Знакомая смтуация. Если дед по пиксел скану зеленый, то, скорее всего, он не совсем грязный, но тут нюансов хватает. Первое, что приходит в голову — шопы начали палить твой паттерн. Ты пишешь, что бьёшь небольшими суммами с интервалами, но если это одни и те же шопы, то их антифрод уже мог засечь повторяющиеся транзы с похожим матом, даже если он европейский. Американские шопы часто лютуют на такие схемы, особенно если issuer начинает подозревать фрод.
Второе — мат. Если он дохнет после пары вбивов, возможно, его уже кто-то другой успел прогреть или он изначально был не топовый. Европейский мат под Штаты иногда палится быстрее, особенно если шопы видят гео-несоответствие или что-то в биллинге не бьётся. Ты чекал, как дед с матом стыкуется по гео и прочим мелочам?
Третье — шопы. Если они шлют, пока вбивы проходят, а потом деклайн с “call the issuer” или “fraudulent suspected”, то это точно их антифрод срабатывает. Может, стоит сменить шопы на менее параноидные или попробовать другой подход — например, раскидать вбивы по разным регионам/шопам шире, чтоб не светить один паттерн.
Я бы начал с прогона нового мата, желательно максимально чистого, и теста на шопах, которые ещё не юзал. Ну и дед, если есть сомнения, лучше перепроверить на другом скане, пиксел не всегда всё ловит. Удачи!