Summary

  • Frequenzmerkmale von Stripe Radar schließen die gerade geprüfte Zahlung aus. authorized_charges_per_email_hourly steht beim ersten Versuch einer E-Mail-Adresse innerhalb der zurückliegenden Stunde auf null; nach erfolgreicher Autorisierung sieht der zweite Versuch eins.
  • Wurden die ersten beiden Versuche in dieser Stunde autorisiert, erfüllt erst der dritte > 1; >= 1 kann bereits beim zweiten greifen. Die endgültige Zahlungsentscheidung hängt auch von anderen Regeln und dem Kartenausgeber ab.

Ein Zeichen, ein weiterer Versuch

Die Idee klingt nach einer simplen Kassenregel: Wer zu oft dieselbe E-Mail verwendet, wird angehalten. Doch der Zähler schaut bei jeder Prüfung zurück. Stripe schreibt in seinem Radar-Leitfaden ausdrücklich, dass Frequenzregeln die aktuell bearbeitete Zahlung nicht erfassen. Der Händler formuliert also eine Bedingung über die Vergangenheit, selbst wenn er gedanklich gerade den ankommenden Kunden mitzählt.

Beim Attribut authorized_charges_per_email_hourly ist die Rechnung greifbar. Der erste Versuch dieser E-Mail in der vergangenen Stunde sieht null frühere erfolgreiche Autorisierungen. Wird er autorisiert, sieht der zweite eins. Wird auch der zweite autorisiert, sieht der dritte zwei. > 1 trifft unter diesen Voraussetzungen erstmals den dritten Versuch; >= 1 den zweiten. Das Zeitfenster wandert mit jeder Prüfung. Sobald eine ältere Autorisierung länger als eine Stunde zurückliegt, fällt sie aus dem Wert heraus.

Der Name des Attributs legt auch fest, welche Ereignisse zählen. Stripe unterscheidet erfolgreiche Autorisierungen, sämtliche Belastungsversuche, Ablehnungen durch Kartenausgeber und Sperren durch die eigenen Modelle für maschinelles Lernen. Viele abgelehnte Versuche erhöhen den Zähler erfolgreicher Autorisierungen nicht. Eine Sperre durch eine selbst geschriebene Regel gehört nicht automatisch zum Modell-Zähler. Wer „Versuche“ sagt und „Autorisierungen“ misst, kann aus einem ruhigen Dashboard die falsche Geschichte lesen.

Laut aktueller Stripe-Dokumentation prüfen Standardregeln jede Transaktion; eigene Regeln erfordern einen Radar-Tarif mit dieser Funktion. Der Leitfaden beschreibt außerdem eine Reihenfolge für Freigabe-, Sperr- und Prüfregeln. Eine Freigabe kann einer späteren Sperre zuvorkommen. Die Null in einem einzelnen Frequenzfeld entscheidet deshalb noch keine Zahlung, und auch der Kartenausgeber hat ein Wort mitzureden.

Die wirtschaftliche Frage lautet, welchen Fehler sich der Händler leisten will. Hinter einer geteilten IP-Adresse können mehrere echte Käufer stehen; wechselnde E-Mail-Adressen können einen Angreifer auf mehrere Historien verteilen. Öffentliche Unterlagen enthalten weder die aktive Regel eines konkreten Händlers noch dessen verlorene Umsätze. Für einen konkreten Fall wären die exakte Regel, ihre Zählerwerte und die Entscheidungen je Zahlung nötig.

Sources