0

シナリオ-ユーザーが6か月間に何度もサイトにアクセスした。10の異なるIPを介して72のログイン。

私たちは彼らを詐欺として特定し、彼らのアカウントを停止しました。しかし、彼らはいつでも別のメールで戻ってくる可能性があります。

これは、ランダムなユーザーがA * holeになるのを防ぐためだけのものではありません。実際には、彼らが私たちのサービスを使用して、私たちのサービスを通じて資金を募っています（Kickstarterishを考えてください）。

次回訪問したときに新しいIPが使用される可能性があることを考慮して、ベストプラクティスはありますか？

4

1 に答える 1

1

You can never be absolutely 100% sure, there is no fingerprinting on the internet and even that can be fooled.

IP is just an address, it is perfectly legal to have more than one. The same with emails - it is legal to have mail boxes.

Generally, the best you can do is something similar to what PayPal is doing when registering users, require a valid on-line payment method (card/bank account), charge a nominal fee to this account with unique reference, activate user account ONLY when they entered the unique reference from the payment, refund the payment after a period of time. And obviously store and don't allow reuse of the same on-line payment method (card/bank account) - I would suggest to store a hash instead of actual card/account numbers to avoid any privacy issues.

于 2012-08-01T15:19:12.673 に答える