Guide de sécurité et de qualité des partenaires

L’industrie de la recherche de marché, comme toutes les industries qui génèrent des revenus, est vulnérable aux acteurs malveillants. Plus nous sommes transparents les uns envers les autres concernant les menaces auxquelles nous faisons face et plus nous partagerons de bonnes pratiques pour prévenir, stopper et atténuer la fraude, plus nous serons collectivement plus solides en tant qu’industrie.

Ce guide documente les meilleures pratiques que nous avons développées à travers des centaines d’intégrations techniques avec des partenaires au fil des années. Nous attendons de ce document vivant. Nous, et personne dans notre secteur, ne résoudra jamais complètement le problème de la mauvaise qualité ou du comportement frauduleux des utilisateurs. Nous découvrirons toujours de nouvelles menaces et de meilleures pratiques pour les combattre. Nous espérons sincèrement que tous les lecteurs de ce document travailleront avec nous pour l’améliorer au fil du temps.

Votre équipe de comptes Cint peut vous aider à identifier lesquelles de ces pratiques vous conviennent le mieux.

SECTION UN : SÉCURITÉ DES LIENS

Hachage

Assurez-vous qu’un hachage SHA-1 est ajouté à tous les liens d’entrée afin d’identifier lorsqu’un utilisateur a tenté de manipuler un lien d’entrée.  L’ajout d’un hachage est nécessaire pour le travail alloué via le Cint Exchange (anciennement Lucid Marketplace) et fortement recommandé pour le travail ciblé alloué en dehors du Cint Exchange.   Si un répondant est redirigé vers votre plateforme depuis un autre site juste avant d’entrer dans le Cint Exchange, prenez des précautions pour garantir que le lien entre votre plateforme et le site référent est sécurisé afin de protéger contre la manipulation des lieux.  Pour plus d’informations sur le hachage, veuillez consulter notre article sur le hachage SHA-1. <LIEN >

Les précautions suivantes doivent être prises si un répondant est licencié et vous est renvoyé depuis le Cint Exchange parce qu’un hachage invalide a été trouvé sur son lien d’entrée vers le Cint Exchange (Code de réponse du marché 131), vers le lien d’entrée de l’enquête de l’acheteur (Code de réponse client 134), puis redirigé depuis l’enquête de l’acheteur (Code de réponse client 135).

• Suspendez le répondant de l’accès aux opportunités du Cint Exchange.

• Si le répondant avait un score de faible qualité ou un score à haut risque au moment où le hachage invalide a été détecté, bloquez indéfiniment le répondant pour compléter les enquêtes Cint.

• Si le répondant a un score de qualité élevé ou faible risque, passez-le à travers des points de contrôle de sécurité supplémentaires pour confirmer sa qualité.

• Si le répondant réussit ces contrôles supplémentaires, commencez à lui permettre de participer aux enquêtes de manière restrictive et, au fil du temps, si la qualité reste élevée, assouplissez progressivement les restrictions.

• Pour les répondants de longue date et de qualité dans ce rapport, vous devrez vérifier s’il y a d’éventuelles prises de contrôle de compte. Vérifiez si certains des anciens attributs (comme l’email, le téléphone, etc.) ont été modifiés. S’il y a des changements, vous devrez vérifier auprès du répondant que ce changement a été effectué par lui.

Validez le hachage SHA-1 ajouté à toutes les URL de redirection depuis le Cint Exchange.

• Si une URL de redirection contient un hachage invalide, suspendez le répondant de l’accès aux opportunités depuis le Cint Exchange.

• Si le répondant avait un score de faible qualité ou un score à haut risque au moment où le hachage invalide a été détecté, bloquez indéfiniment le répondant pour compléter les enquêtes Cint.

• Si le répondant a un score de qualité élevé ou faible risque, passez-le à travers des points de contrôle de sécurité supplémentaires pour confirmer sa qualité.

• Si le répondant réussit ces contrôles supplémentaires, commencez à lui permettre de participer aux enquêtes de manière restrictive et, au fil du temps, si la qualité reste élevée, assouplissez progressivement les restrictions.

• Pour les répondants de longue date et de qualité dans ce rapport, vous devrez vérifier s’il y a d’éventuelles prises de contrôle de compte. Vérifiez si certains des anciens attributs (comme l’email, le téléphone, etc.) ont été modifiés. S’il y a des changements, vous devrez vérifier auprès du répondant que ce changement a été effectué par lui.

Chiffrement SSL/TLS (https)

Assurez-vous que votre site utilise HTTPS sur tous les référents et redirigez les URL vers et depuis le Cint Exchange.

SECTION DEUX : ENREGISTREMENT ET AUTHENTIFICATION DES UTILISATEURS

Déduplication

Assurez-vous que chaque répondant unique dans votre système possède des valeurs uniques pour l’une des caractéristiques utilisateur suivantes : adresse e-mail, numéro de téléphone, empreinte digitale de l’appareil, identifiants sur les réseaux sociaux, identifiants de plateforme tierce (c’est-à-dire réseaux sociaux, systèmes de paiement), adresse IP. Assurez-vous d’avoir accès à autant de ces caractéristiques que possible. Pour toute caractéristique qui pourrait ne pas être disponible, assurez-vous que les sources faisant référence à votre système confirment l’unicité des répondants qui vous sont fournis pour participer aux opportunités.

Déduplication de l’enregistrement des utilisateurs

Si un utilisateur tente d’utiliser une valeur pour l’une de ces entrées déjà utilisée, avant de changer l’entrée pour une valeur unique, signalez le répondant comme à haut risque.

Authentification de l’enregistrement des utilisateurs

• Mettez en place une authentification multi-facteurs (email, SMS, comptes sur les réseaux sociaux, vérification vocale, etc.). Si vous possédez le flux de travail d’enregistrement des répondants, vous devez exiger que l’une de vos sources référentes utilise une authentification multifacteur.

• N’acceptez pas les numéros de téléphone VOIP pour la vérification téléphonique comme facteur d’authentification. Si vous ne possédez pas la collection originale de ces informations ou si ces informations ne vous sont pas fournies, assurez-vous que le site qui enregistre le répondant n’accepte pas les numéros de téléphone VOIP pour la vérification téléphonique.

• Utilisez des solutions de vérification d’identité pour authentifier des données clés telles que le nom, l’âge et l’adresse

• Utilisez l’âge du compte d’un répondant sur son site de référence et sur des plateformes tierces (comme l’email, les réseaux sociaux, les passerelles de paiement, etc.) pour évaluer la longueur de l’identité du répondant. Les comptes récemment créés doivent être suspects, car cela peut indiquer qu’ils ont été créés dans le but d’une inscription frauduleuse. Intégrer la longueur de l’identité dans les scores de risque et/ou de qualité du répondant.

Authentification de session

• Utilisez Recaptcha au début de chaque nouvelle session d’un répondant.

• Détecter et bloquer les répondants en utilisant un VPN, un serveur proxy ou des centres de données connus. Maintenez une liste de blocage pour les domaines d’email, adresses IP et serveurs proxy, basée sur l’historique de fraude. Pour de meilleurs résultats, consultez des services de sécurité tiers qui peuvent tenir de telles listes pour vous.  Maintenir la capacité de bloquer les répondants tentant de s’enregistrer ou d’accéder à des enquêtes en utilisant les domaines email, l’adresse IP ou les sites de référence de la liste de blocage.

SECTION TROIS : SCORE DE RISQUE

• Générez un score de risque lors de la création d’un nouvel utilisateur qui tente de prédire la qualité des répondants. Prenez en compte des attributs comme ceux ci-dessous. Utilisez le score de risque pour déterminer des éléments comme le nombre de facteurs d’authentification requis, la période de délai avant que les récompenses puissent être échangées, le nombre de contrôles de sécurité à effectuer avant qu’un répondant soit soumis à une enquête.

• Qualité historique de la source de référence

• Qualité historique du domaine de l’email

• Qualité historique des opérateurs téléphoniques

SECTION QUATRE : ENQUÊTES SUR LA QUALITÉ

• Exposez les nouveaux utilisateurs à une série de questions sur la qualité destinées à évaluer la qualité de l’utilisateur et à dénoncer les activités frauduleuses. Incluez des mesures telles que des points de contrôle de sécurité, des questions répétées pour juger de la cohérence dans le temps, et des questions ouvertes pouvant être analysées pour détecter des charabias, des textos générés par des bots, des réponses passées et des réponses répétées à différentes questions

• Utilisez une enquête leurre qui ne protège pas contre les vulnérabilités connues exploitées par des répondants frauduleux pour déterminer si l’utilisateur tente d’exploiter la vulnérabilité.

• Validez les réponses des répondants à partir de données recueillies auprès de partenaires tiers. Signalez les répondants dont les réponses montrent des divergences.

SECTION CINQ : GESTION DES UTILISATEURS

Seuils d’activité

Assurez-vous que l’activité des nouveaux utilisateurs soit limitée immédiatement après l’enregistrement jusqu’à ce que leur qualité soit prouvée. Considérez les limitations suivantes :

• Limitez le nombre de complétions autorisées par jour

• Limitez le nombre de participations d’enquête autorisées par jour

• Retardez le paiement des récompenses jusqu’après la période de rapprochement.

Règles d’incitation et de rédemption

• Mettez en place des minimums de revenus par entretien (RPI) aussi proches que possible de 0,00 $. Les offres d’enquête avec des RPI minimums plus élevés et qui récompensent à un taux d’incitation plus élevé sont plus susceptibles de cibler la fraude. Limiter l’accès aux niveaux supérieurs de RPI uniquement aux répondants de haute qualité et à faible risque.

• Fixez un plafond quotidien au nombre de réponses d’enquêtes pour chaque répondant. La valeur du plafond pourrait dépendre du score qualité du répondant, plus le score est bas, plus le plafond quotidien de complétions est faible.

• Exigez un délai dans le paiement des récompenses pour tous les nouveaux utilisateurs et/ou de faible qualité.

• Exigez qu’un minimum de récompenses soit gagné avant que le remboursement soit autorisé.

• Évitez les récompenses en argent. Utiliser des types alternatifs de récompenses comme l’accès à du contenu numérique, l’accès à des expériences numériques ou d’autres e-cadeaux, peut être moins attractif pour les acteurs frauduleux.

Langage orienté utilisateur

Utilisez un langage destiné aux répondants qui encourage une réalisation honnête et réfléchie des enquêtes, tels que :

Un message avant de participer à un sondage expliquant que les chercheurs évaluent les réponses pour leur honnêteté, leur cohérence et leur réflexion.  

Exemple : « Veuillez prendre le temps de répondre de manière réfléchie et honnête afin d’assurer une expérience d’enquête la plus gratifiante. Des réponses qui ne sont pas honnêtes ou incompréhensibles peuvent entraîner la suspension de l’accès aux opportunités d’enquête. »

Vitesse utilisateur

Établissez un flux de travail permettant à ces sessions utilisateur aboutissant à une complétion instantanée ou quasi instantanée de l’enquête sont immédiatement signalées, et tout utilisateur présentant un tel comportement est banni. Une session utilisateur aboutissant à une complétion instantanée ou quasi instantanée de l’enquête est, dans presque tous les cas, un signe de manipulation de liens – un comportement intentionnel et néfaste visant à obtenir une incitation sans participer à l’enquête.

Les utilisateurs dont la durée de la session d’enquête est inférieure à 30 % de la médiane de la LOI pour une opportunité d’enquête spécifique ont de fortes chances d’être rapprochés, car les utilisateurs individuels qui remplissent une enquête dans un délai dépassant 30 % de la LOI médiane de l’enquête sont souvent considérés comme accélérés et peu susceptibles d’offrir de la qualité,  Réponses réfléchies. Les partenaires utilisant notre produit Feed (anciennement API) peuvent surveiller les sessions individuelles par rapport à la LOI médiane de l’enquête (restituée sur notre API) et signaler les utilisateurs dont la durée de session est inférieure de 30 % à la LOI médiane de l’enquête.

Cette stratégie ne s’applique pas aux fournisseurs intégrés via Match (anciennement Link)

Notes de qualité des répondants

Établissez un système de notation de qualité des répondants qui calcule un score pour chaque répondant en tenant compte de son activité. Réglementer les privilèges des répondants, y compris les plafonds de bénéfices quotidiens, les plafonds du RPI de l’enquête, les délais de délai de remboursement, etc., selon le score du répondant. Les facteurs de score qualité peuvent inclure :

• Taux d’échec de hachage SHA-1 (Code de réponse Cint Exchange 131, Codes de réponse client 134, 135)

• Échecs d’appel serveur vers serveur (Code de réponse client 335)

• Taux d’échec des services de sécurité tiers

• Taux d’échec des pièges accélérés, taux de rapprochement et score de qualité des enquêtes.

Suspension ou désactivation automatisée

Identifier et stopper la fraude en temps réel en suspendant ou désactivant les comptes utilisateurs de manière programmatique en fonction de certains facteurs. Les facteurs peuvent inclure :

• Utilisation d’un VPN ou d’un serveur proxy

• Défaillances de hachage SHA-1 (code de réponse Cint Exchange 131, codes de réponse client 134, 135)

• Échecs de rappel serveur à serveur (code de réponse client 335)

• Terminés rapprochés en terminaison

• Le taux de conversion du répondant dépasse les niveaux normaux

• La fréquence à laquelle un répondant atteint la limite quotidienne des complétions est atteinte.

• Résultats des enquêtes de qualité

• Défaillances de contrôle de sécurité (c’est-à-dire piège de vitesse, relevés leurres)

• Le score de qualité du répondant est inférieur à un minimum

• Les panélistes ont plusieurs fois participé à un sondage avant de quitter le précédent en une seule journée

SECTION SIX : CONSIDÉRATIONS SUPPLÉMENTAIRES

Services de sécurité tiers

Nous vous recommandons vivement d’évaluer et de vous intégrer à des logiciels tiers pour détecter la fraude et protéger l’échantillon contre les bots, les fermes de clics et les enquêteurs professionnels tout au long du flux de travail de l’enquête.

Abonnements aux données Cint

Surveiller et collecter des données sur les rapprochements et les terminaisons de qualité.  Intégrez ces données dans votre système de notation de qualité des répondants et dans les règles automatisées de suspension/désactivation pour les opportunités d’enquête.

Façons de collecter des données :

• Créez un abonnement aux Résultats des répondants pour recevoir des informations quasi en temps réel sur votre webhook concernant les résultats des sessions des répondants. Nous avons listé ci-dessous les codes de réponse à intégrer à votre abonnement.

• Faites en sorte que votre équipe de compte vous crée un abonnement pour recevoir le rapport de résiliation et de rapprochement de sécurité à une adresse e-mail ou un alias désigné.  Ce rapport intégrera les codes de réponse suivants.

Reconnaissance de motifs

Utilisez l’apprentissage automatique pour reconnaître en permanence les régularités chez les répondants de mauvaise qualité. Utilisez des attributs communs pour identifier ceux parmi les utilisateurs qui pourraient être utilisés pour créer des indicateurs de qualité supplémentaires. Il est recommandé que les données d’entraînement incluent des attributs tels que :

• Source de recommandation

• Attributs du navigateur

• Attributs de l’appareil

• Emplacement

• Domaine de messagerie

• Opérateur téléphonique

• Activité de remboursement de récompenses

• Activité de tentative d’entrée de sondage

Recherche d’utilisateurs

• Assurez-vous que les sources de recrutement d’utilisateurs, comme les éditeurs, soient vérifiées pour leur qualité avant d’envoyer un grand nombre d’entrants depuis la source.

• Maintenir la capacité de retracer les utilisateurs jusqu’à des éditeurs ou sources de recommandation spécifiques afin que la qualité d’une source de recrutement puisse être continuellement surveillée.