Hệ thống rủi ro được viết bởi những người ngồi bên trong chính mạng mà họ bảo vệ, rồi được kiểm thử từ cũng mạng đó. Tình huống này là chiếc ghế còn lại: tái hiện một kết nối từ bên ngoài trông như thế nào, và tìm hiểu các quy tắc của chính bạn xử lý nó ra sao.
Đây là nửa phòng thủ của chủ đề. Giám sát chống gian lận không cần phê duyệt trước theo chính sách sử dụng chấp nhận được của chúng tôi, dù một danh sách xác minh ngắn ở mục 2 áp dụng cho một số mục tiêu, trong đó có dịch vụ tài chính. Cùng chính sách đó cấm chính hành vi gian lận, nên chúng tôi không giúp ai trông giống một khách hàng mà họ không phải.
Tóm lại: Phòng chống gian lận ở đây có nghĩa là phía phòng thủ: tái hiện một lượt đăng ký đáng ngờ, đọc những gì mạng phía sau một địa chỉ cho biết, và kiểm thử các quy tắc rủi ro của chính bạn từ bên ngoài mạng của bạn. Một địa chỉ tĩnh trên mạng của một nhà cung cấp internet có tên cho bạn một trường hợp có kiểm soát, vì mạng của nó đã biết và nó không thay đổi, nên một kết quả thay đổi trước hết chỉ về các quy tắc của bạn, sau khi bạn đã kiểm tra rằng đánh giá của chính địa chỉ đó không thay đổi.
Một dải hosting là một khối địa chỉ được đăng ký cho một công ty hosting hoặc điện toán đám mây; dải của một nhà cung cấp truy cập thuộc về một công ty bán kết nối internet cho hộ gia đình và doanh nghiệp. Xác thực bổ sung (step-up authentication) là bước kiểm tra thêm, chẳng hạn một mã dùng một lần, mà một dịch vụ yêu cầu khi một lần đăng nhập trông lạ.
Mỗi địa chỉ công khai nằm trong một hệ thống tự trị (autonomous system), một nhóm khối địa chỉ được vận hành theo một chính sách định tuyến (RFC 1930), và ai nắm giữ từng khối là thông tin công khai mà các cơ quan đăng ký internet khu vực công bố qua RDAP, giải pháp thay thế mới hơn cho WHOIS được mô tả trong tài liệu RDAP của RIPE NCC. Từ những nguồn đó, một lần tra cứu có thể cho biết tổ chức nào nắm giữ một địa chỉ và đó là loại mạng gì, và uy tín từ hoạt động trước đây được chồng lên trên. Không điều nào trong số đó xác định được một con người, và đó là lý do một quy tắc dựa trên chúng cần được kiểm thử. Trang này giải thích cách các tín hiệu đó hoạt động; chúng tôi không có tỷ lệ phát hiện hay tỷ lệ chấp thuận nào đã đo được và không trích dẫn con số nào.
Một chuyên viên phân tích đọc log là đang dựng lại một phiên từ cái bóng của nó. Chạy lại cùng lộ trình trên dịch vụ của chính bạn, với một tài khoản thử nghiệm và từ một mạng cùng loại, biến một cuộc tranh luận về điều có lẽ đã xảy ra thành bản ghi lại điều thực sự xảy ra.
Nhiều bước kiểm tra rủi ro bắt đầu từ việc mạng nào đã công bố một IP và đó là loại mạng gì. Làm việc từ một địa chỉ đã biết trên mạng của một nhà cung cấp internet có tên cho bạn một trường hợp có kiểm soát để đối chiếu các kết quả tra cứu của chính bạn.
Một quy tắc từ chối các dải hosting và một quy tắc từ chối mọi thứ lạ hành xử giống hệt nhau cho đến khi bạn kiểm thử chúng riêng rẽ. Một địa chỉ bên ngoài có chủ ý và đã biết là cách bạn phân biệt mình đã viết quy tắc nào.
Nếu hệ thống của bạn coi một thị trường là rủi ro cao, cần có người tìm hiểu điều đó ảnh hưởng thế nào tới một khách hàng hợp lệ ở đó trước khi chính khách hàng phát hiện ra. Kiểm thử việc này cần một kết nối tại thị trường đó.
Một bước xác minh bổ sung kích hoạt khi gặp mạng lạ chỉ đúng nếu bạn đã thấy nó kích hoạt. Từ văn phòng của bạn thì nó sẽ không bao giờ kích hoạt, vì văn phòng của bạn chính là mạng quen thuộc.
Triển khai một quy tắc rủi ro và quan sát tác động từ bên ngoài, mỗi lần trên cùng một địa chỉ, là khác biệt giữa một thay đổi có kiểm soát và một thay đổi mà bạn biết được qua hàng đợi hỗ trợ.
Tái hiện một lượt đăng ký đáng ngờ và đọc những gì mạng phía sau một địa chỉ cho biết.
Tìm hiểu các quy tắc của họ xử lý thế nào một kết nối hợp lệ từ dải của một nhà cung cấp internet tại một thị trường nhất định.
Kiểm thử các quy tắc rủi ro của chính họ từ bên ngoài mạng của họ, trên một địa chỉ mà họ đã kiểm tra đánh giá của chính nó trước.
Với một kết nối từ bên ngoài đến từ dải của một nhà cung cấp internet: cho phép, yêu cầu xác thực thêm hoặc từ chối.
Tra nó trong các công cụ rủi ro của chính bạn trước khi kiểm thử, và trong công cụ kiểm tra IP để xem các danh sách chặn công khai và các dịch vụ chấm điểm gian lận đã đánh giá nó ra sao.
Đăng ký, đăng nhập hoặc thanh toán trên dịch vụ của chính bạn, trong môi trường staging hoặc sandbox nếu bạn có, từ một phiên trình duyệt mới. Dùng tài khoản thử nghiệm được tạo cho mục đích này và chế độ thử nghiệm của nhà cung cấp thanh toán, không bao giờ dùng thông tin của một khách hàng thật hay thẻ thật của bất kỳ ai.
Mọi yêu cầu xác thực bổ sung, và thời điểm.
Lặp lại cùng luồng đó từ cùng địa chỉ, hồ sơ trình duyệt và trạng thái tài khoản.
Thông tin đăng ký đã biết
Danh tính ổn định
Chọn thị trường
Xoay vòng
Kiểm soát truy cập
Giao thức
Quản lý tài khoản
Mỗi tài khoản một địa chỉ
Kiểm thử theo khu vực
Xem một trang như người truy cập ở địa phương thấy
Game và streaming
Những phiên dài hơn mọi bộ đếm giờ
Xác minh quảng cáo
Chiến dịch thực sự đã hiển thị gì
Kiểm tra IP
Danh sách chặn và điểm gian lận cho bất kỳ địa chỉ nào
Proxy ISP
Sản phẩm mà các tình huống này chạy trên đó
Ngăn chặn nó. Mọi thứ trên trang này được viết cho người bảo vệ một dịch vụ: tái hiện một trường hợp, hiệu chỉnh một quy tắc, quan sát một thay đổi có hiệu lực. Chính sách sử dụng chấp nhận được của chúng tôi, ở mục 5, cấm thẳng “gian lận, lừa dối, trộm cắp, lạm dụng thanh toán, thử thẻ (card testing)”, và mục 2 yêu cầu bạn nêu rõ cơ sở pháp lý trước khi chúng tôi mở quyền truy cập cho công việc thu thập dữ liệu cá nhân. Nếu điều bạn cần là trông giống một khách hàng mà bạn không phải, chúng tôi là nhà cung cấp không phù hợp. Chính sách Sử dụng Chấp nhận được
Chủ yếu là hai điều: mạng nào đã công bố nó, và mạng đó dùng để làm gì. Dải của một công ty hosting khiến khả năng tự động hóa trở nên hợp lý; dải của một nhà cung cấp truy cập khiến một kết nối bình thường trở nên hợp lý. Một địa chỉ cụ thể được xếp loại thế nào là do kết quả tra cứu cho biết, nên hãy kiểm tra thay vì phỏng đoán. Chồng lên trên là lịch sử: chính địa chỉ đó trước đây đã từng bị thấy làm điều gì không mong muốn hay chưa. Không điều nào trong số đó là bằng chứng cho bất cứ điều gì, và đó là lý do một quy tắc dựa trên chúng cần được kiểm thử thay vì tin tưởng. Dân cư và datacenter
Chạy nó qua công cụ kiểm tra IP. Tra địa chỉ trong bốn danh sách công khai mà công cụ đọc thì miễn phí: Spamhaus DROP, FireHOL Level 1, blocklist.de và danh sách nút thoát Tor. Kiểm tra đầy đủ còn hỏi ba dịch vụ chấm điểm gian lận và đưa ra một kết luận, với đánh giá của từng nguồn đặt bên cạnh. Biết địa chỉ đã mang một uy tín công khai hay chưa giúp tách nó khỏi quy tắc của bạn, dù mỗi trang web vẫn áp dụng quy tắc riêng của nó. Lần kiểm tra chạy trong ứng dụng ProxyJam sau khi bạn đăng nhập, và kiểm tra đầy đủ được trừ vào số dư ví của bạn trừ khi bạn còn một lượt miễn phí: mỗi đơn hàng đã giao đi kèm một lượt. Kiểm tra IP
Vì bạn không thể ở bên ngoài mạng của mình khi đang ở bên trong nó. Địa chỉ văn phòng của bạn có trong mọi danh sách cho phép bạn từng viết và có nhiều năm lịch sử tốt với chính dịch vụ của bạn. Kiểm thử một quy tắc cho mạng lạ từ mạng quen thuộc nhất mà bạn sở hữu thì không kiểm thử được gì, và bằng chứng thật đầu tiên sẽ đến dưới dạng một lời phàn nàn.
Không. Một phép thử trước và sau cần một biến số, và nếu địa chỉ thay đổi giữa các lần chạy thì bạn có hai. Hãy mua một địa chỉ cho mỗi thị trường bạn kiểm thử và giữ nó, để một kết quả khác vào tuần sau đến từ hệ thống của bạn hoặc từ đánh giá của địa chỉ, và công cụ kiểm tra IP cho bạn biết cái nào trong hai cái đã thay đổi.
Chỉ khi có văn bản cho phép từ chủ sở hữu mục tiêu, thứ mà mục 2 của chính sách sử dụng chấp nhận được của chúng tôi yêu cầu được xem trước khi chúng tôi mở quyền truy cập cho loại công việc đó. Đây là một trong bốn mục của danh sách xác minh đó; các mục tiêu thuộc dịch vụ tài chính, y tế và hệ thống của cơ quan nhà nước là một mục khác. Chính sách Sử dụng Chấp nhận được
Đôi khi đó lại là kết quả hữu ích nhất bạn có thể nhận được, vì nó cho bạn biết dải của một nhà cung cấp internet hợp lệ đang bị từ chối. Theo mục 2.5 của Điều khoản Dịch vụ, chúng tôi thay một địa chỉ miễn phí theo yêu cầu nếu nó bị chặn trên mục tiêu bạn đã nêu khi mua, tối đa 20 % số địa chỉ trong đơn hàng mỗi tháng dương lịch. Việc bị liệt kê trong danh sách, hay bị chính quy tắc của bạn từ chối, tự nó không phải là căn cứ, và việc thay thế không áp dụng khi địa chỉ trở nên không dùng được do cách sử dụng mà chính sách sử dụng chấp nhận được của chúng tôi cấm. Điều khoản Dịch vụ
