Репутація IP та fraud-скоринг: як це працює

Щоразу, коли ви заходите на добре захищений сайт, його антифрод-шар шукає ваш IP в одному чи кількох сервісах репутації й отримує вирок про ризик — часто числовий фрод-бал від 0 до 100. Це число, пораховане ще до того, як ви щось зробили, вирішує, чи пройдете ви без перешкод, чи побачите CAPTCHA, чи вас заблокують одразу. Репутація IP — це історія й контекст, прив'язані до адреси; фрод-бал — та сама репутація, стиснута в одну цифру. І те, і те стосується не вас особисто: обидва прив'язані до IP.

Вендори спеціалізуються по-різному: сервіси штибу IPQS зосереджені на шахрайстві та виявленні проксі, MaxMind — на геолокації й ризику, Spamhaus і подібні — на списках блокування для пошти та спаму. Сайти нерідко звіряються з кількома одразу.

Вхідні дані сильно перетинаються з тим, як сайти виявляють проксі. ASN і тип: IP дата-центрів за замовчуванням ризикованіші за резидентські. Наявність у списках блокування: будь-який запис про спам, зловживання чи відомий вихід проксі/VPN різко піднімає бал. Історія: минуле шахрайство, чарджбеки чи ботівська активність з адреси тягнуться за нею довго. Спільне використання: багато користувачів чи акаунтів за одним IP (проксі, CGNAT, публічний Wi-Fi) додає підозри. Узгодженість GeoIP: IP, чиє розташування суперечить часовому поясу й мові користувача, виглядає штучним. Темп: ненормальна частота запитів видає автоматизацію.

Два чесні уточнення. Репутація динамічна — вона змінюється разом із поведінкою — і вона успадкована: на спільній адресі вас частково судять за минулі дії незнайомців, і саме тому дешеві спільні та безкоштовні проксі нерідко стартують з поганим балом, якого ви ніяк не заслужили.

Свій фрод-бал ви не виставляєте, але впливаєте на нього сильно. Найбільший важіль — працювати з адреси з чистою й нічиєю більше історією, а це якраз виділений (персональний) IP, яким користуєтесь тільки ви, на противагу спільному пулу, отруєному іншими. Далі: тримайте GeoIP, часовий пояс і мову браузера узгодженими; не женіть ненормальний темп запитів, який видає ботів (поважайте ліміти запитів); і ніколи не робіть з адреси нічого такого, за що її внесуть у список блокування, бо зіпсована репутація відновлюється повільно.

Скажемо прямо: проксі s4m — чесні дата-центрові проксі, і їхній ASN так їх і показує. Це нормально там, де походження з дата-центру прийнятне, а найкраще тримати їх чистими через виділений IP, яким керуєте тільки ви й на якому поводитеся пристойно. Перевірки репутації підключені напряму до IP-інструментів та API s4m, тож ви побачите, як імовірно оцінять вихід, ще до того, як на нього покластися.