En majoritet av programvaruprodukterna erbjuder nya kunder en gratis provperiod. En gratis provperiod innebär att ditt företag erbjuder verkligt produktvärde till alla som registrerar sig. Men alla som registrerar sig är inte äkta potentiella kunder. Vissa bedrägliga aktörer utnyttjar gratis provperioder genom att systematiskt byta ut falska identiteter för att fortsätta ställa om klockan på provperioden. Detta kallas missbruk av gratis provperioder: upprepad, bedräglig användning av ett proverbjudande utan avsikt att bli en betalande kund.

Nedan förklarar vi de signaler som tidigt visar på missbruk av gratis provperioder, inverkan på företag utöver falska registreringar och det förebyggande ramverket i flera lager som stoppar det.

Viktiga punkter

• Missbruk av gratis provperioder är ett bedrägeri som skiljer sig från kundbortfall. Det handlar om avsiktlig identitetscykling för att extrahera kontinuerligt värde utan att betala.

• Effekterna på företaget från missbruk av gratis provperioder inkluderar skadad produktanalys, högre beräkningskostnader och mer utsatthet för betalningsbedrägeri nedströms.

• Effektivt förebyggande kräver skydd i flera lager vid registrering, enhetsintelligens och övervakning efter aktivering.

Vad är missbruk av gratis provperioder?

Missbruk av kostnadsfria provperioder är när en användare kontinuerligt återställer provperioden genom att skapa nya konton. Användaren använder falska eller syntetiska identiteter som nya e-postadresser, telefonnummer och andra uppgifter för att se ut som en ny användare och återställa klockan för provperioden.

Vad är vanliga metoder för missbruk av gratis provperioder?

Missbruk följer vanligtvis igenkännbara mönster. De exakta metoderna varierar, men de kan i allmänhet delas in i följande kategorier.

• Multiaccounting: Den enklaste taktiken är att skapa flera konton med olika e-postadresser. Om ett provperiodssystem bara kontrollerar om en e-post har använts tidigare fungerar den här metoden bra.

• Engångsadresser och syntetiska e-postadresser: Tillfälliga inkorgstjänster genererar fungerande adresser på begäran. Mer sofistikerade aktörer registrerar sina egna domäner för att generera obegränsat antal adresser som klarar grundläggande valideringskontroller.

• Identitetsrotation: För att undvika upptäckt roterar användare identitetsuppgifter som namn, telefonnummer (ibland via Voice over Internet Protocol-tjänster) och faktureringsadresser. Vissa kombinerar fragment av verkliga data för att skapa syntetiska identiteter som ser legitima ut för automatiserade kontroller.

• Automatiserade registreringsbotar: Skript kan automatiskt slutföra registreringsflöden, lösa enkla CAPTCHA-promptar och aktivera provperioder. När varje registrering körs via egna proxynätverk verkar den komma från olika enheter och platser.

• Kringgår verifiering: Verifiering av e-post kan kringgås genom tillfälliga inkorgar, medan SMS-verifiering ofta kringgås med hjälp av virtuella nummertjänster.

• Direktanvändning av API:er efter registrering: I API-drivna produkter kanske provperiodskonton endast behövs för att generera en API-nyckel. När den har utfärdats kan nyckeln användas direkt mot dina slutpunkter tills den återkallas eller begränsas.

Vilka signaler indikerar missbruk av gratis provperioder tidigt?

Det finns ingen enskild signal som bevisar missbruk. Identifiering bygger vanligtvis på ackumulerade riskindikatorer. Ju fler signaler det finns, desto mer sannolikt är det att kontot missbrukas.

Detta ska du vara uppmärksam på:

• Registreringstakt från delad infrastruktur: Flera registreringar från samma IP-adress, IP-intervall eller nätverksleverantör inom en kort tidsperiod är starka tecken på delad infrastruktur. Datacenter och utträdesnoder för virtuella privata nätverk (VPN) är särskilt vanliga källor.

• Misstänkta e-postdomäner: Leverantörer av e-postadresser för engångsbruk är lätta att upptäcka med domänblockeringslistor. Domänens ålder kan också vara avslöjande. Adresser som skapats på domäner som registrerats bara dagar tidigare indikerar ofta syntetiska identiteter.

• Återanvändning av fingeravtryck på enheten: Två konton som gör anspråk på att vara orelaterade användare delar sällan identiska fingeravtryck i webbläsaren. Upprepade kombinationer av signaturer på arbetsytan, installerade teckensnitt, insticksprogram eller enhetsegenskaper kan länka annars separata konton.

• Onormalt beteende i början av sessionen: Legitima användare utforskar vanligtvis en produkt. Bedrägliga aktörer går direkt till den mest värdefulla funktionen eller API-slutpunkten inom några sekunder efter att en provperiod har aktiverats.

• Provmönster kopplade till utgångna konton: När en ny provperiod inleds strax efter att en annan löpt ut och kontona delar infrastruktur, enhet eller identitetssignaler är det en stark indikator på cykelbeteende.

• Betalningsrelaterade signaler: Om du samlar in betalningsuppgifter vid registrering kan signaler som användning av förbetalda kort, avvikelser mellan kortets land och IP-adressens plats eller snabb återanvändning av samma kort vid flera registreringar tyda på risk.

Hur påverkar missbruk av gratis provperioder ditt företag utöver falska registreringar?

Skadorna som missbruk av provperioder orsakar visar sig på många sätt. Här är den verkliga effekten på företaget av att ha falska användare i provperiodskohorten.

Kostnader för infrastruktur och API

Om en provperiod innehåller resurskrävande funktioner, särskilt beräkning, lagring eller AI-slutsatser, kommer bedrägliga aktörer att använda dem i stor utsträckning. AI-företag har rapporterat ökade infrastrukturkostnader som direkt kan hänföras till missbruk av provperioder, och i vissa fall upptäcker de problemet först när molnutgifterna ökat oväntat mycket.

Förorenad produktanalys

Missbruk av provperioder förvränger produktstatistiken. Aktiveringsgrad, användning av funktioner och tid till värde framstår som sämre när en stor del av dina användare aldrig var riktiga utvärderare. Team kan fatta produktbeslut med vilseledande data.

Supportbelastning

Missbruk stör ofta supportsystem med t.ex. misslyckade registreringar, bedrägerivarningar och faktureringsproblem som kräver utredning.

Högre exponering för betalningsbedrägeri

Missbruk av provperioder föregår ofta betalningsbedrägerier. Aktörer som testar system med provkonton kan senare försöka genomföra transaktioner med stulna betalningsuppgifter eftersom de har lärt sig hur ditt registreringsflöde fungerar.

Vad omfattar ett effektivt ramverk för att förebygga missbruk av provperioder?

Ett effektivt tillvägagångssätt för att förhindra missbruk av gratis provperioder är ett försvar i flera lager. Varje kontroll bör öka kostnaden för att kringgå ditt system tills det inte längre lönar sig att missbruka ditt system.

Här är vad som utgör ett effektivt förebyggande ramverk.

Riskbedömning vid registrering

Innan du aktiverar en provperiod, utvärdera en kombination av signaler, inklusive e-postadressens rykte, IP-risk, enhetens egenskaper och beteendemönster. Moderna API:er för bedrägeriidentifiering kan returnera dessa poäng på millisekunder med minimal friktion för legitima användare.

Enhetsintelligens

Enhetens fingeravtryck hjälper till att länka konton som skapats från samma webbläsare eller enhet, även när e-postadresser, IP-adresser och identiteter ändras.

Progressiv friktion

Istället för att lägga till hinder för varje användare kan du införa ytterligare verifiering endast när risksignaler överskrider ett tröskelvärde. Du kan till exempel kräva verifiering med ett nummer från en riktig mobiloperatör, vilket kan stoppa många automatiska registreringar.

Frekvensbegränsning

Begränsa den skada som ett enskilt konto kan orsaka. API-frekvensgränser och användningsgränser säkerställer att inte ens ett konto som missbrukats kan utvinna obegränsat värde.

Beteendeövervakning under provperioden

Analyser efter registrering kan identifiera misstänkta användningsmönster och stänga av konton innan de fullt ut utnyttjar provperioden.

Analys av betalningsrisksignaler med Stripe Radar

Om betalningsinformation samlas in vid registrering för provperioden utvärderar Stripe Radars maskininlärningsmodeller transaktionen mot signaler från hela Stripes nätverk. Ett kort förknippat med bedräglig aktivitet någon annanstans kommer att medföra en förhöjd risk i ditt registreringsflöde, även om det är första gången du ser det.

Hur kopplas missbruk av gratis provperioder till andra risker för bedrägeri vid registrering och abonnemang?

Missbruk av gratis provperioder förekommer sällan isolerat. Samma infrastruktur och taktik förekommer ofta för andra typer av bedrägerier.

Så här kopplas missbruk av gratis provperioder till andra metoder:

• Bedrägeri med nya konton: E-postadresser för engångsbruk, virtuella nummer och inhemska proxynätverk som används för missbruk av provperioder är också vanliga vid skapande av fler falska konto och förberedelse av kontokapningar.

• Missbruk av kampanjer: Alla incitament som är knutna till en registrering, t.ex. krediter, värvningsbonusar eller rabatter, är sårbara för samma taktik för flera konton som används vid missbruk av provperioder. Företag som löser missbruk av provperioder stärker ofta samtidigt sina flöden för inlösen av kampanjer.

• Missbruk av API:er: När autentiseringsuppgifter för API har erhållits via ett provperiodskonto kan de fortsätta att användas långt efter provperiodens slut om övervakning eller återkallelse saknas.

Hur Stripe Radar kan hjälpa till

Stripe Radar använder AI-modeller som tränats på data från Stripes globala nätverk och uppdateras kontinuerligt baserat på de senaste bedrägeritrenderna, vilket skyddar ditt företag när bedrägerierna utvecklas.

Stripe erbjuder även Radar for Fraud Teams, som gör det möjligt för användare att lägga till anpassade regler som hanterar bedrägeriscenarier för just deras företag och få tillgång till avancerade bedrägeriinsikter.

Radar kan hjälpa ditt företag att:

• Förhindra bedrägeriförluster: Stripe hanterar över 1 biljon USD i betalningar årligen. Denna omfattning gör det möjligt för Radar att på ett korrekt sätt upptäcka och förhindra bedrägerier, vilket sparar pengar.

• Öka intäkterna: Radars AI-modeller är tränade på verkliga tvistdata, kundinformation, webbläsardata etc. Detta gör att Radar kan identifiera riskabla transaktioner och minska falska positiva resultat, vilket ökar dina intäkter.

• Spara tid: Radar är inbyggt i Stripe och kan konfigureras med noll kodrader. Du kan också övervaka din bedrägeriprestanda, skriva regler och annat på en enda plattform, vilket ökar effektiviteten.

Läs mer om Stripe Radar eller börja idag.