Как разрешаются ситуации злонамеренного бронирования услуг?

Ситуация:

  1. Есть объект, которому может быть присвоен VIP-статус.
  2. Количество VIP-мест ограничено.
  3. Оплата VIP-мест планируется напрямую, без использования средств, занесенных заранее на счет покупателя.
  4. Оплата VIP-места возможна без регистрации в системе.

Сценарий:

  1. При оформлении заказа на покупку VIP-места это VIP-место резервируется на определенное время.

  2. В течение данного времени покупателю необходимо оплатить оформленный заказ.

  3. Если заказ не был оплачен, то по истечении заданного времени:

    • заказ будет отменен;

    • зарезервированное VIP-место будет свободно для покупки.

Потенциальная угроза:

Группа злоумышленников может просто периодически бронировать VIP-места без оплаты заказа.

Вопрос: Как в таких случаях разрешаются ситуации злонамеренного бронирования услуг?


Ответы (1 шт):

Автор решения: Aziz Umarov

При бронировании обычно спрашивают контакты либо счет карты оплаты, а не просто бронь. Вам нужно спрашивать дополнительно данные, чтобы занести в чёрный список в случае угроз.

Варианты:

  1. Спросить номер кредитной карты
  2. Паспортные данные
  3. Код верификации на телефон
  4. Капчи и всякое такое, запоминаем IP адрес. Заставляем авторизоваться через доверенные системы.
  5. Системы поощрения, если человек ответственный то + иначе -
  6. Владелец золотой/платиновой ... карты Master Card
  7. Не предлагать бронирование для новых клиентов без истории успешных покупок на определённую сумму или бронь только для VIP клиентов которые уже занесены в базу лояльных клиентов

.....

Одним словом, делают систему бронирования не удобной для злоумышленника и максимально удобной для порядочных клиентов.

И в любой системе бронирования убытки неизбежны. Остаётся лишь минимизировать их. Чем проще система, тем больше потенциальных покупателей, но и злоумышленников тоже много, соответственно.

→ Ссылка