Kontrole częstotliwości
Kontrole częstotliwości (velocity checks) to reguły antyfraudowe, które mierzą, jak często dana akcja jest wykonywana przez tę samą jednostkę w oknie czasowym. Wychwytują nadużycia, które zdradzają się przez szybkość i wolumen, takie jak jedno urządzenie tworzące wiele kont lub jedna karta próbująca wielu transakcji w ciągu minut.
Jak działa Kontrole częstotliwości
Kontrola częstotliwości zlicza zdarzenia powiązane z jakąś tożsamością — urządzeniem, adresem IP, kontem, kartą lub adresem e-mail — w ruchomym oknie czasowym i porównuje tę liczbę z limitem. Dziesięć rejestracji z jednego urządzenia w ciągu godziny lub pięćdziesiąt prób płatności z jednego IP w ciągu minuty to wzorce, które legalne użycie rzadko wytwarza, ale zautomatyzowane nadużycie robi to rutynowo.
Niezawodność kontroli częstotliwości zależy w dużej mierze od jakości klucza, względem którego zlicza. Zliczanie po IP łatwo obejść za pomocą proxy, a zliczanie po pliku cookie pokonuje się, czyszcząc pliki cookie, więc atakujący rozprasza aktywność, aby pozostać poniżej limitów. Stabilny identyfikator urządzenia, który przetrwa te uniki, sprawia, że kontrole częstotliwości są znacznie trudniejsze do obejścia, ponieważ licznik podąża za urządzeniem, a nie za jednorazową wartością.
Okna i progi są dostrajane w zależności od akcji i ryzyka. Krótkie okna wychwytują gwałtowne, zautomatyzowane ataki, podczas gdy dłuższe okna ujawniają powolne, rozproszone nadużycia. Sygnały częstotliwości rzadko są używane samodzielnie; zasilają szerszą ocenę ryzyka, gdzie wysoka częstotliwość w połączeniu z innymi sygnałami ostrzegawczymi daje silny werdykt.
Dlaczego Kontrole częstotliwości ma znaczenie dla zapobiegania oszustwom
Wiele rodzajów oszustw dotyczy zasadniczo wolumenu: credential stuffing, testowanie kart, nadużywanie promocji i okresów próbnych oraz masowe tworzenie kont — wszystkie zależą od powtarzania akcji znacznie szybciej, niż zrobiłby to prawdziwy człowiek. Kontrole częstotliwości należą do najprostszych i najskuteczniejszych środków zaradczych, ponieważ celują bezpośrednio w to wspólne zachowanie. Zakotwiczenie ich w trwałym identyfikatorze urządzenia jest tym, co powstrzymuje atakujących przed dowolnym resetowaniem licznika.
Jak TRACIO sobie z tym radzi
TRACIO nadaje kontrolom częstotliwości sens, dostarczając identyfikator odwiedzającego, który utrzymuje się mimo czyszczenia plików cookie, trybu incognito i rotacji IP, dzięki czemu zliczenia podążają za faktycznym urządzeniem, a nie za łatwym do zresetowania kluczem. Zespoły łączą ten stabilny identyfikator i sygnały Smart Signals platformy we własnym podejmowaniu decyzji, aby egzekwować reguły oparte na częstotliwości, których atakujący nie mogą trywialnie obejść.
Powiązane pojęcia
Poznaj więcej
Najczęściej zadawane pytania
Identyfikuj każde urządzenie z pewnością
Zacznij od bezpłatnego planu z 2,500 wywołaniami API miesięcznie. Bez karty kredytowej.