Impedire ai truffatori di resettare la propria cronologia dei rischi

I truffatori cancellano i cookie o utilizzano la navigazione in incognito per apparire come un nuovo utente. L'ID di impronta digitale del visitatore di Shufti rimane invariato anche dopo la cancellazione dei cookie e la navigazione in incognito.

I truffatori cambiano indirizzo IP o rete per interrompere le tracce di tracciamento. L'impronta digitale di Shufti, invece, rimane invariata anche cambiando rete, con lo stesso dispositivo e la stessa cronologia.

I truffatori creano nuovi account aspettandosi che ognuno di essi appaia nuovo sulla piattaforma. Shufti mantiene la cronologia del dispositivo connessa anche tra nuove registrazioni e sessioni diverse.

I truffatori mascherano la propria posizione utilizzando VPN, proxy e TOR. Shufti rileva ciascuno di questi metodi e li segnala come segnali di elusione.

I truffatori manipolano l'ambiente dei loro dispositivi per evitare di essere scoperti. Shufti rileva emulatori, macchine virtuali, dispositivi con jailbreak, manomissioni del browser e impostazioni di privacy insolite.

Esaminare separatamente i segnali di evasione non permette di individuare schemi di frode coordinati. Shufti combina tutti i segnali in un unico Livello di Minaccia che riflette l'intero quadro di rischio.

Un indirizzo IP da solo non rivela se il traffico proviene da un'infrastruttura fraudolenta. Shufti restituisce informazioni dettagliate su IP, ASN, routing e proxy per ogni evento del dispositivo.

Le sessioni che transitano attraverso data center o reti mascherate appaiono come sessioni di utenti autentici, senza un contesto più approfondito. Shufti aiuta i team antifrode a distinguere gli utenti legittimi dalle sessioni instradate attraverso data center e reti mascherate.

Le infrastrutture comunemente utilizzate nelle frodi organizzate sono invisibili senza un'analisi a livello di ASN (Automation Number, numero di accesso). Shufti individua gli ASN sospetti e i contesti proxy, consentendo ai team di intervenire sulla base di un quadro completo della rete.

Un documento che dichiara un paese con un indirizzo IP proveniente da un altro paese è un segnale di spoofing della posizione. Shufti confronta il paese indicato nel documento con il paese dell'indirizzo IP per identificare eventuali discrepanze.

L'incoerenza del fuso orario e i rapidi cambiamenti dell'indirizzo IP indicano rotazione del proxy e manipolazione della sessione. Shufti verifica la corrispondenza tra fuso orario e indirizzo IP e monitora la frequenza dei cambiamenti di IP come segnali di coerenza.

Le regole generiche che segnalano i cambi di posizione bloccano gli utenti che stanno semplicemente viaggiando o cambiando rete. I controlli di coerenza di Shufti rilevano lo spoofing e la manipolazione senza bloccare gli utenti legittimi.