Risikobewertung

Stripe Radar basiert auf einem anpassungsfähigen System für maschinelles Lernen, das die Risikostufe jeder Zahlung in Echtzeit einschätzt. Es verwendet Hunderte von Signalen zu jeder Zahlung und macht sich Daten in unserem Netzwerk aus Millionen von Unternehmen zunutze, um vorherzusagen, ob eine Zahlung betrügerisch sein könnte.

Unser System für maschinelles Lernen ist flexibel und reaktionsschnell, lernt kontinuierlich von neuen Kaufmustern und Transaktionsfunktionen und berücksichtigt Ihr Feedback bei Zahlungen, die als betrügerisch gekennzeichnet werden.

Wann wird Radar verwendet?

Radar führt Risikobewertungen und Regeln für drei verschiedene Arten von Stripe API-Objekten aus: Charges, PaymentIntents und SetupIntents. Stripe hat die Regeln von Radar so konzipiert, dass sie 4 verschiedene Aktionen ausführen können:

• 3DS-Authentifizierung anfordern
• Erstellung des Objekts zulassen
• Erstellung des Objekts blockieren
• Erstellung einer Charge überprüfen

In der folgenden Tabelle wird veranschaulicht, welche Regeln Radar für jede Art von API-Objekt ausführt:

Sie können Radar für SetupIntents in Ihren Radar-Einstellungen aktivieren.

Risikoergebnisse

Die Modelle für maschinelles Lernen von Stripe beurteilen die Betrugswahrscheinlichkeit einer Zahlung. Diese Beurteilung kann einen von fünf Werten annehmen:

• Hohes Risiko
• Erhöhtes Risiko
• Normales Risiko
• Nicht bewertet
• Unbekanntes Risiko

Jede Zahlung beinhaltet Informationen zum Ergebnis unserer Risikobewertung.

Nutzer/innen von Radar for Fraud Teams sehen auf der Zahlungsseite den Abschnitt Risikoeinblicke. Darin wird erläutert, warum einer Zahlung eine bestimmte Risikostufe und -bewertung zugewiesen wurde.

Falls eine Zahlung von einem Kartenaussteller abgelehnt wird, nimmt Stripe jegliche Informationen, die wir von ihm erhalten, in das Ergebnis auf.

Das Ergebnis jeder Zahlung ist beim Anzeigen einer Zahlung im Dashboard oder über die API als Teil des Attributs Outcome des Objekts Charge verfügbar.

Zahlungen mit hohem Risiko

Stripe kennzeichnet Zahlungen als hochriskant, wenn sie nach unserer Einschätzung wahrscheinlich betrügerisch sind. Zahlungen mit dieser Risikostufe werden standardmäßig blockiert.

Für das Objekt Charge einer Zahlung mit hohem Risiko ist risk_level auf highest festgelegt.

...
"outcome":
{
  "network_status": "not_sent_to_network",
  "reason": "highest_risk_level",
  "risk_level": "highest",
  "risk_score": 92, // Provided only with Stripe Radar for Fraud Teams
  "seller_message": "Stripe blocked this charge as too risky.",
  "type": "blocked",
}
...

Sollte Stripe Radar einmal eine Zahlung blockieren, von deren Legitimität Sie überzeugt sind, können Sie die Sperrung über das Dashboard aufheben. Rufen Sie dazu die Zahlung im Dashboard auf und klicken Sie auf die Schaltfläche Zur Zulassungsliste hinzufügen. Durch Hinzufügen einer Zahlung zur Zulassungsliste wird die Zahlung nicht wiederholt. Es wird jedoch verhindert, dass Stripe Radar zukünftige Zahlungsversuche mit dieser Karte oder E-Mail-Adresse blockiert.

Zahlungen mit erhöhtem Risiko

Bei Zahlungen mit erhöhtem Risiko liegt eine erhöhte Wahrscheinlichkeit von Betrug vor. Stripe Radar lässt Zahlungen mit dieser Risikostufe standardmäßig zu. Stripe Radar for Fraud Teams fügt Zahlungen mit erhöhtem Risiko automatisch zu Ihrer Überprüfungsliste hinzu, damit Sie einen genaueren Blick darauf werfen können.

Für das Objekt Charge einer Zahlung mit erhöhtem Risiko ist risk_level auf elevated festgelegt.

...
"outcome": {
  "network_status": "approved_by_network",
  "reason": "elevated_risk_level",
  "risk_level": "elevated",
  "risk_score": 56, // Provided only with Stripe Radar for Fraud Teams
  "seller_message": "Stripe evaluated this charge as having elevated risk, and placed it in your manual review queue.",
  "type": "manual_review"
}
...

Zahlungen mit normalem Risiko

Zahlungen mit normalem Risiko weisen im Vergleich zu Zahlungen mit erhöhtem oder hohem Risiko weniger Eigenschaften auf, die stark auf Betrug hindeuten. Wir empfehlen jedoch, auch bei solchen Bestellungen wachsam zu bleiben. Zahlungen mit normalem Risiko können sich dennoch als Betrug erweisen. Darüber hinaus gibt es andere mögliche Arten von Betrug, die im späteren Verlauf des Bestellvorgangs auftreten können.

Für das Objekt Charge einer erfolgreich abgewickelten Zahlung mit normalem Risiko ist risk_level auf normal festgelegt.

...
"outcome":
{
  "network_status": "approved_by_network",
  "reason": null,
  "seller_message": "The charge was authorized.",
  "risk_level": "normal",
  "risk_score": 23, // Provided only with Stripe Radar for Fraud Teams
  "type": "authorized",
}
...

Nicht bewertet

Für kartenlose Zahlungen, Kartenzahlungen, die vor der öffentlichen Zuweisung von Risikostufen getätigt wurden, und Zahlungen, bei denen der Händler nicht mehr an der Betrugsrisikobewertung durch Radar teilnimmt, ist die Risikostufe auf not_assessed festgelegt.

Für das Objekt Charge einer Zahlung mit unbewertetem Risiko ist risk_level auf not_assessed festgelegt.

...
"outcome": {
  "network_status": "approved_by_network",
  "reason": "not_assessed_risk_level",
  "risk_level": "not_assessed",
  "seller_message": "Your business has opted out of Radar fraud risk assessments.",
  "type": "authorized"
}
...

Zahlungen mit unbekanntem Risiko

In seltenen Fällen kann die Risikobewertung aufgrund eines Fehlers fehlschlagen. In diesem Fall meldet Stripe die Zahlung als Zahlung mit unbekanntem Risiko.

Für das Objekt Charge einer Zahlung mit unbekanntem Risiko ist risk_level auf unknown festgelegt.

...
"outcome": {
  "network_status": "approved_by_network",
  "reason": "unknown_risk_level",
  "risk_level": "unknown",
  "seller_message": "Something went wrong while evaluating this payment. Our engineers have been notified and we’ll look into this as soon as possible.",
  "type": "authorized"
}
...

Nach bestimmten Risikostufen im Dashboard suchen

Sie können nach Zahlungen mit einer bestimmten Risikostufe suchen. Verwenden Sie dazu den Suchbegriff risk_level in Kombination mit der gewünschten Risikostufe. Beispiel: Die Suche nach risk_level:highest gibt eine Liste sämtlicher Zahlungen mit einer hohen Risikostufe zurück. Ebenso gibt die Suche nach risk_level:elevated eine Liste sämtlicher Zahlungen mit einer erhöhten Risikostufe zurück.

Feedback zu Risikobewertungen

Während wir in unserem Netzwerk auf Informationen zur Bewertung von Zahlungen zurückgreifen, verfügen Sie nach einer Kontaktaufnahme mit einer Kundin/einem Kunden möglicherweise über zusätzliche Informationen zu einer Zahlung. Die Modelle für maschinelles Lernen von Stripe reagieren auf Feedback, das Sie mit uns teilen. Außerdem können Sie helfen, unsere Algorithmen für die Betrugserkennung zu verbessern, indem Sie Zahlungen, die Sie für betrügerisch halten, zurückerstatten und melden.

Durch das Zurückerstatten von betrügerischen Zahlungen helfen Sie mit, unsere Algorithmen für die Betrugserkennung und die Genauigkeit unserer Risikobewertungen für diese Zahlung sowie ähnliche künftige Zahlungen zu verbessern.

To refund a payment and mark it as fraudulent, view the payment in the Dashboard and then:

1. Click Refund.
2. Select Fraudulent as the Reason.
3. Provide a brief explanation.

Sie können eine Zahlung außerdem beim Erstellen einer Rückerstattung über die API als betrügerisch kennzeichnen, indem Sie für reason als Wert fraudulent angeben. Dadurch werden die mit der Zahlung verknüpfte E-Mail-Adresse und der Fingerabdruck der Karte den Standard-Blocklisten für E-Mail-Adressen und Kartenfingerabdrücke hinzugefügt.

# Set your secret key. Remember to switch to your live secret key in production.
# See your keys here: https://dashboard.stripe.com/apikeys
Stripe.api_key = 
'sk_test_4eC39HqLyjWDarjtT1zdp7dc'

# If you haven't refunded the charge, you can do so and let Stripe
# know it was fraudulent in one step.
Stripe::Refund.create({
  charge: '{{CHARGE_ID}}',
  reason: 'fraudulent',
})

# If you already refunded the charge (without specifying the
# 'fraudulent' reason), you can still let us know it was fraudulent.
Stripe::Charge.update(
  '{{CHARGE_ID}}',
  {
    fraud_details: {
      user_report: 'fraudulent',
    },
  }
)

Bei einigen wenigen Zahlungen passt Stripe die gemeldete Risikobewertung an, damit wir die Leistung unserer Modelle messen und Daten für die spätere Modellentwicklung ableiten können. Dadurch kann Stripe sicherstellen, dass wichtige Kennzahlen wie die Falscherkennungsquote und Widerrufe innerhalb der erwünschten Grenzen bleiben und die Modellleistung weiter optimiert wird.

Falls Sie auf den Schutz der Modelle für maschinelles Lernen von Stripe Radar verzichten möchten, können Sie die Funktion deaktivieren lassen. Kontaktieren Sie dazu unser Support-Team.