Detector de Fraude BIN-IP
Ferramenta gratuita de sinais de fraude para testes de checkout. Compara o país emissor do BIN do cartão com o IP informado e mostra risco de discrepância para testes e analistas de fraude.
O que é o Detector de Fraude BIN-IP?
O Detector de Fraude BIN-IP é uma ferramenta avançada que combina consulta de Número de Identificação Bancária (BIN) com análise de geolocalização de IP para identificar transações potencialmente fraudulentas.
Ao comparar o país de emissão do cartão (determinado pelo BIN) com a localização geográfica do IP usado na transação, a ferramenta ajuda comerciantes, processadores de pagamento e profissionais de segurança a detectar padrões suspeitos e prevenir fraudes.
Use a ferramenta para prevenção de fraude e pesquisa de segurança. Dados de BIN e geolocalização de IP são aproximados. Trate a pontuação de risco como um sinal entre vários, não como veredito isolado sobre uma transação.
Endereços IP refletem a infraestrutura de rede, não o dispositivo em si, e um BIN indica onde o cartão foi emitido, não onde o portador está agora. Trate a pontuação como uma entrada junto com AVS, verificação de CVV, impressão digital do dispositivo e suas próprias regras de velocidade. Não armazenamos BINs, IPs nem resultados enviados.
Como Usar o Detector de Fraude BIN-IP?
Usar o Detector de Fraude BIN-IP é simples e não exige conhecimento técnico. Siga estes passos:
-
Passo 1: Informe o BIN (6-8 dígitos) ou o número completo do cartão no primeiro campo. Você pode digitar só os 6-8 primeiros dígitos (BIN) ou o número completo. A ferramenta extrai o BIN automaticamente de números completos.
-
Passo 2: Informe o endereço IP associado à transação no segundo campo. Você pode usar IPv4 (ex.: 8.8.8.8) ou IPv6. É o IP de origem da transação.
-
Passo 3: Conclua a verificação CAPTCHA para uso seguro e evitar abuso automatizado.
- Passo 4: Clique em "Detectar Fraude". A ferramenta fará consulta BIN, geolocalização de IP e calculará uma pontuação de risco com base em 17 fatores.
Você recebe uma pontuação de 0 a 100, uma faixa Baixa/Média/Alta e os motivos da pontuação. A resposta inclui o registro BIN (banco emissor, país, tipo), geolocalização do IP e ação sugerida para a faixa. Expanda os modais, copie campos ou exporte tudo em JSON, CSV ou TXT.
Por Que o Detector de Fraude BIN-IP Importa?
Um alerta comum em fraudes online é a incompatibilidade geográfica simples. Um cartão emitido por banco nos EUA não deveria, logicamente, ser usado de um IP no Sudeste Asiático momentos depois.
O Detector de Fraude BIN-IP simplifica essa análise. Ele combina duas informações distintas: o Número de Identificação Bancária (BIN) do cartão e o endereço IP do cliente, e as analisa com um algoritmo proprietário baseado em 17 fatores de risco. O resultado é uma pontuação de risco simples e acionável, de 0 a 100.
Quem Deve Usar Esta Ferramenta? (Casos de Uso)
Esta ferramenta é essencial para quem leva segurança digital e prevenção de fraude a sério:
- Comerciantes de e-commerce (pequenos e grandes): Integre esta verificação à revisão manual ou recuse automaticamente pedidos de alto risco para evitar chargebacks caros.
- Provedores de gateway e fintechs: Reforce camadas antifraude existentes com verificação geográfica.
- Equipes de prevenção de fraude e segurança: Use os resultados detalhados para investigar rapidamente transações suspeitas sinalizadas por outros sistemas.
- Marketplaces e vendedores de bens digitais: Verifique a localização em compras de alto valor ou na criação de conta.
- Desenvolvedores e profissionais de segurança: Use esses insights para testar e melhorar sistemas internos de detecção de fraude no desenvolvimento.
Como Funciona o Detector de Fraude BIN-IP?
Três passos, sem mágica: consultar o BIN, consultar o IP, comparar os dois e pontuar. O número de cartão informado (se informado) é processado em memória e descartado.
1. Consulta BIN Profunda
Quando você informa um número completo ou um BIN de 6 a 8 dígitos, nosso sistema extrai o BIN e cruza com nossa base interna, que hoje tem mais de 400.000 BINs ativos. Essa consulta revela a identidade do cartão:
O banco específico que colocou o cartão nas mãos do seu cliente.
Identifica a rede (Visa, Mastercard, American Express, JCB, UnionPay etc.).
É cartão de crédito, débito, pré-pago ou virtual? Classic, Gold ou Platinum?
O país exato onde o cartão foi emitido fisicamente. Essa é a base da nossa verificação geográfica.
Classifica o emissor (ex.: banco tradicional, fintech como Revolut ou Chime, ou emissor pré-pago dedicado).
Identifica o comprimento esperado do número (geralmente 13, 15, 16 ou 19 dígitos) conforme bandeira e tipo, ajudando a validar o formato.
2. Geolocalização de IP em Tempo Real
Em seguida, analisamos o IP do cliente com fontes externas confiáveis da API IPWHO (ipwho.is). Esta etapa revela a pegada de rede e a localização atuais do usuário:
Identificamos país, região, cidade e coordenadas geográficas exatas.
Coletamos detalhes do provedor de internet (ISP), organização e Número de Sistema Autônomo (ASN).
Isso é crucial para a pontuação de risco. Distinguimos conexões residenciais padrão (baixo risco), redes móveis e conexões comerciais/hospedagem/datacenter (maior risco).
Nosso sistema sinaliza VPNs, proxies, relays Tor e grandes ambientes de hospedagem. São formas comuns de ocultar a localização real.
3. Algoritmo de Risco e Pontuação
Aqui entra o algoritmo de pontuação. Ele compara os dados do Passo 1 e do Passo 2, avalia 17 fatores de risco distintos e atribui pontos de penalidade para cada sinal de alerta detectado. A pontuação total (0-100) se traduz em três faixas de risco acionáveis:
Risco Baixo
A transação parece segura e legítima. A geolocalização do país de emissão do cartão e do IP do cliente é consistente. O tipo de cartão combina com o tipo de conexão (ex.: IP residencial padrão com cartão de crédito de banco confiável), com poucos ou nenhum indicador de risco. O padrão é típico de comportamento genuíno, sem anomalias suspeitas na relação BIN-IP.
Prossiga com o pedido com confiança, pois a transação mostra forte alinhamento entre cartão e geolocalização do IP, com poucos indicadores de risco.
Risco Médio
Há fatores de risco que exigem escrutínio adicional. Cenários comuns: pequenas inconsistências geográficas, diferença de fuso horário, cartão pré-pago ou virtual em conexão móvel, ou leve divergência entre país de emissão do cartão e geolocalização do IP.
Esses indicadores não provam fraude, mas sugerem verificação reforçada para legitimar a transação e evitar chargebacks.
Considere etapas extras de verificação, como uma ligação rápida ao cliente ou confirmação AVS/CVV.
Risco Alto
Vários fatores graves sugerem atividade fraudulenta: incompatibilidades geográficas relevantes (cartão emitido em um país usado de outro), combinadas com VPN, proxy ou Tor para mascarar a localização.
Outros alertas podem incluir cartões pré-pagos ou virtuais de instituições de alto risco, IPs de datacenter ou hospedagem e anomalias comportamentais fora do padrão. Essas combinações aumentam muito a chance de chargebacks e perdas.
Recomendamos sinalizar a transação para revisão manual imediata ou recusar a compra para evitar chargebacks e perdas financeiras.
Os 17 Fatores de Risco Explicados em Detalhe
Acreditamos em transparência. Entender por que uma transação é sinalizada ajuda em melhores decisões de negócio. Veja os fatores que nosso algoritmo usa:
Fatores de Risco Baseados em BIN (4 fatores)
Incompatibilidade de país
+30O alerta de maior impacto. Um cartão usado a milhares de quilômetros do banco emissor indica fortemente fraude card-not-present.
Risco do tipo de cartão
+15Em certos cenários de e-commerce, cartões Pré-pago (+15 pontos) e Virtuais (+15 pontos) historicamente têm perfil de risco maior que Crédito (+5) ou Débito (0).
Risco da bandeira/esquema
+15Alguns esquemas regionais trazem mais risco no uso internacional (ex.: UnionPay fora da China).
Risco da categoria do banco
+15Transações com fintechs modernas (+10 pontos) ou emissores pré-pagos dedicados (+15 pontos) podem exigir mais escrutínio que bancos tradicionais consolidados (0 pontos).
Fatores de Risco de Geolocalização de IP (9 fatores)
Detecção de proxy/VPN/Tor
+25Serviços de anonimização são alerta importante, pois fraudadores os usam para ocultar localização e identidade.
Provedor de hospedagem/datacenter
+20IPs não residenciais (AWS, Azure, DigitalOcean etc.) raramente aparecem em compras genuínas de consumidor.
País de alto risco
+15IPs de países historicamente associados a alta taxa de fraude online são sinalizados automaticamente.
Incompatibilidade de continente
+10Verificação geográfica mais ampla que complementa a incompatibilidade de país.
Incompatibilidade de fuso horário
+10Diferença maior que duas horas entre o fuso do cartão e do IP sugere manipulação de horário usada em redes de fraude.
Distância excessiva
+10Distância física acima de 2.500 km entre a origem do cartão e o IP é anomalia geográfica significativa.
ASN suspeito
+10Associação com ASNs comerciais de hospedagem conhecidos sinaliza tráfego possivelmente não consumidor.
Classificação do tipo de ISP
+5O tipo de rede importa. Conexões corporativas (+5) ou móveis (+3) costumam diferir de residenciais padrão (0 pontos).
ASN desconhecido/ausente
+5Quando o ASN está ausente ou indeterminado, há preocupação com a legitimidade da rede e dificuldade para verificar a origem da conexão.
Fatores de Risco Comportamentais (2 fatores)
Incompatibilidade de nível de renda
+10Indicador comportamental em que cartão emitido em país de alta renda é usado de IP em país de baixa renda.
Padrão geográfico inconsistente
+10Quando várias inconsistências geográficas ocorrem juntas (ex.: país + distância + fuso), o risco se acumula.
Fatores de Risco de Validação de Entrada (2 fatores)
Formato de IP inválido
+5Validação básica da integridade dos dados de entrada para garantir que o IP siga padrões e estrutura corretos.
Falha na API de geolocalização de IP
+10Se uma consulta à fonte de dados falhar, adotamos abordagem cautelosa até validação completa.
Perguntas Frequentes (FAQ)
Um BIN são os primeiros 6 a 8 dígitos de um cartão de crédito ou débito. Identifica o banco ou instituição emissora, bandeira (Visa, Mastercard etc.), tipo (crédito, débito, pré-pago) e país de emissão. Essa informação é crucial para detectar fraude ao comparar a origem do cartão com a localização do IP da transação.
Nossa pontuação de risco (0-100) usa 17 fatores que analisam incompatibilidades geográficas, tipos de conexão, características do cartão e padrões comportamentais. Embora precisa, deve ser uma camada de prevenção, não o único critério. Combine com AVS, CVV e comunicação com o cliente.
Sim, pode integrar um fluxo antifraude. Use como uma camada entre várias: AVS, CVV, impressão digital do dispositivo e suas regras de velocidade. Em produção, você também vai querer rate limiting, bases de geolocalização enterprise e forma de combinar esses sinais com sua pontuação.
Não armazenamos BIN, IP ou dados de cartão informados em nosso banco de aplicação. Todas as consultas são processadas em memória na requisição e descartadas ao retornar a resposta. Logs de acesso do servidor estão na nossa Política de Privacidade. Apenas estatísticas agregadas e anonimizadas podem ser coletadas para melhoria do serviço.
Pontuação de alto risco (71-100 pontos) indica vários alertas. Recomendamos sinalizar para revisão manual, pedir verificação adicional (ligação, AVS/CVV) ou recusar a compra se sua política permitir. Lembre que clientes legítimos em viagem ou com VPN podem gerar falsos positivos.
Nossa base interna de BIN tem mais de 400.000 entradas ativas e é atualizada constantemente para refletir novos emissores, fusões bancárias e mudanças no setor de pagamentos. Sincronizamos regularmente com fontes do setor para precisão e completude.
Sim, o Detector de Fraude BIN-IP é totalmente gratuito. Usamos validação reCAPTCHA para reduzir abuso automatizado e garantir uso justo para todos. Não há taxas ocultas nem assinatura.