Системи оцінки ризику пишуть люди, які сидять усередині мережі, що її захищають, і потім перевіряють їх з тієї самої мережі. Цей сценарій про інше крісло: відтворити, як виглядає зовнішнє з'єднання, і з'ясувати, що з ним роблять ваші власні правила.
Це захисна половина теми. Антифрод-моніторингу не потрібне попереднє схвалення за нашою політикою прийнятного використання, хоча для деяких цілей, зокрема фінансових сервісів, діє короткий перелік верифікації з розділу 2. Та сама політика забороняє саме шахрайство, тож ми нікому не допомагаємо виглядати клієнтом, яким він не є.
Коротко: Захист від шахрайства тут означає бік захисту: відтворити підозрілу реєстрацію, прочитати, що каже мережа за адресою, і перевірити власні правила оцінки ризику ззовні вашої мережі. Статична адреса в мережі названого інтернет-провайдера дає контрольований випадок, бо її мережа відома і вона не змінюється, і тоді змінений результат насамперед вказує на ваші правила, після того як ви переконалися, що власна оцінка адреси не зсунулася.
Хостинговим діапазоном називається блок адрес, зареєстрований на хостингову чи хмарну компанію; діапазон провайдера доступу належить компанії, яка продає підключення до інтернету домівкам і бізнесу. Посилена автентифікація (step-up) означає додаткову перевірку, наприклад одноразовий код, яку сервіс запитує, коли вхід виглядає незнайомим.
Кожна публічна адреса перебуває всередині автономної системи, тобто групи блоків адрес під єдиною політикою маршрутизації (RFC 1930). Відомості про те, хто тримає кожен блок, публічні: регіональні інтернет-реєстратори публікують їх через RDAP, новішу альтернативу WHOIS, описану в документації RIPE NCC щодо RDAP. За цими даними перевірка може визначити, яка організація тримає адресу і що це за мережа, а поверх лягає репутація від попередньої активності. Ніщо з цього не ідентифікує людину, тому правило, побудоване на цьому, треба перевіряти. Ця сторінка пояснює, як працюють ці сигнали; ми не маємо виміряних показників виявлення чи схвалення і не наводимо їх.
Аналітик, який читає лог, відновлює сесію за її тінню. Повторити той самий маршрут на вашому власному сервісі, з тестовим акаунтом і з мережі того самого виду, означає замінити суперечку про те, що, ймовірно, сталося, записом того, що відбувається.
Багато перевірок ризику починаються з того, яка мережа анонсувала IP і що це за мережа. Робота з відомої адреси в мережі названого інтернет-провайдера дає контрольований випадок, за яким можна звіряти власні перевірки адрес.
Правило, яке відхиляє хостингові діапазони, і правило, яке відхиляє все незнайоме, поводяться однаково, доки ви не перевірите їх окремо. Навмисна, відома зовнішня адреса дає змогу зрозуміти, яке з них ви написали.
Якщо ваша система вважає якийсь ринок ризиковим, хтось має з'ясувати, що це означає для сумлінного клієнта там, раніше, ніж це з'ясує сам клієнт. Для перевірки потрібне з'єднання на цьому ринку.
Додаткова перевірка, що спрацьовує в незнайомій мережі, працює правильно, лише якщо ви бачили, як вона спрацьовує. З офісу вона не спрацює ніколи, бо офіс і є знайомою мережею.
Розгорнути правило оцінки ризику і спостерігати ефект ззовні, щоразу з тієї самої адреси, означає провести контрольовану зміну, а не дізнатися про зміну з черги підтримки.
Відтворюють підозрілу реєстрацію і читають, що каже мережа за адресою.
З'ясовують, як їхні правила поводяться із сумлінним з'єднанням з діапазону інтернет-провайдера на конкретному ринку.
Перевіряють власні правила оцінки ризику ззовні своєї мережі, з адреси, власну оцінку якої вони спершу перевірили.
Для зовнішнього з’єднання з діапазону інтернет-провайдера: пропустити, запросити перевірку чи відхилити.
Перед перевіркою подивіться її у своїх інструментах оцінки ризику та в перевірці IP, щоб дізнатися, як її вже оцінюють опубліковані блок-листи й сервіси фрод-скорингу.
Реєстрація, вхід чи оформлення замовлення на вашому власному сервісі, у тестовому середовищі чи пісочниці, якщо вона у вас є, зі свіжої сесії браузера. Використовуйте тестові акаунти, створені для цієї мети, і тестовий режим вашого платіжного провайдера, ніколи не дані реального клієнта й нічию справжню картку.
Будь-який запит додаткової перевірки і час.
Повторіть той самий процес з тієї самої адреси, з тим самим профілем і в тому самому стані акаунта.
Відома реєстрація
Стабільна ідентичність
Вибір ринку
Ротація
Контроль доступу
Протоколи
Керування акаунтами
Одна адреса на акаунт
Тестування за регіонами
Сторінка очима місцевого відвідувача
Геймінг і стримінг
Сесії, що переживають таймер
Верифікація реклами
Що кампанія показала насправді
Перевірка IP
Блок-листи та фрод-оцінки будь-якої адреси
ISP-проксі
Продукт, на якому працюють ці сценарії
Як запобігати. Усе на цій сторінці написано для того, хто захищає сервіс: відтворити випадок, відкалібрувати правило, подивитися, як застосовується зміна. Наша політика прийнятного використання в розділі 5 прямо забороняє те, що в ній названо «шахрайством, обманом, крадіжкою, платіжними зловживаннями, тестуванням карток», а розділ 2 просить зазначити законну підставу, перш ніж ми відкриємо доступ до роботи, пов'язаної зі збиранням персональних даних. Якщо вам треба виглядати клієнтом, яким ви не є, ми для цього не той постачальник. Політика прийнятного використання
Здебільшого дві речі: яка мережа її анонсувала і для чого ця мережа. Діапазон хостинг-компанії робить правдоподібною автоматизацію; діапазон провайдера доступу робить правдоподібним звичайне з'єднання. Як класифіковано конкретну адресу, скаже перевірка, тож перевіряйте, а не припускайте. Поверх цього лежить історія: чи помічали цю конкретну адресу раніше за чимось небажаним. Ніщо з цього нічого не доводить, тому правило, побудоване на цьому, треба перевіряти, а не приймати на віру. Резидентні чи датацентрові
Проженіть її через перевірку IP. Пошук адреси в чотирьох опублікованих списках, які вона читає, безкоштовний: Spamhaus DROP, FireHOL Level 1, blocklist.de і список вихідних вузлів Tor. Повна перевірка також опитує три сервіси фрод-скорингу й видає один вердикт, а поруч оцінку кожного джерела. Знання того, чи має адреса вже публічну репутацію, допомагає відокремити її від вашого правила, хоча кожен сайт однаково застосовує власні правила. Перевірка запускається в застосунку ProxyJam після входу, і вартість повної перевірки списується з балансу вашого гаманця, якщо у вас немає безкоштовної: кожне видане замовлення містить одну. Перевірка IP
Бо зсередини власної мережі не можна опинитися поза нею. Ваша офісна адреса є в кожному списку дозволених, який ви колись писали, і має роки доброї історії на вашому власному сервісі. Перевіряти правило для незнайомої мережі з найзнайомішої мережі, яку ви маєте, означає не перевіряти нічого, і перший справжній доказ прийде у вигляді скарги.
Ні. Тесту «до і після» потрібна одна змінна, а якщо адреса змінюється між прогонами, їх у вас дві. Купіть одну адресу на кожен ринок, який перевіряєте, і тримайте її, тоді інший результат наступного тижня буде спричинений вашою системою або оцінкою адреси, а перевірка IP покаже, що з двох зсунулося.
Лише з письмового дозволу власника цілі, який розділ 2 нашої політики прийнятного використання просить показати, перш ніж ми відкриємо доступ до такої роботи. Це один із чотирьох пунктів цього переліку верифікації; цілі у фінансових сервісах, охороні здоров'я та державних системах становлять інший. Політика прийнятного використання
Іноді це найкорисніший результат, який можна отримати, бо він показує, що сумлінний діапазон інтернет-провайдера відхиляється. За розділом 2.5 Умов надання послуг ми безкоштовно замінюємо адресу на запит, якщо її заблоковано на цілі, яку ви вказали під час покупки, до 20 % адрес замовлення за календарний місяць. Потрапляння до списку чи відмова вашого власного правила самі по собі підставою не є, і заміна недоступна, якщо адреса стала непридатною через використання, яке забороняє наша політика прийнятного використання. Умови надання послуг
