新規アカウント不正の仕組み
新規アカウント不正は、アカウント開設不正と呼ばれることもあり、顧客ライフサイクルのまさに最初に起こります。正規のアカウントを侵害するのではなく、詐欺師は、盗まれた実在の身元、完全に捏造された身元、あるいは実在と偽のデータの合成体のいずれであれ、使う権利のない身元のもとで新しいアカウントを登録するため、アカウントは作成された瞬間から悪意あるものとなります。
オンボーディングと検証を通過するために、詐欺師は一貫性があり正当に見えるデータを供給します。盗まれた身元パッケージから一致する名前と住所、捏造または改ざんされた書類、仮想電話番号、使い捨てメールなどです。VPN、レジデンシャルプロキシ、アンチディテクトまたはプライベートブラウジングの環境で登録の真の発信元を隠し、登録が他の不正アカウントやフラグの立った場所に明らかに結びつかないようにし、大規模には一度に多数を開設するためにアカウント作成を自動化します。
新しいアカウントの目的はさまざまです。盗まれたカードやローンを受け取って換金するため、登録ボーナスやプロモーションをファーミングするため、価値をロンダリングするため、不正な注文を出すため、あるいは単に、寝かせて後で悪用または売却できる足がかりを蓄積するために存在しうります。アカウントには過去の履歴がないため、既知のベースラインからの逸脱に頼る防御には比較する対象がなく、それこそが新規アカウント不正が悪用する点です。
不正防止において新規アカウント不正が重要な理由
新規アカウント不正は、決済不正やボーナスファーミングからマネーロンダリングに至るまで、多くの他の悪用を養う入口であるため、オンボーディングでの弱さはプラットフォーム全体にリスクを伝播させます。アカウントを測る確立された行動がないこと、そして特に合成のケースでは身元データが標準的な検証を通過するよう作られうることから、これは困難です。オンボーディングはまたコンバージョンのトレードオフにも直面します。過度な摩擦は正真正銘の新規顧客を遠ざけるため、企業は正規の登録への負担を最小限にしつつ、不正な登録を良いものから切り分ける必要があります。
TRACIOでの扱い方
TRACIOは、アカウントに履歴がなくても機能するデバイスインテリジェンスで、オンボーディングのゲートを強化します。Identification製品は各登録の背後にあるデバイスを認識するため、身元データがまったく異なっていても、一見新しいアカウントを過去の不正アカウントや既知の不良デバイスに結びつけられ、単一のデバイスやクラスターが多数のアカウントを開設しているのを検知します。デバイスグラフはこれらの登録リングを露呈させ、一方Bot Detectionは自動化された大量アカウント作成を捕捉し、Smart Signalsは発信元を偽装するために使われるVPN、プロキシ、アンチディテクトまたはシークレット環境を明らかにします。これにより企業は、正真正銘の新規顧客を低摩擦でオンボーディングさせつつ、高リスクの登録にチャレンジを課すかブロックできます。