זיהוי ריבוי חשבונות בגיימינג וב-SaaS
כשאדם אחד יוצר עשרות חשבונות, שיטות הזיהוי המסורתיות נכשלות. טביעת אצבע של המכשיר חושפת את החומרה שמאחורי החשבונות.
ריבוי חשבונות הוא אחד מדפוסי ההונאה הנפוצים ביותר בפלטפורמות גיימינג, SaaS וזירות מסחר. משתמשים יוצרים חשבונות מרובים כדי לנצל לרעה תקופות ניסיון חינם, לתמרן דירוגים, לעקוף חסימות או לצבור מבצעים. הזיהוי המסורתי מסתמך על התאמת אימייל/IP, שאותה עוקפים בקלות באמצעות אימיילים חד-פעמיים ו-VPN.
הקשר של המכשיר
זיהוי מכשיר משנה את המשוואה. כאשר משתמש יוצר את חשבון A במכשיר X, אנחנו מתעדים את טביעת האצבע של המכשיר. כאשר אותו מכשיר יוצר את חשבון B — גם עם אימייל, IP, VPN ופרופיל דפדפן שונים — התאמת טביעת האצבע חושפת את הקשר. המכשיר הוא הקבוע שמשתמשים אינם יכולים לשנות בקלות.
התאמה בין הפעלות שלנו עובדת מפני שארכיטקטורת הזיהוי הרב-שכבתית של tracio.ai מפרידה בין אותות חומרה (GPU, מסך, audio) לאותות תוכנה (גופנים, תוספים, user agent). אותות חומרה קשים במיוחד לזיוף ללא שינויים פיזיים בחומרה. גם כאשר משתמשים מתקינים דפדפנים שונים או משתמשים במכונות וירטואליות, מחרוזת ה-renderer של ה-GPU, פלט הרינדור של ה-canvas ומאפייני עיבוד ה-audio שביסוד נשארים עקביים.
דפוסי זיהוי מהעולם האמיתי
דפוס 1: ניצול לרעה של תקופת ניסיון חינם
פלטפורמת SaaS מציעה תקופת ניסיון חינם של 14 יום. משתמש נרשם, מנצל את הניסיון, וכשהוא פג יוצר חשבון חדש עם אימייל שונה. tracio.ai מזהה ששני החשבונות מקורם באותו מכשיר. הפלטפורמה יכולה אז לאכוף מדיניות של "ניסיון אחד לכל מכשיר" מבלי לפגוע במשתמשים לגיטימיים.
דפוס 2: חשבונות smurf בגיימינג
פלטפורמות גיימינג תחרותיות מתמודדות עם "smurfing" — שחקנים מנוסים שיוצרים חשבונות חדשים כדי לשחק מול מתחילים. tracio.ai מזהה כאשר חשבון חדש נוצר במכשיר שכבר יש בו חשבון מדורג. הפלטפורמה יכולה להאיץ את דירוג ההתאמה (matchmaking) של החשבון החדש או לסמן אותו לבדיקה ידנית.
דפוס 3: תמרון בזירת מסחר
זירות מסחר אלקטרוני נתקלות במוכרים שיוצרים חשבונות מרובים כדי לפרסם ביקורות מזויפות או לתמרן דירוגי חיפוש. התאמת המכשירים של tracio.ai חושפת מתי חשבונות מוכר מרובים פועלים מאותו מכשיר, ומאפשרת אכיפה אוטומטית.
דפוס 4: Stacking של מבצעים
פלטפורמה מציעה מבצע של "10$ הנחה על ההזמנה הראשונה". משתמשים יוצרים חשבונות מרובים כדי לצבור את ההנחה על פני מספר הזמנות. tracio.ai מזהה את המכשיר המשותף ומגביל את המבצע לשימוש אחד לכל מכשיר.
גישת מימוש
המימוש הפשוט ביותר שולח שאילתה ל-API של tracio.ai לאחר יצירת החשבון ובודק אם המכשיר נראה עם חשבונות אחרים:
לאחר שהמשתמש נרשם ומשלים את זיהוי המכשיר הראשון שלו, שלחו שאילתה ל-endpoint של היסטוריית המבקרים. אם טביעת האצבע של המכשיר שויכה לחשבונות אחרים במערכת שלכם, החילו את מדיניות ריבוי החשבונות שלכם: חסמו את החשבון, דרשו אימות נוסף, או סמנו לבדיקה ידנית.
שיקולי פרטיות
זיהוי ריבוי חשבונות חייב לאזן בין מניעת הונאה לבין פרטיות המשתמש. אנחנו ממליצים על גילוי שקוף: יידעו את המשתמשים שאותות מכשיר משמשים למניעת ניצול לרעה. ספקו מסלול ערעור למקרים לגיטימיים — בני משפחה החולקים מכשיר, למשל. ולעולם אל תשתמשו באותות מכשיר כדי לשלול שירות ללא ראיות נוספות.
ב-tracio.ai, אנחנו מספקים את נתוני התאמת המכשירים. הפלטפורמה שלכם מחליטה על המדיניות. חלק מהלקוחות נוקטים בגישה רכה (דרישת אימות טלפוני לחשבונות החולקים מכשיר), בעוד אחרים נוקטים בעמדה נוקשה (חשבון אחד לכל מכשיר). המדיניות הנכונה תלויה בהקשר העסקי שלכם ובדרישות הרגולטוריות.