Iovation已經推出了一項服務,能夠識別出利用盜竊的信用卡在網站上購物或賭博的PC,這些PC會被永久性地禁止訪問該網站,或被放入一個觀察名單上。
Iovation首席執行官皮爾森表示,被識別的欺騙者能夠隨意多次地改變他們的帳戶和密碼,但是,只要使用同一臺計算機,他們就無法重新登錄受Iovation保護的網站。
皮爾森說,被列入黑名單的PC也將受到其它Iovation用戶的類似對待。
迄今為止,Iovation的大多數客戶都是撲克賭博網站。皮爾森說,網絡撲克賭博已經成為從盜竊的信用卡上非法轉移資金的一種流行方式。
犯罪分子會用信用卡主人的名字創建一個賭博帳戶,然后用該帳戶與他控制的其他玩家進行賭博,把錢輸給他們。
對于網站運營者而言,這似乎是正常的賭博活動。為了進一步隱藏自己,犯罪分子還經常和自己的同黨“有輸有贏”。
Iovation正在將其業務擴展到其它領域。在發現一些玩家用盜竊的信用卡購買武器等虛擬資產后,大型多人游戲網站也簽約使用該服務。
今年,Iovation還在向網絡零售商推廣該服務,另一個可能的領域可能是面向旨在打擊戀童癖者,事實已經證明,要把這些人“擋在門外”是很困難的。
Iovation采取的“拿設備說事兒”的策略解決了大多數網站開放的用戶注冊政策帶來的問題。從技術上來說,絕大多數的網站不會驗證用戶的真實身份。
皮爾森說,除了關閉帳戶外,這些網站別無它法。二秒鐘后,犯罪分子就可以再開一個新帳戶。
Iovation通過二種方法識別可疑的計算機。首先,當用戶第一次在網站上注冊時,網站會在用戶的計算機上“嵌入”一段代碼。Iovation然后會從網站發出的數據流中監測用戶的行為。
其次,通常情況下,一個用戶在一個網絡上會有2 、3 個帳戶,而欺詐犯罪分子的帳戶通常要更多一些。皮爾森說,正常的用戶不會在一家網站上注冊1000個帳戶。
如果有欺詐活動出現,在注冊期間加載到計算機上的代碼會成為一個永久性的“黑旗”。欺詐犯罪分子可以通過新PC重新在網站上注冊,但被迫購買(或竊取)新PC會使他們進行欺詐活動的速度放慢下來。