Scaricare i siti web che utilizzano TruValidate

Informazioni su TruValidate

Gli strumenti antifrode si comprano per restare invisibili. Tutto il valore dell’analisi dei dispositivi crolla se la persona valutata si accorge della valutazione, e perciò questo tipo di codice si nasconde dentro un checkout o un modulo di registrazione, raccoglie segnali sul browser e sul comportamento di chi lo usa e restituisce un verdetto di rischio che il visitatore non vede mai. Lo strumento TruValidate funziona così: è un prodotto di TransUnion con licenza Proprietary, arriva sulla pagina come codice JavaScript e rientra nella nostra categoria Browser fingerprinting.

La sua presenza dice qualcosa di piuttosto preciso sul sito che lo ospita. Nessuno paga la licenza di un sistema di punteggio antifrode per un sito vetrina. Servono un sistema di account o un flusso di pagamento, un volume di transazioni sufficiente perché le perdite contino e qualcuno all’interno dell’organizzazione che sia responsabile del rischio e abbia firmato un contratto in merito. L’indirizzo di riferimento che conserviamo per questa voce si trova sul dominio del fornitore stesso e non su quello di un rivenditore, quindi il rapporto d’acquisto osservato è diretto, e un’azienda che compra segnali di identità da un fornitore di dati di quelle dimensioni di solito gli compra più di una cosa.

È sul rilevamento che bisogna essere onesti. I tag di questo tipo si caricano nei flussi che contano, cioè proprio quelli che un crawler non porta a termine. Un’indagine che legge le pagine raggiungibili vede il tag quando è presente nel markup servito e si lascia sfuggire ogni installazione che si attiva solo dopo che il visitatore arriva a un passaggio di pagamento o invia le credenziali di accesso. A ottobre 2026 rileviamo TruValidate su 122 siti, e il numero va letto correttamente come quello dei siti in cui il marcatore è esposto pubblicamente, non come quello dei clienti del fornitore. Per questa voce i nostri dati non contengono né l’anno della prima versione, né segnali di versione, né una ripartizione per paese, il che è normale per un tag le cui versioni vengono aggiornate in silenzio dal fornitore.

Chi vuole la lista raramente è cliente dei siti stessi. I fornitori concorrenti di soluzioni antifrode e di identità vogliono una mappa dei clienti. I ricercatori che si occupano di privacy e misurano quanto è diffuso il fingerprinting dei dispositivi hanno bisogno della sua diffusione complessiva, che è un’affermazione su una popolazione e non si può formulare un dominio alla volta. Gli analisti che seguono quali settori acquistano strumenti di gestione del rischio vogliono incrociare l’insieme con le piattaforme di ecommerce, i fornitori di pagamenti e i sistemi di login rilevati sugli stessi domini. Una verifica puntuale dice se un singolo sito espone il tag. Il file scaricabile consegna l’intero insieme esposto, con l’avvertenza sulla sottostima dichiarata apertamente anziché nascosta.