منع الحسابات الوهمية

أوقف الروبوتات والتسجيلات المؤقتة عند الباب لتبقى قاعدة مستخدميك وسمعة بريدك وطابور الدعم نظيفة.

المشكلة#

تغرق الحسابات الوهمية نماذجك بالمزعج، وتضخّم أرقامك، وتحرق قابلية وصول بريدك، وتمهّد لاحتيال لاحق. وهي غالبًا تستعمل بريدًا مؤقتًا وأرقام جوال غير صالحة وشبكات سحابية أو مُخفية للهوية.

الإشارات التي تُدمج#

• تقييم البريد: score من 0 (آمن) إلى 3 (عالي الخطورة جدًا)، إضافة إلى isDisposable وisFree وisRoleBased وisValid.
• تقييم الجوال: isValid وcarrier وdisposable.
• سمعة IP: isBot وisHosting وisTor وisProxy.
• فحص النطاق للموقع الذي يسجّل به المستخدم إذا قبلت نطاقات الأعمال.
• كشف الألفاظ المسيئة على أسماء المستخدمين وأسماء العرض.

خطوات التكامل#

1. تحقق من صيغة البريد في الواجهة لتجربة استخدام جيدة.
2. عند الإرسال يستدعي خادمك تقييم البريد، وتقييم الجوال إن جمعته، بالتوازي.
3. استدعِ سمعة IP لعنوان الطلب.
4. طبّق سياستك: قبول، أو قبول مع إلزام تأكيد البريد، أو رفض برسالة لطيفة.
5. أكّد ملكية البريد دائمًا برابط أو رمز. التقييم يكمّل هذه الخطوة ولا يحل محلها.

async function checkSignup({ email, ip }) {
  const headers = { Authorization: `Bearer ${process.env.GURDX_KEY}` };
  const [e, i] = await Promise.all([
    fetch(`https://gurdx.cretip.com/api/scoring/email?email=${encodeURIComponent(email)}`, { headers }).then(r => r.json()),
    fetch(`https://gurdx.cretip.com/api/lookup/ip/threats?ip=${ip}`, { headers }).then(r => r.json()),
  ]);

  if (e.status !== 'success' || i.status !== 'success') return 'review';
  if (e.data.score >= 3 || e.data.blacklisted || i.data.threats.isBot) return 'reject';
  if (e.data.score === 2 || i.data.threats.isTor) return 'verify';
  return 'accept';
}

عتبات مقترحة#

مؤشر الروبوت أو الإدراج في قائمة سوداء يتغلب على درجة بريد جيدة. اعرض رسالة محايدة («تعذّر إنشاء هذا الحساب») كي لا يتعلم المهاجمون الكثير.

Note: مزوّدو البريد المجاني مثل Gmail شائعون بين المستخدمين الحقيقيين. لا تعاقب isFree وحده.

أضف نطاقات المزوّدين المسيئين إلى قائمة سوداء لنطاقات البريد وراقب صفحة الأحداث لرصد القفزات. ذو صلة: تعدد الحسابات.