تعزيز اكتشاف الاحتيال باستخدام بحث ASN (AR)

تحديد الاتصالات الخطرةيساعد بحث ASN في تحديد الاتصالات التي تنشأ من مراكز الاحتيال المعروفة، أو الشبكات الافتراضية الخاصة (VPNs)، أو مراكز البيانات، مما يشير إلى نشاط مشبوه محتمل.

تحسين تحليل IPاستكمل بيانات عنوان IP بمعلومات ASN للحصول على فهم أعمق لأصول الشبكة وملفات المخاطر المرتبطة بها.

تحسين عملية اتخاذ القرارادمج بيانات ASN في سير عمل اكتشاف الاحتيال لديك لأتمتة تسجيل المخاطر والإبلاغ عن المعاملات المشبوهة أو محاولات الانضمام.

تقليل الإيجابيات الكاذبةمن خلال فهم البنية التحتية للشبكة الشرعية، يمكن للشركات التمييز بشكل أفضل بين المستخدمين الحقيقيين والمحتالين المتطورين.

فهم أرقام الأنظمة المستقلة (ASNs)

في عالم الإنترنت الواسع والمترابط، تنتقل البيانات عبر شبكة معقدة من الشبكات. في قلب هذه البنية التحتية توجد أرقام الأنظمة المستقلة (ASNs). ASN هو معرف فريد عالميًا يحدد مجموعة من شبكات IP التي يديرها مشغل شبكة واحد أو أكثر ولديهم سياسة توجيه خارجية واحدة واضحة المعالم. فكر في الأمر كمعرف فريد لمزود خدمة إنترنت (ISP) كبير، أو شركة كبرى، أو جامعة، أو حتى مركز بيانات.

كل جهاز متصل بالإنترنت له عنوان IP، وكل عنوان IP ينتمي إلى ASN. عندما تتصفح موقعًا إلكترونيًا، أو ترسل بريدًا إلكترونيًا، أو تجري معاملة عبر الإنترنت، يتم توجيه حزم البيانات الخاصة بك عبر ASNs مختلفة للوصول إلى وجهتها. هذه الأرقام حاسمة لبروتوكول بوابة الحدود (BGP)، وهو بروتوكول التوجيه الذي يجعل الإنترنت يعمل عن طريق تبادل معلومات التوجيه بين ASNs.

على سبيل المثال، تدير Google ASN خاصًا بها، وكذلك يفعل مزودو خدمة الإنترنت الرئيسيون مثل Comcast أو Vodafone. كما أن مراكز البيانات ومقدمي الخدمات السحابية مثل Amazon Web Services (AWS) أو Microsoft Azure لديهم ASNs خاصة بهم. يوفر فهم أي ASN ينتمي إليه عنوان IP سياقًا حاسمًا حول أصل وطبيعة اتصال الإنترنت، مما يجعله أداة لا تقدر بثمن في مكافحة الاحتيال عبر الإنترنت.

دور بحث ASN في منع الاحتيال

يطور المحتالون تكتيكاتهم باستمرار، وغالبًا ما يستخدمون أساليب متطورة لإخفاء هوياتهم ومواقعهم الحقيقية. قد يستخدمون الشبكات الافتراضية الخاصة (VPNs)، أو خوادم الوكيل (proxy servers)، أو شبكات البوت (botnets) لشن هجمات أو إنشاء حسابات وهمية. وهنا يصبح بحث ASN حليفًا قويًا في منع الاحتيال.

من خلال إجراء بحث ASN على عنوان IP، يمكن للشركات الحصول على رؤى حول نوع الشبكة التي يأتي منها الاتصال. يمكن أن تكون هذه المعلومات مؤشرًا قويًا للمخاطر:

• مراكز البيانات/مقدمو الاستضافة: يمكن أن تكون الاتصالات التي تنشأ من ASNs لمراكز البيانات مشبوهة للغاية، خاصةً للأنشطة مثل تسجيل المستخدمين الجدد، أو المعاملات المالية، أو عمليات تسجيل الدخول إلى الحسابات. عادةً ما يتصل المستخدمون الشرعيون من مزودي خدمة الإنترنت السكنية أو المتنقلة، وليس من مزارع الخوادم. غالبًا ما يستخدم المحتالون الخوادم في مراكز البيانات لاستضافة الشبكات الافتراضية الخاصة (VPNs)، أو الوكلاء (proxies)، أو مراكز قيادة وتحكم شبكات البوت (botnet command-and-control centers).
• مقدمو الشبكات الافتراضية الخاصة (VPN)/الوكلاء (Proxy): تعمل العديد من خدمات VPN والوكلاء تحت ASNs محددة. يمكن أن يؤدي تحديد هذه الخدمات إلى وضع علامة فورية على الاتصال على أنه عالي الخطورة، حيث يستخدم المحتالون هذه الأدوات بشكل متكرر لتزييف موقعهم والتهرب من الكشف.
• الشبكات الاحتيالية المعروفة: بعض ASNs لديها تاريخ من الارتباط بكميات كبيرة من الأنشطة الاحتيالية. يمكن أن يؤدي الاحتفاظ بقاعدة بيانات لمثل هذه ASNs ووضع علامة على الاتصالات الواردة منها إلى منع قدر كبير من الاحتيال.
• التناقضات الجغرافية: إذا ادعى مستخدم أنه في بلد ما ولكن ASN الخاص به مسجل لشبكة تخدم بشكل أساسي منطقة مختلفة وعالية المخاطر، فهذه علامة حمراء.

فكر في سيناريو يحاول فيه مستخدم فتح حساب مصرفي جديد. إذا كان عنوان IP الخاص به يشير إلى ASN ينتمي إلى مزود VPN تجاري معروف أو مركز بيانات في بلد عالي المخاطر، فإن هذا يرفع على الفور درجة الاحتيال لتلك المعاملة. بدون بحث ASN، قد يبدو هذا الاتصال حميدًا إذا تم النظر فقط في بلد عنوان IP.

التطبيقات العملية لبيانات ASN في سير عمل اكتشاف الاحتيال

يتضمن دمج بحث ASN في استراتيجية اكتشاف الاحتيال الخاصة بك عدة خطوات عملية:

1. فحص المعاملات في الوقت الفعلي

أثناء الأحداث الهامة مثل إنشاء الحساب، أو تسجيل الدخول، أو معالجة الدفع، قم بإجراء بحث ASN على عنوان IP الخاص بالمستخدم. إذا كان ASN يطابق فئة معروفة عالية المخاطر (على سبيل المثال، مركز بيانات، مزود VPN)، فقم بتطبيق تدقيق إضافي على الفور. قد يشمل ذلك:

• طلب المصادقة متعددة العوامل (MFA)
• تفعيل مراجعة يدوية
• حظر المعاملة بالكامل لـ ASNs عالية الخطورة للغاية
• تقديم تحديات تحقق إضافية (على سبيل المثال، CAPTCHA، المصادقة القائمة على المعرفة)

2. تعزيز أمان الانضمام

يعد انضمام المستخدمين الجدد هدفًا رئيسيًا للمحتالين الذين ينشئون هويات اصطناعية أو ينشئون حسابات متعددة. من خلال الاستفادة من بيانات ASN أثناء عملية التسجيل، يمكنك:

• منع تسجيلات الروبوتات: حظر التسجيلات من ASNs المرتبطة بشكل متكرر بشبكات البوت أو البرامج النصية المؤتمتة.
• اكتشاف مزارع الحسابات: تحديد محاولات إنشاء العديد من الحسابات من نفس ASNs لمركز البيانات أو ASNs ذات الصلة الوثيقة.
• الإبلاغ عن مستخدمي VPN: إذا كانت خدمتك لديها قيود أو مخاطر أعلى مرتبطة باستخدام VPN (على سبيل المثال، الخدمات المالية، المحتوى المقيد)، فإن بحث ASN يوفر علامة فورية.

3. المراقبة المستمرة وتسجيل المخاطر

لا تقتصر بيانات ASN على الفحوصات في نقطة زمنية محددة. يمكنها أيضًا المساهمة في درجة المخاطر الإجمالية للمستخدم. إذا كانت أنماط اتصال المستخدم تتضمن ASNs مشبوهة بشكل متكرر، فإن ملف تعريف المخاطر الخاص به يزداد بمرور الوقت. هذا مفيد بشكل خاص لـ:

• تحديد محاولات الاستيلاء على الحسابات: إذا قام مستخدم شرعي فجأة بتسجيل الدخول من ASN لمركز بيانات، فقد يشير ذلك إلى اختراق حسابه.
• تحليلات السلوك: اجمع بيانات ASN مع إشارات سلوكية أخرى (على سبيل المثال، أوقات تسجيل الدخول غير العادية، المعاملات السريعة) لبناء رؤية شاملة للمخاطر.

4. إنشاء قواعد مخصصة وتنسيق سير العمل

تسمح منصات الهوية الحديثة للشركات ببناء قواعد مخصصة بناءً على نقاط بيانات مختلفة، بما في ذلك ASN. يمكنك إنشاء قواعد مثل:

• "إذا كان نوع ASN هو 'استضافة' و مبلغ المعاملة > 1000 دولار، فضع علامة للمراجعة اليدوية."
• "إذا كان بلد ASN لا يساوي بلد تحديد الموقع الجغرافي لـ IP، فاطلب تحققًا بيومتريًا إضافيًا."
• "إذا كان ASN في 'قائمة الاحتيال المعروفة'، فاحظر إنشاء الحساب."

كيف تساعد Didit في بحث ASN ومنع الاحتيال

تدمج منصة الهوية الشاملة من Didit قدرات قوية لاكتشاف الاحتيال، بما في ذلك تحليل IP المتقدم الذي يشتمل على بحث ASN. توفر منصتنا رؤية شاملة لأصول الاتصال، مما يساعد الشركات على اتخاذ قرارات مستنيرة بسرعة وأمان.

على وجه التحديد، يلتقط وحدة تحليل IP من Didit ويحلل بصمت تحديد الموقع الجغرافي لـ IP، واكتشاف VPN/الوكيل/Tor، وذكاء الجهاز. يتضمن ذلك الاستفادة من بيانات ASN لتحديد الاتصالات عالية المخاطر. عندما يحاول مستخدم التحقق من هويته أو إجراء معاملة عبر Didit، يقوم نظامنا بتقييم هذه الإشارات على الفور. إذا كان الاتصال ينشأ من ASN مشبوه، مثل مركز بيانات أو مزود VPN معروف، فيمكنه تلقائيًا تشغيل درجة مخاطر أعلى أو إجراء محدد ضمن سير عملك المخصص.

من خلال مُنشئ سير العمل المرئي من Didit، يمكنك بسهولة سحب وإسقاط الوحدات النمطية وتعيين منطق شرطي بناءً على إشارات الاحتيال هذه. على سبيل المثال، يمكنك تكوين سير عمل حيث إذا اكتشف تحليل IP شبكة VPN (مستنيرًا ببيانات ASN)، يتم تصعيد المستخدم تلقائيًا إلى خطوة تحقق أكثر صرامة، مثل التحقق الحي النشط أو حتى المراجعة اليدوية. يتيح لك هذا التحكم الدقيق تخصيص استراتيجيات منع الاحتيال الخاصة بك بدقة لتناسب شهية المخاطر ومتطلبات الامتثال لعملك، مما يضمن تجربة سلسة للمستخدمين الشرعيين مع ردع المحتالين بفعالية.

هل أنت مستعد للبدء؟

عزز استراتيجية منع الاحتيال لديك من خلال تحليل IP المتقدم وتنسيق سير العمل من Didit. اكتشف كيف يمكن أن يوفر بحث ASN الرؤى الحاسمة التي تحتاجها لحماية عملك وعملائك.

استكشف أسعار Didit

اطلب عرضًا توضيحيًا

احسب عائد استثمارك