Risk sistemlerini, korudukları ağın içinde oturan kişiler yazar ve sonra aynı ağdan test eder. Bu senaryo öbür sandalyedir: dışarıdan gelen bir bağlantının nasıl göründüğünü yeniden üretmek ve kendi kurallarınızın onunla ne yaptığını öğrenmek.
Bu, konunun savunma yarısıdır. Dolandırıcılık karşıtı izleme, kabul edilebilir kullanım politikamız kapsamında önceden onay gerektirmez; ancak 2. bölümdeki kısa bir doğrulama listesi, aralarında finansal hizmetlerin de bulunduğu bazı hedefler için geçerlidir. Aynı politika dolandırıcılığın kendisini yasaklar; bu yüzden kimsenin olmadığı bir müşteri gibi görünmesine yardım etmeyiz.
Kısacası: Burada dolandırıcılık önleme, savunan tarafı ifade eder: şüpheli bir kaydı yeniden üretmek, bir adresin arkasındaki ağın ne söylediğini okumak ve kendi risk kurallarınızı kendi ağınızın dışından test etmek. Adı belirtilen bir internet sağlayıcısının ağındaki statik bir adres size kontrollü bir durum verir, çünkü ağı bilinir ve yer değiştirmez; böylece adresin kendi değerlendirmesinin değişmediğini kontrol ettikten sonra, değişen bir sonuç önce kurallarınıza işaret eder.
Bir barındırma aralığı, bir barındırma ya da bulut şirketine kayıtlı bir adres bloğudur; bir erişim sağlayıcısının aralığı ise evlere ve işletmelere internet bağlantısı satan bir şirkete aittir. Ek kimlik doğrulama adımı (step-up authentication), bir oturum açma alışılmadık göründüğünde bir hizmetin istediği tek kullanımlık kod gibi ek kontroldür.
Her genel adres bir otonom sistemin, yani tek bir yönlendirme politikası altında işletilen adres blokları grubunun içinde yer alır (RFC 1930) ve her bloğun kimde olduğu, bölgesel internet kayıt kuruluşlarının RDAP üzerinden yayımladığı kamuya açık bir kayıttır; RDAP, RIPE NCC’nin RDAP belgelerinde anlatılan, WHOIS’in daha yeni alternatifidir. Bunlardan bir sorgu bir adresin hangi kuruluşta olduğunu ve bunun ne tür bir ağ olduğunu söyleyebilir; daha önceki etkinlikten gelen itibar da bunun üzerine eklenir. Bunların hiçbiri bir kişiyi tanımlamaz; bu yüzden onun üzerine kurulan bir kuralın test edilmesi gerekir. Bu sayfa bu sinyallerin nasıl çalıştığını açıklar; ölçülmüş tespit ya da onay oranlarımız yoktur ve hiçbirini aktarmıyoruz.
Bir günlüğü okuyan analist, bir oturumu gölgesinden yeniden kurar. Aynı yolu kendi hizmetinizde, bir test hesabıyla ve aynı türden bir ağdan yeniden oynatmak, büyük olasılıkla ne olduğu hakkındaki bir tartışmayı neyin gerçekten olduğunun kaydına dönüştürür.
Birçok risk kontrolü, bir IP'yi hangi ağın duyurduğundan ve bunun ne tür bir ağ olduğundan başlar. Adı belirtilen bir internet sağlayıcısının ağındaki bilinen bir adresten çalışmak, kendi sorgularınızı karşılaştırabileceğiniz kontrollü bir durum verir.
Barındırma aralıklarını reddeden bir kural ile alışılmadık her şeyi reddeden bir kural, onları ayrı ayrı test edene kadar aynı şekilde davranır. Bilinçli olarak seçilmiş, bilinen bir dış adres, hangisini yazdığınızı ayırt etmenin yoludur.
Sisteminiz bir pazarı yüksek riskli sayıyorsa, birinin bunun oradaki meşru bir müşteriye ne yaptığını müşteriden önce öğrenmesi gerekir. Bunu test etmek için o pazarda bir bağlantı gerekir.
Alışılmadık bir ağda devreye giren ek doğrulama, ancak devreye girdiğini izlediyseniz doğrudur. Ofisinizden asla devreye girmez, çünkü ofisiniz tanıdık ağdır.
Bir risk kuralını devreye alıp etkisini dışarıdan, her seferinde aynı adresten gözlemlemek, kontrollü bir değişiklik ile destek kuyruğundan öğrendiğiniz bir değişiklik arasındaki farktır.
Şüpheli bir kaydı yeniden üretir ve bir adresin arkasındaki ağın ne söylediğini okurlar.
Kurallarının, belirli bir pazardaki bir internet sağlayıcısının aralığından gelen meşru bir bağlantıya nasıl davrandığını öğrenirler.
Kendi risk kurallarını kendi ağlarının dışından, kendi değerlendirmesini önce kontrol ettikleri bir adres üzerinde test ederler.
Bir internet sağlayıcısının aralığından gelen bir dış bağlantı için: izin ver, sına ya da reddet.
Test etmeden önce onu kendi risk araçlarınızda ve yayımlanmış engel listelerinin ve dolandırıcılık puanlama hizmetlerinin onu şimdiden nasıl değerlendirdiğini görmek için IP denetleyicide sorgulayın.
Kendi hizmetinizde kayıt, oturum açma ya da ödeme; varsa bir staging ya da sandbox ortamında, yeni bir tarayıcı oturumundan. Bu amaçla oluşturulmuş test hesaplarını ve ödeme sağlayıcınızın test modunu kullanın; asla gerçek bir müşterinin bilgilerini ya da herhangi birinin gerçek kartını kullanmayın.
Varsa ek doğrulama sınamasını ve zamanı.
Aynı akışı aynı adresten, aynı profil ve aynı hesap durumuyla tekrarlayın.
Bilinen kayıt
Kararlı kimlik
Pazar seçimi
Rotasyon
Erişim denetimi
Protokoller
Hesap Yönetimi
Hesap başına tek adres
Bölge Testleri
Bir sayfayı yerel bir ziyaretçi gibi görün
Oyun ve Yayın
Zamanlayıcıdan uzun süren oturumlar
Reklam Doğrulama
Kampanyanın gerçekte ne sunduğu
IP Denetleyici
Herhangi bir adres için engel listeleri ve dolandırıcılık puanları
ISP Proxy'ler
Bu senaryoların üzerinde çalıştığı ürün
Önlemekle. Bu sayfadaki her şey bir hizmeti savunan kişi için yazılmıştır: bir durumu yeniden üretmek, bir kuralı ayarlamak, bir değişikliğin etkisini izlemek. Kabul edilebilir kullanım politikamız 5. bölümde “dolandırıcılık, aldatma, hırsızlık, ödeme suistimali, kart testi (card testing)” faaliyetlerini kesin olarak yasaklar ve 2. bölüm, kişisel veri toplayan işler için erişimi açmadan önce hukuki bir dayanak belirtmenizi ister. İhtiyacınız olan şey, olmadığınız bir müşteri gibi görünmekse, yanlış tedarikçiyiz. Kabul Edilebilir Kullanım Politikası
Çoğunlukla iki şey: onu hangi ağın duyurduğunu ve o ağın ne için olduğunu. Bir barındırma şirketinin aralığı otomasyonu akla yatkın kılar; bir erişim sağlayıcısının aralığı sıradan bir bağlantıyı akla yatkın kılar. Belirli bir adresin nasıl sınıflandırıldığını sorgu söyler; bu yüzden varsaymak yerine kontrol edin. Bunun üzerine geçmiş eklenir: o belirli adresin daha önce istenmeyen bir şey yaparken görülüp görülmediği. Bunların hiçbiri hiçbir şeyin kanıtı değildir; bu yüzden onun üzerine kurulan bir kurala güvenmek yerine onu test etmek gerekir. Residential ve veri merkezi
Onu IP denetleyiciden geçirin. Adresi okuduğu dört yayımlanmış listede aramak ücretsizdir: Spamhaus DROP, FireHOL Level 1, blocklist.de ve Tor çıkış listesi. Tam kontrol ayrıca üç dolandırıcılık puanlama hizmetine sorar ve her kaynağın değerlendirmesini yanında göstererek tek bir karar verir. Adresin zaten kamuya açık bir itibarı olup olmadığını bilmek onu kuralınızdan ayırmaya yardım eder, ancak her site yine de kendi kurallarını uygular. Kontrol, oturum açtıktan sonra ProxyJam uygulamasında çalışır ve ücretsiz bir kontrolünüz yoksa tam kontrol cüzdan bakiyenizden ücretlendirilir: teslim edilen her sipariş bir tane içerir. IP Denetleyici
Çünkü kendi ağınızın içinden onun dışında olamazsınız. Ofis adresiniz şimdiye kadar yazdığınız her izin listesinde yer alır ve kendi hizmetinize karşı yıllarca iyi bir geçmişe sahiptir. Alışılmadık ağ kuralını sahip olduğunuz en tanıdık ağdan test etmek hiçbir şeyi test etmez ve ilk gerçek kanıt bir şikâyet olarak gelir.
Hayır. Bir önce ve sonra testi tek bir değişken ister ve adres çalıştırmalar arasında yer değiştirirse iki değişkeniniz olur. Test ettiğiniz pazar başına bir adres satın alın ve onu koruyun; böylece gelecek hafta farklı bir sonuç ya sisteminizden ya da adresin değerlendirmesinden gelir ve IP denetleyici ikisinden hangisinin değiştiğini söyler.
Yalnızca hedefin sahibinden yazılı yetkiyle; kabul edilebilir kullanım politikamızın 2. bölümü, bu tür işler için erişimi açmadan önce bunu görmeyi ister. Bu, o doğrulama listesindeki dört maddeden biridir; finansal hizmetler, sağlık ve kamu sistemlerindeki hedefler bir diğeridir. Kabul Edilebilir Kullanım Politikası
Bu bazen alabileceğiniz en yararlı sonuçtur, çünkü meşru bir internet sağlayıcısının aralığının reddedildiğini söyler. Hizmet Şartları'nın 2.5. bölümüne göre, satın alırken belirttiğiniz hedefte engellenmişse bir adresi talep üzerine ücretsiz değiştiririz; takvim ayı başına siparişteki adreslerin en fazla %20'si için. Bir listede yer almak ya da kendi kuralınızın reddetmesi tek başına bir gerekçe değildir ve adres kabul edilebilir kullanım politikamızın yasakladığı bir kullanım nedeniyle kullanılamaz hale geldiyse değişim yapılmaz. Hizmet Şartları
