Des captchas à chaque étape, un refus d'inscription, un shadow ban juste après la création d'un compte : la cause n'est souvent pas votre comportement, mais le fraud score élevé de l'adresse IP. Les systèmes antifraude attribuent d'avance à chaque IP une note de risque et s'en servent pour décider s'il faut faire confiance à la connexion. Voyons ce qu'est le fraud score, de quels signaux il se compose et par quelles méthodes on peut réellement le réduire.

Qu'est-ce que le fraud score

Le fraud score (score de risque, réputation d'IP) est une évaluation chiffrée de la probabilité qu'une connexion depuis une IP donnée soit liée à une fraude ou à de l'automatisation. L'échelle va généralement de 0 à 100 : plus la valeur est élevée, plus l'adresse est « sale ». Le score est calculé par des services spécialisés et par les modules antifraude intégrés aux plateformes, qui agrègent des dizaines de signaux.

  • Score faible : l'IP ressemble à celle d'un utilisateur ordinaire, à domicile ou sur mobile.
  • Score élevé : l'adresse ressemble à un proxy, un VPN ou un datacenter, ou est apparue dans des incidents.

Comment se compose le score de risque

Type d'ASN

C'est le facteur principal. Les ASN d'hébergement (clouds, datacenters) font immédiatement monter le score : un utilisateur légitime ne se connecte presque jamais depuis un datacenter. Les ASN résidentiels sont plus neutres. Les ASN mobiles des opérateurs constituent la catégorie la plus fiable, grâce au CGNAT et à la masse réelle d'abonnés.

Listes noires et historique

La présence d'une IP dans des DNSBL, des bases de spam ou des pools connus de proxys et de VPN fait grimper le score de façon brutale. L'activité douteuse passée de l'adresse est également prise en compte.

Signes de proxy/VPN

Ports typiques ouverts, en-têtes caractéristiques (X-Forwarded-For, Via), empreinte TCP/TLS qui ne correspond pas au système d'exploitation annoncé, décalage entre la géolocalisation de l'IP et le fuseau horaire du client.

Comportement et densité

Nombreux comptes et inscriptions depuis une même adresse en peu de temps, vitesse d'action machine, schémas de trafic anormaux.

Pourquoi les IP mobiles ont un fraud score faible

Une adresse mobile est conçue de façon fondamentalement différente d'une adresse d'hébergement.

  • CGNAT. Derrière une seule IP publique de l'opérateur se cachent des centaines, voire des milliers d'abonnés réels. Les systèmes ne peuvent pas considérer une telle adresse comme « un seul bot » et maintiennent donc le score à un niveau bas.
  • ASN télécom de confiance. Il s'agit d'un trafic grand public légitime, et non d'un datacenter.
  • Dynamique du pool. Les adresses sont réutilisées entre abonnés : l'ancienne « saleté » ne reste pas attachée à un nœud précis.

C'est pourquoi le moyen le plus efficace de réduire le fraud score est de passer d'une IP de datacenter ou d'une IP résidentielle douteuse à une IP mobile.

Comment réduire le fraud score : en pratique

1. Passez à une IP mobile

C'est l'étape de base, et la plus efficace. Les proxys mobiles turbon.rent fonctionnent sur de vraies cartes SIM d'opérateurs réels, dans des passerelles GoIP/Simpool : l'ASN mobile et le CGNAT assurent un score de départ faible. 17 pays sont disponibles, avec changement d'IP à la demande via l'API et SOCKS5.

2. Prenez une IP neuve avant une opération importante

La rotation via l'API fournit une nouvelle adresse issue du pool de l'opérateur juste avant une inscription ou une connexion, sans historique accumulé sur la session en question.

3. Colmatez les fuites

Un WebRTC ouvert ou une fuite DNS révèlent votre véritable adresse et ruinent tout le camouflage, en faisant instantanément monter le risque. Avant de commencer, passez les tests de fuite WebRTC et DNS : seule l'IP du proxy doit être visible, et le DNS doit passer par le tunnel.

4. Harmonisez l'environnement

L'IP, le fuseau horaire, la langue et les paramètres régionaux doivent concorder. Une IP mobile d'un pays avec le fuseau horaire système d'un autre pays est une anomalie évidente. Configurez le profil antidetect en fonction de la géolocalisation du proxy.

5. Réduisez la densité par adresse

N'enregistrez pas des dizaines de comptes d'affilée depuis la même IP. Un compte, une identité réseau : pour monter en volume, utilisez la rotation ; pour gérer un compte dans la durée, une IP sticky stable.

6. Utilisez des données d'inscription propres

Un numéro avec un historique d'utilisation traîne derrière lui le sillage des inscriptions précédentes. Pour la vérification, prenez des numéros sans historique : les activations OTP turbon.rent sur de vraies cartes SIM d'opérateurs réels.

Ce qu'il ne faut pas faire

  • Compter sur des proxys de datacenter bon marché et « soigner » le comportement : le score reste élevé à cause de l'ASN.
  • Faire passer un compte ancien par une rotation d'IP permanente : les sauts brusques éveillent eux-mêmes les soupçons.
  • Ignorer le fingerprint : même une IP parfaite ne vous sauvera pas si le canvas/WebGL est dupliqué d'un profil à l'autre.

Questions fréquentes

Peut-on « remettre à zéro » le fraud score d'une IP donnée ?

Directement, non : le score est calculé par un tiers. Mais sur un pool mobile, vous obtenez simplement via l'API une adresse neuve à faible risque, ce qui équivaut à un « nouveau départ ».

Un fraud score faible garantit-il l'absence de bannissement ?

Non. Un score faible neutralise le vecteur IP, mais il reste le fingerprint, le comportement et les recoupements de données. C'est une condition nécessaire, mais pas la seule.

Pourquoi une IP de datacenter est-elle toujours « rouge » ?

À cause de l'ASN : les systèmes savent que les utilisateurs ordinaires ne se connectent pas depuis des datacenters, si bien que ce trafic est risqué par défaut, quel que soit le comportement.

En résumé : le fraud score dépend avant tout du type d'ASN, des listes noires, des signes de proxy et de la densité. Le moyen le plus fiable de le réduire est de passer à une IP mobile, en éliminant les fuites et en harmonisant l'environnement. Connectez les proxys mobiles turbon.rent sur de vraies cartes SIM dans 17 pays, avec SOCKS5 et rotation via l'API, et prenez des numéros propres pour vos inscriptions grâce aux activations OTP turbon.rent.