防止欺诈用户登录/帐户

Question

情景 - 用户在6个月内多次访问该网站。 72个登录超过10个不同的IP。

我们已将其识别为欺诈行为，并暂停了其帐户。但他们总是可以用不同的电子邮件回来。

现在，这不仅仅是为了防止随机用户成为一个A *洞..其实他们使用我们的服务通过我们的服务征集资金（想想Kickstarterish）。

任何最佳实践，考虑到他们下次访问时可能会有一个新的IP？

Answer 1

你永远不可能绝对100％确定，互联网上没有指纹，甚至可以被愚弄。

IP只是一个地址，拥有多个IP是完全合法的。与电子邮件一样 - 有邮箱是合法的。

通常情况下，您可以做的最好的事情与PayPal在注册用户时所做的事情类似，需要有效的在线支付方式（卡/银行账户），通过独特的参考向此账户收取名义费用，激活只有在用户帐户输入了付款的唯一参考号后，才会在一段时间后退还付款。显然存储并且不允许重复使用相同的在线支付方式（卡/银行账户） - 我建议存储哈希而不是实际的卡/账号，以避免任何隐私问题。