防止欺詐用戶登錄/帳戶

Question

情景 - 用戶在6個月內多次訪問該網站。 72個登錄超過10個不同的IP。

我們已將其識別爲欺詐行爲，並暫停了其帳戶。但他們總是可以用不同的電子郵件回來。

現在，這不僅僅是爲了防止隨機用戶成爲一個A *洞..其實他們使用我們的服務通過我們的服務徵集資金（想想Kickstarterish）。

任何最佳實踐，考慮到他們下次訪問時可能會有一個新的IP？

Answer 1

你永遠不可能絕對100％確定，互聯網上沒有指紋，甚至可以被愚弄。

IP只是一個地址，擁有多個IP是完全合法的。與電子郵件一樣 - 有郵箱是合法的。

通常情況下，您可以做的最好的事情與PayPal在註冊用戶時所做的事情類似，需要有效的在線支付方式（卡/銀行賬戶），通過獨特的參考向此賬戶收取名義費用，激活只有在用戶帳戶輸入了付款的唯一參考號後，纔會在一段時間後退還付款。顯然存儲並且不允許重複使用相同的在線支付方式（卡/銀行賬戶） - 我建議存儲哈希而不是實際的卡/賬號，以避免任何隱私問題。