由 dawei 对于O2O行业，薅羊毛、刷单和垃圾注册可能瞬间拉倒一个平台，对于互联网金融来说，恶意借款、信用欺诈同样让公司蒙受巨额损失。最可怕的问题是，这些遭受损失的公司可能根本无法定位到对手在哪。
哪里有压迫哪里就有反抗。在这个“盗匪猖獗”的凶险环境里，出现了专门使用顶尖技术实现反欺诈的“民兵”。对于同盾科技的反欺诈及基础产品总监祝伟来说，他相信大数据和相关技术就是一盏火把，可以驱除眼前的蒙昧无知，看清敌人的一举一动。
通过对正常用户的分析，可以得出一个行为模型。而一个潜在的威胁者，出于恶意目的，他的行为一定和正常的用户有所不同。
祝伟告诉雷锋网，找出“骗子”的行为特征在各个数据维度上的特点，并且判断出潜在的风险，就是同盾科技的核心技术。 如此看来，足够大的数据量就像一瓶显影液，在浩如烟海的人群里让骗子现形。但是，究竟哪些行为会出卖骗子呢?
坏人的蛛丝马迹
代理 IP
坏人永远不希望受害者带着警察找上门。所以，在干坏事的时候，他需要一个代理IP。
任何一个互联网用户访问某网站的时候，都会被分配一个IP地址，和网站通信的过程就相相当于邮寄一封封信。因为需要回信，所以所有访问者必须填写自己的地址。而“他们”显然不希望自己的真实IP被知道。所以他们会通过代理软件，通过一个跳板访问网站，这样就可以隐匿真实的 IP 地址。
而我们要做的，就是用模拟IP代理协议来探测一个 IP 究竟有没有对外提供代理功能。通过扫描的方式，可以识别绝大多数的代理 IP。但由于 IP 的时效性比较差，有可能前一天这个 IP 是代理 IP，而第二天就变成了正常的 IP，所以我们的检测基本上是准实时的。
但是，代理 IP 只是评价一个访问者是否具有风险的千万条规则中的一个，想要定位到具体的人，还需要其他的判定条件，例如：精准地定位到这个人手中所使用的设备。