Noi di CrowdHandler lavoriamo costantemente allo sviluppo e al miglioramento delle funzionalità di sicurezza per garantire che il tuo sito sia al servizio dei tuoi clienti e per tenere lontani bot e truffatori.
Ora che la funzione di rilevamento delle anomalie è uscita dalla fase beta e con l'aggiunta di un nuovo controllo di intelligence IP, diamo un'occhiata all'attuale suite di funzionalità anti-bot e antifrode di CrowdHandler.
La configurazione "drop"
Questa strategia fondamentale contro i bot è anche una delle più semplici: l'organizzazione di una sala d'attesa che garantisca a tutti pari opportunità, assegnando in modo casuale le posizioni in coda.
La chiamiamo configurazione “drop”. Tutti i visitatori del sito vengono convogliati nella sala d’attesa prima che la coda si attivi; poi, al momento del lancio, a tutti coloro che si trovano nella sala d’attesa viene automaticamente assegnato un posto casuale. Se stai pianificando una vendita molto affollata o il lancio di un prodotto, questo tipo di configurazione non è solo un ottimo modo per creare aspettativa in vista del momento della vendita, ma garantirà anche che i bot e altri malintenzionati non occupino le prime posizioni in coda.
- Per saperne di più: Come allestire la sala d’attesa per una consegna senza intoppi
Verifica delle informazioni IP e limite di connessioni
Una volta completata la configurazione, il primo ostacolo che qualsiasi malintenzionato dovrà affrontare se tenterà di accedere al tuo sito web o alla tua coda è un controllo iniziale basato sull'analisi degli indirizzi IP. Questa funzionalità ti consente di bloccare determinati indirizzi IP – come quelli utilizzati da aggressori noti, data center o connessioni TOR – già alla prima richiesta, sulla base dei dati di intelligence.
Inoltre, è possibile impostare un limite per le sessioni IP. Un numero eccessivo di connessioni provenienti da un unico indirizzo IP potrebbe indicare che un utente sta utilizzando molti dispositivi o sta aprendo decine di schede anonime, oppure potrebbe trattarsi di un bot di scraping che cerca di generare posizioni in coda per escludere gli utenti reali. In entrambi i casi, se un indirizzo IP supera il limite impostato, verrà bloccato.
- Per saperne di più: Guida all'uso delle promozioni basate su firewall e indirizzi IP
ReCAPTCHA
Se i bot non sono stati scoraggiati dai controlli e dalle limitazioni basate sull'IP, assicurati di aver configurato e attivato il CAPTCHA per rallentarli.
Le sale d’attesa di CrowdHandler utilizzano reCAPTCHA V2 di Google, che presenta all’utente una casella di selezione “Non sono un robot” su cui cliccare (seguita da una griglia di immagini se non supera immediatamente l’analisi di Google) prima di consentirgli di accedere a un posto nella sala d’attesa. Gli utenti dovranno inoltre completare un CAPTCHA quando la sala d’attesa è in modalità conto alla rovescia per la prevendita – ad esempio, nella configurazione “drop” sopra riportata. Le sessioni prive di reCAPTCHA verranno rifiutate.
- Per saperne di più: Presentazione della protezione anti-bot CAPTCHA (marzo 2022)
Rilevamento delle impronte digitali
Quando gli utenti entrano nella tua sala d'attesa, ricevono un token univoco, generato nel momento in cui si inseriscono nella coda. Tuttavia, poiché gli utenti più esperti potrebbero essere in grado di identificare e condividere (o addirittura vendere) i token che sembrano occupare una “buona” posizione nella coda, utilizziamo il “device fingerprinting” come misura di sicurezza aggiuntiva.
Una volta attivata la funzione "Device Fingerprinting", CrowdHandler utilizzerà le informazioni relative al dispositivo di ciascun utente per generare un'impronta digitale, che verrà associata al token di quell'utente. Se in seguito un dispositivo diverso tenterà di accedere alla coda utilizzando il token dell'utente, a quel secondo dispositivo verrà assegnato un nuovo token, che lo reindirizzerà in fondo alla coda.
- Per saperne di più: Guida per l'utente sul fingerprinting dei dispositivi
Rilevamento delle anomalie
Se un bot o un malintenzionato riuscisse a eludere tutte le misure sopra descritte con comportamenti anomali più sottili, in tal caso sarà d'aiuto il sistema di rilevamento delle anomalie integrato in CrowdHandler.
L'ultima novità della nostra suite di sicurezza, il rilevamento delle anomalie, utilizza algoritmi avanzati per analizzare il comportamento degli utenti e identificare eventuali valori anomali, ovvero modelli che potrebbero indicare attività fraudolente o dannose. Impostando la soglia di anomalia desiderata, è possibile personalizzare il livello di protezione del proprio sito e garantire che venga consentito solo il traffico legittimo.
screenshot che mostra la funzione di rilevamento delle anomalie che segnala il traffico ad alto rischio
- Per saperne di più: Identificazione dei dispositivi e rilevamento delle anomalie (luglio 2022)
- Per saperne di più: Guida per l'utente sul rilevamento delle anomalie
Attirare il tipo di pubblico sbagliato?
I clienti che utilizzano queste funzionalità sono rimasti sorpresi nello scoprire che il traffico generato da bot o da attività fraudolente rappresenta la maggior parte delle sessioni utente sul loro sito e che tali funzionalità hanno bloccato centinaia o migliaia di utenti malintenzionati ogni settimana. Provalo: anche tu potresti rimanere sorpreso.
…Ci pensiamo noi.
Lavoriamo costantemente allo sviluppo di nuove funzionalità per garantire una protezione avanzata del tuo sito web e assicurarci che solo gli utenti autentici possano accedervi. Con CrowdHandler, puoi stare tranquillo riguardo alla sicurezza della tua presenza online.