التحقق من تطابق العنوان مع رمزه البريدي المذكور قبل الدفع
عدم تطابق الرمز البريدي والمدينة في نموذج الطلب يبدو خطأ إملائيًا صغيرًا إلى أن يتحول إلى شحنة مرسلة إلى جزء آخر من البلاد تمامًا.
كشف شبكات الاحتيال عبر نطاقات IP المشتركة
الحساب المزيف الواحد مصدر إزعاج. أما اثنا عشر حسابًا مزيفًا تبدو كلها غير مترابطة، إلى أن تلاحظ أنها تسجل الدخول من عناوين شبكة متجاورة تمامًا، فهي عملية منسقة، وقد بدأ فريق الثقة والأمان في إحدى منصات السوق الإلكترونية يجد هذا النمط بالضبط حين بدأ ينظر إلى عناوين IP من حيث الشبكة التي تنتمي إليها بدلًا من اعتبارها نقاط بيانات معزولة.
لم يبدُ أي من الحسابات المشار إليها مريبًا بشكل واضح عند النظر إليه منفردًا. عناوين بريد إلكتروني مختلفة، وأسماء مختلفة، وفئات إعلانات مختلفة. ولم يظهر ما يربط بينها إلا حين بدأ الفريق يستخرج معلومات عناوين IP التي يسجل منها كل حساب دخوله عبر /v1/ip، وينظر إلى حقلي ASN والمؤسسة إلى جانب العنوان نفسه، ثم يجمّع الحسابات حسب نطاق الشبكة الذي تقع فيه تلك العناوين.
وهذا أيضًا المنطق وراء طريقة عمل الحصة المجانية في My Geocode نفسها: يُحتسب الاستخدام لكل شبكة /24 لعناوين IPv4 ولكل شبكة /48 لعناوين IPv6، ويُشارَك بين كل الحسابات أو المفاتيح التي تستخدم عناوين من تلك الشبكة نفسها، بدلًا من معاملته كاستخدام منفصل تمامًا لكل عنوان على حدة. فالعناوين المتقاربة على الشبكة تميل فعلًا إلى الانتماء إلى جهة واحدة، سواء كانت منزلًا أو مكتبًا، أو في الحالات الأقل براءة، مشغّلًا واحدًا يدير حسابات كثيرة من نطاق ضيق من العناوين التي يتحكم فيها. والمنطق نفسه الذي يجمع الاستخدام المشروع للفئة المجانية معًا يصلح بالقدر نفسه لرصد شبكة احتيال تختبئ خلف تفاصيل حسابات مختلفة في الظاهر.
أنشأ فريق منصة السوق تقريرًا بسيطًا: لأي مجموعة من الحسابات أُشير إليها بسبب نشاط مريب لأسباب غير مترابطة، تحقق مما إذا كانت عناوين IP التي تسجل منها الدخول تتكتل بشكل غير معتاد على نطاقات الشبكة نفسها، مع استخدام بيانات ASN والمؤسسة كفحص مقارن لاستبعاد العناوين التي تصادف أنها متقاربة جغرافيًا لكنها تنتمي إلى مزودين مختلفين غير مترابطين. فتكتل حسابات تتشارك شريحة ضيقة من نطاق العناوين على ASN مزود الاستضافة نفسه كان مؤشرًا مختلفًا تمامًا وأقوى بكثير من تكتل يصادف أنه يتشارك الدولة، وهو ما ستتشاركه أيضًا ملايين الحسابات المشروعة غير المترابطة.
أدت التكتلات المؤكدة إلى تعليق منسق للشبكة بأكملها دفعة واحدة، بدلًا من النمط السابق المتمثل في حظر حساب واحد ثم مشاهدة حساب شبه مطابق يظهر بعد أسبوع من عنوان مجاور، لأن إزالة الحسابات واحدًا تلو الآخر من شبكة تعمل عبر نطاق مشترك كانت تتيح للمشغّلين ببساطة إنشاء حساب بديل، والتسجيل من العنوان المجاور، والاستمرار.
حرص الفريق على عدم الاعتماد المفرط على التقارب الشبكي وحده، لأن كثيرًا من النشاط المشروع يتشارك فعلًا نطاقات الشبكة، فالمكتب الكبير أو الجامعة أو مجمع العناوين المشترك لدى مشغّل الهاتف المحمول قد يضع كثيرًا من المستخدمين المشروعين غير المترابطين خلف عناوين تبدو متكتلة بالمقياس نفسه. واستُخدم التكتل الشبكي كمؤشر واحد يرفع أولوية الحالة للمراجعة البشرية، لا كمحفّز تلقائي للحظر بحد ذاته.
كان حجم التحقيقات صغيرًا مقارنة بإجمالي حركة منصة السوق، لأنه لم يكن يُجرى إلا على الحسابات المشار إليها سابقًا لأسباب أخرى لا على كل عملية تسجيل دخول، ما أبقاه بسهولة ضمن الحصة اليومية المجانية المضمنة مع مفتاح المنصة. توثيق الحقول المعنية متوفر في /docs/ipv4-lookup/ و/docs/ipv6-lookup/، وسلوك حد معدل الطلبات في /docs/rate-limits/.