Mendeteksi Multi-Accounting di Gaming dan SaaS

Multi-accounting adalah salah satu pola fraud paling umum di platform gaming, SaaS, dan marketplace. Pengguna membuat banyak akun untuk menyalahgunakan uji coba gratis, memanipulasi peringkat, mengelabui ban, atau menumpuk penawaran promosi. Deteksi tradisional mengandalkan pencocokan email/IP, yang gampang diakali dengan email sekali pakai dan VPN.

Koneksi Perangkat

Identifikasi perangkat mengubah persamaannya. Ketika seorang pengguna membuat Akun A di Perangkat X, kami mencatat device fingerprint-nya. Ketika perangkat yang sama membuat Akun B — bahkan dengan email, IP, VPN, dan profil browser yang berbeda — kecocokan fingerprint mengungkap koneksinya. Perangkat adalah konstanta yang tak mudah diubah pengguna.

Pencocokan lintas sesi kami berhasil karena arsitektur identifikasi multi-tier milik tracio.ai memisahkan sinyal perangkat keras (GPU, layar, audio) dari sinyal perangkat lunak (font, plugin, user agent). Sinyal perangkat keras sangat sulit dipalsukan tanpa perubahan perangkat keras fisik. Bahkan ketika pengguna memasang browser berbeda atau menggunakan mesin virtual, string GPU renderer, keluaran rendering canvas, dan karakteristik pemrosesan audio yang mendasarinya tetap konsisten.

Pola Deteksi di Dunia Nyata

Pola 1: Penyalahgunaan Uji Coba Gratis

Sebuah platform SaaS menawarkan uji coba gratis 14 hari. Seorang pengguna mendaftar, memakai uji cobanya, dan ketika masa berlakunya habis, membuat akun baru dengan email berbeda. tracio.ai mendeteksi bahwa kedua akun berasal dari perangkat yang sama. Platform lalu dapat menegakkan kebijakan "satu uji coba per perangkat" tanpa memengaruhi pengguna yang sah.

Pola 2: Akun Smurf di Gaming

Platform gaming kompetitif menghadapi "smurfing" — pemain berpengalaman membuat akun baru untuk bermain melawan pemula. tracio.ai mengidentifikasi ketika akun baru dibuat di perangkat yang sudah memiliki akun berperingkat. Platform dapat mempercepat penyesuaian matchmaking rating akun baru itu atau menandainya untuk tinjauan manual.

Pola 3: Manipulasi Marketplace

Marketplace e-commerce menghadapi penjual yang membuat banyak akun untuk memasang ulasan palsu atau memanipulasi peringkat pencarian. Pencocokan perangkat tracio.ai mengungkap ketika banyak akun penjual beroperasi dari perangkat yang sama, memungkinkan penegakan otomatis.

Pola 4: Penumpukan Promosi

Sebuah platform menawarkan promosi "diskon $10 untuk pesanan pertama". Pengguna membuat banyak akun untuk menumpuk diskon di banyak pesanan. tracio.ai mendeteksi perangkat yang sama dan membatasi promosi menjadi satu kali pakai per perangkat.

Pendekatan Implementasi

Implementasi paling sederhana melakukan kueri ke API tracio.ai setelah pembuatan akun dan memeriksa apakah perangkat telah terlihat dengan akun lain:

Setelah pengguna mendaftar dan menyelesaikan identifikasi perangkat pertamanya, lakukan kueri ke endpoint riwayat visitor. Jika device fingerprint telah dikaitkan dengan akun lain di sistem Anda, terapkan kebijakan multi-accounting Anda: blokir akun, minta verifikasi tambahan, atau tandai untuk tinjauan manual.

Pertimbangan Privasi

Deteksi multi-accounting harus menyeimbangkan pencegahan fraud dengan privasi pengguna. Kami menyarankan pengungkapan yang transparan: beri tahu pengguna bahwa sinyal perangkat digunakan untuk mencegah penyalahgunaan. Sediakan jalur banding untuk kasus yang sah — misalnya anggota keluarga yang berbagi perangkat. Dan jangan pernah menggunakan sinyal perangkat untuk menolak layanan tanpa bukti tambahan.

Di tracio.ai, kami menyediakan data kecocokan perangkat. Platform Anda yang menentukan kebijakannya. Sebagian pelanggan menggunakan pendekatan lunak (mewajibkan verifikasi telepon untuk akun yang berbagi perangkat), sementara yang lain mengambil sikap tegas (satu akun per perangkat). Kebijakan yang tepat bergantung pada konteks bisnis dan persyaratan regulasi Anda.