I sistemi di rischio li scrivono persone che stanno dentro la rete che proteggono, e poi vengono testati da quella stessa rete. Questo scenario è l’altra sedia: riprodurre come appare una connessione esterna e scoprire cosa ne fanno le tue regole.
Questa è la metà difensiva dell’argomento. Il monitoraggio antifrode non richiede approvazione preventiva secondo la nostra politica di utilizzo accettabile, anche se un breve elenco di verifica nella sezione 2 si applica ad alcuni obiettivi, tra cui i servizi finanziari. La stessa politica vieta la frode in sé, quindi non aiutiamo nessuno a sembrare un cliente che non è.
In breve: Qui prevenzione delle frodi significa il lato di chi difende: riprodurre una registrazione sospetta, leggere cosa dice la rete dietro un indirizzo e testare le tue regole di rischio dall’esterno della tua rete. Un indirizzo statico sulla rete di un provider internet con nome ti dà un caso controllato, perché la sua rete è nota e non si sposta, quindi un risultato diverso punta prima alle tue regole, una volta verificato che la valutazione dell’indirizzo stesso non sia cambiata.
Un range di hosting è un blocco di indirizzi registrato a una società di hosting o di cloud; il range di un provider di accesso appartiene a un’azienda che vende connessioni internet a case e imprese. L’autenticazione rafforzata è il controllo aggiuntivo, come un codice monouso, che un servizio chiede quando un accesso sembra non familiare.
Ogni indirizzo pubblico si trova all’interno di un sistema autonomo, un gruppo di blocchi di indirizzi gestiti con un’unica politica di instradamento (RFC 1930), e chi detiene ciascun blocco è un dato pubblico che i registri internet regionali pubblicano tramite RDAP, l’alternativa più recente a WHOIS descritta nella documentazione RDAP del RIPE NCC. Da questi dati una ricerca può dire quale organizzazione detiene un indirizzo e che tipo di rete sia, e a questo si sovrappone la reputazione dovuta all’attività precedente. Niente di tutto ciò identifica una persona, ed è per questo che una regola costruita su questi dati va testata. Questa pagina spiega come funzionano questi segnali; non abbiamo tassi misurati di rilevamento o di approvazione e non ne citiamo.
Un analista che legge un log ricostruisce una sessione dalla sua ombra. Ripetere lo stesso percorso sul tuo servizio, con un account di test e da una rete dello stesso tipo, trasforma una discussione su cosa è probabilmente successo nella registrazione di cosa succede.
Molti controlli di rischio partono da quale rete ha annunciato un IP e da che tipo di rete sia. Lavorare da un indirizzo noto sulla rete di un provider internet con nome ti dà un caso controllato con cui verificare le tue ricerche.
Una regola che rifiuta i range di hosting e una regola che rifiuta tutto ciò che non è familiare si comportano allo stesso modo finché non le testi separatamente. Un indirizzo esterno noto e scelto di proposito è il modo per capire quale delle due hai scritto.
Se il tuo sistema considera un mercato ad alto rischio, qualcuno dovrebbe scoprire cosa comporta per un cliente legittimo di quel mercato prima che lo scopra il cliente. Per testarlo serve una connessione in quel mercato.
Una verifica aggiuntiva che scatta su una rete non familiare è corretta solo se l’hai vista scattare. Dal tuo ufficio non scatterà mai, perché il tuo ufficio è la rete familiare.
Distribuire una regola di rischio e osservarne l’effetto dall’esterno, ogni volta dallo stesso indirizzo, è la differenza tra una modifica controllata e una modifica di cui vieni a sapere dalla coda del supporto.
Riproducono una registrazione sospetta e leggono cosa dice la rete dietro un indirizzo.
Scoprono come le loro regole trattano una connessione legittima dal range di un provider internet in un determinato mercato.
Testano le proprie regole di rischio dall’esterno della propria rete, da un indirizzo di cui hanno prima controllato la valutazione.
Per una connessione esterna dal range di un provider internet: consentire, chiedere una verifica o rifiutare.
Cercalo nei tuoi strumenti di rischio prima del test, e nella verifica IP per vedere come lo valutano già le blocklist pubblicate e i servizi di punteggio antifrode.
Registrazione, accesso o checkout sul tuo servizio, in un ambiente di staging o sandbox se ne hai uno, da una sessione del browser nuova. Usa account di test creati allo scopo e la modalità di test del tuo fornitore di pagamenti, mai i dati di un cliente reale né la carta reale di qualcuno.
Ogni richiesta di autenticazione rafforzata, e l’ora.
Ripeti lo stesso flusso dallo stesso indirizzo, con lo stesso profilo e lo stesso stato dell’account.
Registrazione nota
Identità stabile
Scelta del mercato
Rotazione
Controllo degli accessi
Protocolli
Gestione account
Un indirizzo per account
Test per regione
Vedere una pagina come la vede chi sta lì
Gaming e streaming
Sessioni che durano più di un timer
Verifica degli annunci
Cosa ha servito davvero la campagna
Verifica IP
Blocklist e punteggi antifrode per qualsiasi indirizzo
Proxy ISP
Il prodotto su cui girano questi scenari
Di prevenirle. Tutto ciò che c’è in questa pagina è scritto per chi difende un servizio: riprodurre un caso, calibrare una regola, vedere l’effetto di una modifica. La nostra politica di utilizzo accettabile, nella sezione 5, vieta senza eccezioni «frode, inganno, furto, abuso dei pagamenti, card testing», e la sezione 2 ti chiede di indicare una base giuridica prima che apriamo l’accesso a un lavoro che raccoglie dati personali. Se ciò che ti serve è sembrare un cliente che non sei, siamo il fornitore sbagliato. Politica di Utilizzo Accettabile
Soprattutto due cose: quale rete lo ha annunciato, e a cosa serve quella rete. Il range di una società di hosting rende plausibile l’automazione; il range di un provider di accesso rende plausibile una connessione normale. Come viene classificato un determinato indirizzo lo dice la ricerca, quindi verificalo invece di darlo per scontato. A questo si sovrappone la storia: se quello specifico indirizzo è già stato visto fare qualcosa di indesiderato. Niente di tutto ciò prova qualcosa, ed è per questo che una regola costruita su questi dati va testata e non presa sulla fiducia. Residenziali o datacenter
Passalo nella verifica IP. Cercare l’indirizzo nelle quattro liste pubblicate che consulta è gratuito: Spamhaus DROP, FireHOL Level 1, blocklist.de e la lista delle uscite Tor. La verifica completa interroga anche tre servizi di punteggio antifrode e dà un unico verdetto, con la lettura di ogni fonte accanto. Sapere se l’indirizzo ha già una reputazione pubblica aiuta a separarlo dalla tua regola, anche se ogni sito continua ad applicare regole proprie. La verifica si esegue nell’app ProxyJam dopo l’accesso, e la verifica completa viene addebitata sul saldo del tuo wallet, a meno che tu non ne abbia una gratuita: ogni ordine consegnato ne include una. Verifica IP
Perché non puoi essere fuori dalla tua rete stando al suo interno. L’indirizzo del tuo ufficio è in ogni allow-list che hai scritto e ha anni di buona storia sul tuo servizio. Testare una regola per reti non familiari dalla rete più familiare che hai non testa nulla, e la prima prova reale arriva sotto forma di reclamo.
No. Un test prima e dopo richiede una sola variabile, e se l’indirizzo si sposta tra un’esecuzione e l’altra ne hai due. Acquista un indirizzo per ogni mercato che testi e tienilo, così un risultato diverso la settimana prossima viene dal tuo sistema o dalla valutazione dell’indirizzo, e la verifica IP ti dice quale dei due è cambiato.
Solo con l’autorizzazione scritta del proprietario dell’obiettivo, che la sezione 2 della nostra politica di utilizzo accettabile chiede di vedere prima che apriamo l’accesso a quel tipo di lavoro. È una delle quattro voci di quell’elenco di verifica; gli obiettivi nei servizi finanziari, nella sanità e nei sistemi della pubblica amministrazione sono un’altra. Politica di Utilizzo Accettabile
A volte è il risultato più utile che puoi ottenere, perché ti dice che il range di un provider internet legittimo viene rifiutato. Secondo la sezione 2.5 dei Termini di Servizio, sostituiamo gratis su richiesta un indirizzo bloccato sull’obiettivo che hai indicato al momento dell’acquisto, fino al 20 % degli indirizzi dell’ordine per mese solare. La presenza in una lista, o un rifiuto da parte della tua regola, non è di per sé un motivo, e la sostituzione non è disponibile quando l’indirizzo è diventato inutilizzabile per un uso che la nostra politica di utilizzo accettabile vieta. Termini di Servizio
