# Прокси для защиты от мошенничества: проверьте свои правила риска извне | ProxyJam Воспроизведите подозрительную регистрацию, посмотрите, что говорит сеть за адресом, и проверьте собственные антифрод-правила извне вашей сети на одном статическом ISP-адресе. - Canonical: https://proxyjam.com/ru/solutions/fraud-prevention/ - Updated: 2026-10-23 - Language: ru Системы оценки риска пишут люди, которые сидят внутри защищаемой сети, и потом проверяют их из той же сети. Этот сценарий про другое кресло: воспроизвести, как выглядит внешнее соединение, и выяснить, что ваши собственные правила с ним делают. Это защитная половина темы. Антифрод-мониторингу не нужно предварительное одобрение по нашей политике допустимого использования, хотя для некоторых целей, в том числе финансовых сервисов, действует короткий список верификации из раздела 2. Та же политика запрещает само мошенничество, поэтому мы никому не помогаем выглядеть клиентом, которым он не является. Защита от мошенничества здесь означает сторону защиты: воспроизвести подозрительную регистрацию, прочитать, что говорит сеть за адресом, и проверить собственные правила оценки риска извне вашей сети. Статический адрес в сети названного интернет-провайдера даёт контролируемый случай, потому что его сеть известна и он не меняется, и тогда изменившийся результат в первую очередь указывает на ваши правила, после того как вы убедились, что собственная оценка адреса не сдвинулась. ## Шесть вещей, которые нельзя сделать изнутри собственной сети ### Воспроизвести отмеченную регистрацию Аналитик, читающий лог, восстанавливает сессию по её тени. Повторить тот же маршрут на вашем собственном сервисе, с тестовым аккаунтом и из сети того же вида, значит заменить спор о том, что, вероятно, произошло, записью того, что происходит. ### Посмотреть, что говорит сеть за адресом Многие проверки риска начинаются с того, какая сеть анонсировала IP и что это за сеть. Работа с известного адреса в сети названного интернет-провайдера даёт контролируемый случай, по которому можно сверять собственные проверки адресов. ### Откалибровать правила, которые уже работают Правило, которое отклоняет хостинговые диапазоны, и правило, которое отклоняет всё незнакомое, ведут себя одинаково, пока вы не проверите их по отдельности. Намеренный, известный внешний адрес позволяет понять, какое из них вы написали. ### Проверить, что делает географическое правило Если ваша система считает какой-то рынок рискованным, кто-то должен выяснить, что это означает для добросовестного клиента там, раньше, чем это выяснит сам клиент. Для проверки нужно соединение на этом рынке. ### Проверить усиленную аутентификацию Дополнительная проверка, которая срабатывает в незнакомой сети, работает правильно, только если вы видели, как она срабатывает. Из офиса она не сработает никогда, потому что офис и есть знакомая сеть. ### Посмотреть, как применяется изменение правила Развернуть правило оценки риска и наблюдать эффект извне, каждый раз с одного и того же адреса, значит провести контролируемое изменение, а не узнать об изменении из очереди поддержки. ## Кто читает эту страницу ### Команды антифрода и рисков Воспроизводят подозрительную регистрацию и читают, что говорит сеть за адресом. ### Команды trust and safety Выясняют, как их правила обращаются с добросовестным соединением из диапазона интернет-провайдера на конкретном рынке. ### Инженеры, которые пишут правила Проверяют собственные правила оценки риска извне своей сети, с адреса, собственную оценку которого они сначала проверили. ## Контролируемая проверка одного правила 1. **Запишите правило и ожидаемый исход** Для внешнего соединения из диапазона интернет-провайдера: пропустить, запросить проверку или отклонить. 2. **Купите один адрес на рынке, которого касается правило** Перед проверкой посмотрите его в своих инструментах оценки риска и в [проверке IP](/ru/ip-checker/), чтобы узнать, как его уже оценивают опубликованные блок-листы и сервисы фрод-скоринга. 3. **Пройдите процесс, который защищает правило** Регистрация, вход или оформление заказа на вашем собственном сервисе, в тестовой среде или песочнице, если она у вас есть, из свежей сессии браузера. Используйте тестовые аккаунты, созданные для этой цели, и тестовый режим вашего платёжного провайдера, никогда не данные реального клиента и ничью настоящую карту. 4. **Запишите исход** Любой запрос дополнительной проверки и время. 5. **Измените правило** Повторите тот же процесс с того же адреса, с тем же профилем и в том же состоянии аккаунта. ## Свойства, важные для этой задачи - **Известная регистрация:** Названный интернет-провайдер, поэтому результат проверки адреса заранее известен - **Стабильная идентичность:** Один адрес на период, поэтому точка наблюдения между прогонами остаётся той же - **Выбор рынка:** Страна выбирается при оформлении заказа; в каталоге их 77 - **Ротация:** Нет: меняющийся адрес делает любой тест «до и после» нечитаемым - **Контроль доступа:** Логин и пароль или белый список IP для тестового раннера - **Протоколы:** HTTP, HTTPS и SOCKS5, поэтому браузерные и скриптовые прогоны идут с одного адреса ## Вопросы о защите от мошенничества ### Это о том, как совершать мошенничество, или о том, как его предотвращать? Как предотвращать. Всё на этой странице написано для того, кто защищает сервис: воспроизвести случай, откалибровать правило, посмотреть, как применяется изменение. Наша политика допустимого использования в разделе 5 прямо запрещает «мошенничество, обман, хищение, злоупотребление платежами, тестирование карт», а раздел 2 просит указать законное основание, прежде чем мы откроем доступ к работе, связанной со сбором персональных данных. Если вам нужно выглядеть клиентом, которым вы не являетесь, мы для этого не тот поставщик. ### Что система оценки риска узнаёт из IP-адреса? В основном две вещи: какая сеть его анонсировала и для чего эта сеть. Диапазон хостинг-компании делает правдоподобной автоматизацию; диапазон провайдера доступа делает правдоподобным обычное соединение. Как классифицирован конкретный адрес, скажет проверка, поэтому проверяйте, а не предполагайте. Поверх этого лежит история: замечали ли этот конкретный адрес раньше за чем-то нежелательным. Ничто из этого ничего не доказывает, поэтому правило, построенное на этом, нужно проверять, а не принимать на веру. ### Как узнать, как другие уже оценивают мой тестовый адрес? Прогоните его через проверку IP. Поиск адреса в четырёх опубликованных списках, которые она читает, бесплатен: Spamhaus DROP, FireHOL Level 1, blocklist.de и список выходных узлов Tor. Полная проверка также опрашивает три сервиса фрод-скоринга и выдаёт один вердикт, а рядом оценку каждого источника. Знание того, есть ли у адреса уже публичная репутация, помогает отделить его от вашего правила, хотя каждый сайт всё равно применяет собственные правила. Проверка запускается в приложении ProxyJam после входа, и полная проверка списывается с баланса вашего кошелька, если у вас нет бесплатной: каждый выданный заказ включает одну. ### Зачем мне прокси, чтобы проверить собственные правила? Потому что изнутри собственной сети нельзя оказаться вне её. Ваш офисный адрес есть в каждом списке разрешённых, который вы когда-либо писали, и у него годы хорошей истории на вашем собственном сервисе. Проверять правило для незнакомой сети из самой знакомой сети, какая у вас есть, значит не проверять ничего, и первое настоящее доказательство придёт в виде жалобы. ### Должен ли тестовый адрес меняться? Нет. Тесту «до и после» нужна одна переменная, а если адрес меняется между прогонами, их у вас две. Купите один адрес на каждый проверяемый рынок и держите его, тогда другой исход на следующей неделе будет вызван вашей системой или оценкой адреса, а проверка IP покажет, что из двух сдвинулось. ### Можно ли использовать это для тестирования безопасности систем другой компании? Только с письменного разрешения владельца цели, которое раздел 2 нашей политики допустимого использования просит показать, прежде чем мы откроем доступ к такой работе. Это один из четырёх пунктов этого списка верификации; цели в финансовых сервисах, здравоохранении и государственных системах составляют другой. ### Что, если отметят сам тестовый адрес? Иногда это самый полезный исход, какой можно получить, потому что он показывает, что добросовестный диапазон интернет-провайдера отклоняется. По разделу 2.5 Условий обслуживания мы бесплатно заменяем адрес по запросу, если он заблокирован на цели, которую вы указали при покупке, до 20 % адресов заказа за календарный месяц. Попадание в список или отказ вашего собственного правила сами по себе основанием не являются, и замена недоступна, если адрес стал непригоден из-за использования, которое запрещает наша политика допустимого использования. Внешний адрес воспроизводит сеть, но не остальную сессию: отпечаток устройства, поведение и история аккаунта остаются за вами, и регистрацию с мобильного оператора здесь воспроизвести нельзя, пока мобильные адреса не продаются. Когда вопрос в том, как ваши правила обращаются с добросовестным соединением из диапазона интернет-провайдера на конкретном рынке, это подходящий инструмент; начните с одного адреса на каждый рынок, к которому ваши правила относятся по-разному. ## Источники - [RFC 1930, autonomous systems](https://www.rfc-editor.org/rfc/rfc1930): группа блоков адресов под единой политикой маршрутизации - [RIPE NCC, Registration Data Access Protocol](https://docs.db.ripe.net/How-to-Query-the-RIPE-Database/Registration-Data-Access-Protocol/): RDAP, то, как регистраторы публикуют, кто держит каждый блок адресов Хостинговым диапазоном называется блок адресов, зарегистрированный на хостинговую или облачную компанию; диапазон провайдера доступа принадлежит компании, которая продаёт подключение к интернету домам и бизнесу. Усиленная аутентификация (step-up) означает дополнительную проверку, например одноразовый код, которую сервис запрашивает, когда вход выглядит незнакомым. ## Что адрес говорит системе оценки риска Каждый публичный адрес находится внутри автономной системы, то есть группы блоков адресов под единой политикой маршрутизации ([RFC 1930](https://www.rfc-editor.org/rfc/rfc1930)). Сведения о том, кто держит каждый блок, публичны: региональные интернет-регистраторы публикуют их через RDAP, более новую альтернативу WHOIS, описанную в [документации RIPE NCC по RDAP](https://docs.db.ripe.net/How-to-Query-the-RIPE-Database/Registration-Data-Access-Protocol/). По этим данным проверка может определить, какая организация держит адрес и что это за сеть, а поверх ложится репутация от прежней активности. Ничто из этого не идентифицирует человека, поэтому правило, построенное на этом, нужно проверять. Эта страница объясняет, как работают эти сигналы; у нас нет измеренных показателей выявления или одобрения, и мы их не приводим.