Репутация IP и fraud-скоринг: как это работает

Каждый раз, когда вы заходите на хорошо защищённый сайт, его антифрод-слой ищет ваш IP в одном или нескольких сервисах репутации и получает вердикт о риске — часто числовой фрод-балл от 0 до 100. Это число, посчитанное ещё до того, как вы что-то сделали, решает, пройдёте ли вы без помех, увидите ли CAPTCHA или вас заблокируют сразу. Репутация IP — это история и контекст, привязанные к адресу; фрод-балл — та же репутация, сжатая в одну цифру. И то и другое относится не к вам лично: оба привязаны к IP.

Вендоры специализируются по-разному: сервисы вроде IPQS сосредоточены на мошенничестве и выявлении прокси, MaxMind — на геолокации и риске, Spamhaus и подобные — на списках блокировки для почты и спама. Сайты нередко сверяются с несколькими сразу.

Входные данные сильно пересекаются с тем, как сайты выявляют прокси. ASN и тип: IP дата-центров по умолчанию рискованнее резидентских. Наличие в списках блокировки: любая запись о спаме, злоупотреблении или известном выходе прокси/VPN резко поднимает балл. История: прошлое мошенничество, чарджбеки или ботовская активность с адреса тянутся за ним долго. Совместное использование: много пользователей или аккаунтов за одним IP (прокси, CGNAT, публичный Wi-Fi) добавляет подозрений. Согласованность GeoIP: IP, чьё расположение противоречит часовому поясу и языку пользователя, выглядит искусственным. Темп: ненормальная частота запросов выдаёт автоматизацию.

Два честных уточнения. Репутация динамична — она меняется вместе с поведением — и она унаследована: на общем адресе вас отчасти судят по прошлым действиям незнакомцев, и именно поэтому дешёвые общие и бесплатные прокси нередко стартуют с плохим баллом, которого вы никак не заслужили.

Свой фрод-балл вы не выставляете, но влияете на него сильно. Самый большой рычаг — работать с адреса с чистой и ничьей больше историей, а это как раз выделенный (персональный) IP, которым пользуетесь только вы, в противовес общему пулу, отравленному другими. Дальше: держите GeoIP, часовой пояс и язык браузера согласованными; не гоните ненормальный темп запросов, который выдаёт ботов (уважайте лимиты запросов); и никогда не делайте с адреса ничего такого, за что его внесут в список блокировки, потому что испорченная репутация восстанавливается медленно.

Скажем прямо: прокси s4m — честные дата-центровые прокси, и их ASN так их и показывает. Это нормально там, где происхождение из дата-центра приемлемо, а лучше всего держать их чистыми через выделенный IP, которым управляете только вы и на котором ведёте себя прилично. Проверки репутации подключены напрямую к IP-инструментам и API s4m, так что вы увидите, как вероятно оценят выход, ещё до того, как на него положиться.