كشف تعدد الحسابات في الألعاب وبرمجيات SaaS
عندما ينشئ شخص واحد عشرات الحسابات، تفشل أساليب الكشف التقليدية. بصمة الجهاز تكشف العتاد الكامن خلف الحسابات.
يُعد تعدد الحسابات أحد أكثر أنماط الاحتيال شيوعًا في منصات الألعاب وبرمجيات SaaS والأسواق الإلكترونية. ينشئ المستخدمون حسابات متعددة لاستغلال الفترات التجريبية المجانية، أو التلاعب بالتصنيفات، أو الالتفاف على عمليات الحظر، أو تكديس العروض الترويجية. يعتمد الكشف التقليدي على مطابقة البريد الإلكتروني وعنوان IP، وهو أمر يسهل تجاوزه بواسطة رسائل البريد المؤقتة وشبكات VPN.
الصلة بالجهاز
يُغيّر تحديد هوية الجهاز المعادلة. عندما ينشئ مستخدم الحساب "أ" على الجهاز "س"، نسجّل بصمة الجهاز. وعندما ينشئ الجهاز نفسه الحساب "ب" — حتى ببريد إلكتروني وعنوان IP وشبكة VPN وملف تعريف متصفح مختلفة — تكشف مطابقة البصمة الصلة بينهما. الجهاز هو الثابت الذي لا يستطيع المستخدمون تغييره بسهولة.
تعمل مطابقتنا عبر الجلسات لأن بنية تحديد الهوية متعددة الطبقات لدى tracio.ai تفصل إشارات العتاد (GPU، الشاشة، الصوت) عن إشارات البرمجيات (الخطوط، الإضافات، وكيل المستخدم). يصعب للغاية تزييف إشارات العتاد دون إجراء تغييرات فيزيائية على العتاد. وحتى عندما يثبّت المستخدمون متصفحات مختلفة أو يستخدمون أجهزة افتراضية، تبقى سلسلة معالج عرض الرسوميات GPU الأساسية، ومخرجات الرسم على canvas، وخصائص معالجة الصوت متسقة.
أنماط الكشف في الواقع العملي
النمط 1: استغلال الفترة التجريبية المجانية
تقدّم منصة SaaS فترة تجريبية مجانية مدتها 14 يومًا. يسجّل المستخدم، ويستخدم الفترة التجريبية، وعند انتهائها ينشئ حسابًا جديدًا ببريد إلكتروني مختلف. يكتشف tracio.ai أن كلا الحسابين ينشآن من الجهاز نفسه. عندئذ يمكن للمنصة فرض سياسة "فترة تجريبية واحدة لكل جهاز" دون التأثير على المستخدمين الشرعيين.
النمط 2: حسابات smurf في الألعاب
تواجه منصات الألعاب التنافسية ظاهرة "smurfing" — لاعبون محترفون ينشئون حسابات جديدة للعب ضد المبتدئين. يحدد tracio.ai متى يُنشأ حساب جديد على جهاز يملك بالفعل حسابًا مصنّفًا. ويمكن للمنصة تسريع تصنيف مطابقة اللاعبين للحساب الجديد أو الإشارة إليه للمراجعة اليدوية.
النمط 3: التلاعب في الأسواق
تشهد الأسواق الإلكترونية إنشاء البائعين لحسابات متعددة لنشر مراجعات مزيفة أو التلاعب بترتيب نتائج البحث. تكشف مطابقة الجهاز لدى tracio.ai متى تعمل حسابات بائعين متعددة من الجهاز نفسه، مما يتيح الإنفاذ الآلي.
النمط 4: تكديس العروض الترويجية
تقدّم إحدى المنصات عرض "خصم 10$ على طلبك الأول". ينشئ المستخدمون حسابات متعددة لتكديس الخصم عبر طلبات متعددة. يكتشف tracio.ai الجهاز المشترك ويقصر العرض على استخدام واحد لكل جهاز.
منهجية التطبيق
أبسط تطبيق يستعلم عن واجهة برمجة تطبيقات tracio.ai بعد إنشاء الحساب ويتحقق مما إذا كان الجهاز قد شوهد مع حسابات أخرى:
بعد أن يسجّل المستخدم ويكمل أول عملية تحديد هوية لجهازه، استعلم عن نقطة نهاية سجل الزائر. إذا كانت بصمة الجهاز قد ارتبطت بحسابات أخرى في نظامك، فطبّق سياسة تعدد الحسابات لديك: احظر الحساب، أو اطلب تحققًا إضافيًا، أو أشِر إليه للمراجعة اليدوية.
اعتبارات الخصوصية
يجب أن يوازن كشف تعدد الحسابات بين منع الاحتيال وخصوصية المستخدم. نوصي بالإفصاح الشفاف: أخبر المستخدمين بأن إشارات الجهاز تُستخدم لمنع الإساءة. وفّر مسارًا للاعتراض للحالات المشروعة — كأفراد العائلة الذين يتشاركون جهازًا واحدًا مثلًا. ولا تستخدم أبدًا إشارات الجهاز لحرمان المستخدم من الخدمة دون أدلة إضافية.
في tracio.ai، نوفّر بيانات مطابقة الجهاز. ومنصتك هي التي تقرر السياسة. يستخدم بعض العملاء نهجًا مرنًا (طلب التحقق عبر الهاتف للحسابات التي تتشارك جهازًا)، بينما يتخذ آخرون موقفًا صارمًا (حساب واحد لكل جهاز). تعتمد السياسة الصحيحة على سياق عملك ومتطلباتك التنظيمية.