แนวทางต้านการละเมิด
3.8 แบบจำลองภัยคุกคาม
ชั้นความน่าเชื่อถือถูกสร้างขึ้นเพื่อต้านสามประเภทของการละเมิด:
- ฟาร์มิงบัญชีเดี่ยว — ผู้ใช้รายหนึ่งอัปโหลดใบเสร็จที่ตนไม่ได้ชำระจริง หรืออัปโหลดใบเสร็จเดียวกันซ้ำด้วยการเปลี่ยนแปลงเล็กน้อยเพื่อหา bINT หลายครั้ง
- ฟาร์มิงหลายบัญชี — ผู้ดำเนินการรายหนึ่งบริหารหลายบัญชี บางครั้งแชร์ใบเสร็จเดียวกันระหว่างบัญชีเหล่านั้น เพื่อเลี่ยงเพดานรายวันต่อผู้ใช้
- เนื้อหาสังเคราะห์ — ใบเสร็จที่สร้างขึ้นโดยเครื่องมือสังเคราะห์ภาพ ดูสมเหตุสมผลแต่แสดงธุรกรรมที่สร้างขึ้น
แต่ละประเภทมีตระกูลสัญญาณของตนเอง ชั้นนี้สมมติฐานว่าการละเมิดเป็นแบบวนซ้ำ — ผู้โจมตีจะสำรวจระบบและปรับตัว — และจึงถูกออกแบบให้ปรับเทียบใหม่ตามเวลา แทนที่จะพึ่งพากฎที่ตรึงไว้
3.9 หมวดหมู่สัญญาณ
ครอบคลุมทั้งสามประเภท ชั้นนี้อาศัยหมวดหมู่สัญญาณที่ระบุชื่อในระดับสูงที่นี่
เปิดใช้งานในรุ่นปัจจุบัน:
- ความคล้ายคลึงทางการรับรู้ — ตรวจจับการนำใบเสร็จเดียวกันกลับมาใช้ระหว่างการอัปโหลด
หมวดหมู่ที่วางแผนไว้ ยังไม่เปิดใช้งานในรุ่นปัจจุบัน:
- ความต่อเนื่องของอุปกรณ์และเซสชัน — ตรวจจับรูปแบบที่ผิดปกติในวิธีที่บัญชีโต้ตอบกับโปรโตคอล
- ความสัมพันธ์ข้ามบัญชี — ตรวจจับกลุ่มบัญชีที่แชร์รูปแบบไม่สอดคล้องกับครัวเรือนอิสระ
- ความถูกต้องแท้จริงของสื่อสังเคราะห์ — แยกแยะภาพถ่ายของใบเสร็จจริงออกจากภาพที่สร้างโดยเครื่อง สัญญาณได้รับการจัดการในชั้นปฏิบัติการภายใน
- จังหวะพฤติกรรม — สร้างแบบจำลองกิจกรรมของบัญชีตามช่วงเวลา สัญญาณเฉพาะที่ประกอบเป็นหมวดหมู่นี้ได้รับการจัดการในชั้นปฏิบัติการภายใน
แต่ละหมวดหมู่ผลิตสัญญาณที่ป้อนเข้าการประเมินคุณภาพของใบเสร็จ และเมื่อเกี่ยวข้อง สุขภาพของผู้ใช้ สัญญาณเฉพาะ เกณฑ์ขั้นต่ำ และวิธีการสร้างกลุ่มได้รับการจัดการในชั้นปฏิบัติการภายใน
3.10 การจัดการ
การจัดการเป็นแบบขั้นบันได:
- สัญญาณเดี่ยวโดดๆ จะลดผลลัพธ์คุณภาพสำหรับใบเสร็จที่ได้รับผลกระทบ
- กลุ่มสัญญาณข้ามใบเสร็จจะลดสุขภาพของผู้ใช้ ซึ่งลดอัตรารางวัลต่อใบเสร็จ
- รูปแบบต่อเนื่องข้ามผู้ใช้จะเปิดคดีตรวจสอบในคิวปฏิบัติการ (กลไกที่วางแผนไว้ ยังไม่เปิดใช้งานในรุ่นปัจจุบัน) การแก้ไขอาจรวมถึงการตรวจสอบโดยมนุษย์ การยืนยันเพิ่มเติม หรือ — ในกรณีที่ซ้ำและชัดเจน — การดำเนินการระดับบัญชี
การจัดการแบบขั้นบันไดเป็นการออกแบบโดยเจตนา ใบเสร็จและผู้ใช้อยู่บนสเปกตรัมความน่าเชื่อถือ และตรรกะทางเศรษฐกิจของโปรโตคอลขึ้นอยู่กับการรักษาความสามารถในการอ่านสเปกตรัมนั้น