Jedna osoba, sto kont, sto różnych odcisków
Przeglądarki anti-detect to komercyjne produkty z jednym zadaniem: dać każdemu profilowi pożyczoną tożsamość. Sprzęt, czcionki, GPU, strefa czasowa, ekran — zmyślone osobno dla każdego profilu, a każdy profil za własnym proxy. Dla twoich systemów jeden operator przy jednym laptopie wygląda jak sto niepowiązanych osób na stu niepowiązanych urządzeniach.
Osoby stojącej za profilami nie widzisz. Narzędzie widzisz. Tracio wychwytuje sam akt podszywania się pod odcisk i zwraca go jako ocenę — co znaczy, że wychwytuje też produkty, które nigdy nie trafiły na żadną listę.
ocena anti-detect od planu Pro
kategorii sygnałów sprawdzanych pod kątem sprzeczności
sygnałów urządzenia za każdą wizytą
Zbudowane tak, by każdy profil wyglądał na inną osobę
Zwykła przeglądarka ma jeden odcisk, bo siedzi na jednej maszynie: jedno GPU, jeden zestaw czcionek, jeden stos audio, jeden ekran. Przeglądarka anti-detect przecina to powiązanie. Kupujesz subskrypcję, tworzysz profil, a profil dostaje własny zmyślony sprzęt, własną strefę czasową, własnego producenta WebGL, własne proxy. Profile się zapisuje, współdzieli w zespole, eksportuje i odsprzedaje jak każdy inny zasób roboczy.
Multikonta
Dziesiątki albo setki kont na jednym marketplace, giełdzie czy platformie reklamowej, wszystkie obsługiwane z jednej maszyny przez jedną osobę lub jeden zespół.
Omijanie banów
Zablokowane konto wraca po kilku minutach jako świeży profil: nowy odcisk, nowe proxy, nowa tożsamość przeglądarki, ten sam operator.
Nadużycia promocji i bonusów
Bonusy za rejestrację, oferty na pierwszy depozyt, okresy próbne i nagrody polecające zbierane hurtowo. Budżet przewidziany dla setek nowych klientów trafia do jednego.
Oszustwa w programach partnerskich
Polecanie samego siebie i wyprodukowane konwersje, w których partner i nowo pozyskany użytkownik to ta sama osoba przy tym samym laptopie.
Nie każdy, kto z takiej przeglądarki korzysta, popełnia oszustwo, a produkt jest zbudowany tak, by tę różnicę utrzymać, a nie zetrzeć.
Mechanizm, a nie lista marek
Lista nazw produktów zaczyna się starzeć w chwili publikacji. Tracio nie pyta, na jakim produkcie działa sesja — szuka tego, co każdy z nich musi zrobić, żeby w ogóle zadziałać.
Po mechanizmie podszywania
Sygnał szuka samego aktu podszywania, a nie produktu: wartości, które sobie przeczą, API odpowiadających tak, jak nie odpowiada żadne fizyczne urządzenie, maszyny, której części należą do różnych maszyn, oraz haków wstrzykiwania, które zostawia po sobie załatany silnik, kiedy przepisuje to, co stronie wolno zobaczyć. Kompilacja wydana za miesiąc albo prywatne narzędzie wewnętrzne, którego nigdy nikomu nie sprzedano, zostaje wychwycona w dniu, w którym pierwszy raz pojawi się w twoim ruchu.
Jako ocena, na którą możesz zareagować
Ustalenie przychodzi jako ocena anti-detect od 0 do 100, a nie jako nazwa marki — więc twoje reguły opierają się na sile dowodu, a nie na tym, czy dostawca akurat trafił na czyjąś listę. Wysoka ocena obok zwyczajnego, ludzkiego profilu behawioralnego to przypadek podręcznikowy: prawdziwy człowiek, pracujący w ludzkim tempie, na zmyślonym urządzeniu.
Na co ten sygnał naprawdę patrzy
- Globalne obiekty wstrzykiwania odcisku zostawione na stronie
- Wstrzyknięte zmienne CSS z załatanego silnika
- Wyspecjalizowane kompilacje przeglądarek
- Mechanizmy podmiany odcisku
- Ryzykowne rozszerzenia przeglądarki
- Ciągi GPU i renderera sprzeczne z deklarowanym sprzętem
- Odpowiedzi API, jakich nie daje żadne fizyczne urządzenie
Rozszerzenia, po czterech kontrolach zaufania
Dodatki zainstalowane w przeglądarce odwiedzającego są częścią tego samego obrazu: pomocnik do podmiany odcisku albo ryzykowne rozszerzenie do automatyzacji same w sobie są markerem. Zanim nazwa zostanie pokazana, przechodzi cztery kontrole — sondę-wabik, na którą odpowiada tylko zmyślone środowisko, sufit liczby wykryć, jakie może zgłosić jedna wizyta, powtórną obserwację i dopasowanie do rejestru. Przeglądarka, która „znajduje” wszystko, sama się zdradza, a cała partia zostaje odrzucona. To, co przetrwa, jest wypisane z nazwy i kategorii w rekordzie odwiedzającego, w Data API i webhookach, w planach Business i wyższych. Pusta lista znaczy, że nic nie zobaczono, a nie że nic nie jest zainstalowane.
Przeglądarki nastawione na prywatność traktujemy inaczej — świadomie
Utwardzona przeglądarka nastawiona na prywatność to nie narzędzie do multikont. Opiera się zdejmowaniu odcisku, bo o to w niej dokładnie chodzi, a ludzie, którzy jej używają, zwykle chronią samych siebie, zamiast prowadzić pięćdziesiąt kont sprzedawcy. Jest raportowana jak wszystko inne, ale niesie znacznie mniejszą wagę niż komercyjna kompilacja anti-detect. Klient dbający o prywatność wciąż jest klientem, a wzięcie go za grupę oszustów to błąd tego samego kalibru.
Co mówi profil, a czym jest maszyna
Profil anti-detect przepisuje to, co raportuje przeglądarka. Niezależne pomiary tego raportu nie czytają — patrzą na to, co sprzęt i sieć naprawdę robią — więc obie strony da się porównać oś po osi. W planach Business i wyższych wizyta niesie jedno i drugie: co zadeklarowano, co zmierzono i które osie się nie zgadzają.
System operacyjny
OS, który podaje User-Agent, wobec tego, który ujawnia warstwa sieciowa. Desktop podający się za iPhone'a to przypadek podręcznikowy.
GPU
Raportowana karta graficzna wobec tego, co faktycznie dostarcza stos graficzny — prawdziwa karta tego modelu ma limity, których nie może ani przekroczyć, ani nie osiągnąć.
Ekran
Deklarowane wymiary i współczynnik pikseli wobec geometrii, w której strona naprawdę została złożona.
Sieć
Adres, z którego przyszło połączenie, wobec sieci, przez którą naprawdę wychodzi jego surowa ścieżka.
Przeglądarka
Nazwa i wersja przeglądarki wobec jej prawdziwego renderowania i powierzchni API oraz wobec stosu TLS, który przyniósł żądanie.
Drabina, nie werdykt
Jedna potwierdzona sprzeczność dodaje 20 ze 100 do wskaźnika ryzyka, dwie dodają 70, kolejne wspinają się do sufitu 80 — poniżej wagi złapanego bota. Podszyta wizyta nie jest ogłaszana botem: raportowane są fakt i ocena, a decydują twoje reguły.
Kiedy podszycie jest udowodnione, nagłówek odwiedzającego pokazuje zmierzony system operacyjny obok deklarowanego.
Pojawia się tam, gdzie i tak patrzysz
W rekordzie wizyty
Otwierasz odwiedzającego i jest napisane wprost: ta sesja przyszła przez przeglądarkę anti-detect — wraz z oceną stojącą za tym ustaleniem i markerami, które ją wywołały.
W analityce
Licz to i filtruj jak każdą inną właściwość. Ile rejestracji z zeszłego miesiąca przyszło na podszytych odciskach, które kampanie je przyciągnęły, w których godzinach się skupiają.
W webhookach
Każde zdarzenie dostarczone na twój backend niesie ten sygnał, więc twoje własne reguły mogą zareagować, póki sesja jeszcze trwa.
W Data API
Odpytuj po fakcie — dla jednego odwiedzającego, dla kohorty albo za miesiąc, o którym piszesz raport o chargebackach. Ten sam rekord niesie listę rozszerzeń oraz, gdy podszycie zostało udowodnione, to, co zadeklarowano, i to, co zmierzono (Business i wyższe).
Tracio podaje ci dowód; ile jest wart, decydują twoje reguły. To samo ustalenie na jednym serwisie uzasadnia dodatkową weryfikację przy rejestracji, na drugim kolejkę do ręcznej kontroli przy drogich zamówieniach, a na trzecim nic — dlatego sygnał trafia wszędzie tam, gdzie możesz na niego zareagować, a polityka zostaje twoja.
Wszędzie tam, gdzie zakłada się jedno konto na osobę
Marketplace'y
Sieci sprzedawców prowadzone z jednego biurka, grupy od recenzji i konta kupujących wracające dzień po banie.
iGaming i zakłady
Farmienie bonusów, kilka miejsc przy tym samym stole i konta wracające po wniosku o samowykluczenie.
Fintech i krypto
Farmy onboardingowe, gdzie za dziesiątkami klientów stoi jeden operator, i schematy wypłat oparte na tej samej sztuczce.
Kampanie promocyjne
Kredyt na start, okresy próbne i rabaty na pierwsze zamówienie — tam, gdzie garstka operatorów potrafi wchłonąć budżet przewidziany dla tysięcy.
Programy partnerskie
Polecanie samego siebie i zmyślone konwersje, które uchodzą za organiczny wzrost, dopóki nie widać stojącego za nimi narzędzia.
Najczęściej zadawane pytania
Zobacz narzędzia stojące za tymi kontami
Mechanizm podszywania wychwytywany niezależnie od marki, ocena anti-detect od 0 do 100 w planach Pro i wyższych oraz 300+ sygnałów urządzenia, które za tym stoją.