Saltar al contenido
Navegadores anti-detección

Una persona, cien cuentas, cien huellas distintas

Los navegadores anti-detección son productos comerciales con una sola función: dar a cada perfil una identidad prestada. Hardware, fuentes, GPU, zona horaria, pantalla — fabricados perfil a perfil, cada perfil detrás de su propio proxy. Para sus sistemas, un operador con un portátil parece cien personas sin relación en cien dispositivos sin relación.

No puede ver a la persona que hay detrás de los perfiles. Sí puede ver las herramientas. Tracio detecta el acto mismo de falsificar la huella digital y lo devuelve como una puntuación — lo que significa que también detecta productos que nunca han aparecido en la lista de nadie.

0–100

puntuación antidetect desde el plan Pro

15

categorías de señales cruzadas en busca de contradicciones

300+

señales de dispositivo detrás de cada visita

La herramienta

Construido para que cada perfil parezca otra persona

Un navegador normal tiene una sola huella digital porque vive en una sola máquina: una GPU, un juego de fuentes, una pila de audio, una pantalla. Un navegador anti-detección rompe ese vínculo. Compra una suscripción, crea un perfil, y el perfil recibe su propio hardware fabricado, su propia zona horaria, su propio proveedor de WebGL, su propio proxy. Los perfiles se guardan, se comparten dentro de un equipo, se exportan y se revenden como cualquier otro activo de trabajo.

Multicuentas

Decenas o cientos de cuentas en un mismo marketplace, exchange o plataforma publicitaria, todas operadas desde una sola máquina por una sola persona o equipo.

Evasión de bloqueos

Una cuenta bloqueada vuelve en minutos como un perfil nuevo: nueva huella digital, nuevo proxy, nueva identidad de navegador, el mismo operador.

Abuso de promociones y bonos

Bonos de registro, ofertas de primer depósito, pruebas gratuitas y recompensas por recomendación explotados a escala. El presupuesto pensado para cientos de clientes nuevos acaba en uno solo.

Fraude de afiliados y referidos

Autorreferidos y conversiones fabricadas, donde el afiliado y el usuario recién captado son la misma persona en el mismo portátil.

No todo el que usa uno está cometiendo fraude, y el producto está construido para mantener esa distinción en lugar de borrarla.

Detección

El mecanismo, no la lista de marcas

Una lista de nombres de productos empieza a envejecer en el momento en que se publica. Tracio no pregunta qué producto ejecuta una sesión: busca lo que todos ellos tienen que hacer para funcionar.

Nivel 1

Por el mecanismo de falsificación

La señal busca el acto de falsificar en lugar de un producto: valores que se contradicen entre sí, APIs que responden como no responde ningún dispositivo físico, una máquina cuyas piezas pertenecen a máquinas distintas y los hooks de inyección que deja un motor parcheado mientras reescribe lo que una página tiene permitido ver. Un build que salga el mes que viene, o una herramienta interna que nunca se vendió a nadie, se detecta el día en que aparece por primera vez en su tráfico.

Nivel 2

Como una puntuación accionable

El hallazgo llega como una puntuación antidetect de 0 a 100, no como un nombre de marca, así que sus reglas se basan en la solidez de la evidencia y no en si un proveedor estaba o no en la lista de alguien. Una puntuación alta junto a un perfil de comportamiento humano corriente es el caso característico: una persona real, trabajando a velocidad humana, sobre un dispositivo fabricado.

Qué mira realmente la señal

  • Objetos globales de inyección de huella dejados en la página
  • Variables CSS inyectadas por un motor parcheado
  • Builds de navegador especializados
  • Mecanismos de sustitución de huella
  • Extensiones de navegador de riesgo
  • Cadenas de GPU y renderer que contradicen el hardware declarado
  • Respuestas de API que ningún dispositivo físico produce

Extensiones, tras cuatro comprobaciones de confianza

Los complementos instalados en el navegador que visita forman parte del mismo cuadro: un asistente de sustitución de huella o una extensión de automatización de riesgo es un marcador por derecho propio. Antes de mostrar un nombre, este pasa cuatro comprobaciones — una sonda señuelo que solo responde un entorno fabricado, un tope de cuántas detecciones puede reportar una misma visita, la observación repetida y una coincidencia con el catálogo. Un navegador que «encuentra» todo se delata a sí mismo y se descarta el lote entero. Lo que sobrevive se enumera por nombre y categoría en el registro de la visita, la Data API y los webhooks, en los planes Business y superiores. Una lista vacía significa que no se vio nada, no que no haya nada instalado.

Los navegadores de privacidad reciben otro trato, deliberadamente

Un navegador de privacidad reforzado no es una herramienta para multicuentas. Resiste el fingerprinting porque ese es justamente su propósito, y quien lo usa suele estar protegiéndose a sí mismo, no gestionando cincuenta cuentas de vendedor. Se reporta como cualquier otra cosa, pero pesa mucho menos que un build anti-detección comercial. Un cliente celoso de su privacidad sigue siendo un cliente, y tratarlo como una red de fraude es otra forma de equivocarse.

Lo declarado frente a lo medido

Lo que dice el perfil y lo que es la máquina

Un perfil anti-detección reescribe lo que reporta el navegador. Las mediciones independientes no leen ese reporte — miran lo que hacen realmente el hardware y la red — de modo que ambos lados pueden compararse eje por eje. En los planes Business y superiores la visita lleva las dos cosas: lo que se declaró, lo que se midió y los ejes que no coinciden.

Sistema operativo

El OS que nombra el User-Agent frente al que revela la capa de red. Un equipo de escritorio que se presenta como un iPhone es el caso de manual.

GPU

El adaptador de video reportado frente a lo que entrega realmente la pila de gráficos — un adaptador real de ese modelo tiene unos límites de los que no puede salirse ni por arriba ni por abajo.

Pantalla

Las dimensiones y la proporción de píxeles declaradas frente a la geometría en la que realmente se maquetó la página.

Red

La dirección desde la que llegó la conexión frente a la red por la que sale realmente su ruta en bruto.

Navegador

El nombre y la versión del navegador frente a su superficie real de renderizado y de API, y frente a la pila TLS que transportó la solicitud.

Una escala, no un veredicto

Una contradicción confirmada suma 20 de 100 a la puntuación de riesgo, dos suman 70 y las siguientes escalan hasta un tope de 80 — por debajo del peso de un bot cazado. Una visita falsificada no se declara bot: se reportan el hecho y la puntuación, y sus reglas deciden.

Cuando la falsificación queda probada, la cabecera del visitante muestra el sistema operativo medido junto al declarado.

Lo que recibe

Aparece donde ya está mirando

En el registro de la visita

Abra un visitante y lo verá dicho sin rodeos: esta sesión llegó a través de un navegador anti-detección, con la puntuación que respalda esa conclusión y los marcadores que la produjeron.

En la analítica

Cuéntelo y fíltrelo como cualquier otra propiedad. Cuánto del tráfico de registros del mes pasado llegó con huellas falsificadas, qué campañas lo atrajeron, en qué horas se concentra.

En los webhooks

Cada evento entregado a su backend lleva la señal, de modo que sus propias reglas pueden reaccionar mientras la sesión sigue abierta.

En la Data API

Consúltelo a posteriori — para un visitante, para una cohorte o para el mes sobre el que está escribiendo un informe de contracargos. El mismo registro lleva la lista de extensiones y, cuando se probó una falsificación, lo que se declaró y lo que se midió (Business y superiores).

Tracio le entrega la evidencia; sus reglas deciden cuánto vale. El mismo hallazgo justifica una verificación adicional en el registro de un sitio, una cola de revisión manual para pedidos de alto importe en otro y nada en absoluto en un tercero — por eso la señal se entrega en todos los sitios donde puede actuar sobre ella, y la política sigue siendo suya.

A quién le importa esto

Allí donde se da por hecho que hay una cuenta por persona

Marketplaces

Redes de vendedores gestionadas desde un solo escritorio, redes de reseñas y cuentas de comprador que reaparecen al día siguiente de un bloqueo.

iGaming y apuestas

Explotación de bonos, varios asientos en la misma mesa y cuentas que vuelven tras una solicitud de autoexclusión.

Fintech y cripto

Granjas de onboarding donde decenas de clientes comparten un mismo operador, y esquemas de retirada montados sobre el mismo truco.

Campañas promocionales

Crédito de bienvenida, pruebas gratuitas y descuentos de primer pedido, donde un puñado de operadores puede absorber un presupuesto pensado para miles.

Programas de afiliados

Autorreferidos y conversiones fabricadas que pasan por crecimiento orgánico hasta que se hace visible la herramienta que hay detrás.

PREGUNTAS FRECUENTES

Preguntas frecuentes

Vea la herramienta que hay detrás de las cuentas

El mecanismo de falsificación detectado sea cual sea la marca, una puntuación antidetect de 0 a 100 desde el plan Pro y más de 300 señales de dispositivo por detrás.