Uma pessoa, cem contas, cem impressões digitais diferentes
Navegadores anti-detecção são produtos comerciais com uma única função: dar a cada perfil uma identidade emprestada. Hardware, fontes, GPU, fuso horário, tela — fabricados perfil a perfil, cada perfil atrás do seu próprio proxy. Para os seus sistemas, um operador em um notebook parece cem pessoas sem relação em cem dispositivos sem relação.
Você não consegue ver a pessoa por trás dos perfis. Você consegue ver o ferramental. A Tracio detecta o próprio ato de falsificar a impressão digital e o devolve como uma pontuação — o que significa que também pega produtos que nunca apareceram na lista de ninguém.
pontuação anti-detecção a partir do plano Pro
categorias de sinais cruzadas em busca de contradições
sinais de dispositivo por trás de cada visita
Construído para que cada perfil pareça outra pessoa
Um navegador normal tem uma única impressão digital porque vive em uma única máquina: uma GPU, um conjunto de fontes, uma pilha de áudio, uma tela. Um navegador anti-detecção corta esse vínculo. Você assina, cria um perfil, e o perfil ganha o próprio hardware fabricado, o próprio fuso horário, o próprio fornecedor de WebGL, o próprio proxy. Os perfis são salvos, compartilhados dentro de um time, exportados e revendidos como qualquer outro ativo de trabalho.
Multicontas
Dezenas ou centenas de contas em um mesmo marketplace, exchange ou plataforma de anúncios, todas operadas de uma única máquina por uma única pessoa ou time.
Fuga de banimentos
Uma conta bloqueada volta em minutos como um perfil novo: nova impressão digital, novo proxy, nova identidade de navegador, o mesmo operador.
Abuso de promoções e bônus
Bônus de cadastro, ofertas de primeiro depósito, testes grátis e recompensas por indicação explorados em escala. O orçamento pensado para centenas de clientes novos vai para um só.
Fraude de afiliados e indicações
Autoindicações e conversões fabricadas, em que o afiliado e o usuário recém-conquistado são a mesma pessoa no mesmo notebook.
Nem todo mundo que usa um deles está cometendo fraude, e o produto foi construído para preservar essa distinção em vez de apagá-la.
O mecanismo, não a lista de marcas
Uma lista de nomes de produtos começa a envelhecer no instante em que é publicada. A Tracio não pergunta qual produto a sessão está rodando — ela procura o que todos eles precisam fazer para funcionar.
Pelo mecanismo de falsificação
O sinal procura o ato de falsificar, e não um produto: valores que se contradizem, APIs que respondem como nenhum dispositivo físico responde, uma máquina cujas peças pertencem a máquinas diferentes e os hooks de injeção que um motor modificado deixa para trás enquanto reescreve o que uma página tem permissão de ver. Um build lançado no mês que vem, ou uma ferramenta interna que nunca foi vendida a ninguém, é pego no dia em que aparece pela primeira vez no seu tráfego.
Como uma pontuação sobre a qual agir
O achado chega como uma pontuação anti-detecção de 0 a 100, e não como um nome de marca — assim suas regras se apoiam na força da evidência, e não em se um fornecedor por acaso estava na lista de alguém. Uma pontuação alta ao lado de um perfil comportamental humano comum é o caso clássico: uma pessoa real, agindo em velocidade humana, em um dispositivo fabricado.
O que o sinal realmente observa
- Globais de injeção de fingerprint deixados na página
- Variáveis CSS injetadas por um motor modificado
- Builds de navegador especializados
- Mecanismos de substituição de fingerprint
- Extensões de navegador arriscadas
- Strings de GPU e renderizador que contradizem o hardware informado
- Respostas de API que nenhum dispositivo físico produz
Extensões, após quatro verificações de confiança
Os complementos instalados no navegador visitante fazem parte do mesmo panorama: um utilitário de substituição de impressão digital ou uma extensão de automação arriscada é um marcador por si só. Antes de um nome ser mostrado, ele passa por quatro verificações — uma sonda-isca que só um ambiente fabricado responde, um teto de quantas detecções uma visita pode reportar, observação repetida e uma correspondência no registro. Um navegador que “encontra” tudo se entrega, e o lote inteiro é descartado. O que sobrevive é listado por nome e categoria no registro do visitante, na Data API e nos webhooks, a partir do plano Business. Uma lista vazia significa que nada foi visto, e não que nada está instalado.
Navegadores de privacidade recebem tratamento diferente — de propósito
Um navegador de privacidade reforçado não é uma ferramenta de multicontas. Ele resiste ao fingerprinting porque esse é justamente o seu propósito, e quem o usa costuma estar se protegendo, não tocando cinquenta contas de vendedor. Ele é reportado como qualquer outra coisa, mas pesa muito menos do que um build anti-detecção comercial. Um cliente preocupado com privacidade continua sendo um cliente, e tratá-lo como uma rede de fraude é outro tipo de erro.
O que o perfil diz e o que a máquina é
Um perfil anti-detecção reescreve o que o navegador informa. As medições independentes não leem esse relato — elas olham para o que o hardware e a rede realmente fazem — então os dois lados podem ser comparados eixo a eixo. A partir do plano Business, a visita carrega os dois: o que foi declarado, o que foi medido e os eixos que divergem.
Sistema operacional
O OS que o User-Agent nomeia contra o que a camada de rede revela. Um desktop que se apresenta como um iPhone é o caso clássico.
GPU
O adaptador de vídeo informado contra o que a pilha gráfica realmente entrega — um adaptador real daquele modelo tem limites que ele não pode ultrapassar nem deixar de atingir.
Tela
Dimensões e proporção de pixels declaradas contra a geometria em que a página foi realmente montada.
Rede
O endereço de onde a conexão chegou contra a rede pela qual o caminho bruto dela realmente sai.
Navegador
O nome e a versão do navegador contra a renderização e a superfície de API reais dele, e contra a pilha TLS que carregou a requisição.
Uma escada, não um veredito
Uma contradição confirmada acrescenta 20 de 100 à pontuação de risco, duas acrescentam 70, e as seguintes sobem até um teto de 80 — abaixo do peso de um bot pego. Uma visita falsificada não é declarada bot: o fato e a pontuação são informados, e as suas regras decidem.
Quando a falsificação é comprovada, o cabeçalho do visitante mostra o sistema operacional medido ao lado do declarado.
Aparece onde você já olha
No registro da visita
Abra um visitante e está dito sem rodeios: esta sessão chegou por um navegador anti-detecção — com a pontuação por trás dessa conclusão e os marcadores que a produziram.
Na análise
Conte e filtre como qualquer outra propriedade. Quanto do tráfego de cadastro do mês passado chegou com impressões digitais falsificadas, quais campanhas o atraíram, em quais horários ele se concentra.
Nos webhooks
Todo evento entregue ao seu backend carrega o sinal, para que as suas próprias regras possam reagir enquanto a sessão ainda está aberta.
Na Data API
Consulte depois do fato — para um visitante, para uma coorte ou para o mês sobre o qual você está escrevendo um relatório de chargeback. O mesmo registro carrega a lista de extensões e, quando uma falsificação foi comprovada, o que foi declarado e o que foi medido (a partir do plano Business).
A Tracio entrega a evidência; as suas regras decidem quanto ela vale. O mesmo achado justifica verificação adicional no cadastro em um site, uma fila de revisão manual para pedidos de valor alto em outro e nada em um terceiro — por isso o sinal é entregue em todos os lugares onde você pode agir sobre ele, e a política continua sendo sua.
Onde uma conta por pessoa é a premissa
Marketplaces
Redes de vendedores tocadas de uma única mesa, redes de avaliações e contas de comprador que reaparecem no dia seguinte a um banimento.
iGaming e apostas
Farm de bônus, várias cadeiras na mesma mesa e contas que voltam depois de um pedido de autoexclusão.
Fintech e cripto
Fazendas de onboarding em que dezenas de clientes dividem um operador só, e esquemas de saque montados sobre o mesmo truque.
Campanhas promocionais
Crédito de cadastro, testes grátis e descontos de primeiro pedido, em que um punhado de operadores consegue absorver um orçamento pensado para milhares.
Programas de afiliados
Autoindicações e conversões fabricadas que passam por crescimento orgânico até a ferramenta por trás delas ficar visível.
Perguntas frequentes
Veja a ferramenta por trás das contas
O mecanismo de falsificação pego independentemente da marca, uma pontuação anti-detecção de 0 a 100 a partir do plano Pro e mais de 300 sinais de dispositivo por trás disso.