Listas

Os usuários do Stripe Radar for Fraud Teams podem criar listas de tipos específicos de dados e usá-las em regras. Por exemplo, você pode criar regras usando uma lista de:

• IDs de clientes confiáveis. Use esta lista para permitir automaticamente pagamentos desses clientes.
• E-mails que você associou a fraudes. Bloqueie automaticamente qualquer pagamento que usar um e-mail dessa lista.
• Endereços IP suspeitos. Encaminhe pagamentos que usarem um desses IPs para análise.

As listas ajudam a gerenciar as regras. Em vez de criar regras individuais para um item por vez, adicione tipos semelhantes de dados (por exemplo, e-mails) para uso automático pelas regras.

Listas padrão

O Stripe Radar inclui um conjunto de listas padrão para ajudar você a começar. Cada um dos tipos de dados abaixo tem uma lista separada de permissões e bloqueios que você pode usar em suas regras padrão de permissão e bloqueio.

• BIN do cartão

  O Número de Identificação Bancária (BIN) do cartão usado no pagamento. Corresponde aos seis primeiros dígitos do número do cartão (por exemplo, 424242).

• País do cartão

  O código de duas letras do país em que o cartão foi emitido (por exemplo, US).

• Impressão digital do cartão

  A impressão digital do cartão usado no pagamento. A impressão digital é um identificador único da Stripe para um número de cartão específico (por exemplo, CzBJZ8s5e1Bm8c). Ela é uma propriedade do objeto Card e é exibida no Dashboard quando você consulta um pagamento.

• Descrição da cobrança

  A descrição informada com o pagamento.

• País do IP do cliente

  O código de duas letras do país obtido pela geolocalização do endereço IP de origem do pagamento (por exemplo, GB).

• Endereço IP do cliente

  O endereço IP de origem do pagamento (por exemplo, 13.112.224.240).

• ID do cliente

  O ID do cliente informado no pagamento (por exemplo, cus_AeFLnRaI51AbRi).

• E-mail

  O primeiro e-mail obtido dos objetos de cobrança, cartão ou cliente, nessa ordem (por exemplo, jenny.rosen@example.com).

• Domínio do e-mail

  O primeiro domínio de e-mail obtido dos objetos Charge, Card ou Customer, nessa ordem (por exemplo, example.com).

Listas personalizadas

Você pode criar suas próprias listas com itens que são tipos de dados específicos. Os tipos de lista permitidos são:

• String
• String que diferencia maiúsculas e minúsculas
• Impressão digital do cartão
• BIN do cartão
• ID do cliente
• E-mail
• Endereço IP
• País

Use o Dashboard ou a API para criar listas. Para criar uma lista no Dashboard:

1. Clique em Nova.
2. Informe um nome para a lista (geramos automaticamente um nome para referência na criação de regras, mas você pode alterá-lo).
3. Selecione o tipo de lista a ser criado.
4. Clique em Adicionar para salvar a nova lista.

Depois de criar a lista, adicione uma nova regra que usa essa lista.

Para editar ou remover as listas que criou, clique no menu de estouro (•••). Para editar uma lista diretamente, clique no nome dela.

Gerenciar itens da lista

Você pode ver e remover itens exibidos em uma lista no Dashboard. Cada item inclui informações sobre a data de adição e o autor do item. Os itens podem ser filtrados por valor, autor e data de adição. Cada lista pode ter até 50.000 itens.

Você pode adicionar itens à lista padrão de bloqueios reembolsando e notificando fraude em um pagamento. Quando você faz isso:

• A impressão digital do cartão é adicionada à sua lista padrão de bloqueios de impressões digitais de cartão. Se o pagamento foi feito usando um objeto Customer, as impressões digitais de todos os outros cartões também são adicionadas à lista.
• O e-mail associado ao pagamento é adicionado à lista padrão de bloqueios de e-mails. O e-mail é obtido das seguintes fontes:
  • O receipt_email do pagamento
  • O email do objeto Customer usado para criar o pagamento
  • Todos os e-mails encontrados no campo description do cliente ou do pagamento e no campo name do cartão

Quando reembolsar um pagamento por suspeita de fraude, especifique esse motivo para ajudar nossos sistemas de machine learning a reconhecer casos semelhantes no futuro.

Você também pode fazer uma solicitação de atualização de cobrança usando a API e definindo fraud_details.user_report como fraudulent. Todos os cartões e e-mails associados são adicionados às listas de bloqueio de e-mail e impressões digitais de cartão.

Ao adicionar itens de lista de strings no Dashboard, você tem a opção de selecionar o período de validade. Esses itens só ficam ativos na lista pelo tempo que você especificar. Após a expiração, não ficam mais ativos na avaliação de regras.