Kostenloses Tool · ohne Anmeldung

IP-Fraud-Score und Risikoprüfung

Prüfen Sie eine Registrierung, einen Login oder einen Checkout in Sekunden. Geben Sie eine IP-Adresse ein und sehen Sie Risikowert, ob es sich um VPN, Proxy, Tor-Exit oder Hosting handelt und auf welchen Belegen der Wert beruht.

Meine eigene IP prüfen (216.73.217.87)

Risikowert 0–100 Proxy-, VPN- und Tor-Erkennung IPv4 und IPv6 Kein Konto nötig

Was ein IP-Fraud-Score misst

Ein IP-Fraud- oder Risikowert verdichtet, was über eine Adresse bekannt ist, zu einer Zahl, auf die ein Registrierungs-, Login- oder Zahlungsablauf reagieren kann. Unserer reicht von 0 bis 100 und besteht aus fünf gedeckelten Belegarten, damit kein einzelnes Signal dominiert: Einträge in 44 Threat-Intelligence-Feeds, Community-Meldungen, Live-Einträge in Spam-Blacklists (DNSBL), eine kürzlich aufgehobene Listung und der Anteil gelisteter Adressen im umgebenden /24. Die Methode im Detail: Wie IP-Reputationswerte entstehen.

Der Netztyp steht neben dem Wert und fließt nicht ein: Ein VPN ist kein Missbrauch — ob es zählt, hängt von Ihrem Geschäft ab.

Proxy-, VPN-, Tor- und Hosting-Erkennung

Tor-Exit — aus der Exit-Liste des Tor-Projekts selbst, daher exakt.
VPN / Proxy — abgeglichen mit veröffentlichten Bereichen von VPN-Anbietern und dem registrierten Betreiber des Netzes.
Hosting / Rechenzentrum — Adressen von Cloud- und Hosting-Anbietern. Echte Kunden surfen selten von dort, Bots, Scraper und Proxys oft.
Privatanschluss — ein Endkunden-Provider. Residential Proxys verstecken sich bewusst hier; deshalb zählen Missbrauchsbelege so viel wie der Netztyp.

Die Erkennung beruht auf bekannten Bereichen; ein neuer oder privater Proxy kann durchrutschen. Mehr dazu: VPN, Proxy oder Tor erkennen.

Einsatz bei Registrierung, Login und Checkout

Risikowert	Verbindungstyp	Empfehlung
0–9	Privatanschluss	Zulassen
10–39	Hosting / Rechenzentrum	Zulassen und beobachten
40–74	VPN / Proxy	Nachprüfen
75–100	Tor-Exit-Knoten	Sperren oder streng prüfen

Es gilt jeweils die strengere Zeile: Eine VPN-Adresse mit Wert 20 landet bei „Nachprüfen“, ein Tor-Exit mit Wert 5 bei „Sperren“. Kombinieren Sie den IP-Wert mit Kontosignalen (E-Mail-Alter, Gerät, Frequenz). Allein sollte er selten der Grund sein, einen zahlenden Kunden abzuweisen: Mobilfunker und CGNAT teilen eine Adresse unter Tausenden.

Dieselbe Entscheidung per API:

# Python — requests import requests r = requests.get(f"https://ip-db.com/api/v1/check/{ip}", headers={"Key": API_KEY}, timeout=3).json() score, kind = r["abuseConfidenceScore"], r["networkType"] if kind == "tor" or score >= 75: action = "block" elif kind == "vpn" or score >= 40: action = "challenge" elif kind == "datacenter" or score >= 10: action = "review" else: action = "allow"

Ein Schlüssel ist kostenlos; alle Felder stehen in der API-Dokumentation.

Häufige Fragen

Was ist ein IP-Fraud-Score?

Eine Zahl von 0 bis 100, die zusammenfasst, wie wahrscheinlich Verkehr von einer IP-Adresse missbräuchlich oder betrügerisch ist. Unser Wert beruht auf Belegen: 44 Threat-Intelligence-Listen, Community-Meldungen, DNSBL-Einträge, kürzlich aufgehobene Listungen und gelistete Nachbarn im /24.

Welcher IP-Risikowert ist gut?

Je niedriger, desto besser. Unter 10 heißt: keine Belege; 10–39 schwache Signale, 40–74 verdächtig, ab 75 kritisch. Der Wert fasst Belege zusammen und ist keine Garantie; bewerten Sie den Netztyp (VPN, Tor, Hosting) zusätzlich.

Erkennen Sie Residential Proxys?

Teilweise. Residential Proxys nutzen echte Privatanschlüsse, daher erscheint der Netztyp als „Privatanschluss“. Solche Adressen fallen nur über Missbrauchsbelege auf — Blacklist-Einträge, Meldungen, gelistete Nachbarn. Kein IP-Dienst erkennt alle; kombinieren Sie den IP-Wert deshalb mit Konto- und Gerätesignalen.

Bedeutet ein VPN Betrug?

Nein. Viele Menschen nutzen ein VPN aus Datenschutzgründen. Ein VPN verbirgt nur die Herkunft — daher empfehlen wir bei wichtigen Aktionen eine zusätzliche Prüfung statt einer Sperre.

Gibt es eine API für den IP-Fraud-Score?

Ja. GET /api/v1/check/<ip> liefert abuseConfidenceScore, networkType, blacklistSources und die Aufschlüsselung des Werts als JSON. 1.000 Abfragen pro Tag sind kostenlos, mit bestätigter E-Mail 10.000.