SaaS'ınızda Sahte Kayıtları E-posta Kontrolleriyle Durdurmak

Ücretsiz planlar ve denemeler büyüme için harikadır ve suistimal için bir mıknatıstır: tek kullanımlık hesaplar, tekrarlanan denemeler ve veritabanınızı dolduran botlar.

Sahte kayıtların maliyeti

• Hiç dönüşmeyen hesaplara harcanan işlem gücü, depolama ve destek
• Yanıltıcı aktivasyon ve dönüşüm metrikleri
• Gönderim itibarınıza zarar veren geri dönmeler
• Ücretsiz kotaların ya da promosyonların suistimali

Katmanlı savunma

1. Kayıtta adresi kontrol edin: geçersiz adresleri ve tek kullanımlık alan adlarını gerçek zamanlı bir e-posta kontrol aracıyla engelleyin.
2. Onay isteyin: e-posta onaylanmadan hesabın işlem yapmasına izin vermeyin.
3. Hız sınırı koyun: kayıtları ve hassas işlemleri IP ve cihaz başına sınırlayın.
4. Kalıpları izleyin: tek alt ağdan çok sayıda hesap, ardışık adresler ya da tuhaf alan adları.
5. Yalnızca gerektiğinde zorluk ekleyin: CAPTCHA'yı herkese değil şüpheli trafiğe gösterin.

Gerçek kullanıcılara nazik olun

Bir adresin neden reddedildiğini açıklayın, başka bir kayıt yolu sunun ve yavaş üçüncü taraf yanıtları yüzünden asla engellemeyin.

Ölçün

Onaylanmış hesap payını, aktivasyon oranını ve geri dönmeleri öncesinde ve sonrasında izleyin. Mailbite her hesaba ayda 100 ücretsiz doğrulama verir, böylece bunu kendi kayıt formunuzda pilot edebilirsiniz.

Sahte kayıtlarınızın neye benzediğini bilin

Bir savunma eklemeden önce son şüpheli hesaplardan 200'lük bir örneğe bakın. Çoğu birkaç kalıba girer:

• Deneme kötüye kullanımı için kullanılan tek kullanımlık alan adları.
• Tek kaynaktan patlamalar halinde oluşturulan rastgele görünen isimler (`kfjd83@...`).
• Tek bir posta kutusundan çok sayıda hesap açmak için kullanılan artı adresleme ve Gmail noktaları (`[email protected]`).
• Otomatik onay veren, botların kullandığı gerçek posta kutuları.

Her kalıp farklı bir katman gerektirir, bu yüzden tek bir kural sorunu asla kapatmaz.

Birlikte çalışan katmanlar

1. Kayıtta e-posta doğrulama: sözdizimi, alan adı, posta kutusu ve tek kullanımlık kontrolleri.
2. Normalleştirme: kişi başına tek deneme istiyorsanız `[email protected]` ve `[email protected]` adreslerini tek posta kutusu sayın.
3. Kayıt ve onay uç noktasında IP ve cihaz başına hız sınırları.
4. Onaydan önce hiçbir fayda sağlamayan, süresi dolan onay bağlantıları.
5. Davranış kontrolleri: tek IP'den çok sayıda hesap, saniyeler içinde kredi tüketen hesaplar.

Gerçek kullanıcıları destekleyin

Net hatalar gösterin, yeniden denemeye izin verin ve destekle iletişim yolu sunun. Yanlış pozitif bir müşteriye, yanlış negatif bir denemeye mal olur. Engellenen denemeleri düzenli inceleyin.

Nasıl ölçersiniz

Yeni hesapların onaylayan, ikinci kez giriş yapan ve ürünü kullanan payını izleyin. Her değişiklikten önce ve sonra karşılaştırın. Formunuza e-posta doğrulayıcıyı ya da API'yi ekleyin ve eski hesapları toplu doğrulayıcıyla temizleyin.