बॉट का पता लगाना और धोखाधड़ी विरोधी तर्क

संक्षिप्त सारांश

बॉट्स और धोखाधड़ी के खिलाफ प्रभावी सुरक्षा परतों का एक संयोजन है: सिग्नल संग्रह (ग्राहक, नेटवर्क, डिवाइस, व्यवहार), वास्तविक समय जोखिम स्कोरिंग, नियम (नियतात्मक) + एमएल मॉडल (संभाव्य), कनेक्यता का ग्य विश्लेख और सख्यता। लक्ष्य UX और रूपांतरण को संरक्षित करते हुए नुकसान को अवरुद्ध करना है।

धमकी और सदिश

बॉट्स और स्क्रैपर्स: पंजीकरण, लॉगिन खोज, कृषि प्रचार कोड, शेष राशि का प्रचार, अनुप्रयोगों/दरों का ऑटो-निर्माण।

खाता अधिग्रहण (एटीओ): क्रेडेंशियल स्टफिंग, फ़िशिंग, सत्र चोरी।

भुगतान धोखाधड़ी: चोरी किए गए कार्ड, सीमा परीक्षण, चार्जबैक खेती।

बोनस दुरुपयोग: उपकरणों/पतों के "परिवार", प्रॉक्सी/एमुलेटर।

संबद्ध/सीपीए दुरुपयोग: नकली पंजीकरण/जमा, धोखाधड़ी पर क्लिक करें।

एंटी-बॉट्स/एंटी-फ्रॉड स्टैक आर्किटेक्चर

1. सेंसर और टेलीमेट्री: फ्रंट-जेएस/एसडीके (मानव संकेत), मोबाइल एसडीके, नेटवर्क/एचटीटीपी मेट्रिक्स, बैकेंड इवेंट्स।

2. फ़ीचर स्टोर (ऑनलाइन/ऑफ़लाइन): सामान्यीकरण, प्रति टी + एन विंडो (1 मिनट, 1 एच, 24 एच)।

3. रियल-टाइम इंजन: नियम + एमएल निष्कर्ष (कम विलंबता), चुनौतियों का ऑर्केस्ट्रेशन।

4. ग्राफ इंजन: उपकरणों, भुगतान, आईपी/एएसएन, कुकीज़, पते द्वारा उपयोगकर्ता कनेक्शन।

5. हादसा भंडारण और मार्कअप: सक्रिय मॉडल प्रशिक्षण, आरसीए।

6. उत्तर ऑर्केस्ट्रेटर: ब्लॉक/चैलेंज/फ्रीज/लिमिट/मैनुअल जांच।

7. अवलोकन/एसएलओ: गुणवत्ता मैट्रिक्स (टीपी/एफपी/एफएन), निर्णय समय, रूपांतरण पर प्रभाव।

सिग्नल और उंगलियों के निशान

क्लाइंट और उपकरण

डिवाइस फिंगरप्रिंट: उपयोगकर्ता-एजेंट व्युत्पत्ति, प्लेटफ़ॉर्म/सीपीयू/जीपीयू, कैनवास/वेबजीएल रेंडरिंग, फोंट, टाइमज़ोन, भाषा, सेंसर; रोटेशन प्रतिरोध।

ब्राउज़र डायनेमिक्स: माउस/टच इवेंट्स, इनपुट स्पीड/रिदम, फोकस/ब्लर, स्क्रॉलिंग, संक्रमण अनुक्रम, निष्क्रिय पैटर्न।

मोबाइल मैट्रिक्स: जेलब्रेक/रूट, एमुलेटर फीचर्स, डिबग फ्लैग्स, एसडीके सिग्नल।

नेटवर्क: आईपी/एएसएन/जियो, प्रॉक्सी/वीपीएन/होस्टिंग-एएसएन, आईपी शिफ्ट फ्रीक्वेंसी, आरटीटी स्थिरता, JA3/TLS फिंगरप्रिंट।

व्यवहार और व्यवसाय संदर्भ

वेग मैट्रिक्स (पंजीकरण/लॉगिन/जमा/प्रति विंडो दर)।

समय क्षेत्रों/स्थानों/मुद्राओं की विसंगतियां, भू उपकरण का बेमेल।

पथ/क्वेरी पैटर्न दोहराना, फॉर्म अनुक्रम (स्क्रिप्ट की विशिष्ट)।

कार्रवाई का अर्थशास्त्र: एलटीवी बेमेल, अप्राकृतिक प्रोमो/अनुमान संयोजन।

ग्राफ विश्लेषण (परिवार और समूह)

टॉप: उपयोगकर्ता, उपकरण, आईपी/एएसएन, भुगतान उपकरण, पते, कुकीज़।

पसलियों: "लॉग इन", "" के माध्यम से भुगतान किया गया "," डिवाइस को साझा किया "," मिलान फिंगरप्रिंट "।

• 'के-कोर 3' प्रति भुगतान साधन - मैनुअल सत्यापन।
💡 X कनेक्टिविटी घटक <24 h → promo फ्रीज और KYC समीक्षा में बनाया गया।
• पंजीकरण क्षेत्र में आईपी-नोड (गिनी-इंडेक्स) द्वारा उच्च केंद्रीकरण - एंटी-बोट चुनौती।

नियम (नियतात्मक) और स्कोरिंग (एमएल)

संकर दृष्टिकोण के लक्षण

नियम: तेज और व्याख्यात्मक (सीयूएस/अनुपालन, हेड-ऑन ब्लॉक)।

एमएल: "ग्रे क्षेत्रों" और नए पैटर्न को पकड़ ता है; क्रियाओं को सक्षम करने से पहले छाया मोड में काम करें।

विशिष्ट नियम (उदाहरण स्यूडोकोड)

yaml
- id: ATO_LoginBurst when:
path: "/login"
failures_last_10m_by_ip > 20 distinct_accounts_last_10m_by_ip > 5 action: challenge_mfa

- id: Bonus_MultiAccount when:
promo_code = "WELCOME100"
devices_shared_with_accounts >= 2 first_deposit_time_delta < 10m action: freeze_bonus_and_review

- id: Payment_CardTesting when:
card_decline_rate_30m_by_ip > 0. 6 unique_cards_attempted_30m_by_ip > 5 action: block_24h_and_notify

एमएल सुविधाएँ (उदाहरण के साथ)

समय: आवृत्तियों/अंतराल, घंटे/दिन द्वारा मौसमी।

श्रेणीबद्ध: एएसएन, देश, उपकरण, ब्राउज़र।

ग्राफ: नोड डिग्री, क्लस्टरिंग गुणांक, आईपी नोड/डिवाइस पेजरैंक।

तकनीकी: सत्र लंबाई, इनपुट डेटा की एन्ट्रापी, क्लिक अनुक्रमों की दुर्लभता।

वित्तीय: औसत जाँच, विचरण, समय-से-भीतर, भुगतान से इनकार का हिस्सा।

प्रतिक्रिया ऑर्केस्ट्रेशन

सॉफ्ट: जेएस-चैलेंज, प्रूफ-ऑफ-वर्क, ई-मेल/फोन का पुनर्मूल्यांकन, गति सीमा/कोटा।

मजबूत: एमएफए/जेआईटी-केवाईसी, अस्थायी धन/बोनस फ्रीज, अस्थायी प्रतिबंध।

अनुकूली: उच्च जोखिम पर दहलीज विकास (TOR/ASN की मेजबानी), वीआईपी/भागीदारों के लिए अनुग्रह सूची।

UX सिद्धांत: डिफ़ॉल्ट रूप से अदृश्य जाँच; स्पष्ट चुनौतियां - केवल जोखिम।

प्रोमो और गेमिंग के लिए धोखाधड़ी

प्रोमो-एकीकरण: प्रोमो प्रति-डिवाइस/प्रति-भुगतान-साधन पर सीमा; केवाईसी स्थिति के साथ प्रोमो बंडल।

मल्टीएकाउंटिंग: डिवाइस/आईपी ग्राफ, व्यवहार प्रक्षेपवक्र की समानता; "परिवार" - इनाम सीमा/फ्रीज।

जीत को बढ़ावा देना: संबंधित खातों - जांच के बीच दांव का असामान्य सहसंबंध।

iGaming KPI: रूपांतरण सुरक्षा (registratsiya→depozit), टाइम-टू-वॉलेट; वैध खिलाड़ियों को "चोक" न करें।

भुगतान विरोधी धोखाधड़ी (संक्षेप में)

3-डी सिक्योर/मल्टीफैक्टर: जोखिम से गतिशील।

PSP वेबहूक का mTLS/हस्ताक्षर: अनिवार्य।

मूर्तिकला: निकासी/जमा संचालन पर कुंजी।

भुगतान संकेत: बिन/जारीकर्ता, एवीएस/सीवीवी परिणाम, विफलता दर, भू-विसंगति।

डेटा, फिसेस्टर, एकत्रीकरण विंडो

ऑनलाइन समुच्चय (कम-विलंबता): वेग, विशिष्टता, विफलताओं के लिए 1/5/15 मिनट।

निकट-वास्तविक समय: प्रोमो और बोनस तर्क के लिए 1-24 घंटे।

ऑफलाइन सुविधाएँ: मॉडल को प्रशिक्षित करने के लिए 7-90 दिन।

डेटा गुणवत्ता: ईवेंट डिडुप्लिकेशन, री-डिलीवरी प्रोटेक्शन, सत्यापन योजनाएं।

अवलोकन, एसएलओ और गुणवत्ता मैट्रिक्स

• p95 निर्णय लेने (एंटी-फ्रॉड) ≤ 50 ms महत्वपूर्ण रास्तों (लॉगिन, जमा) पर।
• स्कोरिंग इंजन उपलब्धता ≥ 99। 95 %/महीना
• सुविधाओं के बिना "गुप्त" घटनाओं का अनुपात ≤ 0। 1%.

• ATO परिदृश्य/प्रोमो/भुगतान के लिए TP/FP/FN; व्यवसाय-लागत एफपी।
• रूपांतरण प्रभाव (।,,, चेकआउट सफलता)।
• हिट-रेट चुनौतियां (कितनी चुनौतियां जोखिम की पुष्टि करती हैं)।
• बहाव निगरानी (सुविधाएँ/स्कोर/विलंबता)।

गोपनीयता और अनुपालन

डेटा कम से कम: ठीक वही स्टोर करें जो आपको चाहिए; PII - टोकनाइज ़/एन्क्रिप्ट।

पारदर्शिता: निर्णयों की व्याख्या (विशेष रूप से विफलताओं और प्रतिबंधों के मामले में)

GDPR/PCI DSS: डेटा डोमेन विभाजन, केवल भूमिका द्वारा पहुंच; लॉगिंग पहुंच और नियम परिवर्तन।

नैतिकता और पूर्वाग्रह: भेदभाव के लिए सुविधा/थ्रेसहोल्ड का नियमित ऑडिट।

ऑपरेशन और घटनाएँ

रनबुक: एटीओ स्पाइक, कार्ड-परीक्षण, प्रोमो तूफान, एसडीके गिरावट।

फीचर झंडे: तेजी से कमजोर होना/नियमों को मजबूत करना, मॉडल बदलना, "किल-स्विच" चुनौतियां।

शिक्षाएँ: ऐतिहासिक हमलों की पुनरावृत्ति, "ग्रे" अभियान, संकेतों का अचानक बहाव।

आरसीए/मार्कअप: प्रशिक्षण-डेटासेट (सक्रिय सीखने) के लिए सीमा मामलों को चिह्नित करें और वापस करें।

कलाकृतियों के उदाहरण

1) SQL स्कोरिंग एग्रीगेट्स (अवधारणा)

sql
-- velocity of logins by IP in 10 minutes
SELECT COUNT() AS logins_10m
FROM auth_events
WHERE ip =:ip AND ts > now() - interval '10 minutes';

-- unique accounts by device_id in 24 hours
SELECT COUNT(DISTINCT user_id) AS accounts_24h
FROM sessions
WHERE device_id =:device_id AND ts > now() - interval '24 hours';

2) ओपीए/रेगो में नियम (सरलीकृत)

rego package antifraud. login

default action:= "allow"

high_risk_ip {
input. ip. asn in {"AS9009, ""AS14061,"" AS16509"} # example input. metrics. failures_10m_by_ip > 20 input. metrics. distinct_accounts_10m_by_ip > 5
}

action:= "challenge_mfa" { high_risk_ip }

3) चुनौती ऑर्केस्ट्रेशन का स्यूडोकोड

python risk = score(features) # 0..1 if risk >= 0. 9: block()
elif risk >= 0. 7: challenge("MFA")
elif risk >= 0. 5: throttle(rate="low")
else: allow()

सामान्य त्रुटियाँ

केवल कैप्चा पर शर्त: बॉट्स इसे बायपास; एक बहुफलकीय सिग्नल स्टैक की जरूरत है।

लंबे समय तक स्कोरिंग देरी: यूएक्स टूट जाता है, विफलता बढ़ ती है।

ग्लोबल आईपी/एएसएन हमेशा के लिए प्रतिबंध: वैध यातायात में कटौती; टीटीएल और संशोधन का उपयोग करें।

कोई ग्राफ नहीं: बहु-खाते "अदृश्य" बने हुए हैं।

बिना कैनरी/छाया के कठिन नियम: एफपी बिक्री में वृद्धि।

शून्य प्रतिक्रिया चक्र: मॉडल को वापस नहीं लिया जाता है, नियम अपडेट नहीं किए जाते

कार्यान्वयन रोडमैप

1. जोखिम पथ की सूची: पंजीकरण, लॉगिन, प्रोमो, जमा/निष्कर्ष।

2. सिग्नल और एसडीके संग्रह: फ्रंट-जेएस/मोबाइल, नेटवर्क, सर्वर इवेंट; एकल योजना।

3. ऑनलाइन fichestore: 1/5/15/60 मिनट की खिड़कियां; deduplication और SLA सुविधा।

4. मूल नियम प्रोफ़ाइल: वेग + विसंगतियाँ + सरल ग्राफ हेयूरिस्टिक्स।

5. छाया मोड में एमएल: आरओसी/पीआर की तुलना करें, व्यावसायिक प्रभाव का मूल्यांकन करें, आंशिक रूप से शामिल करें।

6. ग्राफ विश्लेषण: परिवार क्लस्टरिंग, मैनुअल पुष्टि के साथ ऑटो-मार्किंग।

7. उत्तरों का ऑर्केस्ट्रेशन: मैट्रिक्स (risk×stsenary→deystviye), यूएक्स पर ए/बी नियंत्रण।

8. अवलोकन और एसएलओ: गुणवत्ता और तकनीक के डैशबोर्ड, अलर्टिंग, पोस्ट-इवेंट टेस्ट केस पूल।

9. गोपनीयता/अनुपालन: पीआईआई न्यूनतम, टोकन, भूमिका पहुंच, रिपोर्टिंग।

परिणाम

एक मजबूत एंटी-फ्रॉड सिस्टम एक बहु-स्तरित और अनुकूली सर्किट है जहां सेंसर और व्यवहार सुविधाओं में बदल जाते हैं, निर्णय नियमों और एमएल के एक संकर द्वारा किए जाते हैं, और कनेक्शन ग्राफ दुरुपयोग के परिवारों को प देता है। प्रतिक्रियाओं का वास्तविक समय ऑर्केस्ट्रेशन, एसएलओ और गोपनीयता के साथ अवलोकन जोड़ें - और आप सुव्यवस्थित बॉट और धोखाधड़ी नेटवर्क के दबाव में भी सुरक्षा, यूएक्स और व्यापार मैट्रिक्स को संतुलित करते हैं।