# Proxy per la prevenzione delle frodi: testa le tue regole di rischio dall’esterno | ProxyJam Riproduci una registrazione sospetta, scopri cosa dice la rete dietro un indirizzo e testa le tue regole antifrode dall’esterno della tua rete con un indirizzo ISP statico. - Canonical: https://proxyjam.com/it/solutions/fraud-prevention/ - Updated: 2026-10-23 - Language: it I sistemi di rischio li scrivono persone che stanno dentro la rete che proteggono, e poi vengono testati da quella stessa rete. Questo scenario è l’altra sedia: riprodurre come appare una connessione esterna e scoprire cosa ne fanno le tue regole. Questa è la metà difensiva dell’argomento. Il monitoraggio antifrode non richiede approvazione preventiva secondo la nostra politica di utilizzo accettabile, anche se un breve elenco di verifica nella sezione 2 si applica ad alcuni obiettivi, tra cui i servizi finanziari. La stessa politica vieta la frode in sé, quindi non aiutiamo nessuno a sembrare un cliente che non è. Qui prevenzione delle frodi significa il lato di chi difende: riprodurre una registrazione sospetta, leggere cosa dice la rete dietro un indirizzo e testare le tue regole di rischio dall’esterno della tua rete. Un indirizzo statico sulla rete di un provider internet con nome ti dà un caso controllato, perché la sua rete è nota e non si sposta, quindi un risultato diverso punta prima alle tue regole, una volta verificato che la valutazione dell’indirizzo stesso non sia cambiata. ## Sei cose che non puoi fare dall’interno della tua rete ### Riprodurre una registrazione segnalata Un analista che legge un log ricostruisce una sessione dalla sua ombra. Ripetere lo stesso percorso sul tuo servizio, con un account di test e da una rete dello stesso tipo, trasforma una discussione su cosa è probabilmente successo nella registrazione di cosa succede. ### Vedere cosa dice la rete dietro un indirizzo Molti controlli di rischio partono da quale rete ha annunciato un IP e da che tipo di rete sia. Lavorare da un indirizzo noto sulla rete di un provider internet con nome ti dà un caso controllato con cui verificare le tue ricerche. ### Calibrare le regole che già applichi Una regola che rifiuta i range di hosting e una regola che rifiuta tutto ciò che non è familiare si comportano allo stesso modo finché non le testi separatamente. Un indirizzo esterno noto e scelto di proposito è il modo per capire quale delle due hai scritto. ### Verificare cosa fa una regola geografica Se il tuo sistema considera un mercato ad alto rischio, qualcuno dovrebbe scoprire cosa comporta per un cliente legittimo di quel mercato prima che lo scopra il cliente. Per testarlo serve una connessione in quel mercato. ### Mettere alla prova l’autenticazione rafforzata Una verifica aggiuntiva che scatta su una rete non familiare è corretta solo se l’hai vista scattare. Dal tuo ufficio non scatterà mai, perché il tuo ufficio è la rete familiare. ### Vedere l’effetto di una modifica alle regole Distribuire una regola di rischio e osservarne l’effetto dall’esterno, ogni volta dallo stesso indirizzo, è la differenza tra una modifica controllata e una modifica di cui vieni a sapere dalla coda del supporto. ## Chi legge questa pagina ### Team antifrode e rischio Riproducono una registrazione sospetta e leggono cosa dice la rete dietro un indirizzo. ### Team trust and safety Scoprono come le loro regole trattano una connessione legittima dal range di un provider internet in un determinato mercato. ### Ingegneri che scrivono le regole Testano le proprie regole di rischio dall’esterno della propria rete, da un indirizzo di cui hanno prima controllato la valutazione. ## Un test controllato di una regola 1. **Annota la regola e il risultato che ti aspetti** Per una connessione esterna dal range di un provider internet: consentire, chiedere una verifica o rifiutare. 2. **Acquista un indirizzo nel mercato a cui si riferisce la regola** Cercalo nei tuoi strumenti di rischio prima del test, e nella [verifica IP](/it/ip-checker/) per vedere come lo valutano già le blocklist pubblicate e i servizi di punteggio antifrode. 3. **Esegui il flusso che la regola protegge** Registrazione, accesso o checkout sul tuo servizio, in un ambiente di staging o sandbox se ne hai uno, da una sessione del browser nuova. Usa account di test creati allo scopo e la modalità di test del tuo fornitore di pagamenti, mai i dati di un cliente reale né la carta reale di qualcuno. 4. **Registra il risultato** Ogni richiesta di autenticazione rafforzata, e l’ora. 5. **Modifica la regola** Ripeti lo stesso flusso dallo stesso indirizzo, con lo stesso profilo e lo stesso stato dell’account. ## Proprietà che contano per questo lavoro - **Registrazione nota:** Un provider internet con nome, così il risultato della ricerca è un dato noto - **Identità stabile:** Un indirizzo per tutto il periodo, così il punto di osservazione resta lo stesso tra un’esecuzione e l’altra - **Scelta del mercato:** Paese scelto al checkout; 77 nel catalogo - **Rotazione:** Nessuna: un indirizzo che si sposta rende illeggibile qualsiasi test prima e dopo - **Controllo degli accessi:** Username e password, oppure una whitelist IP per un test runner - **Protocolli:** HTTP, HTTPS e SOCKS5, così le esecuzioni nel browser e quelle via script usano lo stesso indirizzo ## Domande sulla prevenzione delle frodi ### Si tratta di commettere frodi o di prevenirle? Di prevenirle. Tutto ciò che c’è in questa pagina è scritto per chi difende un servizio: riprodurre un caso, calibrare una regola, vedere l’effetto di una modifica. La nostra politica di utilizzo accettabile, nella sezione 5, vieta senza eccezioni «frode, inganno, furto, abuso dei pagamenti, card testing», e la sezione 2 ti chiede di indicare una base giuridica prima che apriamo l’accesso a un lavoro che raccoglie dati personali. Se ciò che ti serve è sembrare un cliente che non sei, siamo il fornitore sbagliato. ### Cosa ricava un sistema di rischio da un indirizzo IP? Soprattutto due cose: quale rete lo ha annunciato, e a cosa serve quella rete. Il range di una società di hosting rende plausibile l’automazione; il range di un provider di accesso rende plausibile una connessione normale. Come viene classificato un determinato indirizzo lo dice la ricerca, quindi verificalo invece di darlo per scontato. A questo si sovrappone la storia: se quello specifico indirizzo è già stato visto fare qualcosa di indesiderato. Niente di tutto ciò prova qualcosa, ed è per questo che una regola costruita su questi dati va testata e non presa sulla fiducia. ### Come vedo come altri valutano già il mio indirizzo di test? Passalo nella verifica IP. Cercare l’indirizzo nelle quattro liste pubblicate che consulta è gratuito: Spamhaus DROP, FireHOL Level 1, blocklist.de e la lista delle uscite Tor. La verifica completa interroga anche tre servizi di punteggio antifrode e dà un unico verdetto, con la lettura di ogni fonte accanto. Sapere se l’indirizzo ha già una reputazione pubblica aiuta a separarlo dalla tua regola, anche se ogni sito continua ad applicare regole proprie. La verifica si esegue nell’app ProxyJam dopo l’accesso, e la verifica completa viene addebitata sul saldo del tuo wallet, a meno che tu non ne abbia una gratuita: ogni ordine consegnato ne include una. ### Perché mi serve un proxy per testare le mie regole? Perché non puoi essere fuori dalla tua rete stando al suo interno. L’indirizzo del tuo ufficio è in ogni allow-list che hai scritto e ha anni di buona storia sul tuo servizio. Testare una regola per reti non familiari dalla rete più familiare che hai non testa nulla, e la prima prova reale arriva sotto forma di reclamo. ### L’indirizzo di test deve ruotare? No. Un test prima e dopo richiede una sola variabile, e se l’indirizzo si sposta tra un’esecuzione e l’altra ne hai due. Acquista un indirizzo per ogni mercato che testi e tienilo, così un risultato diverso la settimana prossima viene dal tuo sistema o dalla valutazione dell’indirizzo, e la verifica IP ti dice quale dei due è cambiato. ### Posso usarlo per test di sicurezza sui sistemi di un’altra azienda? Solo con l’autorizzazione scritta del proprietario dell’obiettivo, che la sezione 2 della nostra politica di utilizzo accettabile chiede di vedere prima che apriamo l’accesso a quel tipo di lavoro. È una delle quattro voci di quell’elenco di verifica; gli obiettivi nei servizi finanziari, nella sanità e nei sistemi della pubblica amministrazione sono un’altra. ### E se è l’indirizzo di test a essere segnalato? A volte è il risultato più utile che puoi ottenere, perché ti dice che il range di un provider internet legittimo viene rifiutato. Secondo la sezione 2.5 dei Termini di Servizio, sostituiamo gratis su richiesta un indirizzo bloccato sull’obiettivo che hai indicato al momento dell’acquisto, fino al 20 % degli indirizzi dell’ordine per mese solare. La presenza in una lista, o un rifiuto da parte della tua regola, non è di per sé un motivo, e la sostituzione non è disponibile quando l’indirizzo è diventato inutilizzabile per un uso che la nostra politica di utilizzo accettabile vieta. Un indirizzo esterno riproduce la rete, non il resto di una sessione: impronta del dispositivo, comportamento e storia dell’account restano variabili da gestire tu, e una registrazione da un operatore mobile qui non si può riprodurre finché il mobile non è in vendita. Quando la domanda è come le tue regole trattano una connessione legittima dal range di un provider internet in un determinato mercato, questo è lo strumento giusto; inizia con un indirizzo per ogni mercato che le tue regole trattano in modo diverso. ## Fonti - [RFC 1930, autonomous systems](https://www.rfc-editor.org/rfc/rfc1930): un gruppo di blocchi di indirizzi gestiti con un’unica politica di instradamento - [RIPE NCC, Registration Data Access Protocol](https://docs.db.ripe.net/How-to-Query-the-RIPE-Database/Registration-Data-Access-Protocol/): RDAP, come i registri pubblicano chi detiene ciascun blocco di indirizzi Un range di hosting è un blocco di indirizzi registrato a una società di hosting o di cloud; il range di un provider di accesso appartiene a un’azienda che vende connessioni internet a case e imprese. L’autenticazione rafforzata è il controllo aggiuntivo, come un codice monouso, che un servizio chiede quando un accesso sembra non familiare. ## Cosa dice un indirizzo a un sistema di rischio Ogni indirizzo pubblico si trova all’interno di un sistema autonomo, un gruppo di blocchi di indirizzi gestiti con un’unica politica di instradamento ([RFC 1930](https://www.rfc-editor.org/rfc/rfc1930)), e chi detiene ciascun blocco è un dato pubblico che i registri internet regionali pubblicano tramite RDAP, l’alternativa più recente a WHOIS descritta nella [documentazione RDAP del RIPE NCC](https://docs.db.ripe.net/How-to-Query-the-RIPE-Database/Registration-Data-Access-Protocol/). Da questi dati una ricerca può dire quale organizzazione detiene un indirizzo e che tipo di rete sia, e a questo si sovrappone la reputazione dovuta all’attività precedente. Niente di tutto ciò identifica una persona, ed è per questo che una regola costruita su questi dati va testata. Questa pagina spiega come funzionano questi segnali; non abbiamo tassi misurati di rilevamento o di approvazione e non ne citiamo.