Как это работает. Система сравнивает геолокацию текущего входа с предыдущим и рассчитывает, мог ли реальный человек физически переместиться на такое расстояние за прошедшее время — если нет, аккаунт помечается как потенциально скомпрометированный.
Пример. Вход в аккаунт из Москвы и, спустя 10 минут, повторный вход из Нью-Йорка — классический пример невозможного перемещения, указывающий на вероятный захват аккаунтаЗахват аккаунта (Account Takeover, ATO) — несанкционированный доступ мошенника к чужому уже существующему аккаунту, обычно с целью кражи денег с баланса или личных данных.Подробнее →.
Нюанс. Иногда за этим стоит безобидное объяснение — использование VPN самим владельцем аккаунта, — поэтому такие случаи обычно требуют дополнительной проверки, а не автоматической блокировки.
