在结账前核对地址与所填邮政编码是否一致
订单表单上邮政编码与城市不一致,看起来只是个小笔误,直到包裹被送到国内完全不同的地方。
一家网络贷款机构不断批准一些纸面上看起来没问题、一个月后却变成拒付的申请。模式总是相同:一连串注册来自从未接触过家庭宽带网络的地址,而且都集中在彼此相隔几个小时之内。
解决办法并不需要新的反欺诈规则或更大的审核团队,而是需要在每次注册发生的那一刻,更多地了解其背后的连接。每份申请本来就带有一个 IP 地址。问题在于,这个地址属于家庭互联网连接、数据中心还是已知的开放代理,以及它是否与同一周内其他几十个注册共用同一网络。
这正是调用 /v1/ip 所返回的内容:发出请求的地址所在的国家、地区、城市、邮政编码、坐标、时区、ASN 和组织。加上 mg_extras=1 或 X-MG-Extras 响应头,同一次调用还会返回威胁和网络详情,这类信号能表明一个地址位于托管网段内,而不是家庭宽带地址池中。家庭宽带 ISP 和商业数据中心的 ASN 与组织字段截然不同,而这种差异往往是注册信息与其声称不符的第一个迹象。
这家贷款机构将这一检查直接接入服务端的注册处理程序中,甚至在申请记录创建之前就执行。来自已知托管 ASN 的注册不会被自动拒绝,而是被转入人工审核队列。IP 所属国家与表单中填写的账单地址不一致的注册,也会得到同样的处理。这两个信号单独都不能证明存在欺诈。但在数千个注册中一致地应用它们,合在一起就减少了需要人工查看的申请数量,因为干净的申请不再与明显可疑的申请争夺审核时间。
这类检查是对受监管贷款机构在了解您的客户(KYC)流程中已在进行的身份和收入核验的补充,而不是替代。IP 地理定位无法确认一个人的收入或身份。它擅长的是在其他任何事情发生之前,以低成本、实时地证实或推翻注册表单所讲述的情况。
成本在这里同样重要。这家贷款机构的用量一直处于每个 My Geocode 密钥附带的每天 2,500 次免费请求之内,因为每次注册做一次 IP 检查,对大多数网站来说都是很轻的工作量。超出这一额度后,调用按每个请求 €0.0001 从预付额度中扣除,对于在每个注册表单上运行的检查来说,与一笔坏账的损失相比,这只是一笔很小的开支。
这一切都不能取代反欺诈团队的判断,而是为团队提供更好的判断依据。一个充满来自数据中心网段、国家不匹配的注册的队列,值得人工逐一审核。而网络数据与申请人自述相符的队列则可以更快处理,这才是运行这项检查的真正意义。
两种地址族的完整请求和响应详情位于 /docs/ipv4-lookup/ 和 /docs/ipv6-lookup/,可用的密钥传递方式见 /docs/authentication/。