Maxmind

[revhosting]

Parlo di controlli anti frode automatizzati e nello specifico di Maxmind. Si ok il migliore modo è fare tutto manualmente ma non discuto di questo.

Maxmind a seconda delle impostazioni droppa automaticamente ordini e soprattutto pagamenti da free email, indirizzo e paese non corrispondenti all'ip, proxy, transazioni da paesi ad alto rischio, score 1-10/1-100 (come per lo spam) ed infine verifica telefonica in stile MS. Un robot ti telefona e ti dà 4 numeri che devi obbligatoriamente inserire nell'ordine per proseguire.

Qualcuno di voi lo utilizza o ne conoscete altri che offrono una sicurezza maggiore? Al momento la mia è solo una curiosità ma non si sa mai.

[EvolutionCrazy]

io lo uso... diciamo che quando serve fa il suo dovere...

bloccare email free ovviamente è estremo.. ma tipo gente che ordina mettendo dati di un francese ma collegandosi dal marocco viene fermata... e fatalità quando chiedi conferma identità spariscono

[revhosting]

Ecco mi interessa molto questa parte. Sai dirmi come avviene il controllo? Cioè sarò tonto io ma è davvero cosi avanzato da confrontare l'indirizzo ip con la via/numero/città/cap/paese?

edit: se posso permettermi lo usi su un pannello con modulo già pronto (whmcs ad esempio) oppure lo hai integrato?

[Uno]

Ecco mi interessa molto questa parte. Sai dirmi come avviene il controllo? Cioè sarò tonto io ma è davvero cosi avanzato da confrontare l'indirizzo ip con la via/numero/città/cap/paese?

Non so esattamente di cosa state parlando, non conosco questo software, ma la risposta di Evo mi pare chiara: "dati di un francese provenienti dal Marocco", non serve una precisione millimetrica della geo-localizzazione, sono stati diversi e pure neanche tanto vicini.

Se poi riesce pure a verificare i dati anagrafici precisamente come dici tu è un mostro di programma, ma con l'ìp l'affidabilità è sempre relativa, oggi poi che parecchi si collegano pure in mobilità.

[EvolutionCrazy]

lo uso in whmcs, riesce ad identificare la città (per esempio negli usa o in russia) e te lo segnala se la distanza è troppa...
in italia se uno si collega da padova e ordina da roma lo lascia passare

diciamo che la geolocalizzazione funziona molto bene

[ardyp]

discussione interessante, io ho attivato il servizio gratuito offerto da whmcs per provare, ma ho paura che non funzioni e limiti le già nulle conversioni.

[Uno]

E meno male che quando si compila un modulo commerciale è diverso da quando si parla.
Pensate a quanti abitano anche in un altra provincia ma se gli chiedi dove abitano ti dicono Roma, idem con Milano e più o meno tutte le grandi città.
Il sistema vede questo che abita praticamente a Frosinone e dice Roma oppure a Gaeta e ti dice Napoli, a Brescia e ti dice Milano (beh magari il bresciano è più fiero della sua città) etc.. accende tutti i lampeggianti rossi, ti spara 4 sms, 2 telegrammi, 6 email (in una cerca pure di venderti il viagra non si come mai) e ti fa telefonare da tua mamma che non sa chi sia questo maxmind, poi fa partire i piccioni in tenuta da combattimento, attiva subito la contraerea ed i corpi speciali .

Scherzi a parte, immaginavo Evo che fosse affidabile come geolocalizzazione più che altro a livello statale. Comunque in certi ambiti è già un grosso aiuto. Se lo usasse l'ecommerce che vende solo in Italia sarebbe inutile almeno quella parte.

[revhosting]

La mia paura era proprio la stessa ossia che geolocalizzasse come siamo abituati a vedere. A me basta che lasci passare un aosta + roma ma che blocchi proxy e robe assurde tipo nigeria + new york però ho ancora delle riserve.

Se un utente dell'illinois (ricavato da ip/host) ordina inserendo come paesi ohio, ny, alaska, texas... Maxmind si comporta come un frosinone + roma?

p.s. sarei affamato di documentazione ma non la trovo su maxmind

[ardyp]

più che frosinone-roma a me spesso esce una distanza di anche 700km da dove mi trovo realmente... :S

[EvolutionCrazy]

non ho frodi in lista (le cancello tutte) quando me ne capita una posto quello che scrive

comunque ti consiglio di attivarlo e lasciare la soglia a 100 così non blocca nulla ma tra i dettagli dell'ordine vedi il punteggio e da cosa deriva

[ardyp]

@Evolution

ma tu approvi tutti gli ordini a mano?Come fai con la registrazione domini, se offri questo servizio? E' limitante per un cliente registrare un dominio e dover aspettare l'approvazione manuale, anche perchè se poi qualcun altro registra il dominio altrove come lo spieghi al cliente?

Grazie.

[EvolutionCrazy]

io non vendo hosting, quindi non ho quei problemi :/

in effetti con la registrazione dei domini l'obiezione che sollevi è un po' limitante :/

[EvolutionCrazy]

ecco un ordine bloccato erroneamente... l'utente aveva messo come nazione di residenza GERMANIA in realtà è FINLANDESE...

(penso si fosse confuso in quanto il servizio che voleva acquistare era in germania...)

questo è un evento che mi capita spesso

viceversa ultimamente capita gente che ordina usano vpn/server bucati e riescono a farla franca anche a maxmind... per quelli faccio la verifica via sms manualmente...

[revhosting]

Da whmcs quindi decidi tu stesso se e quando avviare una verifica sms per un determinato cliente/ordine? Lo chiedo perchè tenerla sempre attivata è autolesionistico sotto vari aspetti.

[ardyp]

io però non capisco a che pro fare tutti questi controlli, è solo per evitare che utilizzino cc clonate e quindi perdere dopo 60 giorni l'introito? Paypal non tutela da questo punto di vista?