Multi-accounting detecteren in gaming en SaaS
Wanneer één persoon tientallen accounts aanmaakt, faalt traditionele detectie. Device-fingerprinting onthult de hardware achter de accounts.
Multi-accounting is een van de meest voorkomende fraudepatronen op gaming-, SaaS- en marktplaatsplatforms. Gebruikers maken meerdere accounts aan om gratis proefperiodes te misbruiken, ranglijsten te manipuleren, bans te omzeilen of promotieaanbiedingen te stapelen. Traditionele detectie leunt op het matchen van e-mail en IP, wat triviaal te omzeilen is met wegwerp-e-mails en VPN's.
De device-connectie
Device-identificatie verandert de vergelijking. Wanneer een gebruiker Account A aanmaakt op Device X, leggen we de device-fingerprint vast. Wanneer datzelfde device Account B aanmaakt — zelfs met een ander e-mailadres, IP, VPN en browserprofiel — legt de fingerprint-match het verband bloot. Het device is de constante die gebruikers niet makkelijk kunnen veranderen.
Onze cross-session matching werkt omdat de meerlaagse identificatie-architectuur van tracio.ai hardwaresignalen (GPU, scherm, audio) scheidt van softwaresignalen (fonts, plug-ins, user agent). Hardwaresignalen zijn extreem moeilijk te vervalsen zonder fysieke hardwarewijzigingen. Zelfs wanneer gebruikers andere browsers installeren of virtuele machines gebruiken, blijven de onderliggende GPU-renderer-string, de canvas-renderingoutput en de audioverwerkingskenmerken consistent.
Detectiepatronen uit de praktijk
Patroon 1: misbruik van gratis proefperiodes
Een SaaS-platform biedt gratis proefperiodes van 14 dagen aan. Een gebruiker registreert zich, gebruikt de proefperiode en maakt bij het verlopen ervan een nieuw account aan met een ander e-mailadres. tracio.ai detecteert dat beide accounts van hetzelfde device afkomstig zijn. Het platform kan dan een beleid van "één proefperiode per device" afdwingen zonder legitieme gebruikers te treffen.
Patroon 2: smurf-accounts in gaming
Competitieve gamingplatforms krijgen te maken met "smurfing" — ervaren spelers die nieuwe accounts aanmaken om tegen beginners te spelen. tracio.ai herkent wanneer een nieuw account wordt aangemaakt op een device dat al een ranked account heeft. Het platform kan de matchmaking-rating van het nieuwe account versneld aanpassen of het markeren voor handmatige beoordeling.
Patroon 3: manipulatie op marktplaatsen
Op e-commercemarktplaatsen maken verkopers meerdere accounts aan om nepreviews te plaatsen of zoekresultaten te manipuleren. De device-matching van tracio.ai onthult wanneer meerdere verkopersaccounts vanaf hetzelfde device opereren, wat geautomatiseerde handhaving mogelijk maakt.
Patroon 4: promoties stapelen
Een platform biedt een promotie "10 dollar korting op je eerste bestelling" aan. Gebruikers maken meerdere accounts aan om de korting over meerdere bestellingen te stapelen. tracio.ai detecteert het gemeenschappelijke device en beperkt de promotie tot één keer per device.
Aanpak van de implementatie
De eenvoudigste implementatie bevraagt de tracio.ai-API na het aanmaken van een account en controleert of het device eerder met andere accounts is gezien:
Nadat de gebruiker zich heeft geregistreerd en zijn eerste device-identificatie heeft voltooid, bevraag je het endpoint met de bezoekersgeschiedenis. Als de device-fingerprint in jouw systeem aan andere accounts is gekoppeld, pas je jouw multi-accountingbeleid toe: blokkeer het account, vereis aanvullende verificatie of markeer het voor handmatige beoordeling.
Privacyoverwegingen
Detectie van multi-accounting moet fraudepreventie in balans brengen met de privacy van de gebruiker. Wij raden transparante communicatie aan: vertel gebruikers dat devicesignalen worden gebruikt om misbruik te voorkomen. Bied een bezwaarprocedure voor legitieme gevallen — bijvoorbeeld gezinsleden die een device delen. En gebruik devicesignalen nooit om dienst te weigeren zonder aanvullend bewijs.
Bij tracio.ai leveren wij de device-matchgegevens. Jouw platform bepaalt het beleid. Sommige klanten kiezen voor een zachte aanpak (telefoonverificatie vereisen voor accounts die een device delen), terwijl andere een harde lijn hanteren (één account per device). Het juiste beleid hangt af van je bedrijfscontext en regelgevende vereisten.