En person, hundra konton, hundra olika fingeravtryck
Anti-detect-webbläsare är kommersiella produkter med en enda uppgift: att ge varje profil en lånad identitet. Hårdvara, typsnitt, GPU, tidszon, skärm — påhittat per profil, varje profil bakom en egen proxy. För dina system ser en operatör vid en laptop ut som hundra personer utan samband på hundra enheter utan samband.
Personen bakom profilerna ser du inte. Verktygen ser du. Tracio fångar själva handlingen att förfalska ett fingeravtryck och returnerar den som en poäng — vilket betyder att den även fångar produkter som aldrig har dykt upp på någons lista.
antidetect-poäng från Pro-planen och uppåt
signalkategorier korsjämförs efter motsägelser
enhetssignaler bakom varje besök
Byggd så att varje profil ser ut som en annan person
En vanlig webbläsare har ett fingeravtryck eftersom den sitter på en maskin: en GPU, en uppsättning typsnitt, en ljudstack, en skärm. En anti-detect-webbläsare klipper av den kopplingen. Du köper en prenumeration, skapar en profil, och profilen får sin egen påhittade hårdvara, sin egen tidszon, sin egen WebGL-leverantör, sin egen proxy. Profiler sparas, delas inom ett team, exporteras och säljs vidare som vilken annan arbetstillgång som helst.
Flerkontohantering
Tiotals eller hundratals konton på en marknadsplats, en börs eller en annonsplattform, alla skötta från en enda maskin av en person eller ett team.
Kringgående av avstängning
Ett blockerat konto är tillbaka inom minuter som en ny profil: nytt fingeravtryck, ny proxy, ny webbläsaridentitet, samma operatör.
Missbruk av kampanjer och bonusar
Registreringsbonusar, erbjudanden vid första insättning, gratis provperioder och värvningsbelöningar skördade i stor skala. Budget avsedd för hundratals nya kunder går till en enda.
Affiliate- och värvningsbedrägeri
Självvärvningar och tillverkade konverteringar, där affiliaten och den nyvärvade användaren är samma person vid samma laptop.
Alla som kör en sådan begår inte bedrägeri, och produkten är byggd för att göra den skillnaden i stället för att sudda ut den.
Mekanismen, inte varumärkeslistan
En lista med produktnamn börjar åldras i samma stund som den publiceras. Tracio frågar inte vilken produkt en session kör — den letar efter det som varenda en av dem måste göra för att fungera.
Via spoofningsmekanismen
Signalen letar efter själva handlingen att förfalska i stället för efter en produkt: värden som motsäger varandra, API:er som svarar på ett sätt ingen fysisk enhet svarar, en maskin vars delar hör hemma i olika maskiner, och de injektionskrokar en patchad motor lämnar efter sig medan den skriver om vad en sida får se. Ett bygge som släpps nästa månad, eller ett internt verktyg som aldrig sålts till någon, fångas den dag det första gången dyker upp i din trafik.
Som en poäng du kan agera på
Fyndet kommer som en antidetect-poäng från 0 till 100, inte som ett varumärkesnamn — så dina regler utgår från hur starka indicierna är i stället för från om en leverantör råkade stå på någons lista. En hög poäng bredvid en helt vanlig mänsklig beteendeprofil är själva signaturfallet: en riktig person, i mänsklig hastighet, på en påhittad enhet.
Vad signalen faktiskt tittar på
- Globaler för fingeravtrycksinjektion kvar på sidan
- Injicerade CSS-variabler från en patchad motor
- Specialiserade webbläsarbyggen
- Mekanismer för fingeravtrycksersättning
- Riskfyllda webbläsartillägg
- GPU- och renderarsträngar som motsäger den rapporterade hårdvaran
- API-svar som ingen fysisk enhet ger
Tillägg, efter fyra förtroendekontroller
De tillägg som är installerade i den besökande webbläsaren hör till samma bild: en hjälpreda för fingeravtrycksersättning eller ett riskfyllt automationstillägg är en markör i sig. Innan ett namn visas passerar det fyra kontroller — en lockbetessond som bara en påhittad miljö svarar på, ett tak för hur många detekteringar ett enskilt besök får rapportera, upprepad observation och en träff i registret. En webbläsare som ”hittar” allt avslöjar sig själv och hela satsen kastas. Det som överlever listas med namn och kategori i besöksposten, i Data API:t och i webhooks, i Business-planer och uppåt. En tom lista betyder att ingenting sågs, inte att ingenting är installerat.
Integritetswebbläsare behandlas annorlunda — avsiktligt
En härdad integritetswebbläsare är inte ett verktyg för flerkontohantering. Den motstår fingeravtryck eftersom det är hela poängen med den, och de som använder den skyddar oftast sig själva snarare än sköter femtio säljarkonton. Den rapporteras som allt annat, men väger långt mindre än ett kommersiellt anti-detect-bygge. En integritetsmedveten kund är fortfarande en kund, och att behandla den personen som en bedrägerihärva är ett eget slags misstag.
Vad profilen säger, och vad maskinen är
En anti-detect-profil skriver om det webbläsaren rapporterar. Oberoende mätningar läser inte rapporten — de tittar på vad hårdvaran och nätverket faktiskt gör — så de två sidorna kan jämföras axel för axel. I Business-planer och uppåt bär besöket båda delarna: vad som uppgavs, vad som mättes och vilka axlar som inte stämmer överens.
Operativsystem
Det OS som User-Agent anger mot det som nätverkslagret avslöjar. En stationär dator som utger sig för att vara en iPhone är skolboksexemplet.
GPU
Det rapporterade grafikkortet mot vad grafikstacken faktiskt levererar — ett riktigt kort av den modellen har gränser det varken kan överskrida eller underskrida.
Skärm
Uppgivna mått och pixelkvot mot den geometri sidan verkligen renderades i.
Nätverk
Adressen som anslutningen kom från mot det nätverk dess råa väg faktiskt går ut genom.
Webbläsare
Webbläsarens namn och version mot dess verkliga rendering och API-yta, och mot den TLS-stack som bar begäran.
En stege, inte ett verdikt
En bekräftad motsägelse lägger 20 av 100 till riskpoängen, två lägger till 70, ytterligare klättrar upp mot ett tak på 80 — under vikten av en fångad bot. Ett spoofat besök utropas inte till bot: fakta och poäng rapporteras, och dina regler avgör.
När spoofning är bevisad visar besökarhuvudet det uppmätta operativsystemet bredvid det uppgivna.
Det dyker upp där du redan tittar
I besöksposten
Öppna en besökare så står det rakt ut: den här sessionen kom via en anti-detect-webbläsare, med poängen bakom den bedömningen och de markörer som gav den.
I analysen
Räkna och filtrera på det som på vilken annan egenskap som helst. Hur mycket av förra månadens registreringstrafik kom in på förfalskade fingeravtryck, vilka kampanjer drog till sig den, vilka timmar klumpar den ihop sig i.
I webhooks
Varje händelse som levereras till din backend bär signalen, så att dina egna regler kan reagera medan sessionen fortfarande är öppen.
I Data API:t
Fråga i efterhand — för en besökare, för en kohort eller för den månad du skriver en återkravsrapport om. Samma post bär listan över tillägg och, när en spoofning bevisats, vad som uppgavs och vad som mättes (Business och uppåt).
Tracio räcker dig underlaget; dina regler avgör vad det är värt. Samma fynd motiverar extra verifiering vid registrering på en sajt, en manuell granskningskö för dyra ordrar på en annan och ingenting alls på en tredje — därför levereras signalen överallt där du kan agera på den, och policyn förblir din.
Överallt där ett konto per person är antagandet
Marknadsplatser
Säljarnätverk som körs från ett enda skrivbord, omdömeshärvor och köparkonton som dyker upp igen dagen efter en avstängning.
iGaming och betting
Bonusfarmning, flera platser vid samma bord och konton som kommer tillbaka efter en begäran om självavstängning.
Fintech och krypto
Onboardingfarmer där tiotals kunder delar en operatör, och utbetalningsupplägg byggda på samma knep.
Kampanjer
Registreringskredit, gratis provperioder och rabatter på första ordern, där en handfull operatörer kan suga upp en budget avsedd för tusentals.
Affiliateprogram
Självvärvningar och tillverkade konverteringar som går för organisk tillväxt tills verktyget bakom dem blir synligt.
Vanliga frågor
Se verktyget bakom kontona
Spoofningsmekanismen fångad oavsett varumärke, en antidetect-poäng från 0 till 100 i Pro-planen och uppåt samt 300+ enhetssignaler bakom.