例如,在线商店的买家在支付商品时输入了信用卡信息,商店会检查该用户是否在黑名单中。如果 IP 地址被列入黑名单,则很可能会被拒绝或被发送至其他验证机构。
这样做是因为诈骗分子会用偷来的银行卡付款,而受害者往往是商店。我想指出的是,在使用现代反欺诈系统检查和评估用户时,一切都比简单地检查黑名单中的 IP 地址要复杂得多,而 IP 地址是否在黑名单中只是构成最终用户评估的指标之一。因此,IP 地址被列入黑名单当然很糟糕,但“并非关键”。
对于“肮脏”IP 地址的用户来说,一个特别不便之处是不断引入验证码,例如,在使用 Google 和 Yandex 搜索时,需要通过外部检查和 CloudFlare 等反 DDoS 系统的检查。
由于网络犯罪分子利用 VPN 服务,公共 VPN 服务的 IP 地址经常被列入黑名单。如果 VPN 服务器的 IP 地址被列入黑名单,那么所有连接到该 VPN 服务器的用户都会遇到问题。我来告诉你一个相当有趣的案例,它发生在 2000 年代中期,发生在我一位 IT 安全领域的专家身上。
他曾经咨询过一位用户,提出了一个不同寻常的请求:客户声称他的电脑被黑客入侵,并要求找到证据。但客户提供的电脑没有任何被黑客入侵的迹象,我的朋友问这位 巴西 WhatsApp 号码列表 用户为什么对黑客攻击如此有信心。原来,当地一家支付系统冻结了他的钱包,并指控他对该系统其他用户的钱包进行了攻击。
他被冻结了一大笔钱,但钱还在流转,因为支付系统的代表计划报警,对用户提起刑事诉讼。我的朋友花了很长时间了解情况,与支付系统的安全部门和用户沟通,最终查明了真相。他的客户使用了公共代理服务,与入侵支付系统账户的攻击者位于同一台服务器上。