פרויקטים רבים של כרייה ניידת אומרים שעליהם להסיר 100% מהבוטים לפני פתיחת תשלומי רשת ראשית, הגירה או תגמולים.
זה לא סטנדרט אבטחה ריאלי. אף מערכת גדולה לא יכולה להבטיח אפס הונאות.
גם החברה האנושית מנהלת סיכונים
בשנת 2024, כ-11.6 מיליון איש הוחזקו במעצר ברחבי העולם. זה היה 145 איש לכל 100,000, או כ-0.145% מאוכלוסיית העולם.
זהו שיעור מעצרים, לא שיעור הפשיעה הכולל. כמעט שליש מהאנשים הללו עדיין המתינו למשפט.
עם זאת, העיקרון הבסיסי ברור:
החברה חוקרת חשודים בעבריינים בנפרד. היא לא נועלת עיר שלמה בזמן שהיא מחפשת את העבריין האחרון.
טכנולוגיה אינה פטורה מעיקרון זה.
Sumsub דיווחה על שיעור הונאות זהות כולל של כ-2.2% בנתוני הפלטפורמה שלה לשנת 2025. אלו נתונים מספק אימות זהות אחד, ולא שיעור עולמי אוניברסלי.
יש להסיר בוטים. אסור שמשתמשים אמיתיים יהפכו לבני ערובה של תהליך האנטי-בוט.
בעיית ההנדסה האמיתית
הבעיה אינה האם קיים הונאה. הבעיה היא כיצד המערכת מטפלת בחריגים.
מערכת מאובטחת זקוקה לסיכון מדיד, תורי סקירה נפרדים ומועדי תגובה קבועים.
אם משתמש עובר בדיקות זהות, פנים והתנהגות, יש לשחרר את החשבון.
אם חשבון מראה סימנים של כפילויות, אוטומציה או הונאת זהות, יש להעביר אותו לבדיקה משופרת.
אין לעצור כל משתמש מאומת עד לפתרון החשבון החשוד הסופי.
זה לא יוצר אבטחה מושלמת. זה יוצר כשל שירות של 100% עבור משתמשים לגיטימיים.
הנדסה טובה שוללת חריגים.
הנדסה גרועה הופכת את היוצא מן הכלל לכלל.
מבוסס על אבן דרך KYC
KYC אמור להיפתח אוטומטית לאחר אבן דרך ציבורית, כגון:
- 30 סשנים תקפים של כרייה
- תקופה שפורסמה של פעילות אמיתית
- מספר מוגדר של צפיות במודעות מתגמלות מרצון
תוצאות בדיקה שקופות אמורות להתקבל תוך 48 שעות.
יש לציין סיבה ברורה לתמונות לא ברורות או מידע שגוי ולאפשר להן להגיש אותן שוב.
יש להזין תור בדיקה נפרד לחשבונות בוטים או חשבונות כפולים החשודים.
אסור שיישאר תיק תלוי ועומד יותר משבעה ימים ללא סטטוס חדש או הסבר.
הכנסות מפרסום יכולות לעזור לשלם עבור KYC
פרויקטים רבים של כרייה ניידת מרוויחים כסף מפרסום.
חלק מההכנסות הללו יכול לממן אימות זהות, אבטחה והחזר תגמולים חודשי.
משתמשים רשאים לצפות מרצונם בפרסומות מתגמלות. פרויקטים לעולם לא ידרשו לחיצות על פרסומות או מעורבות מלאכותית.
הכלל צריך להיות פשוט:
הקהילה מסייעת ביצירת הכנסות. הפרויקט משתמש בחלק מההכנסות הללו כדי לאמת ולתשלום לקהילה.
האבטחה יכולה להימשך לאחר ההגירה
KYC אינה שכבת האבטחה הסופית.
לאחר ההגירה, פרויקטים יכולים לנטר פעילות ברשת, לזהות אשכולות ארנקים חשודים ולחקור העברות חריגות.
אם אושרה הונאה, יש לפעול נגד החשבון המעורב. אין להקפיא כל משתמש.
מכשירים משותפים, חשבונות משפחתיים וחיבורי אינטרנט משותפים יכולים ליצור אותות שווא. כל מערכת אכיפה זקוקה להליך ערעור.
LA KYCFIRST תקן
להרחיב KYC אחרי אבן דרך ברורה.
תנו לכל בקשה מועד אחרון קבוע.
הפרדת מקרים חשודים ממשתמשים רגילים.
העברת יתרות מאומתות.
שלם תגמולים לפי לוח זמנים חודשי שפורסם.
אל תבלבלו בין שיווק ללא הונאות לבין הנדסה טובה.
מניעת הונאות מגנה על רשת.
עיכוב אינסופי הורס אותו.
מקורות: יעד 16 של האו"ם לקידום בר-קיימא, דו"ח הונאות זהות של Sumsub 2025–2026 ומדיניות הפרסום של גוגל.
