التحقق من تطابق العنوان مع رمزه البريدي المذكور قبل الدفع
عدم تطابق الرمز البريدي والمدينة في نموذج الطلب يبدو خطأ إملائيًا صغيرًا إلى أن يتحول إلى شحنة مرسلة إلى جزء آخر من البلاد تمامًا.
اكتشاف عدم تطابق دولتي الفوترة والشحن
ليس كل طلب بعنوان فوترة في دولة وعنوان شحن في دولة أخرى احتيالًا، فكثير من الناس يشترون هدايا لأقاربهم في الخارج أو يشحنون إلى عنوان قضاء العطلة، لكن متجر تجزئة راجع بيانات استرداد المبالغ لعام كامل ووجد أن الطلبات التي اختلفت فيها ثلاثة مؤشرات موقع منفصلة فيما بينها، دولة الفوترة ودولة الشحن والدولة المستخرجة من عنوان IP الذي أرسل الطلب، كانت أكثر عرضة بشكل كبير للانتهاء بنزاع من الطلبات التي توافق فيها اثنان من الثلاثة على الأقل.
كان المتجر يجمع أصلًا دولة الفوترة ودولة الشحن كحقلين قياسيين في صفحة الدفع. وما أضافه هو المؤشر الثالث المستقل: استخرجت /v1/ip دولة عنوان IP الذي يرسل الطلب، وقورنت تلقائيًا بالحقلين اللذين أدخلهما العميل. فطلب الهدية، حيث تختلف دولتا الفوترة والشحن عادةً لكن عنوان IP يطابق غالبًا دولة الفوترة، لأن المشتري الفعلي يرسل الطلب من منزله، بدا مختلفًا بشكل ملموس عن طلب تختلف فيه القيم الثلاث جميعها، لأن هذا النمط أصعب بكثير في تفسيره بسيناريو بريء وشائع.
أنشأ المتجر قاعدة تقييم بسيطة بدلًا من الحظر المباشر: الطلب الذي تتفق فيه المؤشرات الثلاثة يمضي بشكل طبيعي دون أي عوائق إضافية. والطلب الذي يتضمن تطابقًا ثنائيًا معقولًا، كطلب هدية تتطابق فيه دولة الفوترة ودولة IP مع عنوان شحن مختلف، يمضي أيضًا بشكل طبيعي، لأن هذا النمط يطابق سلوك تسوق شائعًا جدًا ومشروعًا تمامًا. أما الطلب الذي تختلف فيه المؤشرات الثلاثة فيُشار إليه لخطوة مراجعة يدوية أو طلب تحقق إضافي قبل الشحن، وهو قدر صغير من العوائق الإضافية لا يُطبَّق إلا على النمط الذي أظهرت بيانات المتجر نفسه أنه ينطوي على مخاطر غير متناسبة.
كان لهذا أهمية لأن البديل، أي اعتبار أي اختلاف بين بلد الفوترة وبلد الشحن مريبًا في حد ذاته، كان سيضيف عقبات أمام عدد هائل من طلبات الهدايا المشروعة تمامًا، وهذا بالضبط نوع الإنذار الكاذب الذي يكلّف تاجر التجزئة مبيعات حقيقية دون أن يقلل الاحتيال بشكل ملموس. وقد أتاحت إضافة إشارة ثالثة مستقلة قائمة على عنوان IP للتاجر أن يوجّه خطوة المراجعة بدقة أكبر بكثير، نحو النمط الذي ربطته بياناته فعلًا بعمليات استرداد المبالغ، بدلًا من توجيهها نحو سلوك واسع وغير ضار في معظمه يصادف أنه يشبهه في مظهر سطحي واحد فقط.
قاس تاجر التجزئة أثر هذا التغيير مباشرة على معدل استرداد المبالغ لديه خلال الأشهر التالية ولاحظ انخفاضًا حقيقيًا، لكنه حرص على التنويه بأن هذا الفحص الواحد كان جزءًا من منظومة أوسع لمنع الاحتيال تضم إشارات أخرى أيضًا، منها التحقق من الدفع وحدود قيمة الطلب وسجل الحساب، بدلًا من اعتبار مقارنة عنوان IP المسؤولة الوحيدة عن هذا التحسن.
كانت التكلفة ضئيلة مقارنة بالقيمة المحمية: استعلام إضافي واحد لكل طلب، يقع بسهولة ضمن الحصة المجانية اليومية لتاجر تجزئة متوسط الحجم، مع الانتقال إلى الرصيد المسبق الدفع خلال موسم التسوق الذروة، وهي تكلفة لم تقترب من أن تكون اعتبارًا جادًا أمام متوسط تكلفة عملية استرداد مبلغ واحدة، التي تحمل رسومًا وتكلفة على السمعة تتجاوز بكثير قيمة الطلب المتنازع عليه نفسه.
يتوفر توثيق نقطة النهاية في /docs/ipv4-lookup/ و/docs/ipv6-lookup/، مع شرح طرق المصادقة في /docs/authentication/.