1人の人物、100のアカウント、100通りのフィンガープリント
アンチディテクトブラウザは、プロファイルごとに借り物の身元を与えることだけを目的とした商用製品です。ハードウェア、フォント、GPU、タイムゾーン、画面。いずれもプロファイル単位で作り込まれ、各プロファイルは専用のプロキシの背後に置かれます。お客様のシステムから見ると、1台のノートPCを使う1人の運用者が、互いに無関係な100台のデバイスを使う100人の別人に見えます。
プロファイルの背後にいる人物を見ることはできません。しかし、使われている道具は見えます。Tracioは20種類のアンチディテクトビルドを名指しで特定し、さらに別のシグナルがフィンガープリント偽装という行為そのものを捕捉します。どのリストにも載ったことのない製品も対象です。
名指しで特定できるアンチディテクトビルド
フィンガープリント偽装を監視するシグナル
1回の訪問を支えるデバイスシグナル
プロファイルごとに別人に見えるよう作られている
通常のブラウザのフィンガープリントが1つなのは、1台のマシンの上で動いているからです。GPUは1つ、フォントの構成は1つ、オーディオスタックは1つ、画面も1つ。アンチディテクトブラウザはこの結びつきを断ち切ります。サブスクリプションを購入してプロファイルを作れば、そのプロファイルは固有の偽装ハードウェア、固有のタイムゾーン、固有のWebGLベンダー、固有のプロキシを手にします。プロファイルは保存され、チーム内で共有され、他の業務資産と同じようにエクスポートされ、転売されます。
複数アカウント不正
1つのマーケットプレイス、取引所、広告プラットフォーム上に数十から数百のアカウント。そのすべてを1台のマシンから1人または1チームが運用します。
BAN回避
凍結されたアカウントが数分で新しいプロファイルとして復活します。新しいフィンガープリント、新しいプロキシ、新しいブラウザの身元。運用者だけが同じです。
プロモーション・ボーナスの不正利用
新規登録ボーナス、初回入金特典、無料トライアル、紹介報酬が大規模に刈り取られます。数百人の新規顧客のために用意された予算が、1人に流れ込みます。
アフィリエイト・紹介不正
自己紹介と作られたコンバージョン。アフィリエイターと「新規獲得ユーザー」が、同じノートPCの前にいる同一人物です。
これを使っている人が全員不正を働いているわけではありません。本製品はその違いをならしてしまうのではなく、区別できるように作られています。
意図して2つの階層に分けている
既知の製品を見分けることと、手口そのものを見分けることは別の問題です。Tracioはその両方を行います。片方は時間とともに古くなり、もう片方は古くなりません。
名指しで特定する
20種類のビルドを個別に識別します。それぞれが独自にパッチを当てたエンジンを搭載し、ページに見せてよい情報を書き換える過程で独自の痕跡を残します。だからこそ、名指しできる道具は「何か異常なもの」で終わらせず、名前で報告します。
偽装の仕組みから捉える
製品リストは公開された瞬間から古くなり始めます。2つ目のシグナルは製品そのものを探しません。探すのは偽装という行為です。互いに矛盾する値、物理的なデバイスならありえない応答を返すAPI、部品ごとに別のマシンのものが混ざった1台。来月リリースされるビルドも、誰にも販売されたことのない自社製ツールも、お客様のトラフィックに初めて現れたその日に、同じシグナルで捕捉されます。
名指しで特定できる製品
- Dolphin Anty
- GoLogin
- Multilogin
- Mimic
- Kameleo
- Linken Sphere
- AdsPower
- Octo Browser
- Incogniton
- Undetectable
- ほか10種類のビルド
Mullvad Browserは意図的に別扱いにしています
Mullvadはプライバシーブラウザであり、複数アカウント運用のためのツールではありません。フィンガープリンティングに抵抗するのはそれ自体が目的だからであり、使っている人の多くは50個の出品者アカウントを回しているのではなく、自分自身を守っています。他と同じように報告はしますが、商用のアンチディテクトビルドに比べて重みははるかに小さく設定されています。プライバシーを気にする顧客も顧客であり、その人たちを不正リングとして扱うこともまた1つの誤りです。
すでに見ている場所に出てきます
訪問記録の中で
訪問者を開けば、そのまま書かれています。このセッションはアンチディテクトブラウザ経由であること、そして名指しできる場合はどのビルドかまで。
分析の中で
他の属性と同じように集計し、絞り込めます。先月の新規登録トラフィックのうち偽装フィンガープリントで訪れた割合、どのキャンペーンがそれを呼び込んだか、どの時間帯に集中しているか。
Webhookの中で
バックエンドに届くすべてのイベントがこのシグナルを運びます。セッションが開いているうちに、お客様自身のルールで対応できます。
Data APIの中で
後からでも照会できます。1人の訪問者について、コホートについて、あるいはチャージバック報告を書いている月について。
Tracioが渡すのは証拠であり、その価値を決めるのはお客様のルールです。同じ検知結果が、あるサイトでは新規登録時の追加認証を、別のサイトでは高額注文の目視確認キューへの投入を正当化し、3つ目のサイトでは何も引き起こしません。だからこそ、シグナルは行動を起こせるすべての場所に届けられ、ポリシーはお客様のものであり続けます。
「1人につき1アカウント」が前提になっているところすべて
マーケットプレイス
1つの机から運用される出品者ネットワーク、レビュー工作グループ、BANの翌日には戻ってくる購入者アカウント。
iGaming・ベッティング
ボーナス刈り取り、同じテーブルに座る複数の席、自己排除の申請後に戻ってくるアカウント。
フィンテック・暗号資産
数十人の顧客が1人の運用者を共有するオンボーディング工場と、同じ手口の上に組み立てられた出金スキーム。
プロモーションキャンペーン
登録クレジット、無料トライアル、初回注文割引。数千人分の予算を、ひと握りの運用者が吸い上げてしまう領域です。
アフィリエイトプログラム
自己紹介と作られたコンバージョン。その背後にある道具が見えるまでは、オーガニックな成長として通ってしまいます。
よくある質問
アカウントの背後にある道具を見る
20種類のアンチディテクトビルドを名指しで特定。ブランドを問わず偽装の仕組みを捕捉。そして1回の訪問の背後には300以上のデバイスシグナル。