Risikosysteme werden von Menschen geschrieben, die in dem Netz sitzen, das sie schützen, und dann aus genau diesem Netz getestet. Dieses Szenario ist der andere Stuhl: nachstellen, wie eine Verbindung von außen aussieht, und herausfinden, was Ihre eigenen Regeln mit ihr machen.
Das ist die defensive Hälfte des Themas. Betrugsüberwachung braucht nach unserer Richtlinie zur zulässigen Nutzung keine vorherige Genehmigung, allerdings gilt für einige Ziele eine kurze Verifizierungsliste in Abschnitt 2, darunter Finanzdienstleistungen. Dieselbe Richtlinie verbietet Betrug selbst, also helfen wir niemandem, wie ein Kunde auszusehen, der er nicht ist.
Kurz gesagt: Betrugsprävention meint hier die verteidigende Seite: eine verdächtige Registrierung nachstellen, lesen, was das Netz hinter einer Adresse verrät, und die eigenen Risikoregeln von außerhalb des eigenen Netzes testen. Eine statische Adresse im Netz eines benannten Internetanbieters gibt Ihnen einen kontrollierten Fall, weil ihr Netz bekannt ist und sie sich nicht bewegt; ein verändertes Ergebnis weist daher zuerst auf Ihre Regeln hin, sobald Sie geprüft haben, dass sich die eigene Bewertung der Adresse nicht verändert hat.
Ein Hosting-Bereich ist ein Block von Adressen, der auf ein Hosting- oder Cloud-Unternehmen registriert ist; der Adressbereich eines Zugangsanbieters gehört einem Unternehmen, das Internetanschlüsse an Haushalte und Unternehmen verkauft. Step-up-Authentifizierung ist die zusätzliche Prüfung, etwa ein Einmalcode, die ein Dienst verlangt, wenn eine Anmeldung ungewohnt aussieht.
Jede öffentliche Adresse liegt in einem autonomen System, einer Gruppe von Adressblöcken, die unter einer gemeinsamen Routing-Richtlinie betrieben werden (RFC 1930), und wer welchen Block hält, ist öffentlich einsehbar: Die regionalen Internet-Registrierungsstellen veröffentlichen es über RDAP, die neuere Alternative zu WHOIS, beschrieben in der RDAP-Dokumentation des RIPE NCC. Daraus kann eine Abfrage ablesen, welche Organisation eine Adresse hält und welche Art von Netz es ist, und darüber liegt die Reputation aus früheren Aktivitäten. Nichts davon identifiziert eine Person, und deshalb muss eine darauf aufgebaute Regel getestet werden. Diese Seite erklärt, wie diese Signale funktionieren; wir haben keine gemessenen Erkennungs- oder Freigabequoten und nennen keine.
Ein Analyst, der ein Log liest, rekonstruiert eine Sitzung aus ihrem Schatten. Denselben Weg auf Ihrem eigenen Dienst nachzugehen, mit einem Testkonto und aus einem Netz derselben Art, macht aus einem Streit darüber, was wahrscheinlich passiert ist, eine Aufzeichnung dessen, was tatsächlich passiert.
Viele Risikoprüfungen beginnen damit, welches Netz eine IP angekündigt hat und welche Art von Netz es ist. Die Arbeit von einer bekannten Adresse im Netz eines benannten Internetanbieters gibt Ihnen einen kontrollierten Fall, an dem Sie Ihre eigenen Abfragen prüfen können.
Eine Regel, die Hosting-Bereiche abweist, und eine Regel, die alles Unbekannte abweist, verhalten sich gleich, bis Sie sie getrennt testen. Eine bewusst gewählte, bekannte Adresse von außen zeigt Ihnen, welche von beiden Sie geschrieben haben.
Wenn Ihr System einen Markt als hohes Risiko behandelt, sollte jemand herausfinden, was das für einen legitimen Kunden dort bedeutet, bevor der Kunde es herausfindet. Um das zu testen, braucht es eine Verbindung in diesem Markt.
Eine zusätzliche Verifizierung, die bei einem unbekannten Netz auslöst, ist nur dann korrekt, wenn Sie sie haben auslösen sehen. Aus Ihrem Büro löst sie nie aus, denn Ihr Büro ist das bekannte Netz.
Eine Risikoregel auszurollen und die Wirkung von außen zu beobachten, jedes Mal von derselben Adresse, ist der Unterschied zwischen einer kontrollierten Änderung und einer Änderung, von der Sie über die Support-Warteschlange erfahren.
Sie stellen eine verdächtige Registrierung nach und lesen, was das Netz hinter einer Adresse verrät.
Sie finden heraus, wie ihre Regeln eine legitime Verbindung aus dem Adressbereich eines Internetanbieters in einem bestimmten Markt behandeln.
Sie testen ihre eigenen Risikoregeln von außerhalb ihres eigenen Netzes, auf einer Adresse, deren eigene Bewertung sie zuerst geprüft haben.
Für eine Verbindung von außen aus dem Adressbereich eines Internetanbieters: zulassen, nachfragen oder abweisen.
Schlagen Sie sie vor dem Test in Ihren eigenen Risikowerkzeugen nach und im IP-Checker, um zu sehen, wie veröffentlichte Sperrlisten und Fraud-Scoring-Dienste sie bereits bewerten.
Registrierung, Anmeldung oder Checkout auf Ihrem eigenen Dienst, in einer Staging- oder Sandbox-Umgebung, wo Sie eine haben, aus einer frischen Browsersitzung. Verwenden Sie eigens dafür angelegte Testkonten und den Testmodus Ihres Zahlungsanbieters, niemals die Daten eines echten Kunden oder eine echte Karte von irgendjemandem.
Jede Step-up-Abfrage und den Zeitpunkt.
Wiederholen Sie denselben Ablauf von derselben Adresse, mit demselben Profil und demselben Kontozustand.
Bekannte Registrierung
Stabile Identität
Marktauswahl
Rotation
Zugriffskontrolle
Protokolle
Account-Verwaltung
Eine Adresse pro Konto
Regionstests
Eine Seite sehen wie ein lokaler Besucher
Gaming und Streaming
Sitzungen, die einen Timer überdauern
Ad Verification
Was die Kampagne tatsächlich ausgeliefert hat
IP-Checker
Sperrlisten und Fraud-Scores für jede Adresse
ISP-Proxys
Das Produkt, auf dem diese Szenarien laufen
Ihn zu verhindern. Alles auf dieser Seite ist für die Person geschrieben, die einen Dienst verteidigt: einen Fall nachstellen, eine Regel kalibrieren, beobachten, wie eine Änderung ankommt. Unsere Richtlinie zur zulässigen Nutzung verbietet in Abschnitt 5 „Betrug, Täuschung, Diebstahl, Zahlungsmissbrauch, Kartentests (Card Testing)“ ausnahmslos, und Abschnitt 2 verlangt, dass Sie eine Rechtsgrundlage angeben, bevor wir den Zugang für Arbeit öffnen, bei der personenbezogene Daten erhoben werden. Wenn Sie wie ein Kunde aussehen müssen, der Sie nicht sind, sind wir der falsche Anbieter. Richtlinie zur zulässigen Nutzung
Vor allem zwei Dinge: welches Netz sie angekündigt hat und wofür dieses Netz da ist. Der Adressbereich eines Hosting-Unternehmens macht Automatisierung plausibel; der Adressbereich eines Zugangsanbieters macht eine gewöhnliche Verbindung plausibel. Wie eine bestimmte Adresse eingestuft wird, sagt die Abfrage, also prüfen Sie es, statt es anzunehmen. Darüber liegt der Verlauf: ob genau diese Adresse schon einmal bei etwas Unerwünschtem gesehen wurde. Nichts davon beweist irgendetwas, und deshalb muss eine darauf aufgebaute Regel getestet werden, statt dass man ihr vertraut. Residential vs. Datacenter
Prüfen Sie sie mit dem IP-Checker. Die Adresse in den vier veröffentlichten Listen nachzuschlagen, die er liest, ist kostenlos: Spamhaus DROP, FireHOL Level 1, blocklist.de und die Liste der Tor-Exits. Die vollständige Prüfung fragt außerdem drei Fraud-Scoring-Dienste und gibt ein Urteil ab, mit der Bewertung jeder Quelle daneben. Zu wissen, ob die Adresse bereits eine öffentliche Reputation trägt, hilft, sie von Ihrer Regel zu trennen, auch wenn jede Website weiterhin eigene Regeln anwendet. Die Prüfung läuft in der ProxyJam-App, nachdem Sie sich angemeldet haben, und die vollständige Prüfung wird von Ihrem Wallet-Guthaben abgebucht, sofern Sie keine kostenlose haben: Jede ausgelieferte Bestellung enthält eine. IP-Checker
Weil Sie nicht innerhalb Ihres eigenen Netzes und zugleich außerhalb davon sein können. Ihre Büroadresse steht auf jeder Allow-List, die Sie je geschrieben haben, und hat bei Ihrem eigenen Dienst eine jahrelange gute Vorgeschichte. Eine Regel für unbekannte Netze aus dem bekanntesten Netz zu testen, das Sie besitzen, testet nichts, und der erste echte Beweis kommt als Beschwerde.
Nein. Ein Vorher-nachher-Test braucht eine Variable, und wenn sich die Adresse zwischen den Läufen bewegt, haben Sie zwei. Kaufen Sie eine Adresse pro getestetem Markt und behalten Sie sie, damit ein anderes Ergebnis in der nächsten Woche von Ihrem System oder von der Bewertung der Adresse kommt, und der IP-Checker sagt Ihnen, welches von beiden sich bewegt hat.
Nur mit schriftlicher Autorisierung durch den Eigentümer des Ziels, die Abschnitt 2 unserer Richtlinie zur zulässigen Nutzung sehen will, bevor wir den Zugang für diese Art von Arbeit öffnen. Das ist einer von vier Punkten auf dieser Verifizierungsliste; Ziele in Finanzdienstleistungen, Gesundheitswesen und Behördensystemen sind ein weiterer. Richtlinie zur zulässigen Nutzung
Das ist gelegentlich das nützlichste Ergebnis, das Sie bekommen können, denn es zeigt Ihnen, dass der Adressbereich eines legitimen Internetanbieters abgewiesen wird. Nach Abschnitt 2.5 der Nutzungsbedingungen ersetzen wir eine Adresse auf Anfrage kostenlos, wenn sie auf dem beim Kauf genannten Ziel gesperrt ist, bis zu 20 % der Adressen der Bestellung pro Kalendermonat. Ein Listeneintrag oder eine Abweisung durch Ihre eigene Regel ist für sich allein kein Grund, und ein Ersatz ist nicht möglich, wenn die Adresse durch eine Nutzung unbrauchbar wurde, die unsere Richtlinie zur zulässigen Nutzung verbietet. Nutzungsbedingungen
