да, IP адрес очень важный критерий.
если пользователь логинится постоянно с одного ip адреса (раз так 1000), а тут оп - и IP адрес из другой страны, есть вероятность, что это не тот пользователь
Написано
Войдите на сайт
Чтобы задать вопрос и получить на него квалифицированный ответ.
в другом треде посоветовали каждый признак считать отдельно и получить скоринг фич