Los sistemas de riesgo los escriben personas que están dentro de la red que protegen, y luego se prueban desde esa misma red. Este escenario es la otra silla: reproducir cómo se ve una conexión de fuera y averiguar qué hacen con ella tus propias reglas.
Esta es la mitad defensiva del tema. La monitorización antifraude no necesita aprobación previa según nuestra política de uso aceptable, aunque una breve lista de verificación de la sección 2 se aplica a algunos objetivos, entre ellos los servicios financieros. La misma política prohíbe el propio fraude, así que no ayudamos a nadie a parecer un cliente que no es.
En resumen: Aquí, prevención del fraude significa el lado que defiende: reproducir un registro sospechoso, leer qué dice la red que hay detrás de una dirección y probar tus propias reglas de riesgo desde fuera de tu propia red. Una dirección estática en la red de un proveedor de internet con nombre te da un caso controlado, porque su red es conocida y no se mueve, así que un resultado distinto apunta primero a tus reglas, una vez que hayas comprobado que la calificación propia de la dirección no ha cambiado.
Un rango de hosting es un bloque de direcciones registrado a nombre de una empresa de hosting o de nube; el rango de un proveedor de acceso pertenece a una empresa que vende conexiones a internet a hogares y empresas. La autenticación reforzada es el control adicional, como un código de un solo uso, que un servicio pide cuando un inicio de sesión parece desconocido.
Toda dirección pública está dentro de un sistema autónomo, un grupo de bloques de direcciones gestionados con una sola política de enrutamiento (RFC 1930), y quién tiene cada bloque es información pública que los registros regionales de internet publican mediante RDAP, la alternativa más reciente a WHOIS descrita en la documentación de RDAP del RIPE NCC. A partir de ahí, una consulta puede decir qué organización tiene una dirección y qué tipo de red es, y encima se superpone la reputación de la actividad anterior. Nada de ello identifica a una persona, y por eso una regla basada en ello necesita pruebas. Esta página explica cómo funcionan esas señales; no tenemos tasas medidas de detección ni de aprobación y no citamos ninguna.
Un analista que lee un log reconstruye una sesión a partir de su sombra. Repetir la misma ruta en tu propio servicio, con una cuenta de prueba y desde una red del mismo tipo, convierte una discusión sobre lo que probablemente pasó en una grabación de lo que pasa.
Muchas comprobaciones de riesgo empiezan por qué red anunció una IP y qué tipo de red es. Trabajar desde una dirección conocida en la red de un proveedor de internet con nombre te da un caso controlado con el que contrastar tus propias consultas.
Una regla que rechaza los rangos de hosting y una regla que rechaza todo lo desconocido se comportan igual hasta que las pruebas por separado. Una dirección externa conocida y elegida a propósito es la forma de saber cuál de las dos escribiste.
Si tu sistema trata un mercado como de alto riesgo, alguien debería averiguar qué supone eso para un cliente legítimo de allí antes de que lo averigüe el cliente. Probarlo necesita una conexión en ese mercado.
Una verificación adicional que salta ante una red desconocida solo es correcta si la has visto saltar. Desde tu oficina nunca saltará, porque tu oficina es la red conocida.
Desplegar una regla de riesgo y observar el efecto desde fuera, desde la misma dirección cada vez, es la diferencia entre un cambio controlado y un cambio del que te enteras por la cola de soporte.
Reproducen un registro sospechoso y leen qué dice la red que hay detrás de una dirección.
Averiguan cómo tratan sus reglas una conexión legítima desde el rango de un proveedor de internet en un mercado dado.
Prueban sus propias reglas de riesgo desde fuera de su propia red, con una dirección cuya calificación propia han comprobado antes.
Para una conexión externa desde el rango de un proveedor de internet: permitir, pedir una verificación adicional o rechazar.
Búscala en tus propias herramientas de riesgo antes de probar, y en el comprobador de IP para ver cómo la valoran ya las listas de bloqueo publicadas y los servicios de puntuación de fraude.
Registro, inicio de sesión o pago en tu propio servicio, en un entorno de staging o sandbox si tienes uno, desde una sesión de navegador nueva. Usa cuentas de prueba creadas para ello y el modo de prueba de tu proveedor de pagos, nunca los datos de un cliente real ni la tarjeta real de nadie.
Cualquier verificación adicional que se pida, y la hora.
Repite el mismo flujo desde la misma dirección, el mismo perfil y el mismo estado de cuenta.
Registro conocido
Identidad estable
Elección del mercado
Rotación
Control de acceso
Protocolos
Gestión de cuentas
Una dirección por cuenta
Pruebas por región
Ver una página como la ve alguien de allí
Gaming y streaming
Sesiones que duran más que un temporizador
Verificación de anuncios
Lo que la campaña sirvió de verdad
Comprobador de IP
Listas de bloqueo y puntuaciones de fraude para cualquier dirección
Proxies ISP
El producto sobre el que funcionan estos escenarios
De prevenirlo. Todo lo que hay en esta página está escrito para quien defiende un servicio: reproducir un caso, calibrar una regla, ver cómo aterriza un cambio. Nuestra política de uso aceptable, en la sección 5, prohíbe sin más el «fraude, engaño, robo, abuso de pagos, pruebas de tarjetas», y la sección 2 te pide que indiques una base lícita antes de abrir el acceso a un trabajo que recopila datos personales. Si lo que necesitas es parecer un cliente que no eres, somos el proveedor equivocado. Política de Uso Aceptable
Sobre todo dos cosas: qué red la anunció y para qué sirve esa red. El rango de una empresa de hosting hace plausible la automatización; el rango de un proveedor de acceso hace plausible una conexión corriente. Cómo se clasifica una dirección concreta lo dice la consulta, así que compruébalo en lugar de suponerlo. Encima se superpone el historial: si esa dirección concreta se ha visto antes haciendo algo indeseado. Nada de ello prueba nada, y por eso una regla basada en ello hay que probarla en lugar de fiarse. Residencial o datacenter
Pásala por el comprobador de IP. Buscar la dirección en las cuatro listas publicadas que consulta es gratis: Spamhaus DROP, FireHOL Level 1, blocklist.de y la lista de salidas de Tor. La comprobación completa también consulta a tres servicios de puntuación de fraude y da un único veredicto, con la lectura de cada fuente al lado. Saber si la dirección ya tiene una reputación pública ayuda a separarla de tu regla, aunque cada sitio sigue aplicando sus propias reglas. La comprobación se ejecuta en la app de ProxyJam después de iniciar sesión, y la comprobación completa se cobra del saldo de tu billetera salvo que tengas una gratuita: cada pedido entregado incluye una. Comprobador de IP
Porque no puedes estar fuera de tu propia red desde dentro de ella. La dirección de tu oficina está en todas las listas de direcciones permitidas que has escrito y tiene años de buen historial en tu propio servicio. Probar una regla de red desconocida desde la red más conocida que tienes no prueba nada, y la primera prueba real llega en forma de queja.
No. Una prueba de antes y después necesita una sola variable, y si la dirección se mueve entre ejecuciones tienes dos. Compra una dirección por cada mercado que pruebas y consérvala, para que un resultado distinto la semana que viene venga de tu sistema o de la calificación de la dirección, y el comprobador de IP te dice cuál de los dos cambió.
Solo con autorización por escrito del propietario del objetivo, que la sección 2 de nuestra política de uso aceptable pide ver antes de abrir el acceso a ese tipo de trabajo. Es uno de los cuatro puntos de esa lista de verificación; los objetivos en servicios financieros, sanidad y sistemas públicos son otro. Política de Uso Aceptable
A veces es el resultado más útil que puedes obtener, porque te dice que se está rechazando el rango de un proveedor de internet legítimo. Según la sección 2.5 de los Términos de Servicio, sustituimos una dirección gratis a petición si está bloqueada en el objetivo que indicaste al comprar, hasta el 20 % de las direcciones del pedido por mes natural. Aparecer en una lista, o un rechazo de tu propia regla, no es un motivo por sí solo, y la sustitución no está disponible cuando la dirección quedó inutilizable por un uso que nuestra política de uso aceptable prohíbe. Términos de Servicio
