З 4 по 10 серпня моніторингова система Укрзалізниці ідентифікувала та заблокувала 271 підозрілий акаунт. Загалом з березня є вже 3806 заблокованих акаунтів користувачів, які здійснювали підозрілу активність, повідомляє Укрзалізниця.
Користувачі цих акаунтів намагались використовувати застосунок УЗ, який створено для індивідуального придбання квитків, для інших цілей:
- створювали багато різних повʼязаних акаунтів та купували з них невелику кількість квитків, щоб обійти блокування,
- намагались утримувати квитки, не переходячи до етапу оплати (вочевидь, очікуючи на "замовлення"),
- купували багато квитків на різні прізвища та вчиняли інші дії, які були "спіймані" антифрод-системою.
За аналогією фінансових установ Укрзалізниця посилила ідентифікацію клієнтів та розгорнула систему моніторингу за аномальними діями користувачів під час користування нашими онлайн-сервісами. Зокрема, оцінюється не тільки безпосередня кількість придбаних квитків, наявність різних прізвищ у квитках, але й дії, які вчиняються в системі, щоб "утримувати" квитки (цим зловживають квиткові спекулянти). Це необхідно, щоби добросовісні пасажири могли знайти свої заповітні квитки навіть у пік сезону.
Крім кількості придбаних квитків на різні прізвища, підставою для блокування облікового запису може стати:
- Надмірна кількість резервацій: один акаунт системно блокує місця для оплати на 15 хвилин, але саму оплату не здійснює.
- Надмірна кількість пошукових запитів за конкретним напрямом або хаотичні запити: акаунт перевантажує систему постійними пошуками квитків. Часто так працюють бот-акаунти — тож, такі дії блокуються моментально.
- Кількість акаунтів, привʼязаних до однієї банківської картки (іноді до різних акаунтів може бути привʼязана одна банківська картка, щоби "приховати" квиткові спекуляції), а також яка електронна пошта використовувалась для їх отримання, на які конкретно напрямки купувались квитки тощо.
Для боротьби зі спекулянтами також налаштовані автоматичні внутрішні запобіжники (наприклад, складні CAPCHA — компʼютерні тести на визначення того, хто використовує систему — людина чи бот, та інші сучасніші запобіжники).
За останні два тижні системи Укрзалізниці, зокрема, заблокували:
- Користувача, який створював акаунт, купував квитки на різні прізвища, потім видаляв акаунт і створював новий, щоб обійти антифрод-систему. Загалом цей користувач створив 8 повʼязаних акаунтів, всі вони наразі заблоковані.
- 18 одночасно існуючих повʼязаних акаунтів, які належали одному користувачу та створених для обходу блокування на придбання великої кількості квитків.
- Акаунт, створений 2 серпня, з якого користувач намагався 134 рази бронювати квитки на 15 хвилин і жодного разу не оплатив квиток.
- Користувача, який придбав понад 200 квитків через застосунок та намагався виправдати свою діяльність тим, що нібито організовує поїздки для дитячих груп та допомагає обласним адміністраціям. Укрзалізниця звернулася до відповідних установ, щоб перевірити ці твердження. Виявилося, що це брехня. Жодної взаємодії "благодійника" з офіційними установами не було — лише спроба прикритися соціальною місією.
Крім цього, Укрзалізниця системно працює з великими агентами з продажу квитків щодо блокування шкідливого програмного забезпечення, яке намагається отримати доступ до системи Укрзалізниці для моніторингу квитків через сторонні сервіси. Якщо ці сервіси не зможуть ліквідувати вразливі точки, їх відключать.
Застосунок Укрзалізниці призначений для замовлення подорожей фізичних осіб — декількох пасажирів чи родини. Клієнтам, які справді організовують групові поїздки, пропонують зручний сервіс для оформлення квитків. Усі заявки на групові перевезення опрацьовуються прозоро та в порядку черги. Попри надання пріоритету дитячим групам і пасажирам пільгових категорій, Укрзалізниця не може повністю задовольнити всі потреби таких користувачів через критичний дефіцит рухомого складу.
На окремих напрямках понад 60% місць у поїздах уже зарезервовані для груп (ці місця не відкриваються у продаж за 20 днів до відправлення, адже вже призначені для подорожей дітей). Однак навіть за таких умов сотні заявок можуть залишатися непогодженими на певні дати або маршрути.
Якщо під час блокування відбулась помилка, в Укрзалізниці готові оперативно реагувати та виправляти. Потрібно написати офіційний лист на пошту pc@uz.gov.ua та пояснити ситуацію. Звернення розглянуть і розблокують акаунт, якщо обмеження дійсно було помилковим.
