重现被标记的注册
阅读日志的分析师,是在从一个会话的影子中还原这个会话。在您自己的服务上,用测试账户、从同类网络重放同样的路径,就能把关于可能发生了什么的争论,变成对实际会发生什么的记录。
简而言之: 这里的反欺诈指的是防御的一方:重现可疑注册,解读地址背后的网络说明了什么,并从您自己的网络之外测试您自己的风险规则。一个位于具名互联网服务商网络上的静态地址,能给您一个受控的测试案例,因为它的网络是已知的,而且不会移动;所以在确认该地址自身的评级没有变化之后,结果的变化首先指向您的规则。
托管网段是注册在托管或云服务公司名下的一段地址;接入服务商的网段则属于向家庭和企业销售互联网连接的公司。升级验证是指当一次登录看起来陌生时,服务额外要求的检查,例如一次性验证码。
每个公网地址都位于一个自治系统之内,即在同一路由策略下运行的一组地址段(RFC 1930),而每个地址段由谁持有是公开记录,由各区域互联网注册管理机构通过 RDAP 公布。RDAP 是 WHOIS 的较新替代方案,RIPE NCC 的 RDAP 文档对此有所描述。借助这些信息,一次查询可以判断出是哪个组织持有某个地址、那是什么类型的网络,此外还叠加了来自以往活动的信誉。这些都无法识别出某个人,这也是为什么建立在其上的规则需要测试。本页解释这些信号如何发挥作用;我们没有经过测量的检测率或通过率,也不引用任何此类数字。
阅读日志的分析师,是在从一个会话的影子中还原这个会话。在您自己的服务上,用测试账户、从同类网络重放同样的路径,就能把关于可能发生了什么的争论,变成对实际会发生什么的记录。
许多风险检查都从是哪个网络宣告了某个 IP、那是什么类型的网络开始。从一个位于具名互联网服务商网络上的已知地址出发,您就有了一个受控案例,可以用来核对您自己的查询结果。
一条拒绝托管网段的规则和一条拒绝一切陌生来源的规则,在您分别测试它们之前,表现完全相同。一个有意使用的、已知的外部地址,能让您分辨出自己写的到底是哪一条。
如果您的系统把某个市场视为高风险,应当有人在当地合法客户发现之前,先弄清这对他们意味着什么。测试它需要一个位于该市场的连接。
在陌生网络上触发的额外验证,只有在您亲眼看到它触发过之后,才能确认它是正确的。从您的办公室它永远不会触发,因为您的办公室就是那个熟悉的网络。
部署一条风险规则,然后每次都从同一个地址、从外部观察其效果,这就是受控变更与从客服工单里才得知的变更之间的区别。
重现可疑注册,并解读地址背后的网络说明了什么。
弄清他们的规则如何对待来自某个市场中互联网服务商网段的合法连接。
从自己的网络之外测试自己的风险规则,所用地址的自身评级已经事先检查过。
对于来自互联网服务商网段的外部连接:放行、质询还是拒绝。
测试之前,先在您自己的风险工具中查询它,并在 IP 检测中查看公开黑名单和欺诈评分服务已经如何评价它。
在您自己的服务上进行注册、登录或结账,如果有预发布或沙盒环境就在其中进行,并使用全新的浏览器会话。使用专门为此创建的测试账户和您支付服务商的测试模式,绝不要使用真实客户的信息或任何人的真实银行卡。
任何升级验证质询,以及时间。
从同一个地址、同一个配置文件和同一个账户状态重复同样的流程。
防范欺诈。本页的所有内容都是为保护服务的人而写的:重现案例、校准规则、观察变更生效。我们的可接受使用政策第 5 节明确禁止“欺诈、欺骗、盗窃、支付滥用、盗卡测试”,第 2 节则要求您在我们开放涉及收集个人数据的工作之前说明合法依据。如果您需要的是冒充成您并不是的客户,那您找错了供应商。 可接受使用政策
主要是两件事:是哪个网络宣告了它,以及那个网络是做什么用的。托管公司的网段让自动化显得合理;接入服务商的网段让普通连接显得合理。某个具体地址被归为哪一类,要由查询结果来说明,所以请去核实,而不是凭假设。在此之上还叠加了历史:这个具体地址以前是否被发现做过不受欢迎的事情。这些都证明不了任何事,这也是为什么建立在其上的规则需要测试,而不是被信任。 住宅与数据中心对比
用 IP 检测查一下。在它读取的四个公开名单中查询地址是免费的:Spamhaus DROP、FireHOL Level 1、blocklist.de 和 Tor 出口节点列表。完整检测还会询问三个欺诈评分服务,并给出一个结论,旁边附有每个来源的评估。知道该地址是否已经带有公开的信誉,有助于把它与您的规则区分开来,尽管每个网站仍然会应用自己的规则。检测在您登录 ProxyJam 应用后运行,完整检测从您的钱包余额中扣费,除非您有一次免费检测:每个已交付的订单都包含一次。 IP 检测
因为您无法在自己的网络内部身处自己的网络之外。您的办公室地址在您写过的每一份允许列表上,并且在您自己的服务上有多年的良好历史。从您拥有的最熟悉的网络去测试一条针对陌生网络的规则,什么也测不出来,而第一个真正的证据会以投诉的形式到来。
不应该。前后对比测试只需要一个变量,如果地址在两次运行之间移动,您就有了两个变量。为每个要测试的市场购买一个地址并一直保留,这样下周出现不同的结果时,原因要么在您的系统,要么在该地址的评级,而 IP 检测会告诉您是两者中的哪一个变了。
只有在取得目标所有者的书面授权之后才可以,我们的可接受使用政策第 2 节要求在开放此类工作之前查看这份授权。它是那份验证清单上的四项之一;金融服务、医疗保健和政府系统领域的目标是另一项。 可接受使用政策
这偶尔会是您能得到的最有用的结果,因为它告诉您一个合法互联网服务商的网段正在被拒绝。根据服务条款第 2.5 节,如果地址在您购买时指定的目标上被封锁,我们会应您的申请免费更换,每个自然月最多可更换订单中 20% 的地址。仅仅被列入名单,或者被您自己的规则拒绝,本身并不构成更换依据;如果地址是因我们可接受使用政策所禁止的使用而无法使用,也不提供更换。 服务条款