登録およびプロモーション不正利用の評価
類似性を同一性とみなさずに、繰り返される登録の不正利用を評価する。
証拠の状態、共有環境について考えられる説明、お客様が管理する対応を用いて、合成したアカウント作成またはプロモーション適格性のインタラクションを確認します。関連して見えるアクティビティは調査の手掛かりになり得ますが、同一人物や単一の意図を証明するものではありません。
登録と適格性のワークフロー
繰り返されるアクティビティと不正利用の証拠を分ける。
繰り返される、または関連する登録は、不正利用、偶発的なもの、想定内のもののいずれでもあり得ます。アプリケーションルールがアカウントアクセスまたはプロモーションの適格性を変更する前に、コンテキスト内でインタラクションを評価します。
インタラクション
登録の判断を指定する。
入力: 範囲を限定した登録または適格性イベント
証拠
証拠と不確実性を確認する。
出力: 証拠の状態を含む評価コンテキスト
ポリシー
アカウントとプロモーションのルールを適用する。
判断: アプリケーションが管理し記録
登録の判断を指定する。
アプリケーションがアカウント作成、紹介、トライアル、またはプロモーションの適格性を評価しているかを特定し、そのルールに必要な、許可されたコンテキストのみを付加します。
入力: 範囲を限定した登録または適格性イベント
証拠と不確実性を確認する。
評価、寄与した理由、証拠の可用性を合わせて確認します。類似性は、同一性や意図に関する主張にせず、レビューすべき問いを特定するために使用できます。
出力: 証拠の状態を含む評価コンテキスト
アカウントとプロモーションのルールを適用する。
継続するか、追加確認を求めるか、インセンティブを制限するか、レビューをキューに入れるか、試行を停止するかは、アプリケーションが決定します。ポリシーとお客様の救済経路は引き続きお客様のものです。
判断: アプリケーションが管理し記録
証拠の状態
アクティビティを比較する前に、欠落を可視化しておく。
重複アカウントの評価は、コンテキストの欠落に特に影響を受けやすいものです。観測されたもの、提供されなかったもの、評価できなかったものを維持します。
証拠あり
裏付けのある入力がコンテキストに寄与しました。
証拠が欠落
想定された入力が提供されませんでした。
証拠を利用できない
チェックで結果を生成できませんでした。
証拠あり
裏付けのある入力がコンテキストに寄与しました。
アカウントまたはインセンティブルールがインタラクションを異なる扱いにする前に、利用可能なコンテキストとその理由を確認します。
証拠が欠落
想定された入力が提供されませんでした。
属性がないことを、登録が一意、関連あり、正規、または不正である証拠として扱ってはなりません。
証拠を利用できない
チェックで結果を生成できませんでした。
登録フローでレビュー済みのフォールバックを使用できるよう、非対応、タイムアウト、処理失敗の経路は区別して保持します。
不確実性と誤検知
共有されたコンテキストは、同じ主体であることを証明しません。
登録およびプロモーションのポリシーは、関係の始まりにおいて正規のお客様に影響を及ぼす可能性があります。負担を増やしたり適格性を否定したりする前に、考えられる正常な理由と救済経路を確認してください。
考えられる正常な理由
- 同じ世帯、教室、職場、または公共の場にいる人々が、正当にデバイスやネットワークを共有している。
- フォーム、メール、支払い、または認証ステップを完了できなかったお客様が再試行する。
- 企業のルーティング、携帯通信事業者、プライバシーサービス、アクセシビリティツールにより、無関係な登録が似て見える。
- プロモーションで、アプリケーションが定めた条件に基づき、別々の人、チーム、またはアカウントを正当に許可している。
推測できないこと
- 一致または関連する属性があっても、2つのアカウントが同じ人物に属することは証明されません。
- 自動化のコンテキストだけでは、有害な意図やプロモーションポリシー違反は証明されません。
- 証拠の欠落または利用不能は、登録が一意または正規であることを証明しません。
- リスクコンテキストは、アカウント確認、プロモーション条件、異議申し立て、またはカスタマーサポートに代わるものではありません。
実装の境界
登録コンテキストをレビュー済みのサーバールールに接続する。
このページは、本人性の確実性、自動ブロック、応答時間、デプロイ方式を約束するものではありません。現在レビュー済みの統合面と、公開済みのアカウントおよびプロモーション条件を中心に評価の範囲を定めます。
- アカウント作成またはインセンティブの適格性に影響させる前に、サーバー上でインタラクションの結果を検証します。
- 開示され許可された入力のみを収集し、目的、アクセス、保持、削除、および利用不能時の動作を文書化します。
- ポリシーを変更する前に、再試行、重複、共有環境、タイムアウト、エラー、非対応クライアントの処理を定義します。
- 観測と元に戻せるレビュー経路から始めます。負担や拒否を加えるルールは、アプリケーション所有者が承認します。
評価指標
ポリシー違反と正規の完了を合わせて測定する。
範囲を限定した登録またはプロモーションのルールと、チームが検証できる結果から始めます。目的はトレードオフを理解することであり、結果を約束することではありません。
- 最終的な判定結果が判明しているインタラクションにおける、確認済みのアカウントまたはプロモーションポリシー違反。
- 正規の登録完了、追加確認での離脱、異議申し立て、サポートへのエスカレーション。
- 確認後も不確実性が残る、関連している可能性のあるアクティビティのレビュー件数と所要時間。
- 共有環境、再試行、欠落、利用不能、結果不明の経路の網羅性。
評価を解釈する前に、ポリシー、ラベル、観察期間、対象集団、同時に行われる変更、および停止条件を定義してください。ページ閲覧やフォーム送信は、プロダクト効果の証拠ではありません。
登録およびプロモーション不正利用の評価
1件の登録またはプロモーションの判断を確認する。
適格性ルール、再試行時の動作、正常な共有環境のケース、ポリシー責任者をご用意ください。このウォークスルーでは、評価前に結果を約束するのではなく、ワークフローに範囲を絞ります。