это разве что так делают те кто уже давно в теме ) ну или с мозгами)не то чтобы, но честно - когда иногда при пентестах смотрю КАК работает и по каким критериям антифрод (от самого тупого до - ((по мнению кардеров))ебанутого) - то вижу картину, где фигурируют однозначно такие вещи (пишу по памяти, если надо точно - гляну в логах) - ip, useragent, referer, forwarded-ip, гео, язык и другие.
как говорили мне кардеры старого поколения (некоторые до сих пор в теме, тыкать пальцами пока не буду...) - виртуалки и акков на ней (слепков системы) - хватает вполне, нужно только правильно чистить и смотреть как и что антифрод обрабатывает,чтобы правильно подстроить.
но все же, в идеале раньше ломали самого холдера и с его компа делали - да, тогда вообще надобность в сферах всяких отпадает)))
я-то не по карджу, но темой интересуюсь так как частенько сталкиваюсь с этойхерней(карточками)