Detectando multicontas em gaming e SaaS
Quando uma pessoa cria dezenas de contas, a detecção tradicional falha. A impressão digital de dispositivo revela o hardware por trás das contas.
Multicontas é um dos padrões de fraude mais comuns em plataformas de gaming, SaaS e marketplaces. Os usuários criam várias contas para abusar de testes grátis, manipular rankings, contornar banimentos ou acumular ofertas promocionais. A detecção tradicional se apoia na correspondência de e-mail/IP, que é trivialmente contornada com e-mails descartáveis e VPNs.
A conexão do dispositivo
A identificação de dispositivo muda a equação. Quando um usuário cria a Conta A no Dispositivo X, registramos a impressão digital do dispositivo. Quando o mesmo dispositivo cria a Conta B — mesmo com e-mail, IP, VPN e perfil de navegador diferentes — a correspondência da impressão digital expõe a conexão. O dispositivo é a constante que os usuários não conseguem mudar facilmente.
Nossa correspondência entre sessões funciona porque a arquitetura de identificação em múltiplas camadas da tracio.ai separa os sinais de hardware (GPU, tela, áudio) dos sinais de software (fontes, plugins, user agent). Os sinais de hardware são extremamente difíceis de falsificar sem mudanças físicas no hardware. Mesmo quando os usuários instalam navegadores diferentes ou usam máquinas virtuais, a string do renderizador da GPU subjacente, a saída de renderização de canvas e as características de processamento de áudio permanecem consistentes.
Padrões de detecção do mundo real
Padrão 1: abuso de teste grátis
Uma plataforma SaaS oferece testes grátis de 14 dias. Um usuário se cadastra, usa o teste e, quando ele expira, cria uma nova conta com um e-mail diferente. A tracio.ai detecta que ambas as contas se originam do mesmo dispositivo. A plataforma pode então aplicar uma política de "um teste por dispositivo" sem afetar os usuários legítimos.
Padrão 2: contas smurf em gaming
Plataformas de gaming competitivo enfrentam o "smurfing" — jogadores experientes criando novas contas para jogar contra iniciantes. A tracio.ai identifica quando uma nova conta é criada em um dispositivo que já possui uma conta ranqueada. A plataforma pode acelerar a classificação de matchmaking da nova conta ou sinalizá-la para revisão manual.
Padrão 3: manipulação de marketplace
Marketplaces de e-commerce veem vendedores criando várias contas para publicar avaliações falsas ou manipular rankings de busca. A correspondência de dispositivo da tracio.ai revela quando várias contas de vendedores operam a partir do mesmo dispositivo, permitindo uma fiscalização automatizada.
Padrão 4: acúmulo de promoções
Uma plataforma oferece uma promoção de "R$ 10 de desconto no seu primeiro pedido". Os usuários criam várias contas para acumular o desconto em vários pedidos. A tracio.ai detecta o dispositivo em comum e limita a promoção a um uso por dispositivo.
Abordagem de implementação
A implementação mais simples consulta a API da tracio.ai após a criação da conta e verifica se o dispositivo já foi visto com outras contas:
Depois que o usuário se cadastra e conclui sua primeira identificação de dispositivo, consulte o endpoint de histórico de visitante. Se a impressão digital do dispositivo já tiver sido associada a outras contas no seu sistema, aplique sua política de multicontas: bloqueie a conta, exija verificação adicional ou sinalize para revisão manual.
Considerações de privacidade
A detecção de multicontas precisa equilibrar prevenção de fraudes com privacidade do usuário. Recomendamos divulgação transparente: informe aos usuários que os sinais de dispositivo são usados para prevenir abuso. Ofereça um caminho de contestação para casos legítimos — familiares compartilhando um dispositivo, por exemplo. E nunca use sinais de dispositivo para negar serviço sem evidências adicionais.
Na tracio.ai, fornecemos os dados de correspondência de dispositivo. Sua plataforma decide a política. Alguns clientes adotam uma abordagem branda (exigir verificação por telefone para contas que compartilham um dispositivo), enquanto outros assumem uma postura rígida (uma conta por dispositivo). A política certa depende do seu contexto de negócio e das exigências regulatórias.