欺诈评分的工作原理
网站、支付处理机构或机器人检测系统会综合多项信号，得出一个分数或风险等级，再按照自身设定的阈值进行判断。低风险请求可以继续，高风险请求则可能触发审核、验证码或封禁。
欺诈评分没有统一标准。许多服务采用 0–100 分制，通常分数越高表示风险越大，但分值与风险高低的对应关系以及判定阈值因服务而异。评分只是估算结果，不能证明访客实施了欺诈。
评分依据的信号
评分系统可能会考虑：
- 网络身份： IP 的 ASN、连接类型、地区、代理或 VPN 标记，以及过往滥用记录。
- 请求行为： 短时间内大量请求、反复失败，或活动频率超过正常的限速。
- 客户端一致性： User-Agent、设备数据、Cookie 和浏览器指纹之间是否存在不一致。
- 账号背景： 账号注册时长、登录历史、交易模式，以及地区或设备的变化。
各家服务商采用的数据和权重不尽相同，给同一访客打出的分数也可能不同。
欺诈评分与 IP 信誉的区别
| 欺诈评分 | IP 信誉 | |
|---|---|---|
| 范围 | IP、设备、行为、账号或交易 | 主要关注 IP 地址的历史记录 |
| 结果 | 综合风险估算 | 针对单个 IP 的分类或风险评级 |
| 变化依据 | 当前场景和活动 | 新增的滥用报告和数据库更新 |
IP 信誉通常是计算欺诈评分的一项依据。即使 IP 没有不良记录，如果其他信号相互冲突，请求仍可能被判定为高风险。
代理用户应如何应对
代理会改变网站看到的源 IP，却不会改变 Cookie、账号历史、请求模式或浏览器指纹；单靠切换代理并不能解决所有评分过高的问题。
开展已获授权的测试或数据采集时，应将请求频率控制在网站限制范围内，并为相关操作使用稳定会话。语言、时区和其他客户端设置应与目标测试环境保持一致。如果网站要求验证或封禁流量，应降低请求频率、检查响应，并遵守网站条款和 robots.txt 规则，不要反复轮换地址。
常见问题
欺诈评分多少算正常？
这取决于评分服务商。应查看其评分标准和风险区间，因为 20 分在一个系统中可能代表低风险，在另一个系统中却可能有不同含义。
使用代理会提高欺诈评分吗？
有可能，但并非必然。结果取决于 IP 的历史记录和网络类型，也与浏览器、账号和请求行为有关。
能降低 IP 欺诈评分吗？
通常无法直接修改第三方给出的评分。应停止产生滥用流量，并确保所有遭入侵的系统恢复安全。如果评分服务商或网站的数据有误，可联系对方处理；数据库更新可能需要一些时间。