使用虚假卡详细信息的 PayPal 收费卡

Question

使用 PayPal REST API，正确配置和处理信用卡表单。请注意，在沙盒模式下，卡验证非常宽松，您几乎可以输入任何您想要的付款人详细信息，只要卡号基本有效即可。

我假设一旦我更改为实时模式，使用实时凭证，验证将更加严格。

我使用有效的卡号进行测试，但故意使用虚假的姓名、地址、有效期和 cvv(我提供的 cvv 只有 3 位数字，对于 AMEX 应该是 4 位数字)。

支付成功!

我挠了挠头，确保该站点确实在使用实时凭据。这是。我检查了我的非沙盒 PayPal 账户，它实际上已经收到了付款。

什么给了？

金额为 1 美元。我的假设是 PayPal 将所有详细信息传递给 AMEX(在本例中)，而 AMEX 看到它只有 1 美元，并且没有验证任何其他详细信息？很好，但是哇，对我来说这太疯狂了!谈论等待发生的欺诈行为。

如有任何见解，我们将不胜感激。

Answer 1

根据您首次打开帐户时的审查方式，PayPal 可能会或不会为您提供对欺诈过滤器的完全访问权限。听起来您确实拥有完全访问权限，这意味着即使 AVS 或 CVV2 响应失败，它也会接受付款。

如果您想停止此操作，请登录您的 PayPal 帐户并进入您的个人资料。寻找欺诈管理过滤器、风险控制或类似的东西。这取决于您拥有的 PayPal 帐户版本。

进入这些设置后，您应该会看到许多可以设置的安全过滤器选项，包括 AVS 和 CVV2(卡代码)。

现在，这将适用于名称、地址和 cvv2，但它不应适用于到期日期。您确定您运行的测试包含无效的到期日期吗？我的猜测是卡号和有效期是正确的，但你只是使用了虚假的地址和卡代码..？？