التحقق من تطابق العنوان مع رمزه البريدي المذكور قبل الدفع
عدم تطابق الرمز البريدي والمدينة في نموذج الطلب يبدو خطأ إملائيًا صغيرًا إلى أن يتحول إلى شحنة مرسلة إلى جزء آخر من البلاد تمامًا.
الإشارة إلى عمليات التسجيل الخطرة بفحوصات احتيال قائمة على IP
ظل أحد المُقرضين عبر الإنترنت يوافق على طلبات تبدو سليمة على الورق ثم تتحول إلى عمليات استرداد مدفوعات بعد شهر. وكان النمط هو نفسه دائمًا: موجة من عمليات التسجيل من عناوين لم تتصل قط بشبكة منزلية، تصل كلها في غضون ساعات قليلة من بعضها.
لم يتطلب الحل قواعد احتيال جديدة أو فريق مراجعة أكبر. بل تطلّب معرفة المزيد عن الاتصال الذي يقف وراء كل عملية تسجيل، لحظة حدوثها. فكل طلب يحمل أصلًا عنوان IP. والسؤال هو ما إذا كان هذا العنوان ينتمي إلى اتصال إنترنت منزلي، أو مركز بيانات، أو وكيل مفتوح معروف، وما إذا كان يشارك الشبكة مع عشرات عمليات التسجيل الأخرى من الأسبوع نفسه.
هذا ما يُرجعه طلب إلى /v1/ip: الدولة والمنطقة والمدينة والرمز البريدي والإحداثيات والمنطقة الزمنية وASN والمؤسسة الخاصة بالعنوان الذي يرسل الطلب. ومع mg_extras=1 أو الترويسة X-MG-Extras، يُرجع الطلب نفسه أيضًا تفاصيل التهديدات والشبكة، أي نوع الإشارة التي تُظهر أن العنوان يقع ضمن نطاق استضافة لا ضمن مجموعة عناوين إنترنت منزلي عريض النطاق. فمزود خدمة إنترنت منزلي ومركز بيانات تجاري لهما حقلا ASN ومؤسسة مختلفان جدًا، وهذا الفرق غالبًا ما يكون أول علامة على أن عملية التسجيل ليست كما تدّعي.
دمج المُقرض هذا الفحص في معالج التسجيل نفسه، من جهة الخادم، قبل إنشاء سجل الطلب أصلًا. فعملية التسجيل من ASN استضافة معروف لم تُرفض تلقائيًا، بل حُوّلت إلى قائمة انتظار يدوية. وعملية التسجيل التي لم تتطابق فيها دولة IP مع عنوان الفوترة المُدخل في النموذج عوملت بالطريقة نفسها. لا تُعد أي من الإشارتين دليلًا على الاحتيال بمفردها. لكن عند تطبيقهما باتساق على آلاف عمليات التسجيل، خفّضتا معًا عدد الطلبات التي تحتاج إلى نظرة بشرية، لأن الطلبات السليمة توقفت عن منافسة الطلبات المشبوهة بوضوح على وقت المراجعة.
يأتي هذا النوع من الفحص إلى جانب التحقق من الهوية والدخل الذي يجريه المُقرض الخاضع للتنظيم أصلًا ضمن إجراءات اعرف عميلك، لا بديلًا عنه. فتحديد الموقع الجغرافي عبر IP لن يؤكد دخل شخص أو هويته. ما يجيده هو تأكيد القصة التي يرويها نموذج التسجيل أو مناقضتها، بتكلفة زهيدة وفي الوقت الفعلي، قبل أن يحدث أي شيء آخر.
كانت التكلفة مهمة هنا أيضًا. فقد بقي المُقرض ضمن 2,500 طلب مجاني يوميًا التي تأتي مع كل مفتاح My Geocode، لأن فحص IP واحدًا لكل عملية تسجيل عبء خفيف لمعظم المواقع. وبعد تجاوز هذه الحصة تُخصم الطلبات من الرصيد المسبق الدفع بسعر 0.0001 € للطلب، وهو ما يمثل، لفحص يعمل على كل نموذج تسجيل، بندًا صغيرًا مقارنة بتكلفة قرض سيئ واحد.
لا شيء من هذا يحل محل حكم فريق مكافحة الاحتيال. بل يمنح ذلك الفريق مادة أفضل للحكم عليها. فقائمة انتظار مليئة بعمليات تسجيل من نطاقات مراكز البيانات ودول غير متطابقة هي قائمة تستحق المراجعة اليدوية. أما قائمة الانتظار التي تتسق فيها بيانات الشبكة مع قصة مقدم الطلب نفسه فيمكن أن تتحرك أسرع، وهذا هو الغرض الفعلي من إجراء الفحص أصلًا.
التفاصيل الكاملة للطلب والاستجابة لكلا نوعي العناوين موجودة في /docs/ipv4-lookup/ و/docs/ipv6-lookup/، مع شرح طرق استخدام المفتاح المتاحة في /docs/authentication/.