Ce este o verificare de viteză?

O verificare a vitezei este un mecanism de evaluare a riscului (în timp real) care observă frecvența unei anumite acțiuni a clientului într-un interval de timp vizat de companie. Sistemul abordează activitățile care apar la o frecvență ce depășește o limită stabilită, cum ar fi un client care încearcă să efectueze o plată de mai mult de o dată pe secundă, prin semnalizarea sau blocarea acestora.

Paginile web asociate cu vânzările de produse SaaS sunt uneori marcate ca puncte de acces inițial pentru software-ul automatizat, în concordanță cu disponibilitatea lor publică caracteristică (și care, de obicei, nu necesită o parolă pentru interacțiunea inițială cu serviciul). Implementarea verificărilor de viteză oferă un mijloc de a gestiona cel puțin cele trei categorii cele mai frecvente de abuz:

•       Testarea cardurilor implică utilizarea sistemelor automate pentru a trimite numeroase numere de card compromise printr-un portal de tranzacții al unui comerciant pentru a identifica starea lor operațională. Cheltuielile operaționale ale unui comerciant includ elemente precum comisioanele de procesare și obligațiile financiare legate de refuzurile de plată.
•       Prin Credential Stuffing, boții efectuează secvențe automate de autentificare pentru a testa dacă un număr considerabil de nume de utilizator și parole, obținute prin colectări anterioare de date, sunt funcționale într-o platformă SaaS.
•       Crearea a numeroase conturi gratuite temporare prin scripturi permite accesul la diverse servicii plătite, cum ar fi servicii de cloud computing sau instrumente de scraping, fără un abonament corespunzător. În prezent, funcționalitățile sunt accesibile acestor utilizatori gratuit, iar o monetizare viitoare nu este prevăzută.

Un set robust de reguli de viteză va monitoriza nu doar frecvența „unui click”, ci va examina și combinații de informații legate de identitate pentru a-l prinde pe fraudatorul care încearcă din răsputeri să se deghizeze în:

• Jurnalul de Tranzacții: Sistemul arată frecvența cu care un singur număr de card de credit, un ID de cont sau o adresă de facturare a unei persoane este utilizat într-o anumită perioadă de timp.
• Amprente Digitale de Dispozitiv: Înregistrează combinația precisă de hardware, versiune de browser și rezoluție a ecranului. Scenariul în care un profil de browser înregistrează 20 de utilizări într-un interval de două minute, însoțit de nume de utilizator variate, corespunde unui rezultat de clasificare ca blocare.
• Geolocalizare IP: Numărul de ori în care o solicitare provine de la aceeași adresă IP. Sistemul este, de asemenea, configurat să detecteze aparițiile ca “călătorie imposibilă”, cum ar fi o autentificare originară din New York și ulterior din Tokyo într-un interval de cinci minute.
• Analiza Comportamentului E-mailului: Studierea comportamentului unui anumit număr de conturi înregistrate doar cu furnizori de e-mail temporari, sau prin diferite variații ale aceleiași adrese de e-mail de bază (ca, de exemplu, [email protected], [email protected] și așa mai departe).

În funcție de dimensiunea companiei, echipele de ingineri aleg, în general, una dintre cele două opțiuni principale de implementare:

• Furnizorul de Servicii de PlatăTabloul său de bord oferă capabilități de a defini reguli care abordează tentativele de testare a cardurilor într-o etapă inițială. Utilizarea acestei funcționalități nu implică modificări ale sistemului primar sau programare suplimentară.
• Verificare antifraudă personalizată (API Dedicat): Cu câțiva pași înainte ca acțiunea clientului să ajungă la sistemul dvs. de facturare, aveți dreptul să o interceptați și să trimiteți o cerere API către furnizorul dvs. extern de detectare a fraudei. Acest nivel de analiză se bazează pe o urmărire detaliată a datelor din aplicație și pe un proces complex de luare a deciziilor bazat pe istoric, și decide să permită sau să blocheze acțiunea înainte ca orice informație să fie transmisă mai departe în procesul de plată.

Seturi de reguli specifice identifică situații în care utilizatorii autentici pot întâmpina impedimente de acces (de exemplu, o parolă uitată sau o conexiune la internet restricționată). Iată câteva sfaturi pentru a vă rafina regulile:

• Revizuiți liniile de bază istorice: Obțineți informații despre activitățile reale ale utilizatorilor analizând jurnalele clienților în perioadele de volum mare, de ex., lansări majore de produse, pentru a vedea cât de repede ar putea lucra un om la capacitate maximă. Inițial, limite de fraudă poate fi stabilit la un nivel care depășește pragurile umane tipice.
• Utilizați Ferestre de Timp Dinamice: În loc să resetați numărul după miezul nopții, implementați ferestre de timp rulante (de exemplu, un maxim de 3 încercări per fereastră de 60 de secunde).
• Divizați după Nivelul de Încredere al Utilizatorului: Permiteți verificări de viteză mai rapide pentru utilizatorii bine-cunoscuți, logați de mult timp; în același timp, impuneți verificări stricte de viteză pentru utilizatorii neînregistrați comenzi ca oaspete sau conturi noi.

Acest semnal este asociat cu volumul solicitărilor de intrare care depășește pragul maxim configurat pe o anumită durată. Un mesaj de eroare simplu, generic (împreună cu blocarea încercărilor ulterioare) ar putea informa entitățile neautorizate despre aspecte ale măsurilor de securitate. Această combinație afectează de asemenea experiența utilizatorilor autentificați. O modalitate eficientă de a gestiona un surplus este să se introducă CAPTCHA sau autentificarea multi-factor (MFA), deoarece acest lucru oprește automatizarea botului, cel puțin pentru moment, și îi oferă utilizatorului uman o cale de ieșire, permițându-i să-și finalizeze munca.