זיהוי VPN אינו אימות לחיצות: השוו את האותות
תווית רשת עונה מהיכן הגיע התעבורה. תוקף הלחיצה עוסק באירוע, בכשירותו ובתוצאה שלו. כך משווים את שני האותות.
ברוב הדיונים על הונאת לחיצות שני שאלות מתמזגות, ומהמיזוג הזה נולדות ההחלטות הרעות. הראשונה היא מהיכן הגיעה בקשה, דבר שסיווג רשת יכול לענות עליו בקירוב. השנייה היא אם יש לספור את האירוע, והדבר תלוי בכללי כשירות, בהתנהגות ובתוצאה. תווית VPN היא ראיה לשאלה הראשונה ובפני עצמה אינה אומרת דבר על השנייה.
שתי שאלות שנראות כאחת
השאלה הראשונה תיאורית: האם הבקשה הזו הגיעה דרך ספק אחסון, VPN לפרטיות או חיבור ביתי? השנייה נורמטיבית: האם האירוע הזה עומד בהגדרה שהעסק שלכם הסכים עליה? תשובות תיאוריות זולות וסטטיסטיות. תשובות נורמטיביות דורשות הגדרה ובעלים.
ערבוב ביניהן מייצר גלאי בטוח בעצמו וטועה. אפשר לסווג כל בקשה נכון ועדיין לספור אירועים לא תקפים, כי הסיווג מעולם לא שאל מהו אירוע כשיר.
מה תווית רשת יכולה לתמוך בו
מחלקת הכתובת היא הצהרה על אוכלוסייה, ולא על יחיד. כתובת IP אחת יכולה לעמוד לפני NAT ברמת ספק עם אלפי מנויים, לפני יציאה ארגונית של משרד שלם, או לפני VPN לפרטיות עם משתמשים לא קשורים. לקרוא לכתובת הזו חשודה משייך את ההתנהגות של מעטים לכל מי שנמצא מאחוריה.
ההנחיות של Google בנושא תעבורה לא תקפה הן דוגמה קונקרטית שימושית לבעיית ההגדרה. הן מכסות גם הונאה מכוונת וגם לחיצות בשוגג, כלומר המודל של הפלטפורמה עצמה מתייחס לאירוע ולהקשר שלו כאל נושא, ולא רק לרשת האספקה.
מחרוזת סוכן משתמש לא מצילה את המצב. הלקוח עצמו מדווח אותה, קל לשנותה והיא אינה זהות מאומתת. התייחסו אליה כרמז שמתאם למשפחת התקנים, ולעולם לא כהצהרה על כוונה.
מה מוסיפה סקירה ברמת האירוע
סקירה ברמת האירוע שואלת שאלות אחרות: האם הזיכוי הזה נספר יותר מפעם אחת עבור אינטראקציה אחת, האם הזרימה נראתה אוטומטית, האם ההפעלה הייתה ארוכה מספיק כדי לקרוא את מה שנלחץ עליו, והאם התוצאה שבהמשך התאימה לעניין המוצהר? על כל אלה אפשר לענות בנתוני צד ראשון שאתם כבר שומרים.
שימו לב שאף אחת מהן אינה דורשת סף אוניברסלי. פרץ פעילות הוא סיבה לבחון חלון, לא הוכחה לחוות לחיצות, והפעלה אחת שנראית מוזרה אינה ראיה לתיאום. הסף שתמציאו יהיה שגוי עבור תהליך עבודה לגיטימי כלשהו, לכן נסחו אותו כטריגר לסקירה ולא כפסק דין.
היכן כל גישה נכשלת
הניחו את שלושת האותות זה לצד זה והנקודות העיוורות יהפכו לברורות.
| Signal | Question it answers | Characteristic failure |
|---|---|---|
| Address classification | Where did this arrive from | Rejects shared exits and privacy-conscious users |
| Automation signals | Does this look scripted | Misses paid human interaction entirely |
| Event and outcome review | Should this count | Needs a definition and an owner to be meaningful |
הטבלה היא כל ההשוואה. כל שורה היא אות אמיתי עם נקודה עיוורת אמיתית, ואף אחד מהם אינו הגדרה של הונאה.
מדדו את הגלאי, לא רק את התעבורה
החזיקו שלוש קבוצות: אירועים שאתם יודעים שהם לגיטימיים, אירועים שאושרו כלא תקפים, ומקרים שלא הצלחתם לפתור. העריכו את הגלאי מול שלושתם. כלל שדוחה כל יציאה משותפת נראה נחרץ בקבוצה המאושרת כלא תקפה ופוגע בשקט במשתמשים רגילים, וזה בדיוק המסחר שאף אחד לא מודד.
רשמו חיוביים שגויים כמדד ממדרגה ראשונה, לצד מידע חסר. אם הדלי הלא פתור ממשיך לגדול, הגלאי לא משתפר; הוא נעשה שקט יותר.
תנו להחלטה בעלים
תאמו עם פלטפורמת המדידה או הפרסום ועם בעל השירות לפני שינוי כלל. השתמשו בתהליך הדיווח והתיקון הנתמך של הפלטפורמה במקום לבדוק מודעות ממונטשות חיות בלחיצות מלאכותיות, מה שיוצר בדיוק את התעבורה הלא תקפה שאתם מנסים למנוע.
הגבילו את האיסוף למטרה שאתם יכולים להצדיק. הרצון לסווג הונאה אינו הופך טביעת אצבע בלתי מוגבלת לדרישה, וההנחיות של AdSense בנושא תעבורה לא תקפה הן אסמכתא סבירה לאופן שבו פלטפורמה ממסגרת את הקטגוריות.
התחילו בכתיבת האירוע הכשיר במשפט אחד. אם המשפט עוסק במוצא הרשת, יש לכם מדד פרוקסי, לא הגדרה.