IP问问：网络欺诈的常见方式

随着互联网技术的不断发展，方便我们生活的互联网产品日趋完善。与此同时，使用高新技术干扰互联网用户正常使用的网络欺诈手段也层出不穷。不仅危害到了互联网用户的使用体验，也危害到了互联网用户的财产安全、隐私安全，同时也对互联网公司造成了经济损失和法律风险。

      常见的网络欺诈行为有“黄牛党”、“羊毛党”、“爬虫”、“盗号”、“刷单”、“电商欺诈”等。对互联网交易支付、P2P交易平台、互联网广告、票务平台、贷款征信等领域造成危害。

      作为常用的5种反欺诈手段之一，以上几种欺诈行为均可以从IP地址的维度发现蛛丝马迹。如通过核验地址与IP位置的一致性；访客的IP离散度分析；高风险IP来源地；IP场景核验等手段，封禁有风险和异常行为的IP或IP段。下文我们将结合网络欺诈者常用的几种IP类型介绍欺诈行为，并将介绍使用IP定位、场景、行为的初级防范手段。

 

●  使用IDC（数据中心）类型IP的方式

      常见的低成本机器爬虫会租用IDC提供的IP地址，保护自己的真实IP地址。这种方式由于其成本较低，对于批量网络欺诈作业十分便利。所以网络欺诈者通常会在爬取数据、刷单、恶意点击互联网广告、批量恶意注册、恶意攻击获取用户密码等业务开展中使用。

      通过使用IP场景，可以快速判断出互联网访客的IP是否属于机器人。IP场景目前提供9种场景划分，核验IP场景属于机器人流量的情况，过滤机器人流量。可以在欺诈行为的开展之前进行事前主动防御，提升系统服务的安全稳定性。

 

●  使用代理或VPN类型IP的方式

      使用IP场景快速过滤掉机器人流量后，大家还会面临挂代理或使用VPN类型IP的欺诈方式。在这个阶段，大家可以通过同一ID下的IP异常行为进行判断。当然对于资本充足的企业，可通过网上售卖的VPN列表进行不同程度的防范。但VPN列表的数据信息如果更新不及时，也可能会漏掉一部分VPN类型的IP。

      通过IP位置是更经济的判断方法，常见为同一访客的IP在短时间内出现在多个城市，IP的位置呈现高度的离散状态。从逻辑常识判断该访客的IP行为不合理，从而推断出访客可能使用了代理或VPN类型的IP，增加使用该IP访客的可疑程度。进而可通过多重校验技术验证访客的真人身份，或封禁该IP或IP段的方式达到对异常IP的攻击限制。

 

●  使用住宅ADSL类型IP的方式

      更高级别的网络欺诈者会选用ADSL重播号的技术开展欺诈作业。这种类型的IP与常规住宅用户使用的IP地址类型无异，除根据IP的异常行为外，不好直接判断。如果简单的封禁该IP或IP段来阻断异常行为，网络欺诈者可以通过重启ADSL来更换IP地址。如果该IP下有真人用户，则会影响其正常使用，不易通过常规反欺诈防范手段简单处理。

 

●  使用移动网络（3G/4G）类型IP的方式

      成本更高的网络欺诈方式会使用移动网络（3G/4G）类型的IP。网络欺诈者为了无限接近真人的行为，也会不断增加他们开展欺诈作业的成本。移动网络类型的IP带宽较小，同时该类型IP背后覆盖人群较多。不易轻易判断欺诈行为，但同时，对于欺诈者来讲减少其频繁欺诈的业务量，在这种场景下需要增加验证手段。不断增加的欺诈成本会使欺诈业务本身变得不经济，缺乏高利润的刺激下，自然会减少网络欺诈行为的产生。同时，使用IP问问可以配合公安部门调查网络欺诈者的真实IP位置，尽快挽回欺诈造成的损失。

 

●  使用以上多种IP类型伪造访客注册地址、GPS位置信息的方式

      网络欺诈者在开展业务时，会通过以上多种不同类型的IP类型来伪造身份。更高端的欺诈者还会伪造访客的GPS位置信息，如伪造成北京、上海、广州等大城市的几何中心经纬度，或伪造成原始经纬度。

      在开展互联网征信业务时，可以通过分析IP、GPS、用户注册地等位置信息进行位置核验。如果其提供的IP位置和GPS位置、用户注册位置等信息不符，则该用户的可疑度提升。互联网公司可以对位置校验不符的访客增加验证手段，辨别该用户的真人程度。

 

      为了避免网络欺诈犯罪者从此文了解到更先进的反欺诈手段，上文仅介绍了目前已在使用的IP反欺诈技术。埃文科技将配合大家开展更安全、稳定的业务。

 

埃文科技–全球高精准IP地址定位技术领航者

作为专业从事位置服务的大数据技术科研互联网公司，自2012年成立至今,埃文科技持续推进IP地址定位领域的技术水准。公司专注于网络设备与地理空间位置映射系统的产品研发，拥有12项软件著作权及8项发明专利。

“全球IP地址定位的领航者，为用户提供更加精准的IP地址定位服务”

 

 了解，使用IP问问