การตรวจสอบความถี่
การตรวจสอบความถี่ (velocity checks) คือกฎป้องกันการฉ้อโกงที่วัดว่าการกระทำหนึ่งถูกดำเนินการโดยเอนทิตีเดียวกันบ่อยเพียงใดภายในกรอบเวลาหนึ่ง มันจับการละเมิดที่เผยตัวผ่านความเร็วและปริมาณ เช่น อุปกรณ์เดียวสร้างหลายบัญชี หรือบัตรเดียวพยายามทำธุรกรรมหลายรายการภายในไม่กี่นาที
การตรวจสอบความถี่ ทำงานอย่างไร
การตรวจสอบความถี่นับเหตุการณ์ที่ผูกกับตัวตนบางอย่าง ได้แก่ อุปกรณ์ ที่อยู่ IP บัญชี บัตร หรืออีเมล ตลอดกรอบเวลาแบบเลื่อน และเปรียบเทียบจำนวนนั้นกับขีดจำกัด การสมัครสิบครั้งจากอุปกรณ์เดียวในหนึ่งชั่วโมง หรือความพยายามชำระเงินห้าสิบครั้งจาก IP เดียวในหนึ่งนาที เป็นรูปแบบที่การใช้งานที่ถูกต้องแทบไม่สร้างขึ้น แต่การละเมิดอัตโนมัติสร้างขึ้นเป็นประจำ
ความน่าเชื่อถือของการตรวจสอบความถี่ขึ้นกับคุณภาพของคีย์ที่ใช้นับเป็นอย่างมาก การนับด้วย IP ถูกหลบเลี่ยงได้ง่ายด้วย proxy และการนับด้วยคุกกี้ถูกเอาชนะได้ด้วยการล้างคุกกี้ ผู้โจมตีจึงกระจายกิจกรรมเพื่ออยู่ใต้ขีดจำกัด ตัวระบุอุปกรณ์ที่เสถียรซึ่งอยู่รอดผ่านการหลบเลี่ยงเหล่านั้นทำให้การตรวจสอบความถี่ผ่านไปได้ยากขึ้นมาก เพราะตัวนับติดตามอุปกรณ์แทนที่จะเป็นค่าที่ทิ้งได้
กรอบเวลาและเกณฑ์ถูกปรับตามการกระทำและตามความเสี่ยง กรอบเวลาสั้นจับการโจมตีอัตโนมัติที่มาเป็นชุด ในขณะที่กรอบเวลายาวเผยให้เห็นการละเมิดแบบช้าและกระจายตัว สัญญาณความถี่แทบไม่ถูกใช้เพียงลำพัง มันป้อนเข้าสู่การให้คะแนนความเสี่ยงในวงกว้าง ซึ่งอัตราที่สูงรวมกับสัญญาณเตือนอื่น ๆ จะให้คำตัดสินที่แข็งแกร่ง
เหตุใด การตรวจสอบความถี่ จึงสำคัญต่อการป้องกันการฉ้อโกง
การฉ้อโกงหลายประเภทโดยพื้นฐานแล้วเกี่ยวกับปริมาณ credential stuffing, การทดสอบบัตร, การละเมิดโปรโมชันและช่วงทดลอง และการสร้างบัญชีจำนวนมาก ล้วนขึ้นอยู่กับการทำซ้ำการกระทำหนึ่งเร็วกว่าที่คนจริงจะทำมาก การตรวจสอบความถี่เป็นหนึ่งในมาตรการรับมือที่ง่ายและมีประสิทธิภาพที่สุด เพราะมันโจมตีพฤติกรรมร่วมนั้นโดยตรง การยึดมันไว้กับตัวระบุอุปกรณ์ที่คงทนคือสิ่งที่หยุดผู้โจมตีจากการรีเซ็ตตัวนับตามใจชอบ
TRACIO จัดการเรื่องนี้อย่างไร
TRACIO ทำให้การตรวจสอบความถี่มีความหมายด้วยการจัดหารหัสผู้เยี่ยมชมที่คงอยู่ผ่านการล้างคุกกี้ โหมดไม่ระบุตัวตน และการหมุนเวียน IP เพื่อให้การนับติดตามอุปกรณ์จริงแทนที่จะเป็นคีย์ที่รีเซ็ตได้ง่าย ทีมงานรวมตัวระบุที่เสถียรนั้นและ Smart Signals ของแพลตฟอร์มไว้ในการตัดสินใจของตนเอง เพื่อบังคับใช้กฎที่อิงอัตราซึ่งผู้โจมตีไม่สามารถหลบเลี่ยงได้ง่าย ๆ
คำศัพท์ที่เกี่ยวข้อง
สำรวจเพิ่มเติม
คำถามที่พบบ่อย
ระบุทุกอุปกรณ์ได้อย่างมั่นใจ
เริ่มต้นด้วยแพ็กเกจฟรี API call 2,500 ครั้งต่อเดือน ไม่ต้องใช้บัตรเครดิต