Un prestamista en línea seguía aprobando solicitudes que parecían correctas sobre el papel y que un mes después se convertían en contracargos. El patrón era siempre el mismo: una ráfaga de registros desde direcciones que nunca habían pasado por una red residencial, todos en un intervalo de pocas horas.
La solución no requirió nuevas reglas antifraude ni un equipo de revisión más grande. Requirió saber más sobre la conexión detrás de cada registro, en el momento en que se producía. Cada solicitud ya incluye una dirección IP. La pregunta es si esa dirección pertenece a una conexión doméstica a internet, a un centro de datos o a un proxy abierto conocido, y si comparte red con decenas de otros registros de la misma semana.
Eso es lo que devuelve una llamada a /v1/ip: país, región, ciudad, código postal, coordenadas, zona horaria, ASN y organización de la dirección que hace la solicitud. Con mg_extras=1 o el encabezado X-MG-Extras, la misma llamada devuelve también detalles de amenazas y de red, el tipo de señal que muestra que una dirección está dentro de un rango de alojamiento y no en un conjunto de banda ancha doméstica. Un ISP residencial y un centro de datos comercial tienen campos de ASN y organización muy distintos, y esa diferencia suele ser la primera señal de que un registro no es lo que dice ser.
El prestamista integró esto en el propio controlador de registro, en el servidor, antes incluso de crear el registro de la solicitud. Un registro desde un ASN de alojamiento conocido no se rechazaba automáticamente, sino que se enviaba a una cola manual. Un registro en el que el país de la IP no coincidía con la dirección de facturación introducida en el formulario recibía el mismo trato. Ninguna de las dos señales es por sí sola una prueba de fraude. Aplicadas de forma coherente a miles de registros, juntas redujeron el número de solicitudes que necesitaban revisión humana, porque las limpias dejaron de competir por el tiempo de revisión con las claramente sospechosas.
Este tipo de comprobación complementa, y no sustituye, la verificación de identidad e ingresos que un prestamista regulado ya realiza como parte de su proceso de conocimiento del cliente (KYC). La geolocalización de IP no confirmará los ingresos ni la identidad de nadie. Lo que hace bien es confirmar o contradecir lo que cuenta un formulario de registro, de forma barata y en tiempo real, antes de que ocurra cualquier otra cosa.
El coste también importaba. El prestamista se mantuvo dentro de las 2.500 solicitudes gratuitas al día que incluye cada clave de My Geocode, ya que una comprobación de IP por registro es una carga ligera para la mayoría de los sitios. Por encima de esa cuota, las llamadas pasan al crédito prepago a 0,0001 € por solicitud, lo que para una comprobación que se ejecuta en cada formulario de registro es una partida pequeña al lado del coste de un solo préstamo impagado.
Nada de esto sustituye el criterio de un equipo antifraude. Le da a ese equipo mejor material para juzgar. Una cola llena de registros desde rangos de centros de datos y con países que no coinciden es una cola que merece revisarse a mano. Una cola en la que los datos de red cuadran con lo que cuenta el propio solicitante puede avanzar más rápido, y ese es precisamente el sentido de hacer la comprobación.
Los detalles completos de solicitud y respuesta para ambas familias de direcciones están en /docs/ipv4-lookup/ y /docs/ipv6-lookup/, y los métodos de clave disponibles se explican en /docs/authentication/.