كشف الحسابات المتعددة باستخدام تحليل الأجهزة

الحسابات المتعددة هي أن يفتح شخص أو أسرة أو شبكة حسابات وهمية عددًا كبيرًا من الحسابات في المنتج نفسه. والمؤشر ليس بريدًا جديدًا، فالبريد سهل الإنشاء، بل بصمة الجهاز نفسها، أو مجموعة صغيرة من البصمات، مرتبطة بعدة قيم customer.externalId، وغالبًا مع تسجيلات متتالية بوتيرة عالية وأدوات دفع يُعاد استخدامها.

تربط نيزا بصمات الأجهزة بمعرّفات العملاء لكشف الحسابات التي تستخدم الجهاز نفسه، مثل أربع محافظ فُتحت من جهاز لوحي واحد. أرسل معرّف العميل وبصمة الجهاز مع أحداث التسجيل والدخول والتمويل الأول، ثم احسب عدد العملاء لكل جهاز خلال فترة محددة.

راجع مجموعة الحسابات قبل حظر الجهاز اللوحي

ثلاثة حسابات أو أكثر على جهاز واحد تكون نتيجتها عادة REVIEW لا BLOCK تلقائيًا؛ فالعائلات تتشارك الأجهزة اللوحية، وأب وابناه على iPad واحد سيظهرون كمجموعة مرتبطة، وكذلك متجر صغير يستخدم جهاز كمبيوتر واحدًا في مكتبه، وكذلك شبكة الحسابات الوهمية.

يراجع المحللون مجموعات الحسابات المرتبطة قبل إضافة البصمة إلى قائمة الحظر، حتى لا يُحظر جهاز تستخدمه عائلة واحدة. يرتّب تقييم المخاطر المجموعات بحسب خطورتها، وتبقى القاعدة «عدد العملاء لكل بصمة خلال الفترة المحددة»، وتكون النتيجة الأولى REVIEW حتى يتأكد النمط.

اكتب العتبة كجملة تستطيع الدفاع عنها: «أربع قيم customer.externalId أو أكثر على بصمة واحدة خلال سبعة أيام» قاعدة واضحة، أما «أجهزة مرتبطة» فمجرد انطباع. ابدأ في وضع المراقبة أو REVIEW، وراجع كم مجموعة منها عائلات، ثم فعّل BLOCK على البصمات التي أدرجتها أصلًا.

لا تدمج كل ارتفاع في نمط واحد

استغلال العروض وإنشاء الحسابات الوسيطة واختبار البطاقات قد تظهر كارتفاع واحد في اللوحة، لكنها أنماط مختلفة.

طلب المكافأة حدث مرتبط بالتسجيل أو العرض، فسجّله على هذا الأساس. والتمويل الأول لحساب جديد حدث تمويل، والصرف إلى أطراف مقابلة كثيرة نمط مختلف. افحص الجانب الآخر من ذلك الصرف بـ واجهة AML أيضًا. قوائم الاحتيال وقوائم مراقبة AML لا تعنيان الشيء نفسه في ملاحظة الحالة، فحدّد المصدر بوضوح.

إن أرسلت التسجيل فقط فسترصد شبكة الحسابات الوهمية التي تفتح الحسابات وتفوتك الشبكة التي تموّلها. وإن أرسلت المدفوعات فقط فستفوتك المحافظ غير المستخدمة المفتوحة على جهاز واحد بانتظار عرض جديد. التسجيل والدخول والتمويل الأول هي الحد الأدنى الذي يجعل صورة المجموعة واضحة.

تربط نيزا سياق الجهاز بأحداث الاحتيال وتدعم قوائم البصمات. اضبط عتبات مسماة لتعدد الحسابات وتكرار العمليات وفق قاعدة عملائك، وراجع النشاط المرتبط قبل التطبيق. تشرح المستندات الحقول والتكامل.

عنوان IP مؤشر ضعيف في هذه المشكلة

المهاجمون يغيّرون العناوين باستمرار، وأفراد البيت الواحد يتشاركون عنوانًا واحدًا، وبوابة شبكة الجوال المشتركة ستُظهر عملاء لا علاقة بينهم كأنهم مرتبطون إذا كان IP مفتاحك الوحيد. أما بصمات الجهاز فتبقى ثابتة رغم تغيّر العناوين. إذا كان نظامك ما زال يعتمد على قائمة VPN فـقارن بصمة الجهاز بفحص IP وحده قبل أن تكتب قاعدة حسابات متعددة على العنوان وحده.

قد يتشارك عدة أشخاص الجهاز نفسه، لذلك يكون القرار الأول REVIEW. وبعد أن يراجع المحلل تكرار التسجيل والبطاقات المعاد استخدامها وما إذا كانت الحسابات تعود إلى أسرة واحدة، يقرر إدراج البصمة أو إغلاق الحالة.

الضبط بسيط إذا التزمت بالأساسيات: اربط الجهاز بالعميل، واحسب عدد الحسابات، وأحل المجموعة إلى قائمة المراجعة، وأدرج ما تتأكد منه، ولا تحظر جهاز العائلة قبل أن يراجعه محلل فعلًا.