BIN and IP Fraud Risk API

Card issuer lookup, IP intelligence, and the cross-reference between them. 374,788 BINs held locally — no rate limits, no upstream proxy, sub-300ms.

原始信息汇总

数据集概述：BIN and IP Fraud Risk API

BIN and IP Fraud Risk API 是一个专门用于欺诈风险评估的API，通过结合银行卡BIN（发卡行识别码）数据与IP地址情报，检测潜在的欺诈信号。该API的主要目的是帮助商户在支付、账户注册、登录保护等环节中识别风险，而不仅仅是提供一个孤立的评分数字。

1. 核心功能与应用场景

• 核心功能：将BIN数据（发卡行信息）与IP数据（地理位置、网络归属、Tor节点等）进行交叉比对，生成一个可解释的欺诈风险评分。
• 适用场景：主要用于以下业务流程的欺诈筛查：
  • 支付结账
  • 卡片验证
  • 账户注册
  • 登录保护
  • 试用滥用检测
  • 订阅欺诈筛查
  • 机器人和自动化检测
  • 基于风险的身份验证
  • 人工欺诈审查

2. 主要技术特色

• 本地存储的BIN数据：内置 374,788 条本地存储的BIN记录，无需依赖外部查询API，快速索引，无外部请求跳转，稳定且无每请求的上游依赖。数据包含发卡行品牌、卡类型、类别、发卡机构、电话、网站和国家信息。
• 最长前缀匹配：支持对BIN进行最长前缀匹配（8位→7位→6位），比常见的6位前缀匹配更能识别特定产品或不同发卡国家。
• 第一方IP网络数据：IP情报基于公开的网络归属数据，涵盖 12,908 个网络，可识别的数据中心IP、云服务商（如AWS、Google、Cloudflare）、CDN/网络归属、Tor退出节点、ASN和IP地理位置。
• 全卡号拒绝：API 只接受 BIN（通常为6位），拒绝完整的支付卡号（PAN），不会静默截断。提交超长号码将返回 422 Unprocessable Entity，以防止敏感卡号进入API请求和下游日志。
• 数据不存储：提交的BIN和IP地址不会被存储或记录，确保查询不会累积成第二个客户支付/网络数据库。
• 可解释的风险信号：每个风险评分都会附带具体的触发信号及权重。例如，返回结果会包含risk_score、band（风险带），以及signals数组，其中包含信号类型（如country_mismatch或datacenter）、权重和原因描述。

3. 端点信息

API 提供以下端点用于不同的查询需求：

方法	端点	描述
GET	/v1/bin/{bin}	查询BIN的发卡行、品牌、类型、类别和国家。
GET	/v1/ip/{ip}	查询IP的地理位置、ASN、Tor节点、数据中心和CDN情报。
GET	/v1/check?bin=&ip=	核心端点，进行BIN和IP的交叉比对，返回欺诈风险评分及可解释信号。
POST	/v1/validate	执行Luhn校验并检测发卡行，号码会被丢弃且响应经过掩码处理。
GET	/health	检查数据集的新鲜度和记录数量。

4. 内置数据集特征

• 本地BIN数据集：共计 374,788 条 记录。
• IP网络情报数据集：覆盖 12,908 个网络，数据持续刷新，包含主要的云服务商和Tor官方退出节点列表。

5. 风险结果应用建议

API 明确说明，返回的高风险评分应被视为增加调查或验证强度的原因，而非自动拒绝。由于API本身不掌握交易历史、订单金额、客户行为等上下文，它提供的信号应作为决策系统的输入项，而非最终决策本身。

6. 定价信息

API 提供四种订阅计划，价格从**免费（BASIC）到$99.99/月（MEGA）**不等，以适应不同规模的使用需求。