問題タブ [fraud-prevention]

私のサイトから何かを購入しようとするペイパルユーザーが購入する前に、確認済みのアカウントを持っているかどうかを確認したいと思います。

ユーザーが確認されないと、ユーザーが行う支払いは失敗します。資金は自動的にユーザーに返金されます。

詐欺の問題のためにこれを機能させるために追加または編集できるコードはありますか？

さて私はこれを見つけました

https://www.paypal.com/us/verified/pal=emailhere

ここで、emailhereを任意の電子メールに置き換えると、検証済みまたは未検証になります。

これをコードに追加したいと思います。ありがとう

次の興味深いタスクを取得しました。

16 桁の 100 万個の数字 (クレジット カード番号など) のリストがあるとします。これには、コンピューター システムによって生成された 990,000 個の純粋な乱数と、詐欺師によって手動で作成された 10,000 個が含まれます。これらの番号は、本物または詐欺として分類されます。非乱数を予測するアルゴリズムを構築します。

これまでの私のアプローチは、少し力ずくです。非乱数を調べてパターンを見つけます (繰り返しの数字: 22222 や 01234 など)。

この種のタスクのための既製のアルゴリズムまたはツールがあるのだろうか。このタスクは、不正分析コミュニティの間で非常に一般的であるべきだと思います。

ありがとう。

不正検出アルゴリズムがあり、それが実際のデータセットに対して機能するかどうかを確認したいと思います。

私のアルゴリズムは、クレームは通常であるかどうかを示しています。

利用可能なデータセットはありますか？

誰かが私のウェブサイトにアクセスする前にプロキシを完全に検出して、不正行為を防止したいと考えています。

Transparent、Anonymous、High Anonymous、Socks、Torなど、すべてのプロキシを実際に検出できるスクリプトはPHPにありますか?

私はコードを持っていますが、それがすべてのプロキシをフィルタリングするかどうかはわかりません:

私のウェブサイトに来るすべてのプロキシトラフィックを停止できる完全なソリューションを作成するのを手伝ってくれる人はいますか?

私は単純なhtml5スロットマシンに取り組んでいますが、中間者攻撃のようなユーザーの悪い行動を防ぎ、サーバーに悪い要求を送信して不正行為を行うポイントを取得するために、離れた場所を探しています。そのようなゲームに詐欺メカニズムを実装するための最良の方法は何ですか？

支払いに Stripe を使用したいのですが、Stripe.js が最後の 4 桁をすべて暗号化する前に、ユーザーが入力した 16 桁のクレジット カード番号からBIN/IINを分離できるようにしたいと考えています。* **** *1457

基本的に、MaxMind を Stripe を利用した支払いページに統合し、トランザクションが Stripe によってキャプチャされる前に、MaxMind に BIN の一致についていくつかのチェックを行わせたいと考えています。

Stripe は、これは現在サポートされていないと述べていますが、プリペイド カードを識別するために MaxMind を使用することを提案しています (これは BIN 識別によって行われます)。

正解は何か (こんにちは、Stripe :)、必要なことを達成する方法はありますか?

私は現在、大口顧客向けの HTML メールを作成しています。訪問者は Facebook アプリにメールを入力すると、手順が記載されたメールが届きます。チェックしたすべてのメール クライアントで、有効な FROM とヘッダーがあり、SPF レコードも設定しているため、スパム対策に合格しています。

しかし、outlook.com では、私のメールはスパム フォルダーには入りませんが、次のようなバナーが追加されます。

気をつけて。この送信者は、当社の不正検出コントロールによって承認されていません。

phpMailerを使用してメールを送信しています。

このエラーが発生しない方法はありますか?

博物館の展示会に参加するプロジェクトに投票するために使用される投票キオスク (展示スペースにある iPad) を構築しています。Typeform を使用しています ( http://www.typeform.com/) 投票フォームを生成します。それはすべて完璧に機能しています。唯一の問題は、投票を 1 人 1 票に制限する必要があることです。フォームの最初に電子メール アドレスを入力すればうまくいくと思っていましたが、完璧とは言えません。人々は複数のアドレスを持っており、アドレスを検証する実際の方法がないため、something@gmail.com のようなものもシステムを騙します。そこで、フォームの前にログインページを追加することを考えました。訪問者は展示会のチケットを購入する際に固有のコードを取得し、このコードを使用して一度ログインして投票プロセスを行うことができます。すべての投票が同じ IP/ソースからのものであるという事実は、IP ベースのソリューションを除外します。このログインページを作成するにはどうすればよいですか? 私は PHP と JavaScript にかなり慣れていますが、しかし、ここで、生成された一意のコードのリストからのコードのみを受け入れる (そしてこのリストも生成する) ログイン フォームのコーディングを開始する必要があります。より良いアイデアがあれば、提案をお待ちしています！ありがとう、エフド。