冒个泡，跟 V 站的兄弟汇报下进展以及接下来的计划：
上周上线了风控系统，应该算是行业内比较专业的，成本非常非常高。针对新注册用户，一旦识别有任何风险，会强制 kyc 认证，没有通过 kyc 认证，暂时无法开卡。

这个确实是不得已而为之，平台上线几个月以来，每天都有数量众多的羊毛党进来，动作熟练业务精通，几分钟内开卡、绑定、注销，然后产生大量恶意透支订单。原先的 5378 卡头就是这样子被搞死的。

为了保证绝大多数人都能正常使用虚拟信用卡订阅 Claude/openai 以及其他使用虚拟信用卡进行付费，除了系统接入风控系统之外，也对新用户持卡数量和开卡数量进行了限制。目前默认吃卡 2 张、开卡数量 3 张。基本可以满足普通用户需求。

代充/代订阅的用户，如果确实对卡需求量比较大，需要更多卡片，可以联系客服说明业务场景，只要正常使用，不出现恶意透支/拒付/光速注销等行为，卡片数量可以适当调整。

另外，credit 类型的企业卡也已经上线，toB 客户和卡类型有较高要求的客户，可以缴纳押金申请。这类卡片是标准信用卡，几乎绝大多数场景都可以顺畅付款。有这类卡需求的用户可以尝试。

目前卡 BIN 覆盖美国、新加坡、日本、英国。可以进行全球主流法币付款，自动结汇。

近期又新上了 3 个新的卡 BIN 。credit 类型卡，非 prepaid 卡。卡 BIN 权重接近等同于实体行用卡，付款超丝滑。

因卡 BIN 稀有且风控极其严格，为防止滥用。暂只向两类客户开放：
1.累计正常使用超过 2 个月的用户，且消费额度到一定量级。可有限开放。代充平台/Gift Claude 商，可考虑使用。
2.普通用户申请这个卡 BIN ，需缴纳押金。

另外，说明一下订阅退款事宜：
VCC 上游对退款/拒付是有明确考核标准，退款比例超过阈值对卡 BIN 会有严重影响。大部分 VCC 平台对退款有罚款或者拒绝入账。
我们目前退款是自动入账，暂时未有退款手续费（未来退款会同步上游收取手续费）。

Claude 退款大部分情况是自动退回，stripe 审核通过，退到发卡行后我们这边自动入账。中间要经历 Claude 商户、stripe 收单机构、发卡行。快的话一天，慢则几天。只要上游退款，这边同步自动入账。

但 Claude 并非所有封禁账户都会自动退款，如封禁账户没有没有收到退款通知，可以发邮件给 Claude 申请。

换我的话，20k 也去。30 岁前可以在一线城市那种快节奏高压力下搞个几年，技术可以提升沉淀，心态也可以更稳健，抗压能力也更强。

将来不想待在一线城市，回老家就是降维打击。

@tuple 有三个卡段都可以。新加坡一个，美国两个。

对了，最近上了很多风控，摆脱羊毛党不要来了，大概率注册直接就封禁账号，浪费彼此的时间，感谢感谢～

@YYDC 人品好，运气好，给你个👍

@duuu 在考虑这个事情。比较纠结。

最近几天搞的有点郁闷。都是一样的卡，那些薅羊毛的注册充值 5 分钟内完成，10 分钟内开了 5 张卡，每个卡都绑定完事。结果小白各种绑定问题，写了各种教程、各种提醒，似乎没有什么用，工单信息和客服信息现在两个客服都回不过来。

薅羊毛的十几分钟干完就跑，搞死几张卡。大部分小白不看提醒和教程，抱怨不成功。平均指导一个用户得 20 分钟以上。我要跟老板申请加客服了。

@WorldDominator 这个挺正常的，你除了更换 IP ，其他信息都很夯的。使用人和付款人信息一致，没有其他高风险操作。

@BlueSpace4512 IP+指纹浏览器+设备时区，都只是最表面的信息关联。我不知道你是用 mac 还是 windows 系统。我拿 mac 举例：
你根目录里面，按 cmd+shift+.，显示隐藏文件和文件夹，可以看到一个.claude 文件夹，里面会记录你所有的详细信息、交互记忆。这里面的东西，你换 IP 是清除不掉的。Windows 系统同理。

@hanssx Claude 的风控粗略的看，分为三个阶段，或者是三个维度。

第一个阶段是账号刚注册的时候，搜集到的 IP 、手机号、邮箱、环境信息（浏览器/收集/电脑等软件信息和硬件信息）。它不是简单的像个二极管一样非黑即白，是很多个维度去打分，每个维度一个分数，然后综合加权算出来总分来决定是否正常使用、要求鉴权、拒绝服务。
这些都是账号注册时候的初始权重。如果一个账号刚注册的时候，IP 很脏、手机号又是虚拟号、环境也比较异常，可能注册后很快就会封禁。不会到后面的阶段。

第二个阶段是账号注册完，日常使用时搜集的行为评分。使用了哪些终端登录，登录时候的 IP 与之前是否一致、有多少个终端登录、auth 鉴权后使用场景、与服务端交互时的软件环境等等，这些数据每次打开使用都会被记录。比如 IP 调变，它可能在 IP 这一维度的分数会下降，但是交互终端正常使用，这个维度的分数会上升，总体算下来维度没怎么变，号也不会被封。但它的权重不是均分的，比如使用反代，这种是红线，权重很高。哪怕 IP 不变、其他都正常，一旦检测出来，整体分数下降，号也会被封禁。

第三个阶段是订阅付费升级阶段。前面一直都是账号或者权益使用身份的识别、评分。付款的时候，要填写付款人信息（卡号、账单地址、付款时 IP ）。那这个阶段为什么很多人会挂掉。核心是使用人身份信息和付款人身份信息不一致。之前注册和使用的时候，系统搜集到的信息是一个美国码农，现在付款人的信息是一个新加坡人，这里面就直接导致分数下降很多。而且，支付的时候，Claude 收单除了 apple pay 和 google pay ，更多是 stripe ，stripe 的风控应该是全球最顶级的一档。


------------

以上信息，纯粹盲猜，无法证实、无法证伪。只是 op 这么多年做支付风控、信息安全的一点瞎猜而已。分享出来与大家讨论一下。

另外，op 做不了中转。有资源但这个波动性太大，不长久，也过了赚快钱的年纪啊


以上三个阶段，我抽空慢慢写。

还有，有两个兄弟别说我打广告哈，V 站有专门的广告板块，大家要遵守站规。这里只是纯技术讨论。

了解了基本的风控规则，其实很容易看出来，好多账号从一开始就被标记成了高风险用户。当然他们不会简单的给用户做标记，大概率是用几个维度的分数来综合判断。

如果猜的没错，封号率最高的，应该是买的账号了。其实很好理解。号商注册的时候，多半是使用指纹浏览器，每个环境配一个 IP 、一个手机号。仔细想想，这些 IP 基本都是会回收轮流使用的，不会一个 IP 注册完了，号卖出去了，IP 就丢弃了。很多中小 IP 商，IP 池就那么大，你用完换给我，我用完换给你。

号商批量注册完的账号，你买回来，IP 和整个使用环境全部换了。本来号商的 IP 和手机号等使用环境就已经高风险嫌疑了。然后买回来再更换一遍。那信誉度就降的更低了。

@caocong 不是 A 公司，我做 VCC ，虚拟信用卡的，每天都是跟订阅/风控打交道。这些信息，全部都是凭经验猜测，没有任何实证。

那就在这个帖子下面回复，每个帖子说一块的内容。

先说账号来源的问题。类似 Claude 这种风控有点变态的公司，在用户注册的时候，基本上收集了第一批的信息，大概架构如下：

访问请求
↓
边缘层：IP / ASN / TLS JA4 / Bot / Proxy
↓
浏览器实例层：Cookie / IndexedDB / WebCrypto 设备密钥
↓
软指纹层：浏览器、系统、屏幕、GPU 、语言、时区、行为
↓
实体图谱层：账号、设备、IP 、资金来源、VCC 、交易之间的关联
↓
决策层：放行/冷却/增强验证/ 拒绝。

这还只是刚注册的时候搜集的，后面安装了 app ，日常使用 code 之后，他们从使用过程中搜集的项目指纹和信息，才是最不容易被忽略的。开发的项目、聊天的风格、编码的风格等等。

上面信息看似很多，实际综合很多风控案例，危险程度最高的如下：

1.使用反代。这个应该是明确的红线。这个普通用户估计遇不到，很多做中转站的兄弟，为这事焦头烂额斗智斗勇。
2.多人共享订阅，max x20 的额度使用合理的情况下，一个人绰绰有余，很多人想到了两三个人共享一个 max20 账号，这个也是明确的红线之一。
3.频繁更换 IP 。如果上面两个是红线，这个算是黄线。特别是万人轮的机场 IP 。现在 IP 识别技术已经特别精准了，Claude 用的 IP 设备识别方案是媲美 ThreatMetrix 的，再不济也是 Spur 这种。

@woj 猜错了哈，支付恰恰是权重最小的问题，可能不到 10%，甚至不到 5%。支付出问题，它的处理方式是取消订阅，账号降级到 free plan 。

还有个很有意思的数据可以跟大家分享下。从 V 站注册的用户，注册到充值开卡转化率接近 20%。从 L 站注册的用户，转化率只有 3%。想不明白原因是啥？ V 站更务实？

@isbase 现在都是技术风控+劝退。可以考虑加上邮箱域名白名单。
讲真，中转站现在也很难做，游离在各个平台薅卡头。正规的中转站是靠实力拿上游折扣，很多中转站，靠恶意透支信用卡账单薅羊毛，非常不稳定。现在系统风控规则，每天都在完善，基本只要干过坏事，进来很容易就被识别了。

@JarvisLee 感谢兄弟提醒，这个应该是系统更新后，cloudflare 没有清楚缓存，导致前端访问还是旧页面。

@clemon 可以的。目前主流平台（除赌博/色情等）都可以正常使用，且支持非美元货币交易，全球除特别小的国家和被制裁的国家，像日元/新币/加币/澳元/英镑等都可以自动结汇。

非美元交易，会有跨境结汇费用，实际很少很少，大概在千分之 2 到前分之 5 之间。