На работе часто приходится проверять IP-адреса: откуда трафик, есть ли VPN или TOR. Специального софта под рукой не было, а вручную гонять адреса через сайты — неудобно: долго и непонятно, куда утекают данные. Хотелось что-то простое, быстрое и «под рукой».

Сделал расширение для Chrome. Оно вытаскивает IP прямо из текста (до 100 штук за раз) и пробивает по API. Под капотом используются IPInfo (гео и провайдер), IPQualityScore (VPN, proxy, TOR, risk score), AbuseIPDB (репутация IP) и список TOR-нод, который обновляется каждый день.

На выходе формируется таблица по каждому адресу:

Страна / город / организация

Proxy / VPN / TOR — отдельные флаги

Risk Score — интегральная оценка риска от 0 до 100:

0–20 → нормальный адрес (чистый трафик)

20–60 → подозрительный (например, VPN или прокси)

60+ → высокий риск (TOR, вредоносная активность в AbuseIPDB и т.п.)

Таким образом, одним кликом можно сразу понять, какие IP заслуживают внимания, а какие можно отбросить как «чистые».

#фрод #aml #безопасностьданных #комплаенс #fraud #abuse #compliance