IPQS Betrug und Risikobewertung

Eine generische Statusmeldung, entweder erfolgreich oder eine Form eines Fehlerhinweiss.

War die Anforderung erfolgreich?

Wird diese E-Mail-Adresse gültig angezeigt?

Ist diese E-Mail verdächtigt, zu einem temporären oder einwegbaren E-Mail-Dienst zu gehören? In der Regel mit Betrügern und Betrügern verbunden.

Gültigkeitsbewertung des SMTP-Setups des E-Mail-Servers. Bereich: "-1" - "3". Bewertungen oberhalb von "-1" können einer gültigen E-Mail zugeordnet werden. -1 = ungültige E-Mail-Adresse 0 = E-Mail-Server vorhanden, aber alle E-Mail 1 = E-Mail-Server ist vorhanden, zeigt jedoch einen temporären Fehler 2 = E-Mail-Server vorhanden, akzeptiert jedoch alle E-Mail 3 = E-Mail-Server vorhanden und hat die E-Mail-Adresse überprüft.

E-Mail-Gültigkeitsbewertung insgesamt. Range: "0" - "4". Bewertungen oberhalb von "1" können einer gültigen E-Mail zugeordnet werden. 0 = ungültige E-Mail-Adresse 1 = dns valid, nicht erreichbarer E-Mail-Server 2 = dns valid, temporary mail rejection error 3 = dns valid, accepts all mail 4 = dns valid, verified email exists

Verdächtiger Vorname basierend auf einer E-Mail. Gibt "CORPORATE" zurück, wenn die E-Mail als generische Unternehmens-E-Mail vermutet wird. Gibt "UNKNOWN" zurück, wenn der Vorname nicht bestimmt werden kann.

Wird diese E-Mail als Fangen aller oder freigegebener E-Mails für eine Domäne vermutet? ("admin@", "webmaster@", "newsletter@", "sales@", "contact@" usw.)

Stammt diese E-Mail von einem gängigen E-Mail-Anbieter? ("gmail.com", "yahoo.com", "hotmail.com" usw.)

Hat der Hostname der E-Mail gültige DNS-Einträge? Teilweise Angabe einer gültigen E-Mail.

Ist diese E-Mail als "Honeypot" oder "SPAM trap" angenommen? Massen-E-Mails, die an diese E-Mails gesendet werden, erhöhen das Risiko, dass sie von großen INTERNETdienstanbietern in die Blacklist aufgenommen werden und sich im Spamordner befinden.

Wie wahrscheinlich ist diese E-Mail an den Benutzer zugestellt und landet in ihrem Postfach. Werte können "hoch", "mittel" oder "niedrig" sein.

Gibt an, ob diese E-Mail häufig von Marketinglisten abbestellt oder E-Mails als SPAM meldet.

Konfidenzniveau der E-Mail-Adresse als aktive SPAM-Falle. Werte können "hoch", "mittel", "niedrig" oder "none" sein. Es wird empfohlen, E-Mails mit dem Status "hoch" oder "mittel" zu beräuschen. Vermeiden Sie möglichst niedrige E-Mails für Werbesendungen.

Ist diese E-Mail wahrscheinlich ein "Catch all", wo der E-Mail-Server alle E-Mails überprüft, die darauf als gültig getestet wurden? Es ist schwierig zu ermitteln, ob die Adresse in diesen Szenarien wirklich gültig ist, da der Server der E-Mail den Status des Kontos nicht bestätigt.

Hat die Verbindung mit dem E-Mail-Dienstanbieter timeout während der Überprüfung? Wenn ja, empfehlen wir, die Variable "Timeout" über den Standardwert 7 Sekunden zu erhöhen. Nachschlagevorgänge, die ein Timeout mit einem "gültigen" Ergebnis als "false" aufweisen, sind höchstwahrscheinlich falsch und sollten nicht vertrauenswürdig sein.

Dieser Wert gibt an, ob der E-Mail-Server zurzeit mit einem temporären Fehler antwortet und die E-Mail-Adresse nicht überprüfen kann. Dieser Status gilt auch für "alle"-E-Mail-Adressen wie unten definiert. Wenn dieser Wert zutrifft, vermuten wir, dass das "gültige" Ergebnis enthalten sein kann, und es gibt keine Garantie dafür, dass die E-Mail-Adresse wirklich gültig ist.

Dieser Wert gibt an, ob kürzlich überprüfter Missbrauch in unserem Netzwerk für diese E-Mail-Adresse aufgetreten ist. Missbrauch könnte ein bestätigter Chargeback, eine gefälschte Anmeldung, ein kompromittiertes Gerät, eine gefälschte App-Installation oder ein ähnliches schädliches Verhalten innerhalb der letzten Tage sein.

Die allgemeine Betrugsbewertung des Benutzers basierend auf dem Ruf der E-Mail und dem aktuellen Verhalten im GESAMTEN IPQS-Bedrohungsnetzwerk. Betrugsbewertungen >= 75 sind verdächtig, aber nicht unbedingt betrügerisch.

Der Standardwert ist "N/A". Gibt an, ob die Domäne dieser E-Mail tatsächlich in einen beliebten E-Mail-Dienst korrigiert werden soll. Dieses Feld eignet sich zum Abfangen von Benutzerfehlern. Beispielsweise würde eine E-Mail-Adresse mit "gmai.com" eine vorgeschlagene Domäne von "gmail.com" anzeigen. Dieses Feature unterstützt alle wichtigen E-Mail-Dienstanbieter.

Wurde diese E-Mail-Adresse mit einem aktuellen Datenbankleck von einem Drittanbieter verknüpft? Durchleckte Konten stellen ein Risiko dar, da sie während einer Datenbankverletzung möglicherweise kompromittiert wurden.

Eine menschliche Beschreibung, wann diese Domäne registriert wurde. (z. B. vor 3 Monaten)

Unix-Zeit seit der Epoche, als diese Domäne zum ersten Mal registriert wurde(Ex: 1568061634).

Die Zeitdomäne wurde im ISO8601 Format registriert(z. B. 2019-09-09T16:40:34-04:00).

Eine menschliche Beschreibung des E-Mail-Adressalters unter Verwendung einer Schätzung des Erstellungsdatums der E-Mail, als IPQS diese E-Mail-Adresse zum ersten Mal entdeckt hat. (z. B. vor 3 Monaten)

Die Unix-Zeit seit der Epoche, als diese E-Mail erstmals von IPQS analysiert wurde. (z. B. 1568061634)

Die Zeit, zu der diese E-Mail erstmals von IPQS im ISO8601 Format analysiert wurde (z. B. 2019-09-09T16:40:34-04:00).

E-Mail-Adresse mit allen Aliasen und Maskierung entfernt, z. B. mehrere Zeiträume für Gmail.com.

Ein eindeutiger Bezeichner für diese Anforderung.

War die Anforderung erfolgreich?

Eine generische Statusmeldung, entweder erfolgreich oder eine Form eines Fehlerhinweiss.

Die allgemeine Betrugsbewertung des Benutzers basierend auf der IP, dem Benutzer-Agent, der Sprache und allen anderen optional übergebenen Variablen. Betrugsbewertungen >= 75 sind verdächtig, aber nicht unbedingt betrügerisch. Wir empfehlen, den Datenverkehr mit Betrugsbewertungen >= 85 zu kennzeichnen oder zu blockieren. Sie können jedoch feststellen, dass sie einen höheren oder niedrigeren Schwellenwert verwenden können.

Zwei Zeichen Ländercode der IP-Adresse oder "N/A" falls unbekannt.

Region (Status) der IP-Adresse, falls verfügbar oder "N/A" falls unbekannt.

Ort der IP-Adresse, falls verfügbar oder "N/A" falls unbekannt.

ISP, wenn einer bekannt ist. Andernfalls "N/A".

Autonome Systemnummer, wenn man bekannt ist. Null, wenn nicht vorhanden.

Organisation, wenn einer bekannt ist. Kann Muttergesellschaft oder Untergesellschaft des aufgeführten ISP sein. Andernfalls "N/A".

Ist diese IP damit verbunden, ein bestätigter Crawler von einer Mainstream-Suchmaschine wie Googlebot, Bingbot, Yandex usw. basierend auf Hostname oder IP-Adressüberprüfung zu sein.

Zeitzone der IP-Adresse, falls verfügbar oder "N/A", falls unbekannt.

Ist dieser Benutzer-Agent ein mobiler Browser? (ist immer falsch, wenn der Benutzer-Agent nicht in der API-Anforderung übergeben wird)

Hostname der IP-Adresse, falls vorhanden.

Ist diese IP-Adresse als Proxy vermutet? (SOCKEN, Elite, Anonym, VPN, Tor usw.)

Wird diese IP als VPN-Verbindung vermutet? Dazu können Rechenzentrumsbereiche gehören, die jederzeit aktiv werden können. Der Status "Proxy" ist immer "true", wenn dieser Wert wahr ist.

Ist diese IP vermutlich eine TOR-Verbindung? Dazu können zuvor aktive TOR-Knoten und Exits gehören, die jederzeit zu aktiven TOR-Exits werden können. Der Status "Proxy" ist immer "true", wenn dieser Wert wahr ist.

Premium-Konto-Feature – Identifiziert aktive VPN-Verbindungen, die von beliebten VPN-Diensten und privaten VPN-Servern verwendet werden.

Premium-Konto-Feature – Identifiziert aktive TOR-Exits im TOR-Netzwerk.

Dieser Wert gibt an, ob kürzlich überprüfter Missbrauch in unserem Netzwerk für diese IP-Adresse aufgetreten ist. Missbrauch könnte innerhalb der letzten Tage ein bestätigter Chargeback, ein kompromittiertes Gerät, eine gefälschte App-Installation oder ein ähnliches schädliches Verhalten sein.

Premium-Konto-Feature – Gibt an, ob Bots oder nicht-menschlicher Datenverkehr kürzlich diese IP-Adresse verwendet hat, um automatisiertes betrügerisches Verhalten zu betreiben. Bietet stärkeres Vertrauen, dass die IP-Adresse verdächtig ist.

Klassifizierung des IP-Adressverbindungstyps als "Wohn-", "Unternehmens", "Bildung", "Mobil" oder "Rechenzentrum".

Premium-Konto-Feature – Wie häufig die IP-Adresse missbraucht wird, wird über das IPQS-Bedrohungsnetzwerk hinweg missbraucht. Werte können "hoch", "mittel", "niedrig" oder "none" sein. Kann in Kombination mit der Betrugsbewertung verwendet werden, um schlechtes Verhalten zu identifizieren.

Breitengrad der IP-Adresse, falls verfügbar oder "N/A", falls unbekannt.

Länge der IP-Adresse, falls verfügbar oder "N/A" falls unbekannt.

Ein eindeutiger Bezeichner für diese Anforderung, der verwendet werden kann, um die Anforderungsdetails nachzuschlagen oder einen Postbackkonvertierungshinweis zu senden.

Eine generische Statusmeldung, entweder erfolgreich oder eine Form eines Fehlerhinweiss.

War die Anforderung erfolgreich?

Die in der internationalen Wählnummer formatierte Telefonnummer. N/A, wenn nicht formatiert werden kann.

Die in den lokalen Routingregeln des Landes formatierte Telefonnummer mit Ortsvorwahl. N/A, wenn nicht formatiert werden kann.

Ist die Telefonnummer ordnungsgemäß formatiert und gilt basierend auf zugewiesenen Telefonnummern für Netzbetreiber in diesem Land?

Die IPQS-Risikobewertung, die schätzt, wie wahrscheinlich eine Telefonnummer betrügerisch sein soll. Bewertungen 85+ sind ein hohes Risiko.

Ist diese Telefonnummer mit dem aktuellen oder laufenden Betrug verbunden?

Handelt es sich bei dieser Telefonnummer um eine VoIP-Nummer (Voice Over Internet Protocol) oder eine digitale Telefonnummer?

Ist diese Telefonnummer einem Prepaid-Serviceplan zugeordnet?

Ist diese Telefonnummer mit betrügerischen Aktivitäten, Betrügereien, Robo-Anrufen, gefälschten Konten oder einem anderen unfreundlichen Verhalten verbunden?

Ist diese Telefonnummer eine verwendbare Livetelefonnummer, die derzeit aktiv ist?

Diese Telefonnummer wurde dem Netzbetreiber (Dienstanbieter) oder "N/A" zugewiesen, falls unbekannt.

Der Typ der Zeile, der diese Telefonnummer zugeordnet ist (Gebührenfrei, Mobil, Festnetz, Satellit, VOIP, Premium-Rate, Pager usw.) oder "N/A", falls unbekannt.

Die zweistelligen Ländervorwahl für diese Telefonnummer.

Ort der Telefonnummer, falls verfügbar oder "N/A" falls unbekannt.

Postleitzahl der Telefonnummer, falls verfügbar oder "N/A" falls unbekannt.

Region (Bundesland) der Telefonnummer, falls verfügbar oder "N/A", falls unbekannt.

Die 1 bis 4-stellige Wählnummer für diese Telefonnummer oder null, wenn unbekannt.

Ein eindeutiger Bezeichner für diese Anforderung

Der Besitzername der Telefonnummer, z. B. der Vor- oder Nachname oder der Geschäftsname, der der Telefonnummer zugewiesen ist. Mehrere Namen werden im durch Trennzeichen getrennten Format zurückgegeben. Der Wert ist "N/A", wenn unbekannt.

Zeitzone der Telefonnummer, falls verfügbar oder "N/A", falls unbekannt.

Gibt an, ob die Telefonnummer in allen DNC-Listen (Do Not Call) aufgeführt ist. Wird nur in DEN USA und der Zertifizierungsstelle unterstützt. Diese Daten sind möglicherweise nicht 100% mit den neuesten DNC-Blacklists aktuell.

Weitere Details zum Status der Abonnentenverbindung, wenn erweiterte aktive Zeilenüberprüfungen aktiviert sind. Diese Werte können "Active Line", "Disconnected Line", "Phone Turned Off", "Inconclusive Status" oder "N/A" sein, wenn unbekannt.

Eine generische Statusmeldung, entweder erfolgreich oder eine Form eines Fehlerhinweiss.

War die Anforderung erfolgreich?

Wird diese Domäne aufgrund von Phishing, Schadsoftware, Spamming oder missbräuchlichen Verhaltensweisen als unsicher eingestuft? Zeigen Sie das Konfidenzniveau an, indem Sie die "risk_score" analysieren.

Domänenname der endgültigen Ziel-URL des gescannten Links nach allen Umleitungen.

Das Serverbanner der IP-Adresse der Domäne. Beispiel: "nginx/1.16.0". Der Wert ist "N/A", wenn er nicht verfügbar ist.

MIME-Typ des URL-Inhalts. Beispiel: "text/html; charset=UTF-8". Der Wert ist "N/A", wenn er nicht verfügbar ist.

HTTP-Statuscode der Antwort der URL. Dieser Wert sollte für eine gültige Website "200" sein. Der Wert ist "0", wenn die URL nicht erreichbar ist.

Gesamtanzahl der Bytes, um den Inhalt der URL herunterzuladen. Der Wert ist "0", wenn die URL nicht erreichbar ist.

Geschätzte Beliebtheitsbewertung der Website weltweit. Der Wert ist "0", wenn die Domäne nicht bewertet wurde oder über geringen Datenverkehr verfügt.

Die Domäne der URL verfügt über gültige DNS-Einträge.

Wird die Domäne dieser URL derzeit mit einem Verkaufshinweis geparkt?

Ist die Domäne dieser URL mit E-Mail-SPAM- oder missbräuchlichen E-Mail-Adressen verknüpft?

Ist diese URL mit Schadsoftware oder Viren verknüpft?

Ist diese URL mit bösartigem Phishingverhalten verknüpft?

Ist diese URL verdächtigt, böswillig zu sein oder für Phishing oder Missbrauch verwendet zu werden? Wird in Verbindung mit dem "risk_score" als Konfidenzniveau verwendet.

Ist diese URL oder Domäne hosting dating oder erwachsene Inhalte?

Die IPQS-Risikobewertung, die das Konfidenzniveau für die Erkennung bösartiger URLs schätzt. Risikobewertungen 85+ sind ein hohes Risiko, während Risikobewertungen = 100 als genau bestätigt werden.

Websiteklassifizierung und Kategorie im Zusammenhang mit dem Inhalt und der Industrie der Website. Über 70 Kategorien sind verfügbar, darunter "Videostreaming", "Tracker", "Gaming", "Datenschutz", "Werbung", "Hacking", "Böswillig", "Phishing" usw. Der Wert lautet "N/A", wenn unbekannt.

Eine menschliche Beschreibung, wann diese Domäne registriert wurde. (z. B. vor 3 Monaten)

Die Unix-Zeit seit der Epoche, als diese Domäne zum ersten Mal registriert wurde. (z. B. 1568061634)

Die Zeit, zu der diese Domäne im ISO8601 Format registriert wurde (z. B. 2019-09-09T16:40:34-04:00)

Ein eindeutiger Bezeichner für diese Anforderung