ENTERTAINMENT

भू-स्थानिक विश्लेषण के साथ जोखिम और विश्वास का निर्धारण

अरी जैकोबी इसके सीईओ और कोफाउंडर हैं परिणाम निकालनारीयल-टाइम ग्राहक पहचान डेटा द्वारा संचालित साइबर सुरक्षा समाधानों का एक अग्रणी प्रदाता।

गेट्टी

व्यवसायों, व्यापारियों और बैंकों में सुरक्षा दल नियमित रूप से प्रश्न उठाते हैं: “क्या आप वास्तव में वही हैं जो आप कहते हैं कि आप हैं?” उनके ग्राहकों को। इस सवाल का जवाब देने के लिए इंडस्ट्री ने कई हथकंडे आजमाए हैं। पासवर्ड के पीछे यही विचार था, लेकिन वे जल्दी ही विफल हो गए। दो-कारक और बहु-कारक प्रमाणीकरण कार्य सही दिशा में एक कदम थे, लेकिन उनकी अपनी खामियां भी थीं।

ऑनलाइन उपयोगकर्ताओं की पहचान सत्यापित करने के सबसे विश्वसनीय तरीकों में से एक स्थान डेटा है। इस डेटा को इकट्ठा करने और उसका आकलन करने के पीछे की तकनीक पिछले एक दशक में एक लंबा सफर तय कर चुकी है, और शुक्र है कि पारंपरिक रूप से इसका उपयोग करना आसान नहीं है।

एक आदर्श परिदृश्य में, उपयोगकर्ताओं की ऑनलाइन पहचान और भौतिक स्थान हमेशा सिंक में रहेंगे, इसलिए एक त्वरित जांच की आवश्यकता है कि उनका स्थान जो लिखा गया है उससे मेल खाता है। हालांकि वास्तविकता इतनी सरल कभी नहीं हो सकती। लोग काम के लिए यात्रा करते हैं। वे छुट्टी पर जाते हैं या रिश्तेदारों से मिलने जाते हैं। वे कुछ खरीद सकते हैं और इसे एक अलग पते पर भेज सकते हैं, जहां वे रहते हैं या वर्तमान में स्थित हैं।

ऑनलाइन खरीद पहले से ही व्यापारियों, प्रोसेसर और बैंकों के लिए एक उच्च जोखिम पेश करती है, क्योंकि उन्हें “कार्ड मौजूद नहीं” लेनदेन के रूप में वर्गीकृत किया जाता है और परिभाषा के अनुसार, सत्यापित करना अधिक कठिन होता है। और अमेरिकी जनगणना के अनुसार, 2021 में, 8.4% लोगों ने एक साल पहले अपने घर का पता बदल लिया. सरल, उचित स्थान परिवर्तन सुरक्षा नियंत्रणों को धोखा दे सकते हैं जब इन विसंगतियों को गलती से धोखाधड़ी मान लिया जाता है।

इसके अतिरिक्त, Deduce के डेटा का उपयोग करते हुए Security.org के शोध परिणामों ने पाया कि यूएस में 22% वयस्कों के पास एक खाता था (एटीओ)। साधारण तथ्य यह है कि लोग हैक हो जाते हैं, और ऑर्डर, खाता निर्माण और लॉगिन गतिविधि के लिए रीयल-टाइम स्थान डेटा के बिना, कई सुरक्षा प्रणालियां वैध उपयोगकर्ता गतिविधि को देख सकती हैं और एटीओ को अनावश्यक रूप से खाते को लॉक कर सकती हैं। यह उपयोगकर्ताओं के लिए निराशाजनक है और ग्राहकों की वफादारी को खा जाता है।

फिर भी, व्यवसाय संभावित धोखाधड़ी को नज़रअंदाज़ नहीं कर सकते। जब जालसाज सफलतापूर्वक वास्तविक उपयोगकर्ताओं का प्रतिरूपण करते हैं, तो चार्जबैक, उच्च भुगतान प्रसंस्करण दरों और मर्चेंट अकाउंट रिजर्व में आवश्यक वृद्धि के कारण लागतें बढ़ जाती हैं।

भू-स्थानिक विश्लेषण कैसे काम करता है?

भू-स्थानिक विश्लेषण उपयोगकर्ताओं की डिजिटल और भौतिक पहचान को वास्तविक समय में एकीकृत कर सकता है, स्थान संबंधी विसंगतियां होने पर महत्वपूर्ण संदर्भ प्रदान करता है। वह संदर्भ कई रूप लेता है, जैसे कि अज्ञात रोजमर्रा की गतिविधियों से व्यवहार डेटा, जो उपयोगकर्ताओं के डिजिटल प्रोफाइल को उनकी भौगोलिक, नेटवर्क और संबंधित आईपी पते से जुड़ी गतिविधि से संबंधित करता है जो उस उपयोगकर्ता से जुड़े होने के लिए जाने जाते हैं। भू-स्थानिक विश्लेषण तब गतिविधि का मूल्यांकन करने और आईपी पते के भौगोलिक स्थान, बिलिंग और शिपिंग पते और उस ग्राहक के पिछले स्थान डेटा के संदर्भ के आधार पर एक पहचान को सत्यापित करने का कार्य करता है।

एक विश्लेषण के दौरान, यह पुष्टि करने के लिए निम्नलिखित प्रश्न पूछे जाते हैं कि क्या यह स्क्रीन के पीछे एक विश्वसनीय उपयोगकर्ता है या यदि कुछ धोखाधड़ी चल रही है।

• क्या ग्राहक अपने वर्तमान स्थान पर सक्रिय है? क्या वे अपने बिलिंग क्षेत्र के भीतर हैं?

• ग्राहक और शिपिंग स्थान के बीच क्या संबंध है?

• क्या यात्रा के असामान्य/असंभव पैटर्न हैं?

• क्या ग्राहक किसी ज्ञात नेटवर्क, ISP और/या डिवाइस के माध्यम से ऑर्डर कर रहा है?

• उपयोगकर्ता और उनके डिवाइस, नेटवर्क और आईपी पते पर क्या खतरे की खुफिया जानकारी मौजूद है?

भू-स्थानिक विश्लेषण केस उदाहरणों का उपयोग करें

एक विशिष्ट विश्वसनीय लेन-देन में, भू-स्थानिक विश्लेषण दिखा सकता है कि आईपी स्थान, शिपिंग पता और बिलिंग पता सभी एक दूसरे के अपेक्षाकृत करीब हैं और उस स्थान पर उस उपयोगकर्ता के लिए पिछली गतिविधि से संबंधित हैं—उदाहरण के लिए, जहाज के लिए घर पर खरीदारी- ग्राहक के घर से कुछ मील की दूरी पर टू-स्टोर पिकअप। यह ऐप्स और सेवाओं में एक बहुत ही सामान्य ऑनलाइन खरीदारी गतिविधि है, और आपको इस बात का पूरा भरोसा हो सकता है कि खरीदारी पर भरोसा किया जाना चाहिए।

कभी-कभी, एक विश्वसनीय ग्राहक यात्रा करते समय एक आदेश देगा, जिसका अर्थ है कि उनका आईपी जियोलोकेशन उनके बिलिंग पते और/या शिपिंग पते के साथ विरोध करेगा। यह परिदृश्य असामान्य नहीं है, लेकिन कभी-कभी इसके परिणामस्वरूप सुरक्षा प्रणाली लेन-देन को अस्वीकार कर सकती है—जिसे हम झूठी अस्वीकृति कहते हैं। यहाँ, भू-स्थानिक विश्लेषण स्थानों को संदर्भ में रखकर काम करता है। यह पहचानना कि ग्राहक के लिए ऐसी यात्रा सामान्य है, यह दर्शाता है कि यह एक विश्वसनीय लेन-देन होने की संभावना है।

भू-स्थानिक विश्लेषण धोखाधड़ी के प्रयासों की पहचान कर सकता है जब एक बेईमान अभिनेता ने ग्राहक के खाते पर नियंत्रण कर लिया है या क्रेडिट कार्ड चुरा लिया है। आउट-ऑफ़-संदर्भ स्थान विसंगतियां लाल झंडे को ट्रिगर करती हैं। उदाहरण के लिए, मान लें कि किसी उपयोगकर्ता की 90% गतिविधि मियामी में होती है। इसलिए, यदि कोई न्यूयॉर्क में स्थापित वीपीएन के माध्यम से सेंट लुइस में अपने चोरी हुए कार्ड का उपयोग करता है और ऑर्डर के लिए बोस्टन शिपिंग पता डालता है, तो विश्लेषण यह सिफारिश कर सकता है कि सिस्टम ऑर्डर को अस्वीकार कर देता है और कार्ड को ब्लॉक कर देता है।

भू-स्थानिक विश्लेषण पर विचार करने के कारण

केवल व्यक्तिगत लेन-देन का आकलन करने के अलावा, व्यापारी और बैंक भू-स्थानिक विश्लेषण के साथ उपयोगकर्ताओं में जोखिम और भरोसे के रुझान को ट्रैक कर सकते हैं। Deduce पर हमारे शोध से पता चला है कि जैसे-जैसे गतिविधि केंद्रों के बीच की दूरी बढ़ती है, वैसे-वैसे लेन-देन का प्रतिशत भी जोखिम भरा हो सकता है।

खाता बनाते समय ग्राहकों को सत्यापित करने की क्षमता अत्यंत महत्वपूर्ण है। धोखाधड़ी करने वालों के लिए डिजिटल और भौतिक स्थान डेटा को जोड़ना लगभग असंभव है – इसलिए, इस प्रकार के विश्लेषण का उपयोग इस प्रकार के सुरक्षा उल्लंघन को रोकने के लिए लगभग मूर्खतापूर्ण तरीका है। विनियमित उद्योगों में बैंकों और संगठनों को पते के सत्यापन के लिए उच्च आवश्यकताएं होती हैं और यदि वे पूरी नहीं होती हैं तो करोड़ों डॉलर के जुर्माने का जोखिम होता है।

इसके अलावा, क्रेडिट ब्यूरो के माध्यम से पता सत्यापन नए खाता आवेदनों में देरी कर सकता है या नए ग्राहकों को पूरी तरह से खो सकता है, और द्वितीयक समीक्षा प्रति आवेदन लगभग $100 खर्च कर सकती है। लेकिन भू-स्थानिक विश्लेषण मदद कर सकता है। एक नया खाता अनुरोध जिसे आवेदकों के वर्तमान और पिछले दोनों पतों पर ऐतिहासिक गतिविधि से जोड़ा जा सकता है, बैंकों को मैन्युअल समीक्षा की आवश्यकता के बिना ग्राहक को जल्दी और सटीकता से सत्यापित करने की अनुमति दे सकता है।

आपकी व्यावसायिक आवश्यकताओं के आधार पर, यह भू-स्थानिक विश्लेषण पर विचार करने योग्य है, जो पहचान सत्यापन को अधिक सटीक, कम खर्चीला और वैध उपयोगकर्ताओं की ऑनलाइन गतिविधि के लिए कम दखल देने में मदद कर सकता है – जबकि अभी भी उनके ट्रैक में धोखाधड़ी वाले अभिनेताओं को पकड़ा जा सकता है।


फोर्ब्स प्रौद्योगिकी परिषद विश्व स्तरीय सीआईओ, सीटीओ और प्रौद्योगिकी अधिकारियों के लिए केवल आमंत्रण समुदाय है। क्या मैं योग्य हूं?


Back to top button
%d bloggers like this: