La maggior parte dei prodotti software offre una prova gratuita ai nuovi clienti. Una prova gratuita significa che la tua attività offre un valore reale del prodotto a chiunque si registri. Tuttavia, non tutte le persone che si registrano sono potenziali clienti reali. Alcuni malintenzionati sfruttano le versioni di prova gratuite creando identità false per azzerare continuamente il periodo di prova. Questo fenomeno è noto come abuso dei periodi di prova gratuiti: l'uso ripetuto e fraudolento di un'offerta di prova da parte di chi non ha alcuna intenzione di diventare un cliente pagante.

Di seguito illustriamo i segnali che consentono di individuare tempestivamente gli abusi relativi alle versioni di prova gratuite, l'impatto aziendale che va oltre le registrazioni fasulle e il sistema di prevenzione a più livelli che consente di contrastarli.

In evidenza

• L'abuso delle versioni di prova gratuite è un problema di frode distinto dal tasso di abbandono. Consiste nel cambiare deliberatamente identità per ottenere un vantaggio economico continuativo senza pagare.

• L'impatto sulle attività aziendali derivante dall'uso improprio delle versioni di prova gratuite comprende dati analitici sui prodotti distorti, maggiori costi di elaborazione e un aumento del rischio di frodi nei pagamenti a valle.

• Una prevenzione efficace richiede un sistema di difese a più livelli che comprenda la registrazione, l'analisi dei dispositivi e il monitoraggio post-attivazione.

Che cos'è l'abuso delle versioni di prova gratuite

Si parla di abuso delle versioni di prova gratuite quando un utente ripristina continuamente il periodo di prova creando nuovi account. A tal fine, utilizza identità false o fittizie, quali nuovi indirizzi email, numeri di telefono e altre credenziali, per presentarsi come nuovo utente e azzerare il conteggio del periodo di prova.

Tattiche più comuni per abusare delle versioni di prova gratuite

Gli abusi seguono solitamente schemi riconoscibili. I metodi specifici variano, ma in genere rientrano nelle seguenti categorie.

• Account multipli: la strategia più semplice consiste nel creare più account utilizzando indirizzi email diversi. Se un sistema in versione di prova verifica solo se un indirizzo email è già stato utilizzato in precedenza, questo metodo funziona bene.

• Indirizzi email usa e getta e sintetici: i servizi di casella di posta temporanea generano indirizzi funzionanti su richiesta. Gli autori di attacchi più sofisticati registrano i propri domini per generare un numero illimitato di indirizzi in grado di superare i controlli di convalida di base.

• Rotazione delle identità: per evitare di essere individuati, gli utenti cambiano periodicamente i propri dati identificativi, quali nomi, numeri di telefono (talvolta tramite servizi VoIP) e indirizzi di fatturazione. Alcuni combinano frammenti di dati reali per creare identità sintetiche che appaiono legittime ai controlli automatici.

• Bot automatici per la registrazione: gli script possono completare automaticamente le procedure di registrazione, risolvere semplici CAPTCHA e attivare periodi di prova. Quando ogni registrazione passa attraverso reti di proxy residenziali, sembra provenire da un dispositivo e da una posizione diversi.

• Elusione della verifica: la verifica tramite email può essere aggirata utilizzando caselle di posta temporanee, mentre quella tramite SMS viene spesso elusa ricorrendo a servizi di numeri virtuali.

• Utilizzo diretto dell'interfaccia di programmazione dell'applicazione (API) dopo la registrazione: nei prodotti basati su API, l'account di prova potrebbe servire solo per generare una chiave API. Una volta emessa, la chiave può essere utilizzata direttamente con i tuoi endpoint fino a quando non viene sottoposta a limitazioni di frequenza o revocata.

Quali segnali indicano tempestivamente un abuso della versione di prova gratuita?

Non esiste un unico segnale che dimostri l'esistenza di un abuso. L'individuazione si basa solitamente sull'accumulo di indicatori di rischio. Più segnali ci sono, maggiore è la probabilità che l'account sia oggetto di abuso.

Ecco a cosa prestare attenzione:

• Frequenza delle registrazioni da infrastrutture condivise: la presenza di più registrazioni provenienti dallo stesso indirizzo IP, dalla stessa fascia di indirizzi IP o dallo stesso provider di rete in un breve lasso di tempo costituisce un chiaro indicatore dell'utilizzo di infrastrutture condivise. I nodi di uscita dei data center e delle Virtual Private Network (VPN) sono fonti particolarmente comuni.

• Domini email sospetti: i provider di indirizzi email usa e getta sono facili da individuare grazie alle liste di blocco dei domini. Anche l'età del dominio può fornire indizi significativi. Gli indirizzi creati su domini registrati solo pochi giorni prima indicano spesso identità fittizie.

• Riutilizzo delle impronte digitali dei dispositivi: due account che dichiarano di appartenere a utenti non collegati tra loro raramente presentano impronte digitali del browser identiche. Combinazioni ricorrenti di firme Canva, font installati, plugin o caratteristiche del dispositivo possono collegare account che altrimenti sarebbero distinti.

• Comportamento anomalo nelle prime fasi della sessione: gli utenti legittimi di solito esplorano il prodotto. Gli autori di frodi, invece, spesso passano direttamente alla funzionalità o all'endpoint API di maggior valore pochi secondi dopo aver attivato la versione di prova.

• Modelli di prova associati ad account scaduti: quando un nuovo periodo di prova inizia poco dopo la scadenza di un altro e gli account condividono segnali relativi all'infrastruttura, al dispositivo o all'identità, siamo in presenza di un forte indicatore di un comportamento ciclico.

• Segnali relativi ai pagamenti: se durante la registrazione vengono raccolti i dati di pagamento, segnali quali l'utilizzo di carte prepagate, discrepanze tra il Paese della carta e la posizione IP o il riutilizzo rapido della stessa carta per più registrazioni possono indicare un rischio.

In che modo l'abuso delle versioni di prova gratuite influisce sulla tua attività, al di là delle registrazioni fasulle?

I danni causati dall'abuso delle versioni di prova si accumulano in molti modi. Ecco il reale impatto commerciale della presenza di utenti falsi nella tua coorte di prova.

Costi delle infrastrutture e delle API

Se una versione di prova include funzionalità che richiedono un elevato impiego di risorse, in particolare di potenza di calcolo, spazio di archiviazione o inferenza dell'IA, i malintenzionati ne faranno un uso massiccio. Le aziende che operano nel settore dell'IA hanno segnalato picchi nei costi dell'infrastruttura direttamente attribuibili all'uso improprio delle versioni di prova, scoprendo in alcuni casi il problema solo quando la spesa per il cloud ha registrato un aumento inaspettato.

Analisi dei prodotti contaminati

L'abuso delle versioni di prova distorce le metriche relative al prodotto. I tassi di attivazione, l'adozione delle funzionalità e il tempo necessario per ottenere valore risultano tutti peggiori quando gran parte degli utenti non ha mai costituito una vera e propria base di valutazione. I team potrebbero prendere decisioni relative al prodotto basandosi su dati fuorvianti.

Sovraccarico dell'assistenza

Gli abusi spesso compromettono il corretto funzionamento dei sistemi di assistenza, causando ad esempio creazioni di account non riuscite, segnalazioni di frode e problemi di addebito che richiedono un'indagine.

Maggiore esposizione alle frodi nei pagamenti

L'uso improprio degli account di prova spesso precede le frodi nei pagamenti. Chi prova i sistemi con account di prova potrebbe in seguito tentare di effettuare transazioni utilizzando credenziali di pagamento rubate, poiché ha compreso come funziona la procedura di registrazione.

Elementi che caratterizzano un quadro efficace per la prevenzione degli abusi relativi alle versioni di prova gratuite

Un approccio efficace per prevenire gli abusi delle versioni di prova gratuite consiste nell'adottare una strategia di difesa a più livelli. Ogni misura di controllo dovrebbe aumentare il costo necessario per aggirare il sistema, fino a rendere l'abuso del sistema non più conveniente.

Ecco quali sono gli elementi che compongono un quadro di prevenzione efficace.

Valutazione del rischio al momento della registrazione

Prima di attivare una versione di prova, valuta una combinazione di indicatori, tra cui la reputazione dell'indirizzo email, il rischio associato all'IP, le caratteristiche del dispositivo e i modelli comportamentali. Le moderne API per il rilevamento delle frodi sono in grado di fornire questi punteggi in pochi millisecondi, con un impatto minimo sugli utenti legittimi.

Intelligenza del dispositivo

Il fingerprinting dei dispositivi consente di collegare gli account creati dallo stesso browser o dispositivo, anche quando vengono cambiati indirizzi email, indirizzi IP e identità.

Attrito progressivo

Anziché imporre ostacoli a tutti gli utenti, introduci una verifica aggiuntiva solo quando i segnali di rischio superano una certa soglia. Ad esempio, potresti richiedere la verifica tramite un numero di cellulare reale, il che consentirebbe di bloccare molte registrazioni automatizzate.

Limitazione della frequenza

Limitare il danno che ogni singolo account di prova può causare. I limiti di frequenza delle API e i limiti di utilizzo garantiscono che nemmeno un account oggetto di abuso riesca a trarne un vantaggio illimitato.

Monitoraggio comportamentale durante il periodo di prova

L'analisi post-registrazione consente di individuare modelli di utilizzo sospetti e di sospendere gli account prima che sfruttino appieno il periodo di prova.

Analisi dei segnali di rischio dei pagamenti con Stripe Radar

Se i dati di pagamento vengono raccolti al momento della registrazione alla versione di prova, i modelli di machine learning di Stripe Radar valutano tale transazione confrontandola con i segnali provenienti dall'intera rete di Stripe. Una carta associata ad attività fraudolente altrove comporterà un rischio elevato nel tuo flusso di registrazione, anche se è la prima volta che la riscontri.

In che modo l'abuso delle versioni di prova gratuite è collegato ad altri rischi di frode relativi alla registrazione e agli abbonamenti

L'abuso delle versioni di prova gratuite raramente si verifica in modo isolato. Spesso le stesse infrastrutture e tattiche ricorrono anche in altri tipi di frode.

Ecco come si configura l'abuso delle versioni di prova gratuite:

• Frode relativa ai nuovi account: gli indirizzi email usa e getta, i numeri virtuali e le reti di proxy residenziali utilizzati per abusare delle versioni di prova sono comuni anche nel contesto più ampio della creazione di account falsi e della preparazione all'appropriazione indebita di account.

• Abuso delle promozioni: qualsiasi incentivo legato alla registrazione, come crediti, bonus di segnalazione o sconti, è esposto alle stesse tattiche di creazione di account multipli utilizzate nell'abuso delle versioni di prova. Le aziende che risolvono il problema dell'abuso delle versioni di prova spesso rafforzano contemporaneamente le procedure di riscatto delle promozioni.

• Abuso delle API: una volta ottenute le credenziali API tramite un account di prova, queste potrebbero continuare a essere utilizzate anche molto tempo dopo la scadenza del periodo di prova, se non vengono attuate procedure di monitoraggio o revoca.

In che modo Stripe Radar può essere d'aiuto

Stripe Radar è in grado di prevenire le frodi sfruttando modelli di intelligenza artificiale addestrati con i dati della rete globale di Stripe. Questi modelli vengono costantemente aggiornati in base alle ultime tendenze, proteggendo continuamente la tua attività da sistemi di frode in continua evoluzione.

Stripe offre anche Radar for Fraud Teams, con cui gli utenti possono aggiungere regole personalizzate per gestire scenari di frode specifici e accedere a funzioni avanzate di analisi delle frodi.

Con Radar puoi:

• Prevenire le perdite dovute a frodi: Stripe elabora oltre 1.000 miliardi di dollari di pagamenti all'anno. Questa portata consente a Radar di individuare e prevenire con precisione le frodi, consentendoti di risparmiare denaro.

• Aumentare i ricavi: i modelli IA di Radar sono addestrati su dati reali relativi a contestazioni, informazioni sui clienti, dati di navigazione e altro. Ciò consente a Radar di identificare le transazioni rischiose e ridurre i falsi positivi, aumentando i tuoi ricavi.

• Risparmiare tempo: Radar è integrato in Stripe e non richiede alcuna riga di codice per essere configurato. Puoi anche monitorare le tue prestazioni antifrode, scrivere regole e altro in un'unica piattaforma, aumentando l'efficienza.

Scopri di più su Stripe Radar oppure inizia oggi stesso.