複数アカウント不正の仕組み
複数アカウント不正はそれ自体が目的というより、それを可能にする手口です。見返りが何であれ、その方法は一人の行為者を複数の独立したユーザーに見せかけることです。運用者は異なる識別子を使って複数のアカウントを登録し、プラットフォームがそれぞれを別々の人物として扱うよう、それらが結びつかないようにします。
隠蔽が難しい部分であり、悪用者はそこに多大な労力を注ぎます。メール、電話番号、決済手段といった明白な識別子を別々にし、消去されたクッキー、プライベートブラウジングのセッション、そしてデバイスやブラウザの属性を偽装またはランダム化するアンチディテクトブラウザの背後に、共有された環境を隠します。ネットワークの発信元はVPN、レジデンシャルプロキシ、時にはアカウントごとのプロキシで偽装され、集合全体で位置とIPが無関係に見えるようにします。
目的が、アカウントの使われ方を決めます。プロモーションやボーナスの不正利用では、各アカウントが一度きりのインセンティブを請求します。マーケットプレイスやゲームでは、複数のアカウントが共謀、自己取引、あるいは不当な競争上の優位の獲得を可能にします。複数アカウント不正はBANを回避する標準的な手段でもあります。ブロックされたユーザーは単に新しい身元で戻ってくればよいからです。そしてそれは、影響力や報酬が見かけ上の参加者数に比例するSybil攻撃の原動力にもなります。
不正防止において複数アカウント不正が重要な理由
複数アカウント不正はこれほど多くの悪用の種類の共通の基盤であるため、それを検知することは、不正対策プログラム全体に一度にてこの効果をもたらします。放置すれば、BANを簡単に覆させ、インセンティブを枯渇させ、ゲームやマーケットプレイスの公平性を損ない、企業が頼るユーザー数やエンゲージメント指標を歪めます。公平性、資格、安全のいずれのためであれ、一アカウント＝一人という前提に立つルールを持つプラットフォームは、その偽装を見抜けるかどうかに依存しています。
TRACIOでの扱い方
TRACIOは、表面的には独立して見えるアカウントの背後にある共有デバイスを明らかにするために作られています。Identification製品は、消去されたクッキー、シークレットセッション、変更されたメールや決済情報をまたいでも安定し続ける永続的な訪問者IDを130を超えるシグナルから生成するため、デバイスまたは緊密なデバイスクラスターを共有するアカウントを結びつけられます。デバイスグラフはそうした関係を明示的にし、ネットワークの発信元が隠蔽されていても共通の環境を通じてアカウントを接続し、Smart Signalsは分離を装うために使われるVPN、プロキシ、アンチディテクトブラウザを検知します。この結びつけにより、プラットフォームは本物の一人一アカウントのルールを強制し、BAN回避に抗い、インセンティブを実在の別々のユーザーに限定できます。