将信用卡添加到用户帐户时验证卡所有者的最佳做法

Question

在我们的应用程序中，我们允许用户将卡与他们的个人资料相关联，并在以后使用它在我们的系统内进行支付。最近，当用户添加被盗信用卡时，我们进行了几次欺诈尝试（因此他们知道有关卡的所有信息，包括 CVV）。 我们想出的唯一办法是临时支付一些小额随机金额，以便用户可以检查银行交易报告并通过提供准确的授权金额来验证所有权。

还有其他常见的验证方法来验证卡的所有权吗？

Answer 1

是的，您至少可以做几件事：

• 验证提供给您的门牌号和邮政编码/邮政编码，并将结果从您的支付处理器在预授权时返回给您（AVS - 地址验证服务）。
• 3D 安全验证（Mastercard SecureCode 或 Visa 验证）- 用户被重定向到其发卡行的网站（或由 Arcot 为他们运行的网站）并且必须输入只有他们知道的秘密。

验证一个小的随机数量也是一个很好的检查，但是这需要几天时间，而以上可以立即验证。