IP-Fraud-Score: Bedeutung, Score-Bereiche und Prüfung
Was ein IP-Fraud-Score bedeutet, welcher Wert als gut gilt, warum eine IP markiert wird, und echte Abfragen für einen Tor-Exit, ein VPN, ein Relay und einen Cloud-Server.
Ausführliche Leitfäden zu IP-Intelligence, VPN- und Proxy-Erkennung und zur Betrugsabwehr mit Risikobewertung.
Was ein IP-Fraud-Score bedeutet, welcher Wert als gut gilt, warum eine IP markiert wird, und echte Abfragen für einen Tor-Exit, ein VPN, ein Relay und einen Cloud-Server.

Fake-Registrierungen nach IP-Typ stoppen: sieben Live-Abfragen vom 2. November 2026, die Aktion bei der Registrierung für jede davon und Velocity-Limits pro /24 und /64 für Ihren eigenen Code.
· 14 Min. Lesezeit
Eine verifizierte Crawler-IP-Liste aus 19 offiziellen Dateien von 10 Betreibern: Dateidaten, Präfixzahlen, Allowlist-Code und ein verifizierter Bot, der trotzdem review erhielt.
· 19 Min. Lesezeit
Warum eine IP-Adresse als VPN oder Proxy markiert wird, gezeigt an sieben realen Abfragen: welcher Beleg gegriffen hat, was Sie selbst beheben können und wer den Rest aufheben kann.
· 18 Min. Lesezeit
GIVT vs. SIVT im Überblick: Eine IP-Abfrage erkennt 2 der neun Kategorien ungültigen Traffics in Google DV360 sauber, die meisten gar nicht. Welche, zeigen 5 Live-Abfragen.
· 16 Min. Lesezeit
KI-Crawler nach Aufgabe blockieren: Trainings-Bots stoppen, KI-Such-Bots behalten und gefälschten GPTBots per IP-Prüfung ein 403 liefern. Mit getestetem nginx- und Express-Code.
· 24 Min. Lesezeit
Wie Sie eine IP-Adresse in 12 passiven Schritten untersuchen, angewandt auf drei echte IPs: ein Mullvad-Exit bei block, ein bei Spamhaus gelisteter AhrefsBot bei step up, ein Server bei allow.
· 15 Min. Lesezeit
Das Limit für IP-Ausschlüsse in Google Ads liegt bei 500 pro Kampagne und 500 pro Konto. Wie CIDR jeden Platz erweitert und welche IPs einen verdienen, belegt mit sechs Live-Abfragen.
· 23 Min. Lesezeit
Erkennen Sie den VPN-Anbieter hinter einer IP, indem Sie sie mit der Serverliste abgleichen, die der Anbieter veröffentlicht. Bei keiner der geprüften IPs nannte WHOIS ein VPN.
· 19 Min. Lesezeit
iCloud Private Relay mit Apples Egress-Liste mit 285.091 Zeilen und Live-API-Abfragen erkennen, verstehen, warum es für Cloudflare WARP keine öffentliche Liste gibt, und Relay-Nutzer durchlassen.
· 22 Min. Lesezeit
So erkennen Sie Web Scraping in Ihren Access-Logs: echte Abfragen von CCBot, AhrefsBot, einem Tor-Exit und einem Cloud-Server, eine zurückverfolgte Googlebot-Behauptung und was IPs übersehen.
· 18 Min. Lesezeit
Bot-Erkennung per IP, getestet an fünf echten IPs: Googlebot, ein Cloud-Server, ein Tor-Exit, ein Censys-Scanner und ein iCloud-Relay. Was jedes Signal beweist und was es übersieht.
· 12 Min. Lesezeit
GPTBot vs. OAI-SearchBot vs. ChatGPT-User: was jeder OpenAI-Bot tut, was das Blockieren kostet, und eine echte IP-Prüfung gegen ihre 18, 39 und 230 Präfixe.
· 18 Min. Lesezeit
So verifizieren Sie Googlebot: Reverse- und Forward-DNS-Prüfung, die von Google veröffentlichten IP-Bereiche und eine echte Abfrage, die einen verifizierten Googlebot neben einem gefälschten zeigt.
· 9 Min. Lesezeit
Die vier Proxy-Typen, was jeder einen Angreifer kostet, was eine IP-Abfrage über jeden zeigen kann und was nicht, und die echte API-Ausgabe, die wir am 20. Oktober 2026 erhalten haben.
· 15 Min. Lesezeit
Die Erkennung von Zahlungsbetrug ist ein mehrschichtiger Stack, und die IP ist seine günstigste Ebene: was Netzwerksignale vor der Autorisierung erfassen und wo sie übergeben.
· 9 Min. Lesezeit
Device Fingerprinting erkennt einen wiederkehrenden Browser; IP-Intelligence liest sein Netz. In unseren Abfragen erhielt ein Mullvad-VPN den Score 100 und eine Private-Relay-IP 9.
· 15 Min. Lesezeit
Multi-Accounting erkennen: einen Betreiber entlarven, der sich als Dutzende Nutzer ausgibt, um Boni abzugreifen, Sperren zu umgehen und Bewertungen zu manipulieren, und die Signale, die den Ring auffliegen lassen.
· 10 Min. Lesezeit
Promo-Missbrauch ist ein einzelner Betreiber, der sich als viele Neukunden ausgibt. Vier Live-IP-Abfragen zeigen, wie die einlösende Adresse bestimmt, was Ihr Gutscheinprozess tun sollte.
· 13 Min. Lesezeit
Drosseln Sie IPv6 nach Präfix, nicht nach Adresse: Einem Anschlussinhaber gehört ein ganzes /64. Limits und Sperren auf das /64 beziehen, auf /56 und /48 eskalieren, Reputation abklingen lassen.
· 14 Min. Lesezeit
So wählen Sie den besten IP-Datendienst: vollständige Daten in jedem Tarif, verifizierte VPN-Erkennung und ein nachvollziehbarer Risikoscore trennen eine echte API von einer dünnen.
· 13 Min. Lesezeit
Chargebacks mit IP-Erkennung reduzieren: Bewerten Sie die IP hinter jeder Card-not-present-Bestellung, um CNP-Betrug zu stoppen, und gewinnen Sie Friendly-Fraud-Streitfälle mit IP-Belegen.
· 16 Min. Lesezeit
Erkennen Sie Klickbetrug per IP-Adresse mit Scoring statt Ausschlusslisten: Google Ads begrenzt diese auf 500 pro Kampagne, und Betrugs-IPs rotieren schneller, als Sie sie eintragen.
· 17 Min. Lesezeit
Regionale Lizenzierung beschränkt den Vertrieb von Inhalten auf bestimmte Territorien. Wie IP-Geolokalisierung sie bei jeder Anfrage durchsetzt und warum VPN-Erkennung unverzichtbar ist.
· 14 Min. Lesezeit
Was ein VPN ist, was es mit der IP-Adresse macht, die Ihre Website sieht, warum Betrüger darauf setzen und wie Sie VPN-Bestellungen im Shopify-Checkout bewerten.
· 10 Min. Lesezeit
Mobile-Proxy-Erkennung ist schwer: Betrug läuft über echte 4G/5G-Carrier-IPs, die Tausende Nutzer teilen. Warum einfache IP-Prüfungen scheitern und welche Signale funktionieren.
· 9 Min. Lesezeit
Tor verbirgt Nutzer hinter Relays, Sie sehen nur den Exit-Node. So erkennen Sie Tor-Exit-Nodes per IP und gehen mit Tor-Traffic um, ohne legitime Nutzer zu blockieren.
· 10 Min. Lesezeit
IP-Geofencing nutzt die IP eines Besuchers, um Inhalte nach Standort zuzulassen, zu sperren oder zu lokalisieren. Wie es funktioniert, wo es versagt und wie Sie es richtig umsetzen.
· 9 Min. Lesezeit
Eine ASN (Autonomous System Number) identifiziert das Netzwerk, zu dem eine IP gehört, und wer es betreibt. Sie ist eines der aufschlussreichsten Signale über jede Anfrage.
· 11 Min. Lesezeit
IP Intelligence ist alles, was eine IP verrät: Geolokalisierung, ASN, Infrastruktur, Anonymisierung, Bedrohungshistorie und ein nachvollziehbarer Risikoscore.
· 11 Min. Lesezeit
IP-Reputation ist eine bewertete Einschätzung, wie vertrauenswürdig eine IP ist, gebildet aus Missbrauchshistorie, Anonymisierung, Einträgen auf Sperrlisten und Art der Infrastruktur.
· 11 Min. Lesezeit
Residential-Proxys sind billig, reichlich vorhanden und für einfache IP-Prüfungen nahezu unsichtbar. Warum sie Ihren Verkehr überschwemmen, woher sie kommen und was Sie dagegen tun können.
· 8 Min. Lesezeit
IP-Intelligence gegen Cyberkriminalität: welche ASN-, VPN-, Tor- und Hosting-Signale welche Angriffe stoppen, mit getestetem Python für 7 Abwehrmaßnahmen und echten Abfragen von heute.
· 28 Min. Lesezeit
Eine Datacenter-IP wird von einem Hosting- oder Cloud-Anbieter announced, nicht von einem Endkunden-ISP: ein starkes Betrugssignal. So erkennen Sie sie ohne Fehlablehnungen.
· 11 Min. Lesezeit
Jedes IP-Datenfeld einer Live-Antwort von GeoIPHub: 103 Felder in 10 Gruppen, jeweils mit Typ, einem echten Beispielwert und einer klaren Markierung der 11 Platzhalter.
· 21 Min. Lesezeit
Schwellenwerte für den IP-Fraud-Score bei Login, Registrierung und Checkout, getestet an fünf echten IPs: ein Score, drei Aktionen, und warum ein Relay- oder CGNAT-Nutzer nie block erreicht.
· 11 Min. Lesezeit
Wie Sie Account Takeover und Credential Stuffing mit IP-Intelligence als gewichtetem Risikosignal statt als pauschaler Sperre erkennen und stoppen, nach OWASP und NIST.
· 10 Min. Lesezeit
Betrug durch KI-Shopping-Agents beim Checkout: Eine verifizierte ChatGPT-User-Adresse erhielt in unseren Abfragen 0, ein gewöhnlicher Cloud-Server 10. Erst den Agent verifizieren, dann die IP bewerten.
· 16 Min. Lesezeit
So verifizieren Sie einen KI-Crawler per IP: Forward-Confirmed Reverse DNS, veröffentlichte CIDR-Bereiche und Web Bot Auth (RFC 9421) für GPTBot, Googlebot und KI-Agenten.
· 17 Min. Lesezeit
IP-Geolokalisierung ist auf Länderebene zu ~99 % genau, auf Stadtebene deutlich schwächer: Unabhängige Studien messen Medianfehler von 11 bis 18 km. Die Belege und ihr Einsatz.
· 12 Min. Lesezeit
Bauen Sie eine IP-Betrugserkennungs-API in Registrierung, Login und Checkout ein: Node- und Python-Code, getestet an sechs öffentlichen IPs, mit echter Ausgabe, Caching und Rate-Limits.
· 15 Min. Lesezeit
Behalten Sie echte Kunden: Warum Falsch-Positive bei der VPN-Erkennung Datenschutzbewusste, Firmen-VPNs und mobiles CGNAT treffen und wie belegbasiertes Scoring trotzdem Betrug erkennt.
· 10 Min. Lesezeit
Residential-Proxy-Netzwerke tauchen inzwischen in den Sicherheitsvorfällen von 94 % der Organisationen auf. Wie der Betrug funktioniert, warum klassische IP-Prüfungen ihn übersehen und wie Sie ihn erkennen.
· 8 Min. Lesezeit
Gründe für den Risikoscore, Feld für Feld: jeder detection_methods-Wert, den unser Scoring-Code zurückgibt, sein Gewicht und eine echte Abfrage, in der ein verifizierter Crawler 64 auf 35 senkte.
· 15 Min. Lesezeit
Wie VPN-Erkennung in der Praxis funktioniert: die Signale hinter moderner VPN- und Proxy-Erkennung, von Anbieterlisten und ASN-Analyse bis zum Protokoll-Probing.
· 9 Min. LesezeitErhalten Sie 1.500 kostenlose Abfragen pro Tag mit allen Datenfeldern, oder prüfen Sie zuerst eine beliebige IP im Browser.