Detectarea conturilor multiple în gaming și SaaS
Când o singură persoană creează zeci de conturi, detectarea tradițională eșuează. Amprentarea dispozitivului dezvăluie hardware-ul din spatele conturilor.
Conturile multiple reprezintă unul dintre cele mai frecvente tipare de fraudă pe platformele de gaming, SaaS și marketplace. Utilizatorii creează mai multe conturi pentru a abuza de perioadele de probă gratuite, pentru a manipula clasamentele, pentru a ocoli interdicțiile sau pentru a cumula ofertele promoționale. Detectarea tradițională se bazează pe potrivirea după email/IP, care este ocolită trivial cu email-uri de unică folosință și VPN-uri.
Conexiunea dispozitivului
Identificarea dispozitivului schimbă ecuația. Când un utilizator creează Contul A pe Dispozitivul X, înregistrăm amprenta dispozitivului. Când același dispozitiv creează Contul B — chiar și cu un email, IP, VPN și profil de browser diferite — potrivirea amprentei expune conexiunea. Dispozitivul este constanta pe care utilizatorii nu o pot schimba ușor.
Potrivirea noastră între sesiuni funcționează pentru că arhitectura de identificare pe mai multe niveluri a tracio.ai separă semnalele hardware (GPU, ecran, audio) de semnalele software (fonturi, plugin-uri, user agent). Semnalele hardware sunt extrem de greu de falsificat fără modificări fizice ale hardware-ului. Chiar și atunci când utilizatorii instalează browsere diferite sau folosesc mașini virtuale, șirul de identificare al randerului GPU, rezultatul randării canvas și caracteristicile de procesare audio rămân consecvente.
Tipare de detectare din practică
Tiparul 1: Abuzul de perioade de probă gratuite
O platformă SaaS oferă perioade de probă gratuite de 14 zile. Un utilizator se înregistrează, folosește perioada de probă, iar când aceasta expiră creează un cont nou cu un alt email. tracio.ai detectează că ambele conturi provin de la același dispozitiv. Platforma poate aplica apoi o politică de „o singură probă per dispozitiv” fără a afecta utilizatorii legitimi.
Tiparul 2: Conturile smurf din gaming
Platformele de gaming competitiv se confruntă cu „smurfing” — jucători experimentați care creează conturi noi pentru a juca împotriva începătorilor. tracio.ai identifică momentul în care se creează un cont nou pe un dispozitiv care are deja un cont clasat. Platforma poate accelera stabilirea ratingului de matchmaking al noului cont sau îl poate marca pentru revizuire manuală.
Tiparul 3: Manipularea pe marketplace
Marketplace-urile de e-commerce văd vânzători care creează mai multe conturi pentru a posta recenzii false sau pentru a manipula clasamentele de căutare. Potrivirea după dispozitiv a tracio.ai dezvăluie când mai multe conturi de vânzător operează de pe același dispozitiv, permițând aplicarea automată a regulilor.
Tiparul 4: Cumularea ofertelor promoționale
O platformă oferă o promoție de „10 $ reducere la prima comandă”. Utilizatorii creează mai multe conturi pentru a cumula reducerea pe mai multe comenzi. tracio.ai detectează dispozitivul comun și limitează promoția la o singură utilizare per dispozitiv.
Abordarea implementării
Cea mai simplă implementare interoghează API-ul tracio.ai după crearea contului și verifică dacă dispozitivul a mai fost văzut cu alte conturi:
După ce utilizatorul se înregistrează și își finalizează prima identificare a dispozitivului, interoghează endpoint-ul de istoric al vizitatorilor. Dacă amprenta dispozitivului a fost asociată cu alte conturi din sistemul tău, aplică politica ta privind conturile multiple: blochează contul, solicită verificare suplimentară sau marchează-l pentru revizuire manuală.
Considerații de confidențialitate
Detectarea conturilor multiple trebuie să echilibreze prevenirea fraudei cu confidențialitatea utilizatorilor. Recomandăm o informare transparentă: spune-le utilizatorilor că semnalele de dispozitiv sunt folosite pentru a preveni abuzul. Oferă o cale de contestație pentru cazurile legitime — de exemplu, membri ai familiei care partajează un dispozitiv. Și nu folosi niciodată semnalele de dispozitiv pentru a refuza serviciul fără dovezi suplimentare.
La tracio.ai furnizăm datele de potrivire a dispozitivelor. Platforma ta decide politica. Unii clienți folosesc o abordare blândă (solicită verificare telefonică pentru conturile care partajează un dispozitiv), în timp ce alții adoptă o poziție dură (un singur cont per dispozitiv). Politica potrivită depinde de contextul afacerii tale și de cerințele de reglementare.