Ответ в теме: Зомбаккаунт: кто применяет и зачем

#109896

Роман Зал
Участник

На нашем проекте используем модуль анализа сессий с трехступенчатой проверкой: сначала фиксируем подозрительные IP/девайсы (быстрые регистрации, одинаковые браузерные отпечатки), затем вводим CAPTCHA для повторных попыток с одного устройства, а при массовых попытках — блокируем на час с отправкой уведомления в техподдержку для ручного разбора. Так ложноположительных случаев стало в 3 раза меньше.