Kimliğe değil, izlere bakın.
Sahte bir kimlik ikna edici olabilir; ama arkasındaki cihaz, çıkış noktası ve iletişim bilgileri genellikle değildir. Krino bu izleri her olayda otomatik türetir ve kurallarınıza normal bir alan gibi sunar.
Dört kaynak, tek karar.
Cihaz parmak izi
Tarayıcının kendi bildirdiği özelliklerden (ekran, dil, saat dilimi, platform, eklenti kümesi) kararlı bir tanımlayıcı türetilir. Çerez silinse, oturum kapansa, gizli sekme açılsa da aynı cihaz çoğu zaman aynı iz altında görünür.
- Aynı cihaz, farklı hesaplar
- Aynı cihaz, art arda kart denemeleri
- Bilinen dolandırıcı cihaz listesi
IP istihbaratı
Çıkış noktasının ülkesi ve otonom sistemi çevrimdışı veritabanından okunur. Datacenter blokları (yani VPN ve proxy çıkışlarının büyük kısmı) ayrıca işaretlenir.
- Ülke ve şehir
- Datacenter / barındırma çıkışı
- Beyan edilen adresle uyuşmazlık
E-posta sinyalleri
Alan adı, bilinen geçici ve tek kullanımlık e-posta sağlayıcıları listesine karşı kontrol edilir. Nokta ve artı işaretiyle üretilmiş varyantlar aynı adrese indirgenir: böylece “farklı” görünen on hesap tek hesap olarak sayılır.
- Geçici sağlayıcı
- Ücretsiz e-posta sağlayıcısı / kurumsal alan adı
- Normalleştirilmiş adres eşleşmesi
Telefon sinyalleri
Numara uluslararası biçime çevrilir, ülke ve operatör çıkarılır, hat tipi belirlenir. Sanal ve VoIP numaralar ayrı bir kategori olarak işaretlenir.
- Ülke ve operatör
- Mobil / sabit / VoIP
- Ülke-adres uyuşmazlığı
Neden hepsi çevrimdışı?
Bu sinyallerin çoğu piyasada sorgu başına ücretli servis olarak satılır. Krino bunları kurum içinde tutulan listelerden okur: üç nedenle.
Gizlilik
Her sorgu, “bu müşteri şu anda şu işlemi yapıyor” bilgisini üçüncü bir tarafa bildirmek demektir. Çevrimdışı okuma bunu tamamen ortadan kaldırır.
Gecikme
Ödeme akışının içindeki bir karar, dışarıdan gelecek üç ayrı yanıtı bekleyemez. Yerel okuma milisaniyelerle ölçülür ve dış servis kesintisinden etkilenmez.
Maliyet
Sorgu başına ücret, hacim büyüdükçe kuralların kısılmasına yol açar. Sabit lisans bu baskıyı kaldırır: istediğiniz kadar sinyale bakarsınız.
Listeler kendini tazeler.
Çevrimdışı olmak eski olmak demek değil. Zamanlanmış bir iş, IP ve e-posta sağlayıcı listelerini kaynaklarından düzenli olarak indirir; yeni sürüm hazır olduğunda devreye alınır. İndirme yalnızca listeyi çeker: hangi müşterinin neye takıldığı bilgisi hiçbir zaman dışarı çıkmaz.
Kendi trafiğinizde ne çıkıyor, bakalım.
Geçen ayın işlemlerinden bir örnek küme yeter: hangi sinyallerin ne kadar yakaladığını birlikte görelim.