Upptäcka multi-kontoanvändning i gaming och SaaS

Multi-kontoanvändning är ett av de vanligaste bedrägerimönstren inom gaming, SaaS och marknadsplatser. Användare skapar flera konton för att missbruka gratis provperioder, manipulera rankningar, kringgå avstängningar eller stapla kampanjerbjudanden. Traditionell detektering förlitar sig på matchning av e-post och IP, vilket enkelt kringgås med engångsadresser och VPN.

Kopplingen till enheten

Enhetsidentifiering förändrar ekvationen. När en användare skapar Konto A på Enhet X registrerar vi enhetens fingeravtryck. När samma enhet skapar Konto B — även med en annan e-postadress, IP, VPN och webbläsarprofil — avslöjar fingeravtrycksmatchningen kopplingen. Enheten är den konstant som användare inte enkelt kan ändra.

Vår matchning över sessioner fungerar eftersom tracio.ai:s identifieringsarkitektur i flera nivåer separerar hårdvarusignaler (GPU, skärm, ljud) från mjukvarusignaler (typsnitt, plugin-program, user agent). Hårdvarusignaler är extremt svåra att förfalska utan fysiska hårdvaruändringar. Även när användare installerar olika webbläsare eller använder virtuella maskiner förblir den underliggande GPU-renderarens sträng, canvas-renderingens resultat och ljudbehandlingens egenskaper konsekventa.

Detekteringsmönster i verkligheten

Mönster 1: Missbruk av gratis provperiod

En SaaS-plattform erbjuder 14-dagars gratis provperioder. En användare registrerar sig, använder provperioden och skapar när den löper ut ett nytt konto med en annan e-postadress. tracio.ai upptäcker att båda kontona härrör från samma enhet. Plattformen kan då tillämpa en policy om "en provperiod per enhet" utan att påverka legitima användare.

Mönster 2: Smurf-konton i gaming

Konkurrensinriktade gaming-plattformar möter "smurfing" — erfarna spelare som skapar nya konton för att spela mot nybörjare. tracio.ai identifierar när ett nytt konto skapas på en enhet som redan har ett rankat konto. Plattformen kan snabbspåra det nya kontots matchmaking-rating eller flagga det för manuell granskning.

Mönster 3: Manipulation på marknadsplatser

Marknadsplatser för e-handel ser säljare skapa flera konton för att lägga upp falska omdömen eller manipulera sökrankningar. tracio.ai:s enhetsmatchning avslöjar när flera säljarkonton drivs från samma enhet, vilket möjliggör automatiserad efterlevnad.

Mönster 4: Staplade kampanjer

En plattform erbjuder en kampanj med "10 USD rabatt på din första beställning". Användare skapar flera konton för att stapla rabatten över flera beställningar. tracio.ai upptäcker den gemensamma enheten och begränsar kampanjen till en användning per enhet.

Implementeringsansats

Den enklaste implementeringen frågar tracio.ai-API:et efter att kontot skapats och kontrollerar om enheten har setts med andra konton:

Efter att användaren registrerat sig och slutfört sin första enhetsidentifiering, fråga endpointen för besökshistorik. Om enhetens fingeravtryck har kopplats till andra konton i ditt system, tillämpa din policy för multi-kontoanvändning: blockera kontot, kräv ytterligare verifiering eller flagga för manuell granskning.

Integritetshänsyn

Detektering av multi-kontoanvändning måste balansera bedrägeriförebyggande med användarnas integritet. Vi rekommenderar transparent information: berätta för användarna att enhetssignaler används för att förhindra missbruk. Erbjud en väg att överklaga för legitima fall — familjemedlemmar som delar en enhet, till exempel. Och använd aldrig enhetssignaler för att neka tjänst utan ytterligare bevis.

På tracio.ai tillhandahåller vi enhetsmatchningsdatan. Din plattform bestämmer policyn. Vissa kunder använder en mjuk ansats (kräv telefonverifiering för konton som delar en enhet), medan andra intar en hård hållning (ett konto per enhet). Rätt policy beror på ditt affärssammanhang och regulatoriska krav.