Ce genre d'attaque consiste à valider des numéros de carte bleue volées/perdues (pas encore déclarée par leur propriétaire).
Elle permet à un acheteur/vendeur de ce genre de carte de vérifier la qualité de ce qu'il achète/vend.
Peu importe que vous livriez le produit ou pas, ce sont souvent des adresses complètement fakes/grillées
Et ce genre d'attaque provient de tous les pays. Là c'est tunisie, demain, cameroun, après demain le luberon, la suisse, ...
--
Ceci pour dire que les blocages d'ip et/ou geoloc sont de très peu d'utilité