Scamalytics

Scamalytics面向注册、支付、内容审核等企业风控场景，为 IP 返回专有欺诈分数和多源网络情报。在线页面适合单个调查，API 服务实时决策，批量工具处理历史地址，本地 MMDB 则把数据放进自有基础设施。选型重点不是“哪个结果更多”，而是哪种延迟、数据流向和更新方式符合业务。

四种入口按处理时点选择

同时看 IP 分数与 ISP 层风险

v3 文档提供 0–100 的 scamalytics_score，并返回 low、medium、high、very high 分类；另有 ISP 网络整体风险，可在单个地址历史较少时补充背景。代理、VPN、TOR、数据中心和外部黑名单属于解释字段，不等于已发生欺诈。Essential 与 Premium 返回相同结构，但部分商业数据在基础层是占位值，解析程序必须识别而非当作真实文本。

上线前用历史结果校准动作

1. 选取已确认正常、欺诈与申诉成功的历史样本；
2. 离线回放分数与辅助字段，观察不同阈值的误杀和漏放；
3. 把低风险放行、中间区间挑战或人工审查、高风险限制分别定义；
4. 记录模型版本、阈值与最终人工结论，定期复盘漂移。

IP 只能描述连接环境，不能证明操作者身份。共享网络、企业出口和隐私中继都可能让正常用户聚集在相同地址。

批量报告与本地数据库有不同合规成本

官方产品说明显示批量工具上传 CSV 或 TXT 并输出富集 CSV，报告可手动删除且会自动移除；MMDB 在本地完成查询，不向 Scamalytics 发送待查 IP，但团队需要安全分发和及时替换数据库文件。实时 API 密钥不得写入前端或日志。无论采用哪种方式，都要为用户提供复核和申诉路径。