কয়েক বছর আগে, আমাকে একটি ব্যক্তিগত নথি পেতে হয়েছিল যা আমার একটি সরকারি অফিস থেকে প্রয়োজন ছিল। আমি আমার সাথে সমস্ত ডকুমেন্টেশন নিয়ে এসেছি যা আমাকে বলা হয়েছিল যে আমার প্রয়োজন ছিল, কিন্তু একটি সমস্যা ছিল - একটি আমলাতান্ত্রিক প্রযুক্তি যা করণিকের দৃষ্টিতে ডকুমেন্টেশনের একটি অংশকে অবৈধ করে দিয়েছে।
আমি তর্ক করার চেষ্টা করেছি যে আমরা যদি জুম আউট করি এবং বড় ছবি দেখি, তবে এটা স্পষ্ট যে আমিই আমি এবং আমার নিজের নথির অধিকারী। যদিও কেরানি তা শুনতে পাননি এবং উত্তর দিয়েছিলেন, "এই দলিলটি পাওয়া সহজ হবে না।" আমি রাজি হইনি এবং ব্যঙ্গ করে বললাম, "যদি কেউ এটির অধিকারী হয় তবে এই নথিটি পাওয়া সহজ হওয়া উচিত।" দুর্ভাগ্যবশত, সেই মন্তব্যটি আমার কাছে নথি পায়নি, এবং আমি অন্য একদিন ফিরে আসতে বাধ্য হয়েছিলাম।
আমি আপনার সাথে এই গল্পটি শেয়ার করছি কারণ এটি আমাদের জালিয়াতি এবং ব্যবহারকারীর অভিজ্ঞতার ভারসাম্য সম্পর্কে একটি গুরুত্বপূর্ণ পাঠ শেখাতে পারে। আমার উদাহরণটি ব্যাখ্যা করে যে প্রচলিত প্রজ্ঞা কতটা অফ-বেস যা বলে যে বৈধ ব্যবহারকারীর জন্য কিছু কঠিন করা ঝুঁকি হ্রাস করে। যদি একজন ব্যবহারকারী বৈধ হয়, এবং যদি আমরা জানি যে তারা বৈধ, তাহলে কেন আমরা তাদের ব্যবহারকারীর অভিজ্ঞতাকে আরও চ্যালেঞ্জিং করতে চাই?
যা যা করে তা হল অন্য ধরনের ঝুঁকির পরিচয় দেওয়া - সেই ঝুঁকি যা ব্যবহারকারী ত্যাগ করবে এবং তাদের যা প্রয়োজন তা পেতে অন্য কোথাও যাবে। সরকারের কাছ থেকে আমার নথির প্রয়োজন হলে আমার অন্য কোথাও যাওয়ার বিকল্প ছিল না। অন্যদিকে, আপনার অনলাইন অ্যাপ্লিকেশনের ব্যবহারকারীদের কাছে বেশিরভাগ ক্ষেত্রেই সেই বিকল্পটি থাকে। প্রতারণার ক্ষয়ক্ষতি শনাক্ত ও প্রশমিত করার প্রয়োজনের বিপরীতে ব্যবহারকারীর অভিজ্ঞতা কীভাবে ভারসাম্যপূর্ণ হতে পারে সে সম্পর্কে চিন্তা করা মূল্যবান।
এখানে পাঁচটি উপায় রয়েছে যা এন্টারপ্রাইজগুলি তাদের জালিয়াতি সনাক্তকরণের ক্ষমতা উন্নত করতে পারে যাতে আরও ভাল জালিয়াতি সনাক্তকরণ এবং ব্যবহারকারীর অভিজ্ঞতার ভারসাম্য বজায় থাকে।
1. ডিভাইস বুদ্ধিমত্তা
আমি প্রায়ই অবাক হই যে কতগুলি জালিয়াতি নিয়ম আইপি ঠিকানাগুলিতে ফোকাস করে। যেমনটি আপনি জানেন, আইপি ঠিকানা তুচ্ছ একজন প্রতারককে পরিবর্তন করার জন্য - যে মুহূর্তে আপনি তাদের একটি আইপি ঠিকানা থেকে ব্লক করবেন, তারা অন্যটিতে চলে যাবে। পুরো দেশ বা আইপি অ্যাড্রেসের রেঞ্জ ব্লক করার ক্ষেত্রেও একই কাজ হয় — এটি বাইপাস করা একজন প্রতারকের পক্ষে তুচ্ছ। IP ঠিকানাগুলিতে ফোকাস করা অবিশ্বস্ত নিয়ম তৈরি করে যা প্রচুর পরিমাণে মিথ্যা ইতিবাচকতা তৈরি করে।
নির্ভরযোগ্য ডিভাইস সনাক্তকরণ, অন্যদিকে, সম্পূর্ণ ভিন্ন। আইপি ঠিকানার পরিবর্তে তাদের ডিভাইস শনাক্তকারীর মাধ্যমে শেষ-ব্যবহারকারীর সেশনগুলি সনাক্ত করতে এবং ট্র্যাক করতে সক্ষম হওয়া, প্রতারক দলগুলিকে অ্যাপ্লিকেশনটির সাথে ইন্টারঅ্যাক্ট করা ডিভাইসগুলিতে সজ্জিত করতে সক্ষম করে৷ এটি জালিয়াতি দলগুলিকে বিভিন্ন ধরণের চেক এবং বিশ্লেষণ করতে দেয় যা ডিভাইস সনাক্তকরণের সুবিধা দেয়, যেমন পরিচিত প্রতারক ডিভাইসগুলি সন্ধান করা, তুলনামূলকভাবে বেশি সংখ্যক অ্যাকাউন্টে লগ ইন করে এমন ডিভাইসগুলি সন্ধান করা এবং অন্যান্য পদ্ধতিগুলি।
2. আচরণগত বুদ্ধিমত্তা
OSI মডেলের লেয়ার 7 (অ্যাপ্লিকেশন লেয়ার) এ বৈধ ব্যবহারকারী এবং প্রতারকদের মধ্যে পার্থক্য করা বেশ কঠিন হতে পারে। পর্যন্ত চলে যাচ্ছে স্তর 8, অথবা ব্যবহারকারী স্তর, যাইহোক, সেই পার্থক্যটিকে আরও বেশি যুক্তিযুক্ত করে তোলে।
বেশিরভাগ ক্ষেত্রে, বৈধ ব্যবহারকারী এবং প্রতারকরা সেশনের মধ্যে ভিন্নভাবে আচরণ করে। এটি প্রধানত কারণ তাদের বিভিন্ন উদ্দেশ্য এবং অনলাইন অ্যাপ্লিকেশনের সাথে পরিচিতির স্তর রয়েছে। শেষ-ব্যবহারকারীর আচরণ অধ্যয়ন করা এন্টারপ্রাইজগুলিকে অন্য একটি টুল দেয় যা তারা জালিয়াতি এবং বৈধ ট্রাফিকের মধ্যে আরও সঠিকভাবে পার্থক্য করতে ব্যবহার করতে পারে।
3. পরিবেশগত বুদ্ধিমত্তা
অনেক ক্ষেত্রে, পরিবেশগত সংকেত (পরিবেশ যেখানে শেষ ব্যবহারকারী আসছে) বিদ্যমান যা একটি জালিয়াতি দলকে জালিয়াতি এবং বৈধ ট্রাফিকের মধ্যে পার্থক্য করতে সাহায্য করতে পারে। এই পরিবেশগত সূত্রগুলির মধ্যে অন্তর্দৃষ্টি এবং সঠিকভাবে ব্যবহার করার জন্য কিছু বিনিয়োগ লাগে, যদিও এটি আরও সঠিকভাবে জালিয়াতি সনাক্ত করার ক্ষেত্রে বিশাল লভ্যাংশ প্রদান করে।
4. পরিচিত ভাল ব্যবহারকারী সনাক্তকরণ
প্রতারণামূলক ট্র্যাফিক দেখতে কেমন তা বোঝার ক্ষেত্রে সংস্থাগুলি আরও ভাল হয়ে উঠলে, তারা আরও একটি সুবিধা অর্জন করে: তারা ভাল ট্র্যাফিক কী এবং কী তা সনাক্ত করতে আরও ভাল হয়ে ওঠে পরিচিত ভাল ব্যবহারকারী মত চেহারা অন্য কথায়, যদি আমি যুক্তিসঙ্গতভাবে আত্মবিশ্বাসী হতে পারি যে প্রশ্নে থাকা সেশন এবং শেষ ব্যবহারকারী এটি নেভিগেট করছে উভয়ই ভাল, আমি যুক্তিসঙ্গতভাবে আত্মবিশ্বাসী হতে পারি যে আমাকে প্রমাণীকরণের অনুরোধের আকারে প্রচুর ঘর্ষণের প্রয়োজন নেই, মাল্টিফ্যাক্টর প্রমাণীকরণ (MFA) চ্যালেঞ্জ, বা অন্যথায়।
5. সেশন ফোকাস
কিছু দল লেনদেনের উপর কিছুটা অদৃশ্যভাবে ফোকাস করে। এটি কিছুটা খড়ের মধ্য দিয়ে সমুদ্রের সৌন্দর্য দেখার চেষ্টা করার মতো। সত্য, আপনি সমুদ্রের একটি অংশ দেখতে পারেন, কিন্তু আপনি এটির বেশিরভাগ মিস করেন। একইভাবে, স্বতন্ত্র লেনদেন বা লেনদেনের গ্রুপগুলির পরিবর্তে শেষ-ব্যবহারকারীর সেশনের সম্পূর্ণতা জুড়ে দেখা, বৈধ ট্র্যাফিক থেকে প্রতারণামূলক ট্র্যাফিককে আরও সঠিকভাবে আলাদা করার একটি দুর্দান্ত উপায়। উপরে উল্লিখিত কৌশলগুলি, অন্যদের সাথে, যা ঘটছে তার একটি বিস্তৃত, আরও কৌশলগত দৃষ্টিভঙ্গি সহ আরও ভাল কাজ করে।
ঘর্ষণ কমিয়ে দিন
এন্টারপ্রাইজগুলিকে কার্যকর জালিয়াতি সনাক্তকরণ এবং ব্যবহারের সহজতার মধ্যে বেছে নেওয়ার দরকার নেই। আপনার শেষ ব্যবহারকারীরা আপনার অনলাইন অ্যাপ্লিকেশনগুলির মাধ্যমে যাত্রা করার সময় তাদের সাথে অতিরিক্ত ঘর্ষণ প্রবর্তন না করে ঝুঁকি পরিচালনা এবং হ্রাস করা সম্ভব। সময় এসেছে প্রচলিত জ্ঞানকে ছুঁড়ে ফেলার যা অন্যথা বলে।
