Системы оценки риска пишут люди, которые сидят внутри защищаемой сети, и потом проверяют их из той же сети. Этот сценарий про другое кресло: воспроизвести, как выглядит внешнее соединение, и выяснить, что ваши собственные правила с ним делают.
Это защитная половина темы. Антифрод-мониторингу не нужно предварительное одобрение по нашей политике допустимого использования, хотя для некоторых целей, в том числе финансовых сервисов, действует короткий список верификации из раздела 2. Та же политика запрещает само мошенничество, поэтому мы никому не помогаем выглядеть клиентом, которым он не является.
Коротко: Защита от мошенничества здесь означает сторону защиты: воспроизвести подозрительную регистрацию, прочитать, что говорит сеть за адресом, и проверить собственные правила оценки риска извне вашей сети. Статический адрес в сети названного интернет-провайдера даёт контролируемый случай, потому что его сеть известна и он не меняется, и тогда изменившийся результат в первую очередь указывает на ваши правила, после того как вы убедились, что собственная оценка адреса не сдвинулась.
Хостинговым диапазоном называется блок адресов, зарегистрированный на хостинговую или облачную компанию; диапазон провайдера доступа принадлежит компании, которая продаёт подключение к интернету домам и бизнесу. Усиленная аутентификация (step-up) означает дополнительную проверку, например одноразовый код, которую сервис запрашивает, когда вход выглядит незнакомым.
Каждый публичный адрес находится внутри автономной системы, то есть группы блоков адресов под единой политикой маршрутизации (RFC 1930). Сведения о том, кто держит каждый блок, публичны: региональные интернет-регистраторы публикуют их через RDAP, более новую альтернативу WHOIS, описанную в документации RIPE NCC по RDAP. По этим данным проверка может определить, какая организация держит адрес и что это за сеть, а поверх ложится репутация от прежней активности. Ничто из этого не идентифицирует человека, поэтому правило, построенное на этом, нужно проверять. Эта страница объясняет, как работают эти сигналы; у нас нет измеренных показателей выявления или одобрения, и мы их не приводим.
Аналитик, читающий лог, восстанавливает сессию по её тени. Повторить тот же маршрут на вашем собственном сервисе, с тестовым аккаунтом и из сети того же вида, значит заменить спор о том, что, вероятно, произошло, записью того, что происходит.
Многие проверки риска начинаются с того, какая сеть анонсировала IP и что это за сеть. Работа с известного адреса в сети названного интернет-провайдера даёт контролируемый случай, по которому можно сверять собственные проверки адресов.
Правило, которое отклоняет хостинговые диапазоны, и правило, которое отклоняет всё незнакомое, ведут себя одинаково, пока вы не проверите их по отдельности. Намеренный, известный внешний адрес позволяет понять, какое из них вы написали.
Если ваша система считает какой-то рынок рискованным, кто-то должен выяснить, что это означает для добросовестного клиента там, раньше, чем это выяснит сам клиент. Для проверки нужно соединение на этом рынке.
Дополнительная проверка, которая срабатывает в незнакомой сети, работает правильно, только если вы видели, как она срабатывает. Из офиса она не сработает никогда, потому что офис и есть знакомая сеть.
Развернуть правило оценки риска и наблюдать эффект извне, каждый раз с одного и того же адреса, значит провести контролируемое изменение, а не узнать об изменении из очереди поддержки.
Воспроизводят подозрительную регистрацию и читают, что говорит сеть за адресом.
Выясняют, как их правила обращаются с добросовестным соединением из диапазона интернет-провайдера на конкретном рынке.
Проверяют собственные правила оценки риска извне своей сети, с адреса, собственную оценку которого они сначала проверили.
Для внешнего соединения из диапазона интернет-провайдера: пропустить, запросить проверку или отклонить.
Перед проверкой посмотрите его в своих инструментах оценки риска и в проверке IP, чтобы узнать, как его уже оценивают опубликованные блок-листы и сервисы фрод-скоринга.
Регистрация, вход или оформление заказа на вашем собственном сервисе, в тестовой среде или песочнице, если она у вас есть, из свежей сессии браузера. Используйте тестовые аккаунты, созданные для этой цели, и тестовый режим вашего платёжного провайдера, никогда не данные реального клиента и ничью настоящую карту.
Любой запрос дополнительной проверки и время.
Повторите тот же процесс с того же адреса, с тем же профилем и в том же состоянии аккаунта.
Известная регистрация
Стабильная идентичность
Выбор рынка
Ротация
Контроль доступа
Протоколы
Управление аккаунтами
Один адрес на аккаунт
Тестирование по регионам
Страница глазами местного посетителя
Гейминг и стриминг
Сессии, которые переживают таймер
Верификация рекламы
Что кампания показала на самом деле
Проверка IP
Блок-листы и фрод-оценки любого адреса
ISP-прокси
Продукт, на котором работают эти сценарии
Как предотвращать. Всё на этой странице написано для того, кто защищает сервис: воспроизвести случай, откалибровать правило, посмотреть, как применяется изменение. Наша политика допустимого использования в разделе 5 прямо запрещает «мошенничество, обман, хищение, злоупотребление платежами, тестирование карт», а раздел 2 просит указать законное основание, прежде чем мы откроем доступ к работе, связанной со сбором персональных данных. Если вам нужно выглядеть клиентом, которым вы не являетесь, мы для этого не тот поставщик. Политика допустимого использования
В основном две вещи: какая сеть его анонсировала и для чего эта сеть. Диапазон хостинг-компании делает правдоподобной автоматизацию; диапазон провайдера доступа делает правдоподобным обычное соединение. Как классифицирован конкретный адрес, скажет проверка, поэтому проверяйте, а не предполагайте. Поверх этого лежит история: замечали ли этот конкретный адрес раньше за чем-то нежелательным. Ничто из этого ничего не доказывает, поэтому правило, построенное на этом, нужно проверять, а не принимать на веру. Резидентные или датацентровые
Прогоните его через проверку IP. Поиск адреса в четырёх опубликованных списках, которые она читает, бесплатен: Spamhaus DROP, FireHOL Level 1, blocklist.de и список выходных узлов Tor. Полная проверка также опрашивает три сервиса фрод-скоринга и выдаёт один вердикт, а рядом оценку каждого источника. Знание того, есть ли у адреса уже публичная репутация, помогает отделить его от вашего правила, хотя каждый сайт всё равно применяет собственные правила. Проверка запускается в приложении ProxyJam после входа, и полная проверка списывается с баланса вашего кошелька, если у вас нет бесплатной: каждый выданный заказ включает одну. Проверка IP
Потому что изнутри собственной сети нельзя оказаться вне её. Ваш офисный адрес есть в каждом списке разрешённых, который вы когда-либо писали, и у него годы хорошей истории на вашем собственном сервисе. Проверять правило для незнакомой сети из самой знакомой сети, какая у вас есть, значит не проверять ничего, и первое настоящее доказательство придёт в виде жалобы.
Нет. Тесту «до и после» нужна одна переменная, а если адрес меняется между прогонами, их у вас две. Купите один адрес на каждый проверяемый рынок и держите его, тогда другой исход на следующей неделе будет вызван вашей системой или оценкой адреса, а проверка IP покажет, что из двух сдвинулось.
Только с письменного разрешения владельца цели, которое раздел 2 нашей политики допустимого использования просит показать, прежде чем мы откроем доступ к такой работе. Это один из четырёх пунктов этого списка верификации; цели в финансовых сервисах, здравоохранении и государственных системах составляют другой. Политика допустимого использования
Иногда это самый полезный исход, какой можно получить, потому что он показывает, что добросовестный диапазон интернет-провайдера отклоняется. По разделу 2.5 Условий обслуживания мы бесплатно заменяем адрес по запросу, если он заблокирован на цели, которую вы указали при покупке, до 20 % адресов заказа за календарный месяц. Попадание в список или отказ вашего собственного правила сами по себе основанием не являются, и замена недоступна, если адрес стал непригоден из-за использования, которое запрещает наша политика допустимого использования. Условия обслуживания
