בדיקות קצב
בדיקות קצב (velocity checks) הן כללי מניעת הונאה המודדים באיזו תדירות פעולה מבוצעת על ידי אותה ישות בתוך חלון זמן. הן לוכדות ניצול לרעה שמתגלה דרך מהירות ונפח, כמו מכשיר יחיד שיוצר חשבונות רבים או כרטיס יחיד שמנסה עסקאות רבות בתוך דקות.
איך בדיקות קצב עובד
בדיקת קצב סופרת אירועים המקושרים לזהות כלשהי, מכשיר, כתובת IP, חשבון, כרטיס או אימייל, לאורך חלון זמן נע ומשווה את הספירה הזו מול גבול. עשר הרשמות ממכשיר אחד בשעה, או חמישים ניסיונות תשלום מ-IP אחד בדקה, הם דפוסים שהשימוש הלגיטימי מייצר לעיתים נדירות אך הניצול לרעה האוטומטי מייצר באופן שגרתי.
מהימנותה של בדיקת קצב תלויה במידה רבה באיכות המפתח שכנגדו היא סופרת. ספירה לפי IP נעקפת בקלות עם פרוקסי, וספירה לפי עוגייה מובסת על ידי מחיקת עוגיות, ולכן התוקפים מפזרים פעילות כדי להישאר מתחת לגבולות. מזהה מכשיר יציב, ששורד את ההתחמקויות הללו, הופך את בדיקות הקצב לקשות הרבה יותר לחמיקה, משום שהמונה עוקב אחר המכשיר ולא אחר ערך בר-השלכה.
חלונות וספים מכווננים לפי פעולה ולפי סיכון. חלונות קצרים לוכדים התקפות אוטומטיות מתפרצות, בעוד חלונות ארוכים יותר חושפים ניצול לרעה איטי ומבוזר. אותות קצב משמשים לעיתים נדירות לבדם; הם מזינים ניקוד סיכון רחב יותר, שם קצב גבוה בשילוב עם דגלים אדומים אחרים מפיק הכרעה חזקה.
מדוע בדיקות קצב חשוב למניעת הונאות
סוגי הונאה רבים עוסקים ביסודם בנפח: מילוי אישורים (credential stuffing), בדיקת כרטיסים, ניצול לרעה של מבצעים ותקופות ניסיון, ויצירת חשבונות המונית תלויים כולם בחזרה על פעולה הרבה יותר מהר ממה שאדם אמיתי היה עושה. בדיקות קצב הן מבין אמצעי הנגד הפשוטים והיעילים ביותר משום שהן מכוונות ישירות להתנהגות המשותפת הזו. עיגונן במזהה מכשיר עמיד הוא מה שמונע מהתוקפים לאפס את המונה כרצונם.
איך TRACIO מטפלת בזה
TRACIO הופכת את בדיקות הקצב למשמעותיות על ידי אספקת מזהה מבקר הנשמר לאורך מחיקת עוגיות, מצב גלישה בסתר וסבב IP, כך שהספירות עוקבות אחר המכשיר האמיתי ולא אחר מפתח שקל לאפסו. צוותים משלבים את המזהה היציב הזה ואת ה-Smart Signals של הפלטפורמה בקבלת ההחלטות שלהם כדי לאכוף כללים מבוססי-קצב שהתוקפים אינם יכולים לעקוף בקלות.
מונחים קשורים
העמיקו עוד
שאלות נפוצות
זהו כל מכשיר בביטחון
התחילו עם תוכנית חינמית של 2,500 קריאות API בחודש. אין צורך בכרטיס אשראי.