Cihaz istihbaratı

Kimliğe değil, izlere bakın.

Sahte bir kimlik ikna edici olabilir; ama arkasındaki cihaz, çıkış noktası ve iletişim bilgileri genellikle değildir. Krino bu izleri her olayda otomatik türetir ve kurallarınıza normal bir alan gibi sunar.

Sinyaller

Dört kaynak, tek karar.

Cihaz parmak izi

Tarayıcının kendi bildirdiği özelliklerden — ekran, dil, saat dilimi, platform, eklenti kümesi — kararlı bir tanımlayıcı türetilir. Çerez silinse, oturum kapansa, gizli sekme açılsa da aynı cihaz aynı iz altında görünür.

  • Aynı cihaz, farklı hesaplar
  • Aynı cihaz, art arda kart denemeleri
  • Bilinen dolandırıcı cihaz listesi

IP istihbaratı

Çıkış noktasının ülkesi ve otonom sistemi çevrimdışı veritabanından okunur. Datacenter blokları — yani VPN ve proxy çıkışlarının büyük kısmı — ayrıca işaretlenir.

  • Ülke ve şehir
  • Datacenter / barındırma çıkışı
  • Beyan edilen adresle uyuşmazlık

E-posta sinyalleri

Alan adı, bilinen geçici ve tek kullanımlık e-posta sağlayıcıları listesine karşı kontrol edilir. Nokta ve artı işaretiyle üretilmiş varyantlar aynı adrese indirgenir — böylece "farklı" görünen on hesap tek hesap olarak sayılır.

  • Geçici sağlayıcı
  • Serbest e-posta / kurumsal alan
  • Normalleştirilmiş adres eşleşmesi

Telefon sinyalleri

Numara uluslararası biçime çevrilir, ülke ve operatör çıkarılır, hat tipi belirlenir. Sanal ve VoIP numaralar ayrı bir kategori olarak işaretlenir.

  • Ülke ve operatör
  • Mobil / sabit / VoIP
  • Ülke–adres uyuşmazlığı
Tasarım tercihi

Neden hepsi çevrimdışı?

Bu sinyallerin çoğu piyasada sorgu başına ücretli servis olarak satılır. Krino bunları kurum içinde tutulan listelerden okur — üç nedenle.

Gizlilik

Her sorgu, "bu müşteri şu anda şu işlemi yapıyor" bilgisini üçüncü bir tarafa bildirmek demektir. Çevrimdışı okuma bunu tamamen ortadan kaldırır.

Gecikme

Ödeme akışının içindeki bir karar, dışarıdan gelecek üç ayrı yanıtı bekleyemez. Yerel okuma milisaniyelerle ölçülür ve dış servis kesintisinden etkilenmez.

Maliyet

Sorgu başına ücret, hacim büyüdükçe kuralların kısılmasına yol açar. Sabit lisans bu baskıyı kaldırır — istediğiniz kadar sinyale bakarsınız.

Güncellik

Listeler kendini tazeler.

Çevrimdışı olmak eski olmak demek değil. Zamanlanmış bir iş, IP ve e-posta sağlayıcı listelerini kaynaklarından düzenli olarak indirir; yeni sürüm hazır olduğunda devreye alınır. İndirme yalnızca listeyi çeker — hangi müşterinin neye takıldığı bilgisi hiçbir zaman dışarı çıkmaz.

Kendi trafiğinizde ne çıkıyor, bakalım.

Geçen ayın işlemlerinden bir örnek küme yeter — hangi sinyallerin ne kadar yakaladığını birlikte görelim.