angriffen zu beginnen, müssen Sie auf jeder Seite Ihrer Aufrufabfolge für Zahlungen einen wertbasierten reCAPTCHA-Schlüssel installieren. Dazu gehört auch die Benutzeroberfläche, auf der Nutzer ihren Einkaufswagen prüfen, die Zahlungsmethode auswählen und den Kauf abschließen. Nachdem der Nutzer in jedem Schritt seine Auswahl getroffen hat, rufe grecaptcha.enterprise.execute() auf, um ein Token zu generieren. Weitere Informationen zum Installieren von wertbasierten Schlüsseln und zum Aufrufen von
execute() finden Sie unter Wertbasierte Schlüssel installieren.
Das folgende Beispiel zeigt, wie Sie einen wertbasierten Schlüssel in eine Gutschrift einbinden Kartentransaktionsereignis:
function submitForm() {
grecaptcha.enterprise.ready(function() {
grecaptcha.enterprise.execute(
'reCAPTCHA_site_key', {action: 'purchase'}).then(function(token) {
document.getElementById("token").value = token;
document.getElementByID("paymentForm").submit();
});
});
}<form id="paymentForm" action="?" method="POST"> Total: $1.99 Credit Card Number: <input name="cc-number" id="cc-number" autocomplete="cc-number"><br/> <input type="hidden" id="token" name="recaptcha_token"/> <button onclick="submitForm()">Purchase</button> </form>
<script src="https://www.google.com/recaptcha/enterprise.js" async defer></script>
Sie können mit diesem Code in JSFiddle experimentieren. Klicken Sie dazu in der oberen rechten Ecke des Codefensters auf das Symbol <>.
<html>
<head>
<title>Protected Payment</title>
<script src="https://www.google.com/recaptcha/enterprise.js" async defer></script>
<script>
function submitForm() {
grecaptcha.enterprise.ready(function() {
grecaptcha.enterprise.execute(
'reCAPTCHA_site_key', {action: 'purchase'}).then(function(token) {
document.getElementById("token").value = token;
document.getElementByID("paymentForm").submit();
});
});
}
</script>
</head>
<body>
<form id="paymentForm" action="?" method="POST">
Total: $1.99
Credit Card Number: <input name="cc-number" id="cc-number" autocomplete="cc-number"><br/>
<input type="hidden" id="token" name="recaptcha_token"/>
<button onclick="submitForm()">Purchase</button>
</form>
</body>
</html>Bewertungen mit Transaktionsdaten erstellen
Um Betrugsergebnisse zu erkennen, erstellen Sie Bewertungen mit Transaktionsdaten, indem Sie mithilfe der zusätzlichen Felder projects.assessments.create .
Die einfachste Integration umfasst transaction_id, payment_method, card_bin und value. Um die Qualität der Erkennung zu verbessern, empfehlen wir, optionale Felder wie email und billing_address hinzuzufügen.
{ "event": { "token": "YOUR_TOKEN", "site_key": "KEY_ID", "expected_action": "YOUR_CHECKOUT_ACTION_NAME", "transaction_data": { "transaction_id": "txid-1234567890", "payment_method": "credit-card", "card_bin": "411111", "card_last_four": "1234", "currency_code": "USD", "value": 39.98, "user": { "email": "someEmailAddress@example.com" }, "billing_address": { "recipient": "name1 name2", "address": [ "123 Street Name", "Apt 1" ], "locality": "Sunnyvale", "administrative_area": "CA", "region_code": "USA", "postal_code": "123456" } } } }
Zur Verbesserung der Qualität der Bewertungen empfehlen wir, zusätzliche Signale.
Weitere Informationen zum Erstellen von Bewertungen finden Sie unter Bewertung für Ihre Website erstellen. reCAPTCHA Fraud Prevention verwendet möglicherweise größere Tokens. Achten Sie daher darauf, dass die Anfrage als POST-Anfrage und nicht als GET-Anfrage gesendet wird und im Body und nicht in einem Header.
Bewertungen interpretieren
Nachdem Sie die Transaktionsdaten gesendet haben, erhalten Sie Bewertungen als
JSON-Antwort mit der Komponente „fraudPreventionAssessment“ in riskAnalysis.
Das folgende Beispiel ist eine Beispielantwort:
{ "event": {.... .... } ..... .... .... "riskAnalysis": { "score": "0.5" "reasons": SUSPECTED_CARDING } "fraudPreventionAssessment": { "transactionRisk": 0.9, } }
Die Antwort enthält gegebenenfalls einen Wert und Grundcodes. Je höher der Wert, desto wahrscheinlicher ist es, dass die Transaktion betrügerisch und riskant ist. Je niedriger der Wert ist, desto wahrscheinlicher ist es, dass die Transaktion legitim ist. Beispiel: zeigt ein Wert von 0,9 an, dass die Transaktion wahrscheinlicher ist, betrügerisch und riskant.Ein Wert von 0,1 bedeutet, ist die Transaktion wahrscheinlich legitim.
Sie sind für die Maßnahmen verantwortlich, die Sie auf Grundlage der Bewertung ergreifen.
Für die einfachste Integration kannst du Grenzwerte für transactionRisk festlegen.
zu Ihrer Entscheidung beitragen. Sie können beispielsweise dazu beitragen,
manuelle Überprüfung oder direkte Ablehnung wahrscheinlich betrügerischer Transaktionen.
Sie können den Wert auch in Ihren eigenen Betrugsworkflows oder als Teil von Regeln mit
in Ihrem bestehenden System. Da reCAPTCHA einzigartige Signale untersucht und eine einzigartige Sichtbarkeit des Verhaltens im Internet hat, können Sie auch mit einer bereits ausgereiften Betrugserkennungs-Engine einen zusätzlichen Wert erwarten.
Nächste Schritte
- Informieren Sie sich über zusätzliche Signale, um die Qualität der Betrugserkennung zu verbessern.
- Weitere Informationen zum Annotieren von Bewertungen finden Sie unter Bewertungen mit Transaktionsereignissen annotieren.