Scaricare i siti web che utilizzano ThreatMetrix

Informazioni su ThreatMetrix

I software di prevenzione delle frodi sono invisibili al cliente per scelta progettuale e, a differenza di un tag di analytics, di solito vengono eseguiti solo dove sono in gioco denaro o un account. La piattaforma ThreatMetrix appartiene a questa classe di strumenti della categoria Browser fingerprinting. Un sito carica uno script di profilazione che raccoglie segnali sul dispositivo e sul comportamento durante un login, una registrazione o un pagamento, e il punteggio di rischio che ne risulta decide se la transazione prosegue, viene sottoposta a una verifica aggiuntiva o viene rifiutata.

ThreatMetrix è un prodotto di LexisNexis Risk Solutions, distribuito con licenza Proprietary, con una storia che risale al 2005. Per questa categoria l’anzianità è insolitamente indicativa. L’analisi dei dispositivi funziona confrontando ciò che osserva ora con ciò che ha osservato in passato, su tutti i clienti che alimentano la stessa rete, quindi una piattaforma che accumula questa storia da molto tempo possiede un patrimonio che un nuovo arrivato non può semplicemente comprare. Un sito che ne adotta una acquista l’accesso alla storia delle frodi subite da altri tanto quanto acquista un software.

A ottobre 2026 l’impronta compare su 230 siti. Per un prodotto di questo tipo il numero di siti sottostima pesantemente la diffusione, per una ragione strutturale. Lo script tende a essere eseguito nei percorsi di autenticazione e di checkout più che nelle pagine di marketing che un crawler raggiunge per prime, e le implementazioni più grandi spesso lo servono da un hostname specifico del cliente, privo di qualsiasi firma evidente del fornitore. Una scansione pubblica vede le implementazioni che espongono il tag su una pagina raggiungibile e si lascia sfuggire una quota sconosciuta delle altre. Il dato va letto come una stima per difetto della base installata.

Più del conteggio conta ciò che la presenza di una piattaforma antifrode e di gestione dell’identità dice di un sito. Un sito che ne usa una effettua transazioni con volumi tali che le perdite per frode giustificano un contratto commerciale, il che è un utile criterio di qualificazione prima che qualcuno alzi il telefono. La popolazione è sbilanciata verso servizi finanziari, credito, assicurazioni, biglietteria, marketplace e qualsiasi attività alle prese con il furto di account. I fornitori di motori di rischio concorrenti usano la lista come elenco di clienti da strappare al fornitore attuale. I fornitori di livelli adiacenti, dalla verifica dell’identità fino al recupero dei chargeback, la usano come lista di account, perché un’azienda che compra già un livello di strumenti per la gestione del rischio ha una voce di budget a cui si può agganciare il successivo.

Una ricerca su un singolo dominio dice a un commerciale quale fornitore usa già un singolo account. L’esportazione risponde alla versione strategica della domanda: quali segmenti si sono consolidati attorno alla piattaforma ThreatMetrix, quali domini hanno aggiunto o perso l’impronta rispetto al rilascio precedente e come si distribuiscono i rilevamenti tra i settori e i domini nazionali che contano in un determinato territorio. I movimenti tra un rilascio e l’altro sono la parte che vale la pena seguire con attenzione. I fornitori di strumenti per la gestione del rischio vengono sostituiti in silenzio, senza comunicati stampa, e un tag che smette di comparire è spesso la prima prova pubblica che un contratto è terminato.