हम स्कैमर से समीक्षाओं, खरीद और यात्रा की रक्षा कैसे करते हैं

अर्कडी एक सफल स्टार्टअप है। उन्होंने व्यक्तिगत प्रभावशीलता पर सभी पुस्तकों को पढ़ा, हर महीने नए आशाजनक व्यवसाय खोले और खुद से प्रसन्न हुए, लेकिन हर बार कुछ गलत हो जाता है।

पहले, नाराज स्कूली बच्चे अभिजात वर्ग के जूते देने के लिए उसके पास भागते हैं, फिर कहीं से वे टीवी एंटेना के साथ उसके आईफोन स्टोर के बारे में समीक्षा करते हैं, फिर वह एक ऑनलाइन कैसीनो खोलते हैं, लेकिन लोग वहां पैसे लाने की जल्दी में नहीं होते हैं और एक मुफ्त डिपॉजिट तक सीमित रहते हैं।

मैंने इस चित्रण को डिजाइनरों से चुरा लिया जब वे चले गए।

अंत में, कोई पिछले साल केफिर और गोजी बेरीज पर पाइरटोचका, और अर्कडी फोड़े में बोनस कार्ड से जमा 364 अंक लिखता है। वह एक सवाल के साथ ऑनलाइन जाता है कि अन्य लोग ऐसी स्थितियों में क्या करते हैं।

यह पोस्ट Yandex.Kassa antifraud machine के बारे में है। कटौती के तहत, कुछ परिदृश्य हैं जिनमें वह बचाव करती है, और दुकानों के लिए एक नए एपीआई के बारे में एक कहानी है, जो स्कैमर के काम को बहुत जटिल करेगी।

चेतावनी

पोस्ट से सभी उदाहरण लेखकों के सामूहिक कल्पना के विषय हैं और सभी के लिए हो सकते हैं, लिंग और लोगों के नाम बेतरतीब ढंग से चुने जाते हैं, पॉप संस्कृति के सभी संदर्भ जानबूझकर किए जाते हैं, और हाँ, आपने उन्हें सही ढंग से पकड़ा।

और धोखाधड़ी में संलग्न न हों, इसके लिए उन्हें रूसी संघ के आपराधिक संहिता के तहत दंडित किया जाता है।

एंटीफ्राड कैसे काम करता है?

हमारे पास पहले से ही एंटीफ्राड के बारे में एक लेख था - वहां हमने बताया कि कैसे सब कुछ काम करता है। अब एक साल के लिए, यांडेक्स के माध्यम से सभी लेनदेन के लिए डिफ़ॉल्ट रूप से विसंगतियों की मशीन खोज को सक्षम किया गया है।

अब हमने एंटिफ़र्ड-एज़-सर्विस - एक कस्टम एपीआई की शुरुआत की, जो हमारे साथी साइटों और एप्लिकेशन से जुड़ते हैं। यदि अतिरिक्त प्रमाणीकरण की आवश्यकता है, तो एपीआई इसे वैध उपयोगकर्ता के लिए सरल करता है, और धोखेबाज के लिए इसे लगभग असंभव बना देता है।

जालसाजों को तीन स्तरों पर काट दिया जाता है:

1. सबसे पहले, किसी न किसी मूल्यांकन के नियमों को ट्रिगर किया जाता है: हां / नहीं, हां / नहीं, ब्लैकलिस्ट या श्वेतसूची फिल्टर। इस चरण में कटा हुआ सब कुछ ऐतिहासिक डेटा और स्व-अध्ययन मॉडल के भंडार को संतृप्त करने के लिए एमएल घटक में स्थानांतरित किया जाता है;
2. नियमों द्वारा फ़िल्टर - उनमें से बहुत सारे हैं, वे अलग हैं, और मैं निश्चित रूप से इस लेख में उनके बारे में नहीं लिख सकता हूं;
3. जब धोखाधड़ी मशीन संदेह करता है कि कौन सा निर्णय करना है, तो घटना को तीसरे स्तर पर भेजा जाता है, जहां मशीन लर्निंग मॉडल लॉन्च किए जाते हैं जो नियमों के अनुसार फिल्टर को पूरक करते हैं। कुछ प्रकार के आयोजन हमेशा दूसरे स्तर के अतिरिक्त नियमों को प्राप्त करने के लिए एमएल-मॉडल पर चलने के लिए जाते हैं।

योजना जटिल है, लेकिन विचार सरल है। व्यापारी API को लेन-देन, उपयोगकर्ता प्राधिकरण या बचे हुए याद के बारे में डेटा का एक सेट भेजता है, हम सभी इसे धोखे से एंटी-फ्रॉड मशीन में बदल देते हैं और एक निर्णय जारी करते हैं - क्या कोई स्कैमर्स हैं या नहीं। आगे क्या करना है यह दुकान के विवेक पर है। एक और प्लस: यह एक "अच्छे" उपयोगकर्ता के लिए खरीदना आसान हो जाता है, और हमलावरों और स्कैमर्स को पीड़ित करते हैं।

बिना एंटीफ्रॉड के कैसे खरीदें:

1. एक उत्पाद चुनें, एक टोकरी में डालें;
2. वॉलेट में प्रवेश करने के लिए पासवर्ड दर्ज करें;
3. भुगतान की पुष्टि करने के लिए भुगतान पासवर्ड दर्ज करें;
4. यदि कार्ड से भुगतान - 3 डी सिक्योर के लिए एक बार पासवर्ड दर्ज करें।

कुल - कुछ ही मिनटों में तीन पासवर्ड। यह बहुत कुछ है। और कभी-कभी यह इंटरनेट के साथ खराब होता है या एसएमएस तुरंत नहीं पहुंचता है। धोखाधड़ी-रोधी सुरक्षा चालू होने के साथ, आपको बस अपने बटुए में लॉग इन करना होगा और सिस्टम "खोज" करने पर पासवर्ड का एक गुच्छा दर्ज किए बिना भुगतान करना होगा।

ग्राफ पर हरी रेखा तब होती है जब एंटीफर्ड मशीन ने फैसला किया कि सब कुछ क्रम में है और आप पुष्टि करने के लिए कोई एसएमएस नहीं भेज सकते। अनुसूची के अनुसार, यह लगभग 30% मामले हैं - एसएमएस पर महत्वपूर्ण बचत प्राप्त की जाती है।

हालाँकि, इसे पहचाना नहीं जा सकता है - यह इस बात पर निर्भर करता है कि स्टोर के मालिक कितना जोखिम लेने को तैयार हैं। किसी भी सुरक्षा प्रणाली के दो चरम हैं - सबसे "मुड़" नियम और धोखाधड़ी का पूर्ण उन्मूलन, या सुरक्षा उपायों का पूर्ण उन्मूलन। पहले मामले में, कई सामान्य ग्राहक पीड़ित हैं, और दूसरे में, व्यवसाय हमला करने के लिए खुला है। Yandex.Kassi के लोग सुरक्षा और रूपांतरण के बीच एक संतुलन की तलाश में हैं: वे संचालन का विश्लेषण करते हैं, नियमों को पूरा करते हैं और प्रबंधक के माध्यम से प्राप्त ग्राहक की इच्छाओं को ध्यान में रखते हैं।

आइए वापस आर्कडी पर जाएं और देखें कि हम व्यापारियों की मदद कैसे कर सकते हैं, जिनके आसपास बहुत सारे स्कैमर्स घूमते हैं। ये सभी प्रकार की चीजों के साथ क्लासिक ऑनलाइन स्टोर हैं, गेमिंग सेवाएं - रूले, ऑनलाइन कैसीनो और वह सब, और एक यात्रा खंड भी।

प्रिंटर का कारखाना

अर्कडी प्रिंटर फैक्ट्री के निदेशक के साथ दोस्त हैं, जो कभी-कभी कॉफी पर कहानियां सुनाते हैं। कारखाना लालची नहीं है और अगर आप हर महीने उनसे कागज और टोनर खरीदते हैं तो कुछ नहीं के लिए प्रिंटर बेचते हैं। कार्यालय के लोग लगभग मुफ्त प्रिंटर चाहते हैं, लेकिन वे पहले से भुगतान नहीं करना चाहते हैं।

यहां, एंटीफ्राड यह निर्धारित करने में मदद कर सकता है कि क्या कोई सर्गेई, जिसे डेस्कटॉप प्रिंट करने के लिए तत्काल प्रिंटर की आवश्यकता है, विलायक है। सर्गेई आमतौर पर कार्ड के साथ इंटरनेट पर भुगतान करता है - यह उसके लिए अधिक सुविधाजनक है। यदि PCI DSS की परिधि में आंतरिक Yandex.Cash सिस्टम एक बार इस कार्ड से मिलता है, तो इसका धारक सिर्फ सर्गेई है, जो नियमित रूप से कुछ खरीदता है, तो सब कुछ ठीक है - एपीआई एक अच्छा फैसला लौटाएगा, और कारखाने प्रिंटर को सर्गेई में शिप कर देगा।

अगर हमें इस कार्ड के बारे में कुछ पता नहीं है - बहुत पुराना है, या इसके विपरीत, अभी जारी किया गया है - हम प्रिंटर कारखाने को कागज और टोनर के पहले वर्ष के लिए अग्रिम भुगतान लेने की पेशकश कर सकते हैं। यदि अन्य एंटी-फ्रॉड मशीन ट्रिगर दिखाती है कि उपयोगकर्ता के पास पैसा नहीं है, तो व्यापारी इस उपयोगकर्ता के साथ व्यावसायिक प्रक्रियाओं और संबंधों के आधार पर निर्णय स्वयं करता है। उदाहरण के लिए, अतिरिक्त सत्यापन करता है या वर्ष के लिए पूर्व भुगतान के लिए कहता है।

व्यापारी स्वयं तय करते हैं कि उपयोगकर्ता को किस चरण में जाँचना है। यदि यह सेवा में प्रकट होने पर कंपनी को नुकसान पहुंचा सकता है (उदाहरण के लिए, पंजीकरण के बाद मुफ्त टैक्सी की सवारी प्राप्त करना), तो मूल्यांकन तब किया जाता है जब वह खाता बनाता है या आवेदन खोलता है।

Kupchino में Louboutin

इंस्टाग्राम पर ब्लैक मास्क बेचने के व्यवसाय के पतन के बाद, अरकडी ने लॉबाउटिन्स की डिलीवरी खोली। व्यवसाय लाभदायक है, जूते बिक्री के लिए हैं - और यहां कुपचीनो में निजी क्षेत्र में वितरण का आदेश आता है। ग्राहक एक अग्रिम भुगतान नहीं करना चाहता है, सदस्यता समाप्त करने और सामान्य रूप से किसी भी तरह से समझ से बाहर है। सवाल उठता है - क्या यह वहां कुछ लेने के लायक है, और कौन भाग्यशाली है? आज 15 और सामान्य आदेश हैं, और कूरियर को जीवित रहने की आवश्यकता है।

ऐसी स्थितियों में, हम व्यापारी को बताते हैं कि क्या कोई विशेष उपयोगकर्ता भुगतान करता है, क्या संभावना है कि यह एक स्कैमर नहीं है, और भी बहुत कुछ। उसी समय, हम भागीदार की व्यावसायिक प्रक्रियाओं में हस्तक्षेप नहीं करते हैं - वह डेटा को स्थानांतरित करता है जो पहले से ही डेटाबेस में संग्रहीत है या ऑपरेशन के दौरान एकत्र किया गया है। हमारे विश्लेषक यह पता लगाने में मदद करते हैं कि धोखेबाजों की पहचान करने के लिए क्या उपयोगी है और क्या डेटा की आवश्यकता नहीं है।

सभी चर्चाओं और सेटिंग्स के बाद, साथी को एक एपीआई हैंडल प्राप्त होगा, जो उसके लिए जितना संभव हो उतना कॉन्फ़िगर किया गया है। यही है, आप एंटीफ़्राड को साइट, मोबाइल एप्लिकेशन और किसी अन्य चीज़ से कनेक्ट कर सकते हैं जहां आप HTTP अनुरोध भेज सकते हैं। स्पष्ट कारणों के लिए, हम यह नहीं दिखा सकते हैं कि अनुरोध क्या दिखते हैं - भागीदार बनें, और वहां हम सब कुछ दिखाएंगे।

बैठो, पाइरटोचका

अगर कहीं पैसे के साथ असुरक्षित खाता है, तो उसे हैक कर लिया जाएगा। इसलिए, कई जगह हैं जहां इंटरनेट पर वे तीन से चार गुना कम की राशि के लिए कई हजार रूबल के संतुलन के साथ बड़ी खुदरा श्रृंखलाओं के बोनस कार्ड बेचते हैं। ये वफादारी कार्यक्रमों में वास्तविक खाते हैं जिन्हें मालिकों ने अनदेखा कर दिया है। अर्कडी भी पकड़े गए, और अब कोई और अपना ईमानदारी से अर्जित बोनस खर्च करेगा।

यहां एंटीफ्राड एपीआई प्रमाणीकरण के समय उपयोगकर्ता के विश्लेषण में मदद करता है। एक नियम के रूप में, एक व्यक्ति वेबसाइटों पर जाता है और उपकरणों के एक विशिष्ट सेट से सेवाओं का भुगतान करता है - एक कंप्यूटर, टैबलेट या स्मार्टफोन। अगर हम समझते हैं कि अर्कडी आमतौर पर लेनोवो के विंडोज लैपटॉप या मॉस्को क्षेत्र के एलजी एंड्रॉइड स्मार्टफोन से बोनस की जांच करता है, और अब मैकबुक से उरुग्वे से वीपीएन के माध्यम से प्रवेश करने की कोशिश करता है, तो सबसे अधिक संभावना है कि कुछ गलत हो गया।

Yandex.Money में, आप आगामी यात्राओं के बारे में बात कर सकते हैं ताकि एंटीफ्राड मशीन आपको संदेह न करें।

कम से कम, यदि कोई उपयोगकर्ता उरुग्वे के लिए रवाना हो गया है, तो उसे पियेटरोचका लॉयल्टी प्रोग्राम में संतुलन में रुचि होने की संभावना नहीं है।

नकली समीक्षाएँ

एक बार जब अर्कडी ने पांचवें एंड्रॉइड पर एक टेलीविजन एंटीना के साथ एक आईफोन स्टोर खोला, इसे यैंडेक्स.मार्केट से जोड़ा, लेकिन जल्दी से नकारात्मक समीक्षा पकड़ ली। अर्कडी ने प्रतियोगियों पर आरोप लगाया - वे कहते हैं, वे नापसंद करते हैं और "इकाइयों" को फेंक देते हैं। बेशक, आर्कडी, बॉट्स की सेना को दोष देना है, और चीनी आईफ़ोन का इससे कोई लेना-देना नहीं है। एक तरह से या दूसरे, सेना आती है, स्टोर में एक हजार "फाइव्स" डालती है और गायब हो जाती है।

या इस तरह - अर्कडी की पसंदीदा टीम चैंपियंस लीग के फाइनल में हार गई, और उन्होंने रेफरी, वीडियो रिप्ले और भयानक फुटबॉलरों पर एक विनाशकारी टिप्पणी लिखने का फैसला किया। वह एक खेल स्थल पर गया और कुछ भी नहीं लिख सका। उस समय तक, साइट एक महीने के लिए चालाक रूप से तैयार की गई स्पैम टिप्पणियों से पीड़ित थी, जिस पर प्लसस घाव हो रहा था। इसलिए, टिप्पणियाँ बंद कर दी गईं, और हमारे नायक का गुस्सा बना रहा।

कासी एंटीफ्राड स्वचालित रूप से समीक्षाओं का विश्लेषण कर सकता है और समझ सकता है कि वे एक डिवाइस से, एक ही नेटवर्क से और एक व्यक्ति द्वारा लिखे गए हैं। यह इस तरह काम करता है: उपयोगकर्ता "फ़ीडबैक भेजें" बटन पर क्लिक करता है, जिसे डेटाबेस में सहेजा जाता है, और उपयोगकर्ता डेटा को विश्लेषण के लिए एपीआई में भेजा जाता है। यदि धोखाधड़ी के कोई संकेत नहीं हैं, तो समीक्षा प्रकाशित की जाती है, यदि कोई संदेह मैनुअल मॉडरेशन पर रखा गया है, और यदि एंटीफ्राड एक नकारात्मक निर्णय देता है, तो समीक्षा अस्वीकार कर दी जाती है।

यह है कि आप एक ट्रॉली बस कैसे बेच सकते हैं, लेकिन क्यों?

अपने सफल व्यवसायिक युवाओं में कुछ बिंदु पर, अर्कडी ने चीनी ऑनलाइन स्टोर के बच्चों के लिए बहुत कम कीमत पर खिलौने बेचे। आदेशों पर डेटा तुरंत पैकेज में चला गया, और हर कोई ठीक था। ठीक उसी समय तक जब इस खिलौने की दुकान ने अपने वीडियो में तीन साल के वीडियो ब्लॉगर मैक्सिम का उल्लेख किया, उसने वहां एक उत्कृष्ट ट्रॉलीबस का आदेश दिया और अपनी खुशी को सभी के साथ साझा करना चाहता था।

युवा बच्चों ने विवरण में लिंक पर क्लिक किया और "पे-एज़-यू-गो" या यादृच्छिक संख्याओं के नाम के साथ हजारों ऑर्डर छोड़ दिए, सामान्य रूप से - एक आपदा। स्वाभाविक रूप से, पिकिंग विभाग "आदेश" की ऐसी धारा को संसाधित करने के लिए तैयार नहीं था। कुछ दिनों बाद लहर गुजरती है, लेकिन दुकान सरकारी एजेंसियों से ट्रॉलीबस की आपूर्ति के लिए कुछ बड़े ऑर्डर खो देती है।

ऐसे मामलों में, एंटीफ्राड भी मदद करेगा - आप एपीआई को एक ऑर्डर फ्लो भेज सकते हैं ताकि एमएल-सिस्टम स्वचालित रूप से नकली लोगों को फ़िल्टर करे या व्लादिवोस्तोक के एक उपयोगकर्ता से टवर को डिलीवरी के लिए संदिग्ध आदेशों को चिह्नित करे। आगे क्या करना है - व्यापारी निर्णय लेता है, उदाहरण के लिए, वापस कॉल करने और स्पष्ट करने के लिए कि क्या सब कुछ जैसा संकेत दिया गया है।

यदि ऑर्डर ऑर्डर में है और भुगतान के समय पार्टनर हमें डेटा देता है, तो हम देख सकते हैं कि एक समझौता किया गया बैंक कार्ड ऑर्डर में से एक में भाग ले रहा है - उदाहरण के लिए, एक चार्जबैक आया था या एक असामान्य गतिविधि देखी गई थी। यदि वे ऐसे कार्ड पर हमारे अन्य भागीदारों के साथ भुगतान करने की कोशिश करते हैं, तो एंटीफ्राड यह भी चेतावनी देगा कि बेवकूफ स्थिति नहीं होती है।

कार इन लाइन दी

अर्कडी एक सफल व्यक्ति है, और वह व्यवसाय में सभी पैसे का निवेश करता है। इसलिए, उसे इंटरनेट पर मुफ्त साइटों पर टीवी शो देखना होगा। एक दिन, द बिग बैंग थ्योरी के अगले एपिसोड को देखते हुए, उन्हें पता चला कि आप इंटरनेट पर बिना किसी निवेश के लगभग पैसा कमा सकते हैं, और अपना खुद का ऑनलाइन कैसीनो खोलने का फैसला किया है।

जल्दी से नहीं कहा। उपयोगकर्ताओं को आकर्षित करने के लिए, अर्कडी ने शुरुआत में 666 रूबल की एक सुंदर राशि देने का फैसला किया, और एक लोकप्रिय ब्लॉगर से विज्ञापन भी खरीदे। जीवन ठीक था, लेकिन अर्कडी ने एक पल को ध्यान में नहीं रखा - उपयोगकर्ता पंजीकरण करते हैं, मुफ्त पैसा खर्च करते हैं, और फिर एक नया खाता शुरू करते हैं, और सब कुछ खाता है। कोई भी पैसा नहीं लाता है।

यदि अर्कडी ने एंटीफ्राड एपीआई को कनेक्ट किया, तो उसे पता होगा कि वह प्रोफाइलिंग भी कर सकता है। यदि समान मेल (alex_darkstalker1, alexdarkstalker2 ... alexdarkstalker98) या मापदंडों के एक ही उपकरण से खाते खोले जाते हैं, तो हम उस व्यापारी को संकेत देते हैं जिसे खाते पर ध्यान देना चाहिए। उदाहरण के लिए, बोनस जारी करने को सीमित करें या उन्हें बिल्कुल न दें।

हमारे नायक में एक सहपाठी पेट्या भी है जो एक कैसीनो में पैसा बनाने के विचार से इतना प्रेरित है कि उसने अपने सारे पैसे खर्च किए और सोफा बेच दिया। अपनी पत्नी के साथ जबरन तलाक के बाद, पेट्या ने इससे बेहतर सोचा - उसने अर्कडी को लिखा और खुद को अस्थायी रूप से अवरुद्ध होने के लिए कहा, ताकि खेलने के लिए नहीं। पेट्या प्रगतिशील है, यूरोप के अन्य खिलाड़ियों के साथ संवाद करती है और जानती है कि यह संभव है। इसे "स्व-बहिष्कृत खिलाड़ी" कहा जाता है।

प्रभावशीलता के संदर्भ में, यह व्यंजन के साथ एक अलमारी में सिगरेट बंद करके धूम्रपान छोड़ने की कोशिश कर रहा है। इसलिए, कुछ समय के बाद, पेट्या ने प्रतिबंध के चारों ओर जाने के तरीके ढूंढे: उन्होंने एक नया मेल शुरू किया और उन दोस्तों के साथ दस्तावेज पाया जो उनके नाम पर खाता बनाने के खिलाफ नहीं थे। लेकिन कंप्यूटर एक ही रहा - इसलिए, इस समय एंटीफ्रॉड एक अलार्म ध्वनि कर सकता है और समर्थन सेवा को सूचित कर सकता है कि यहां कुछ अशुद्ध है।

# lechuvtayland

अर्काडी लंबे समय से थाईलैंड जाना चाहते थे - उन्होंने पैसे बचाए, टिकट खरीदे और जश्न मनाने के लिए इंस्टाग्राम पर हैशटैग #lechuvtayland के साथ एक तस्वीर पोस्ट की। वहां स्कैमर्स ने फोटो पाया, टिकट से कोड को देखा और इसे एक सेवा में निकाल दिया, जो इसके लिए बोनस देता है। और साथ ही, सुरगुट की उड़ान पर अर्कडी को फिर से पंजीकृत किया।

ऐसे मामलों में एंटीफ्राड भी अच्छा काम करता है - हमारे पास डेटा वैधता का विश्लेषण करने के लिए एक इंजन है। यदि वासिली एक ऐसी एजेंसी में काम करता है जो विदेशी प्रतिनिधिमंडलों के लिए व्यापारिक यात्राओं की व्यवस्था करता है, तो वह अपनी उड़ानों के बारे में जानकारी प्राप्त कर सकता है - सभी के लिए टिकट खरीदकर या डेटाबेस में डेटा को देखकर। और अगर कोलंबिया से प्रतिनिधिमंडल विश्व कप के लिए मास्को के लिए उड़ान भरी, तो उनकी उड़ानों के लिए बहुत सारे मील होंगे। वसीली उन्हें कुछ खरीदने के लिए उपयोग कर सकते हैं, उनकी सेवा की श्रेणी को उन्नत कर सकते हैं या बहुत अधिक कर सकते हैं।

निष्कर्ष

1. ऑनलाइन बच्चों पर नजर रखें;
2. जटिल पासवर्ड सेट करें;
3. टिकट की तस्वीरें पोस्ट न करें;
4. और मूल रूप से व्यक्तिगत डेटा;
5. यदि आप पहले से ही Yandex.Cash के माध्यम से भुगतान स्वीकार करते हैं और आप धोखेबाजों से थक चुके हैं, तो कस्टम एंटीफ्राड का उपयोग करें।

लेकिन अर्कडी अच्छा कर रहा है। वह प्रेरक व्यावसायिक प्रशिक्षण आयोजित करता है और उन लोगों के लिए अपने कठिन मार्ग के बारे में बात करता है जो इन सभी गलतियों का सामना कर रहे हैं।

वह सब है। टिप्पणियों में सवाल पूछें - हम यहां हैं और जवाब देने के लिए तैयार हैं।