JPIPリスクスコア は、IPアドレス に関連する詐欺または悪用のリスクを推定します。 スコアリング サービスは、利用可能な証拠をチェックし、数値またはリスク レベルを返します。 Web サイトは、ログイン、支払い、登録、その他のアクティビティを確認するときにその結果を使用できます。
数字にはコンテキストが必要です。 2 つのサービスは、異なるデータとルールを使用するため、同じアドレスを異なる方法で評価する可能性があります。 有用なレポートには、どのサービスがスコアを生成したか、何を測定したか、および結果が向上した理由が示されます。
IPリスクスコア はどのように計算されますか?
スコアリング サービスは、IPアドレス をその記録および検出信号と比較します。 次に、独自のモデルを適用して結果を生成します。 すべてのプロバイダーに共通する単一の公式はありません。
入力には次のものを含めることができます。
- 最近の不正行為。 アドレスにリンクされたスパム、アカウント攻撃、またはその他の有害な活動の証拠。
- ネットワーク情報。 IP に関連付けられたプロバイダー、ネットワーク所有者、および接続タイプ。
- プロキシまたは VPN インジケーター。 接続が仲介サービスまたは匿名サービスを使用していることの証拠。
- 歴史的観察。 繰り返される虐待を含む、時間の経過とともに記録されたパターン。
- 追加のリクエスト詳細 一部のサービスは、IP とともにブラウザーまたはセッション情報を受け入れます。
これらの入力はすべて同じ重みを持ちません。 プロキシ フラグは接続特性を記述します。 最近の虐待の記録には、観察された行為が記載されています。 それらを同等のものとして扱うと、レビュー中に重要になる可能性のある情報が失われます。
フィールド名も重要です。 IPQS は、IP と、ユーザー エージェントや言語など、指定されたオプションの入力を使用して、不正スコア を定義します。 このようなすべての結果を IP のみに基づいたスコアと呼ぶのは不正確です。
IPリスクスコア 範囲は何を意味しますか?
数値を解釈する前に、プロバイダーのスケールを読んでください。 一部のサービスは数値スコアを返します。 他のものはカテゴリを返します。
| プロバイダーと出力 | 形式 | 留意すべきこと |
|---|---|---|
| IPQS不正スコア | 0～100 | 値が高いほど、スコアリング モデルに基づくリスクが大きいことを示します |
| MaxMind minFraud IP リスク | 0.01 ～ 99、パーセンテージで表現 | IPのみに基づいて取引詐欺リスクを推定します |
| Fraudlogix IPリスクスコア | 低、中、高、または極度 | 数値スケールではなくリスク カテゴリを使用する |
IPQS はその数値スケールを説明し、Fraudlogix はその 4 つのカテゴリを説明します。 これらの出力を同等の測定値として扱うべきではありません。
MaxMind は、そのパーセンテージに特定の意味を与えます。 IPリスクスコア 15.40 は、IPアドレス のみに基づいて、トランザクション詐欺の確率が推定 15.4% であることを表します。 その解釈は MaxMind フィールドに属します。 15.40 というすべてのスコアが同じ確率を表すというわけではありません。
したがって、スコアが 80 であっても、自動的にアカウントが禁止される確率が 80% になるわけではありません。 このサービスはアカウントの禁止をまったく測定しない場合があります。
また、普遍的な安全閾値もありません。 企業は、結果が自社のレビュープロセスにどのように適合するかを決定する必要があります。 スコアは、自動的に拒否されることなく、追加の検証を促すことができます。
IP リスク チェッカーが異なる結果を示すのはなぜですか?
ツール間の不一致は、どちらが間違っているかを証明するものではありません。 まず、比較可能な条件で同じものを評価したかどうかを確認します。
一般的な違いは次のとおりです。
- データ範囲。 あるサービスには、別のサービスが収集していない観測値が存在する場合があります。
- タイミング 昨日のレポートには、現在作成されているレポートとは異なる証拠が反映されている可能性があります。
- 設定。 より厳密なクエリでは、異なる評価が返される場合があります。
- 入力。 IP ルックアップとブラウザの詳細を含むリクエストは、同一のコンテキストを提供しません。
- 出力タイプ 現在のスコアと過去のスナップショットは、さまざまな期間を表します。
IPQS は、クエリ設定 が評価にどのように影響するかを文書化しています。 厳密性を高くすると、誤検知が増加する可能性があります。 その設定を変更すると評価条件が変わります。 アドレスは修復されません。
MaxMind は、過去 7 日間に基づくスナップショットから現在の IPリスクスコア も分離します。 時間範囲を確認せずにこれらのフィールドを比較すると、通常の違いがエラーのように見える可能性があります。
傾向を追跡するには、プロバイダー、フィールド、設定の一貫性を保ちます。 プロキシ管理 ワークフローで、これらの詳細を終了 IP および検索時間とともに記録します。
IP リスクレポートの読み方
レポートで最も役立つ部分は、多くの場合、スコアの横にある説明です。 この順番でお読みください。
- チェック中のアドレスを確認してください。
調査している接続で使用されているパブリック アドレスを確認してください。 別のブラウザまたはネットワークからの検索では、別の終了がテストされる場合があります。 プロキシ構成 により、ブラウザがどの出口を使用するかを決定できます。
- サービスとフィールドを特定します。
プロバイダー、タイムスタンプ、スコア名、およびクエリ設定を記録します。 IP 評価とより広範なトランザクション結果を区別します。
- サポートシグナルを読んでください。
サービスが実際に戻った理由を探してください。 最近の不正行為、共有接続、VPN フラグは、さまざまな状況を示しています。 それらを単一の良いラベルまたは悪いラベルに還元しないでください。
- 検索が成功したかどうかを確認してください。
空のフィールド、エラー、および有効な低スコアは、異なる結果です。 リスクがゼロであるとして、欠落データをレポートに入力すべきではありません。
- 結果を実際の問題と比較してください。
ログインチャレンジや拒否されたリクエストなど、何が起こったかを記録します。 ルックアップはイベントの説明に役立つ場合がありますが、宛先 Web サイトで使用されているすべてのルールが明らかになるわけではありません。
この仮定の例を考えてみましょう。 ある報告では、午前中にスコアが上昇したことが示されています。 その日の午後の 2 番目のレポートではスコアが低くなっていましたが、別のプロバイダーからのものでした。
これらの報告は改善を示していません。 プロバイダーと評価時間の両方が変更されました。 傾向を調査するには、比較可能な条件下で元のルックアップを繰り返し、サポートシグナルも変化したかどうかを確認します。
IPリスクスコア が高いとは何を意味しますか?
高いスコアは、サービスがそのモデルに基づいて懸念を引き起こす証拠を発見したことを意味します。 次の問題は、どの証拠がそれを引き起こしたのかということです。
最近の虐待を示す報告書は、匿名性の指標のみを示す報告書とは異なる調査に値します。 IPQS は、疑わしいスコアが必ずしも詐欺ユーザーを特定するとは限らないことを明示的に指摘しています。 結果が接続を使用している人のせいであるかどうかを判断する前に、理由フィールドを読んでください。
共有ネットワークには特に注意が必要です。 企業のゲートウェイ、公共ホットスポット、またはモバイル ネットワークは、多くの人々にサービスを提供できます。 モバイルプロキシ では、共有キャリア出口を使用することもできます。 その出口に関連付けられたアクティビティは、必ずしも現在のユーザーに属しているとは限りません。
同様に、プロキシと VPN には正当な用途があります。 彼らの存在は、虐待を証明しなくても評価に影響を与える可能性があります。
結果が正しくないと思われる場合は、レポートの詳細を保存し、関連するプロバイダーまたはサービスに問題を提起してください。 アドレスを繰り返し切り替えると異なる数値が生成される場合がありますが、元の結果の説明にはなりません。
IPリスクスコア と IPレピュテーション およびアカウント リスク
これらの用語は評価の関連部分を説明しますが、互換性はありません。
| 用語 | 説明されている内容 |
|---|---|
| IPレピュテーション | サービスまたはネットワーク内のアドレスに関連付けられた履歴と信頼 |
| IPリスクスコア | そのアドレスに関連する選択されたリスクシグナルに対するプロバイダーの評価 |
| アカウントのリスク | アカウント履歴、認証、デバイス情報、動作を含む広範な評価 |
IPレピュテーション はリスク スコアに寄与する可能性があります。 スコアはアカウントの決定に寄与できます。 各ステップで解釈が追加され、他の証拠が導入される場合があります。
ウェブサイトは、ネットワーク アドレスとは別に ブラウザー フィンガープリント を評価することもできます。 ボット検出テスト では、IP ルックアップではカバーされないブラウザ信号を検査する場合があります。 好ましい IP 結果は、ブラウザーのシグナルやアカウントの履歴を説明するものではありません。
そのため、スコアの低下とログインチャレンジが同時に発生する可能性があります。 チャレンジだけでは、IP チェッカーが失敗したことはわかりません。 チェッカーの範囲外の情報が反映されている可能性があります。
よくある質問
適切な IPリスクスコア とはどれくらいですか?
ここで説明する数値スケールでは、値が低いほどリスクが低いことを示します。 許容可能なしきい値は、結果を使用するプロバイダーとビジネスによって異なります。 スコアが許容できるかどうかを判断する前に、フィールドの定義と裏付けとなる証拠を確認してください。
スコアがゼロということは、IP が安全であることを意味しますか?
いいえ。 ゼロから始まるスケールでは、有効なゼロの結果がそのルックアップの最低スコアです。 安全性を保証するものではありません。 ゼロが欠落データまたは失敗したリクエストのデフォルト値ではなく、実際の結果であることを確認してください。
IPアドレス を変更するとスコアが下がることがありますか?
アドレスが異なると、レコードやネットワーク特性が異なるため、スコアが低くなる可能性があります。 より高いスコアを獲得することもできます。 アドレスを変更しても、元の IP に付加された履歴は削除されず、フラグが設定された理由も説明されません。
IPリスクスコア はブラックリストの結果と同じですか?
いいえ。 ブラックリスト チェックでは、アドレスが特定のリストに含まれているかどうかが報告されます。 リスク スコアは複数のシグナルを組み合わせることができます。 チェックしたブラックリストに登録されていなくても、アドレスは高いスコアを受け取ることができます。
IPリスクスコア はどのくらいの頻度で変更されますか?
それは、プロバイダーがいつ新しい証拠を受け取り、その評価を更新するかによって異なります。 現在のスコアと過去のスナップショットは、異なるスケジュールで変更される可能性があります。 すべてのアドレスが低いスコアを受け取るまでの一定の待機期間はありません。
Cookie をクリアすると IPリスクスコア はリセットされますか?
Cookie をクリアするとブラウザのデータが削除されます。 IPアドレス に関するスコアリング プロバイダの記録は消去されません。 セッション情報も評価するサービスは、異なる全体的な結果を返す場合がありますが、それはアドレスの履歴のクリアとは別のものです。
