Device Fingerprinting Aims To Stop Online Fraud

لقد كان وقال على شبكة الإنترنت لا أحد يعرف أنك كلب ، ولكن إذا كنت مؤسسة مالية ، أو حتى خدمة المواعدة ، التوثيق هو عمل خطير للغاية. لم تعد أسماء المستخدمين وكلمات المرور آمنة بما فيه الكفاية ، وتعقيد الأمور شبكات واسعة من أجهزة الكمبيوتر يمكن توجيهها إلى فتح وإغلاق آلاف الحسابات حول العالم في ثوانٍ معدودة. ولهذا السبب ، يُنظر إلى معرف الجهاز ، وهو ممارسة بصمة الوسائل التي يتم من خلالها الوصول إلى الحساب ، كصناعة أمن النمو في عام 2009.

"طالما أنك تتصرف كفرد عادي ، فمن الصعب التقاط المحتال لأول مرة "، وقال الرئيس التنفيذي لشركة Threatmetrix ريد تاوسيغ. "في العادة ، كان عليه أن يفعل شيئًا خارج نطاق القاعدة. باستخدام معرف الجهاز ، إذا كان يخفي جهازه ، مختبئًا خلف وكيل ، فإننا نبلغ العميل".

سوق الأجهزة معروضة حاليًا على المؤسسات المالية التي تهدف إلى من خلال الحد من احتيال الهوية ، وسرقة حساب بطاقة الائتمان ، قال Taussig أنه يرى أن الشبكات الاجتماعية هي مجال نمو ناشط كذلك. إذا كان لديك موقع ألعاب ، على سبيل المثال ، حيث يكون لديك نفس الشخصية تسجيل الدخول من موقعين مختلفين في نفس الوقت ، فأنت لديك مشكلة. في حالة أخرى ، يمكن أن يساعد معرف الجهاز على إيقاف حلقات الدعارة من العمل في مواقع المواعدة. وأخيرا ، قال Taussig هناك سوق مقنعة لمواقع البيع بالتجزئة في كل من البرامج التابعة وفي معالجة عمليات شراء Card Not Present عبر الإنترنت.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows]

Threatmetrix ، والذي يباع باعتباره يوفر حل SaaS فحصًا عميقًا لحزمة TCIP بحيث يتم تسجيل أكثر من 150 معلمة في الوقت الفعلي عندما يسجل شخص ما في بنك عبر الإنترنت. ومن بين هذه الاستخدامات استخدام بروكسي ، واستخدام جهاز كمبيوتر معروف ، وإيقاف تشغيل جافا سكريبت أو ملفات تعريف الارتباط.

أي من هذه الأحداث يمكن أن يحدث في أفضل حالاتنا - ولأفضل الأسباب - لذلك فإن Threatmetrix يسجل هذه تسلم هذه النتيجة النهائية إلى عميل المؤسسة ، والتي قد تختار أو لا تختار المتابعة مع العميل في مكالمة هاتفية أو تأخير المعاملة حتى إشعار آخر. وقال تاوسيج إن الدرجات التي تنتجها Threatmetrix لها أيضًا رموز للسبب ، لذا يمكن تفسير النتيجة المنخفضة بسرعة عند المراجعة ، مما يبقي العملاء سعداء.

الجديد في هذا الإصدار هو أدوات لتحديد ما إذا كان هذا جهاز كمبيوتر واحد يتم تسجيله في وقت واحد إلى عدة ملفات مختلفة أسماء الحسابات ، أو اسم مستخدم واحد يتم تسجيل دخوله من قبل أجهزة كمبيوتر متعددة ، ويقول النشاط من الروبوتات ، شبكة فضفاضة من أجهزة الكمبيوتر المكتبية للخطر. بالإضافة إلى ذلك ، تبحث الخدمة في مدى سرعة الوصول إلى حساب معين (يمكن أن يتفاعل البشر بسرعة فقط). في معظم الحالات ، التشوهات هي سيناريوهات الاحتيال. يعرف Threatmetrix حوالي 200 مليون جهاز مخترق في جميع أنحاء العالم ، لكن Taussig قال إن شركته تحتفظ بقاعدة بيانات نشطة تبلغ حوالي 12 مليونًا.

فلماذا لا يحاول Threatmetrix إغلاق هذه الآلات؟ قدم Taussig سببين. واحد ، قال 70 في المئة على أرض أجنبية ، والحكومة قد تكون هناك دعم أو قد لا نهتم بهم. أيضا ، هذه الأجهزة لديها حياة قصيرة جدا: في كثير من الأحيان يتم سحبها وإعادة بنائها ، ثم تظهر متنكرا في هيئة أخرى. وقال في نهاية المطاف انها مثل "مطاردة الفئران من خلال الحظيرة."