我们正在寻找一种阻止我们网站上的欺诈行为的好方法。我们有一个流量持续不断的网站——我们可以定期访问正常信息(IP、会话、cookie 等),以及用户提供的信息。
我们需要能够实时检测重复用户。基本上,人们会伪装成不同的人进来,以便在每个帐户上赚钱。我们必须阻止重复的用户和机器人进入我们的系统。
为了停止或减慢机器人,我们实施了验证码。这有点帮助。
为了防止重复帐户,我们创建了一个 IP 趋势系统。它暂时(并且默默地)暂停了过去 10 分钟内有重复活动的任何帐户。它还在该 IP 上有活动的所有帐户上增加了一个“重复”计数器 - 如果帐户有太多重复活动,此标志会快速点亮帐户。
但是,当有人在一天后进来时,上述修复不起作用。如果人们使用代理服务器或不同的 IP,它也不起作用。它使用 AOL 帐户(以及使用共享 IP 地址的其他 ISP)产生大量误报。我们还能做些什么来帮助实时减缓或阻止重复和机器人欺诈?
如果我们可以实时阻止他们,我们可以让我们的广告商满意(欺诈永远不会发生)。如果我们能在几天内阻止他们,我们至少可以停止向这些重复账户付款,让继续尝试变得毫无意义。
任何有关检测此欺诈的自动化解决方案的帮助将不胜感激。