«Укрзалізниця» розповіла, як саме протидіє автоматизованим сценаріям купівлі квитків та перекупникам. Компанія використовує верифікацію через «Дію.Підпис», аналіз поведінкових параметрів, обов'язкову капчу та автоматичне блокування акаунтів за підозрілу активність. При цьому повного переліку механізмів УЗ не розкриває — щоб перекупники не могли підлаштуватися під алгоритми.
Про це йдеться у відповіді УЗ на запит Speka.
Як УЗ виявляє ботів та перекупників квитків
Для протидії автоматизованим сценаріям придбання квитків та діяльності квиткових спекулянтів «Укрзалізниця» використовує комплексний підхід до моніторингу підозрілої активності.
Серед ключових механізмів захисту:
- верифікація облікового запису через сервіс «Дія.Підпис»;
- аналіз поведінкових і технічних параметрів взаємодії користувача із сервісом;
- виявлення нетипової активності, характерної для ботів або автоматизованих сценаріїв купівлі;
- обмеження аномальної активності та інші інструменти захисту.
За якими параметрами блокують акаунти при купівлі квитків
В «Укрзалізниці» запроваджено системні контролі — при їх спрацюванні автоматично обмежуються подальші дії користувача.
Які саме параметри відстежує система:
- кількість авторизацій в обліковому записі;
- кількість пошукових запитів;
- кількість спроб резервування місць;
- кількість здійснених оформлень та повернень квитків;
- використання унікальних пристроїв користувачів;
- використання електронних адрес тощо.
При перевищенні допустимих граничних показників за будь-яким з цих параметрів спрацьовують програмні обмеження.
Які заходи захисту вмикає система Укрзалізниці
При виявленні підозрілої активності система може:
- обмежити можливість здійснення повторних спроб на певний період;
- увімкнути обов'язковий етап проходження капчі — щоб уникнути зловживання програмними ботами;
- повторно запросити верифікацію облікового запису через «Дію.Підпис»;
- повністю заблокувати акаунт користувача.
Окрема ключова деталь — якщо обліковий запис був раніше заблокований системою, при повторній авторизації навіть з іншого номера телефону система знову заблокує цей акаунт.
Чому УЗ не розкриває всіх деталей боротьби з перекупниками
В «Укрзалізниці» наголосили, що компанія постійно інформує пасажирів про зміни в роботі онлайн-сервісів.
Водночас для дотримання вимог кібербезпеки та для протидії перекупникам усі заходи щодо роботи сервісів, алгоритмів та інших технічних деталей не можуть бути розголошені.
Це означає, що публічно відомі лише частина механізмів захисту — повний перелік залишається конфіденційним. Логіка проста: якщо боти та перекупники знатимуть точні алгоритми, вони зможуть підлаштуватися під них і обійти захист.
