# फ़्रॉड की रोकथाम के लिए प्रॉक्सी: अपने जोखिम नियम बाहर से परखें | ProxyJam

किसी संदिग्ध साइन-अप को दोबारा चलाएँ, देखें कि किसी पते के पीछे का नेटवर्क क्या बताता है, और एक स्टैटिक ISP पते पर अपने फ़्रॉड नियम अपने नेटवर्क के बाहर से परखें।

- Canonical: https://proxyjam.com/hi/solutions/fraud-prevention/
- Updated: 2026-10-23
- Language: hi

जोखिम सिस्टम वे लोग लिखते हैं जो उसी नेटवर्क के अंदर बैठे हैं जिसकी वे रक्षा कर रहे हैं, और फिर उन्हें उसी नेटवर्क से परखा जाता है। यह परिदृश्य दूसरी कुर्सी है: यह दोबारा बनाना कि बाहर का कनेक्शन कैसा दिखता है, और पता लगाना कि आपके अपने नियम उसके साथ क्या करते हैं।

यह विषय का बचाव वाला हिस्सा है। हमारी स्वीकार्य उपयोग नीति के तहत फ़्रॉड-रोधी निगरानी के लिए पहले मंज़ूरी की ज़रूरत नहीं, हालाँकि खंड 2 की एक छोटी सत्यापन सूची कुछ लक्ष्यों पर लागू होती है, जिनमें वित्तीय सेवाएँ भी हैं। वही नीति खुद फ़्रॉड को निषिद्ध करती है, इसलिए हम किसी को ऐसे ग्राहक जैसा दिखने में मदद नहीं करते जो वह नहीं है।


यहाँ फ़्रॉड की रोकथाम का मतलब है बचाव वाला पक्ष: किसी संदिग्ध साइन-अप को दोबारा चलाना, यह पढ़ना कि किसी पते के पीछे का नेटवर्क क्या बताता है, और अपने जोखिम नियमों को अपने नेटवर्क के बाहर से परखना। किसी नामित इंटरनेट प्रदाता के नेटवर्क पर स्टैटिक पता आपको एक नियंत्रित मामला देता है, क्योंकि उसका नेटवर्क ज्ञात है और वह बदलता नहीं, इसलिए बदला हुआ नतीजा सबसे पहले आपके नियमों की ओर इशारा करता है, जब आप यह जाँच लें कि पते की अपनी रेटिंग नहीं बदली है।


## छह काम जो आप अपने नेटवर्क के अंदर से नहीं कर सकते

### चिह्नित साइन-अप को दोबारा चलाएँ

लॉग पढ़ने वाला विश्लेषक किसी सेशन को उसकी परछाईं से दोबारा गढ़ रहा होता है। वही रास्ता अपनी सेवा पर, टेस्ट अकाउंट के साथ और उसी तरह के नेटवर्क से दोबारा चलाना इस बहस को कि शायद क्या हुआ था, इस रिकॉर्डिंग में बदल देता है कि असल में क्या होता है।

### देखें कि किसी पते के पीछे का नेटवर्क क्या बताता है

कई जोखिम जाँचें इससे शुरू होती हैं कि किस नेटवर्क ने IP घोषित किया और वह किस तरह का नेटवर्क है। किसी नामित इंटरनेट प्रदाता के नेटवर्क के ज्ञात पते से काम करना आपको एक नियंत्रित मामला देता है, जिससे आप अपने लुकअप की तुलना कर सकें।

### जो नियम आप पहले से चलाते हैं, उन्हें कैलिब्रेट करें

जो नियम होस्टिंग रेंज को मना करता है और जो नियम हर अपरिचित चीज़ को मना करता है, दोनों तब तक एक जैसा बर्ताव करते हैं जब तक आप उन्हें अलग-अलग नहीं परखते। जानबूझकर लिया गया, ज्ञात बाहरी पता ही बताता है कि आपने इनमें से कौन-सा लिखा।

### जाँचें कि भूगोल का नियम क्या करता है

अगर आपका सिस्टम किसी बाज़ार को उच्च जोखिम मानता है, तो किसी को यह पता लगाना चाहिए कि इसका वहाँ के वैध ग्राहक पर क्या असर होता है, उससे पहले कि ग्राहक को पता चले। इसे परखने के लिए उस बाज़ार में कनेक्शन चाहिए।

### स्टेप-अप ऑथेंटिकेशन को चलाकर देखें

अपरिचित नेटवर्क पर शुरू होने वाला अतिरिक्त सत्यापन तभी सही है जब आपने उसे शुरू होते देखा हो। आपके ऑफ़िस से वह कभी शुरू नहीं होगा, क्योंकि आपका ऑफ़िस ही परिचित नेटवर्क है।

### नियम के बदलाव का असर देखें

जोखिम नियम लागू करना और उसका असर बाहर से, हर बार उसी पते पर, देखना ही नियंत्रित बदलाव और उस बदलाव का फ़र्क़ है जिसके बारे में आपको सपोर्ट की कतार से पता चलता है।


## यह पेज कौन पढ़ता है

### फ़्रॉड और जोखिम टीमें

किसी संदिग्ध साइन-अप को दोबारा चलाना और यह पढ़ना कि किसी पते के पीछे का नेटवर्क क्या बताता है।

### ट्रस्ट-एंड-सेफ़्टी टीमें

यह पता लगाना कि उनके नियम किसी खास बाज़ार में इंटरनेट प्रदाता की रेंज से आए वैध कनेक्शन के साथ कैसा बर्ताव करते हैं।

### नियम लिखने वाले इंजीनियर

अपने जोखिम नियमों को अपने नेटवर्क के बाहर से परखना, ऐसे पते पर जिसकी अपनी रेटिंग उन्होंने पहले जाँच ली हो।


## एक नियम का नियंत्रित परीक्षण

1. **नियम और अपेक्षित नतीजा लिख लें** इंटरनेट प्रदाता की रेंज से आए बाहरी कनेक्शन के लिए: अनुमति देना, चुनौती देना या मना करना।
2. **उस बाज़ार में एक पता खरीदें जिससे नियम जुड़ा है** परीक्षण से पहले उसे अपने जोखिम टूल में देखें, और [IP जाँच](/hi/ip-checker/) में भी, यह देखने के लिए कि प्रकाशित ब्लॉकलिस्ट और फ़्रॉड-स्कोरिंग सेवाएँ उसे पहले से कैसे आँकती हैं।
3. **वह फ़्लो चलाएँ जिसकी नियम रक्षा करता है** अपनी सेवा पर साइन-अप, साइन-इन या चेकआउट, जहाँ उपलब्ध हो वहाँ स्टेजिंग या सैंडबॉक्स एनवायरनमेंट में, एक नए ब्राउज़र सेशन से। इसी काम के लिए बने टेस्ट अकाउंट और अपने पेमेंट प्रोवाइडर का टेस्ट मोड इस्तेमाल करें, किसी असली ग्राहक का विवरण या किसी का असली कार्ड कभी नहीं।
4. **नतीजा रिकॉर्ड करें** कोई भी स्टेप-अप चुनौती, और समय।
5. **नियम बदलें** उसी पते, प्रोफ़ाइल और अकाउंट की स्थिति से वही फ़्लो दोहराएँ।

## इस काम के लिए मायने रखने वाली खूबियाँ

- **ज्ञात रजिस्ट्रेशन:** एक नामित इंटरनेट प्रदाता, ताकि लुकअप का नतीजा पहले से ज्ञात हो
- **स्थिर पहचान:** अवधि भर एक पता, ताकि रन के बीच जगह वही रहे
- **बाज़ार का चुनाव:** देश चेकआउट पर चुना जाता है; कैटलॉग में 77
- **रोटेशन:** कोई नहीं: बदलता पता पहले और बाद के हर परीक्षण को पढ़ने लायक नहीं छोड़ता
- **एक्सेस नियंत्रण:** यूज़रनेम और पासवर्ड, या टेस्ट रनर के लिए IP व्हाइटलिस्ट
- **प्रोटोकॉल:** HTTP, HTTPS और SOCKS5, ताकि ब्राउज़र और स्क्रिप्ट वाले रन एक ही पता इस्तेमाल करें

## फ़्रॉड की रोकथाम के बारे में सवाल

### यह फ़्रॉड करने के बारे में है या उसे रोकने के बारे में?

रोकने के बारे में। इस पेज पर सब कुछ उस व्यक्ति के लिए लिखा है जो किसी सेवा का बचाव कर रहा है: कोई मामला दोबारा चलाना, कोई नियम कैलिब्रेट करना, किसी बदलाव का असर देखना। हमारी स्वीकार्य उपयोग नीति का खंड 5 “धोखाधड़ी, छल, चोरी, भुगतान दुरुपयोग, कार्ड टेस्टिंग” को सीधे निषिद्ध करता है, और खंड 2 आपसे निजी डेटा इकट्ठा करने वाले काम का एक्सेस खोलने से पहले एक वैध आधार बताने को कहता है। अगर आपको ऐसे ग्राहक जैसा दिखना है जो आप नहीं हैं, तो हम ग़लत सप्लायर हैं।

### कोई जोखिम सिस्टम IP पते से क्या सीखता है?

ज़्यादातर दो बातें: किस नेटवर्क ने उसे घोषित किया, और वह नेटवर्क किस काम के लिए है। होस्टिंग कंपनी की रेंज ऑटोमेशन को संभावित बनाती है; एक्सेस प्रोवाइडर की रेंज सामान्य कनेक्शन को संभावित बनाती है। कोई खास पता किस श्रेणी में आता है, यह लुकअप बताता है, इसलिए मान लेने के बजाय उसे जाँचें। इसके ऊपर इतिहास होता है: क्या उस खास पते को पहले कुछ अवांछित करते देखा गया है। इनमें से कुछ भी किसी बात का सबूत नहीं है, इसीलिए इस पर बने नियम पर भरोसा करने के बजाय उसे परखने की ज़रूरत है।

### मैं कैसे देखूँ कि दूसरे मेरे टेस्ट पते को पहले से कैसे आँकते हैं?

उसे IP जाँच से चलाएँ। यह जिन चार प्रकाशित सूचियों को पढ़ती है उनमें पता देखना मुफ़्त है: Spamhaus DROP, FireHOL Level 1, blocklist.de और Tor एग्ज़िट सूची। पूरी जाँच तीन फ़्रॉड-स्कोरिंग सेवाओं से भी पूछती है और एक निर्णय देती है, हर स्रोत के आकलन के साथ। यह जानना कि पते की पहले से कोई सार्वजनिक प्रतिष्ठा है या नहीं, उसे आपके नियम से अलग करने में मदद करता है, हालाँकि हर साइट फिर भी अपने नियम लागू करती है। जाँच साइन इन करने के बाद ProxyJam ऐप में चलती है, और पूरी जाँच का पैसा आपके वॉलेट बैलेंस से कटता है, जब तक आपके पास मुफ़्त जाँच न हो: हर डिलीवर हुए ऑर्डर के साथ एक मिलती है।

### अपने ही नियम परखने के लिए मुझे प्रॉक्सी की ज़रूरत क्यों है?

क्योंकि आप अपने नेटवर्क के अंदर से उसके बाहर नहीं हो सकते। आपका ऑफ़िस पता आपकी लिखी हर अनुमति सूची में है और आपकी अपनी सेवा पर उसका सालों का अच्छा इतिहास है। अपरिचित नेटवर्क वाले नियम को अपने सबसे परिचित नेटवर्क से परखना कुछ नहीं परखता, और पहला असली सबूत एक शिकायत के रूप में आता है।

### क्या टेस्ट पता रोटेट होना चाहिए?

नहीं। पहले और बाद के परीक्षण में एक ही बदलने वाला कारक होना चाहिए, और अगर रन के बीच पता बदल जाए तो वे दो हो जाते हैं। जिस हर बाज़ार को आप परख रहे हैं उसके लिए एक पता खरीदें और उसे रखें, ताकि अगले हफ़्ते का अलग नतीजा आपके सिस्टम से आए या पते की रेटिंग से, और IP जाँच आपको बताती है कि दोनों में से क्या बदला।

### क्या मैं इसे किसी दूसरी कंपनी के सिस्टम के सुरक्षा परीक्षण के लिए इस्तेमाल कर सकता हूँ?

सिर्फ़ लक्ष्य के स्वामी की लिखित अनुमति के साथ, जिसे हमारी स्वीकार्य उपयोग नीति का खंड 2 उस तरह के काम का एक्सेस खोलने से पहले देखने को कहता है। यह उस सत्यापन सूची के चार बिंदुओं में से एक है; वित्तीय सेवाओं, स्वास्थ्य सेवा और सरकारी सिस्टम के लक्ष्य एक और बिंदु हैं।

### अगर टेस्ट पता खुद चिह्नित हो जाए तो?

कभी-कभी यही सबसे उपयोगी नतीजा होता है, क्योंकि यह बताता है कि किसी वैध इंटरनेट प्रदाता की रेंज मना की जा रही है। सेवा की शर्तों के खंड 2.5 के तहत, अगर पता खरीद के समय आपके बताए लक्ष्य पर ब्लॉक है तो हम अनुरोध पर उसे मुफ़्त बदल देते हैं, प्रति कैलेंडर माह ऑर्डर के 20 % पतों तक। किसी सूची में होना, या आपके अपने नियम का मना करना, अपने आप में आधार नहीं है, और जहाँ पता ऐसे उपयोग से बेकार हुआ जिसे हमारी स्वीकार्य उपयोग नीति मना करती है, वहाँ बदलाव उपलब्ध नहीं है।


बाहरी पता नेटवर्क को दोबारा बनाता है, सेशन के बाकी हिस्से को नहीं: डिवाइस फ़िंगरप्रिंट, बर्ताव और अकाउंट का इतिहास बदलना फिर भी आपके हाथ में है, और जब तक मोबाइल बिक्री पर नहीं है, मोबाइल कैरियर से आया साइन-अप यहाँ दोबारा नहीं बनाया जा सकता। जब सवाल यह हो कि आपके नियम किसी खास बाज़ार में इंटरनेट प्रदाता की रेंज से आए वैध कनेक्शन के साथ कैसा बर्ताव करते हैं, तो यह सही टूल है; हर उस बाज़ार के लिए एक पते से शुरू करें जिसे आपके नियम अलग तरह से देखते हैं।



## स्रोत

- [RFC 1930, autonomous systems](https://www.rfc-editor.org/rfc/rfc1930): पतों के ब्लॉकों का एक समूह जो एक ही रूटिंग नीति के तहत चलता है
- [RIPE NCC, Registration Data Access Protocol](https://docs.db.ripe.net/How-to-Query-the-RIPE-Database/Registration-Data-Access-Protocol/): RDAP, जिससे रजिस्ट्री प्रकाशित करती हैं कि हर पता ब्लॉक किसके पास है




होस्टिंग रेंज पतों का वह ब्लॉक है जो किसी होस्टिंग या क्लाउड कंपनी के नाम पंजीकृत है; एक्सेस प्रोवाइडर की रेंज उस कंपनी की होती है जो घरों और व्यवसायों को इंटरनेट कनेक्शन बेचती है। स्टेप-अप ऑथेंटिकेशन वह अतिरिक्त जाँच है, जैसे एक बार का कोड, जो कोई सेवा तब माँगती है जब साइन-इन अपरिचित लगे।

## पता किसी जोखिम सिस्टम को क्या बताता है

हर सार्वजनिक पता एक ऑटोनॉमस सिस्टम के अंदर होता है, यानी पतों के ब्लॉकों का एक समूह जो एक ही रूटिंग नीति के तहत चलता है ([RFC 1930](https://www.rfc-editor.org/rfc/rfc1930)), और हर ब्लॉक किसके पास है यह सार्वजनिक रिकॉर्ड है, जिसे क्षेत्रीय इंटरनेट रजिस्ट्री RDAP पर प्रकाशित करती हैं, जो WHOIS का नया विकल्प है और [RIPE NCC के RDAP दस्तावेज़](https://docs.db.ripe.net/How-to-Query-the-RIPE-Database/Registration-Data-Access-Protocol/) में वर्णित है। इनसे लुकअप बता सकता है कि कौन-सा संगठन किसी पते का धारक है और वह किस तरह का नेटवर्क है, और पहले की गतिविधि से बनी प्रतिष्ठा इसके ऊपर जुड़ती है। इनमें से कुछ भी किसी व्यक्ति की पहचान नहीं करता, इसीलिए इस पर बने नियम को परखने की ज़रूरत है। यह पेज बताता है कि ये संकेत कैसे काम करते हैं; हमारे पास पहचान या मंज़ूरी की कोई मापी हुई दर नहीं है और हम कोई उद्धृत नहीं करते।