Promosyon ve kupon istismarı: çoklu hesap çiftlikleri nasıl çalışır ve nasıl tespit edilir

Bir kayıt bonusu, bir ilk sipariş kuponu, bir referans ödülü, yeni kullanıcıya ücretsiz deneme; bunların hepsi aynı bahsi oynar: teklifi talep eden kişinin, bunu bir kez yapan ayrı bir insan olduğu. Teklifin ekonomisi buna bağlıdır. 20 dolarlık bir karşılama kredisi, gerçek bir müşterinin yaşam boyu değeri üzerinden geri ödenen bir müşteri edinme maliyetidir. Aynı 20 dolar tek bir operatör tarafından beş yüz kez talep edildiğinde bu edinme değildir. Bu, elinde tablo olan bir hırsızlıktır.

Bu yazı, o tabloyu işleten operatörler (çoklu hesap çiftlikleri) ve onların nasıl tespit edileceği hakkında. Promosyon programlarına sahip olan ve talep sayılarının harika görünmesini izlerken elde tutma ve marj rakamlarının sessizce öyle görünmediğini fark eden büyüme, ödeme ve dolandırıcılık ekipleri için yazıldı. Çiftliğin mekanikleri önemlidir, çünkü tespit doğrudan her çiftliğin çözmek zorunda olduğu tek problemden çıkar: gerçekte aynı makineyi yeniden kullanan küçük bir operasyon olmasına rağmen birçok ayrı kişi görünümü üretmek.

Çoklu hesap çiftliği nedir ve neden işe yarar?

Çoklu hesap çiftliği, hesap başına faydaları ölçekte toplamak için çok sayıda hesap oluşturan ve işleten bir operasyondur. İşe yaramasının sebebi, çoğu promosyon teklifinin üretilmesi ucuz olan kimlik sinyallerine (bir e-posta adresi, bir telefon numarası, bir kart) bağlı olması ve taklit edilmesi gerçekten pahalı olan şeye (hesabın arkasındaki fiziksel cihaz ve ağa) bağlı olmamasıdır.

Ekonomi her şeyi yönlendirir. Bir teklif 20 dolar değerindeyse ve bir çiftlik nitelikli bir hesabı birkaç dolarlık tek kullanımlık e-postalar, sanal numaralar ve proxy bant genişliği ile üretebiliyorsa, her hesap saldırgan için saf marj ve sizin için saf zarardır. Çiftlik, ya teklif tükenene ya da taze bir hesabın marjinal maliyeti getirisini aşana kadar ölçeklenir. Sizin işiniz o marjinal maliyeti yükseltmek; her ek sahte hesabı ekonomisi çökecek kadar pahalı hale getirmek.

Çiftlikler, tarayıcısı ve bir e-posta adresleri klasörü olan sıkılmış bir bireyden, anti-tespit araçları ve konut proxy havuzları üzerinden yüzlerce tarayıcı profili işleten sanayileşmiş operasyonlara kadar uzanır. Gelişmiş uç, deneme istismarı ve airdrop çiftçiliğinin arkasındaki altyapıyla büyük ölçüde örtüşür; aynı operatörler genellikle üçünü birden yürütür. Tespit ilkeleri bu yelpazenin genelinde aynıdır; bu yüzden çoklu hesap tespiti ile SaaS deneme istismarı ortak bir savunma çekirdeğini paylaşır ve bu yüzden airdrop'lar için Sybil direnci aynı problemin farklı bir şapka giymiş halidir.

Çoklu hesap çiftlikleri gerçekte nasıl çalışır

Bir çiftliği yenmek için montaj hattını anlamanız gerekir. Her aşama, teklife koyduğunuz kimlik kapılarından birini yenmek için vardır.

Kimlik üretimi. Çiftliğin hesap başına taze, makul bir kimliğe ihtiyacı vardır. Tek kullanımlık ve catch-all e-posta alan adları, gerçek sağlayıcılarda alt adresleme hileleri, toplu satın alınan yaşlandırılmış e-posta hesapları ve SMS doğrulaması için sanal veya kiralık telefon numaraları. Amaç, e-posta ve telefon kontrollerini hacimde ve düşük maliyetle geçmektir.

Gereken yerde ödeme araçları. Teklif bir kart gerektiriyorsa çiftlikler sanal kart üreticilerine, ön ödemeli kartlara ve giderek meşru görünen araçların bir rotasyonuna başvurur. Bir kart kontrolü naif çiftliği durdurur ve gelişmiş olanı yavaşlatır, ama durdurmaz; tek kullanımlık ödeme kimlik bilgileri bir emtiadır.

Ağ çeşitliliği. Tek bir IP'den yüz hesap mümkün olan en kaba ipucudur, bu yüzden çiftlikler adres döndürür. Konut proxy havuzları tercih edilen araçtır ve her hesaba taze, temiz, coğrafi olarak uygun bir tüketici IP'si verir. Bu, IP tabanlı hız sınırlamasını ve itibar kontrollerini yener, çünkü her hesabın arkasındaki adres farklı bir gerçek kişi gibi görünür.

Tarayıcı ve cihaz çeşitliliği. En gelişmiş çiftlikler, savunmasız oldukları yerin cihaz olduğunu bilir, bu yüzden parmak izi sinyallerini taklit eden anti-tespit tarayıcılara yatırım yaparlar; her tarayıcı profilini ayrı bir cihaz gibi göstermek için canvas ve WebGL çıktılarını, User-Agent'ları, ekran boyutlarını, saat dilimlerini ve yazı tiplerini döndürürler. Bu, silahlanma yarışının ön cephesidir ve naif parmak izi almanın başarısız olduğu, tutarlılık temelli tespitin değerini kanıtladığı yerdir.

Orkestrasyon. Her şeyi bir araya getiren şey, tüm akışı sürükleyen otomasyondur; profil filosu genelinde hesap oluşturma, meydan okumaları çözme, teklifi talep etme ve genellikle nakde çevirme. Ölçekte bu bir bot problemi gibi görünür, ama hesapların kendileri elle işletiliyormuş gibi görünecek şekilde tasarlanmıştır.

Çiftliğin tüm yatırımı tek bir amaca gider: N hesabı N ayrı kişi gibi göstermek. Yukarıdakilerin hepsi belirli bir kapıya karşı bir önlemdir. Bu da demek oluyor ki tespit stratejisi, çiftliğin ucuza kandıramayacağı kapıyı bulmaktır.

Çoklu hesap çiftliklerini nasıl tespit edersiniz?

Onları, her hesabı izole değerlendirmeyi reddederek ve bunun yerine üretilmiş kimlikleri arkalarındaki paylaşılan gerçekliğe (cihaz, ağ yığını ve bir hesabın iddia ettiği ile makinesinin açığa vurduğu arasındaki tutarlılık) geri indirgeyerek tespit edersiniz. Çiftliğin gücü kimlik çeşitliliğidir; zayıflığı altyapı yeniden kullanımıdır. Tespit, çeşitliliğin içinden yeniden kullanımı görme sanatıdır.

Kimlik kapıları gereklidir ama yeterli değildir ve nedenini dürüstçe söylemekte fayda var:

• E-posta kontrolleri (tek kullanımlık alan listeleri, catch-all tespiti, yaş ve itibar) en kaba çiftliklerin maliyetini yükseltir ama yaşlandırılmış hesaplar ve alt adresleme ile yenilir.
• Telefon doğrulaması bunu daha da yükseltir ama sanal numara hizmetleriyle yenilir.
• Kart kontrolleri (BIN analizi, ön ödemeli tespiti) yeniden yükseltir ama sanal kart rotasyonuyla yenilir.

Her kapı gerçek bir hız kesicidir. Hiçbiri bir duvar değildir, çünkü her biri çiftliğin parayla etrafından dolaşabileceği bir sinyali hedefler. Onları üst üste koyarsanız amatörleri durdurursunuz; profesyoneller içinden yürür. Duvar, çiftliğin yeniden kullandığı katmandır.

Kılık değiştirmenin ötesinde cihaz kimliği

Çekirdek tespit, çiftliğin kılık değiştirme girişimlerinden sağ çıkan kararlı bir cihaz parmak izidir. Anti-tespit tarayıcıları kolay, tarayıcı katmanı sinyallerini döndürür, ama her katmanı aynı anda tutarlı tutmakta zorlanırlar. Bir profil macOS Safari olduğunu iddia ederken WebGL oluşturucusu Linux sürücüleri raporluyorsa ya da ses imzası Windows diyorsa, kılık tutarsızdır ve tutarlılık hataları çiftlik trafiğinde, gerçek kullanıcılarda asla olmadığı şekilde kümelenir. Katmanlar arası sinyaller üzerine kurulu bir eşleştirme modeli, çiftliğin ayrı görünmesini amaçladığı profillere aynı temel cihaz kimliğini atar. Aniden "beş yüz ayrı müşteriniz" bir avuç cihaza çözülür.

Hesaplar arası grafik analizi

Bir çiftlik cihazı bir miktar değiştirmeyi başarsa bile, hesaplar paylaşılan öznitelikler sızdırır: tekrar eden bir cihaz, bir ağ yığını, bir ödeme parmak izi, bir davranışsal ritim, hesapların oluşturulduğu ve tekliflerin talep edildiği zamanlardaki zamanlama korelasyonları. Hesapları bu paylaşılan kenarlar üzerinden bir grafiğe bağlamak kümeyi açığa çıkarır. Tek bir sahte hesap neredeyse görünmezdir; bir çiftlik ise meşru müşterilerin asla oluşturmadığı yoğun bağlı bir bileşendir. Bu, cihaz grafiği analizinin kalbidir; çiftliğin ekonomik gücü olan ölçeği, tespit yüzeyi haline gelir.

Ağ tutarlılığı

Konut proxy'leri her hesaba temiz bir IP verir, ama arkasındaki ağ yığını (TLS ve TCP parmak izleri, zamanlama geometrisi, bir proxy çıkışının iddia ettiği konum ile bağlantının gerçek gecikmesi arasındaki uyumsuzluk) röleyi ele verir. Bir proxy havuzu üzerinden yüzlerce profil çalıştıran bir çiftlik, gerçek bir müşteri tabanının üretmediği ağ katmanı tutarlılık hataları üretir.

Teklif anında hız ve davranış

Çiftliklerin bir ritmi vardır. Hesap oluşturma patlamaları, kayıttan sonra dar bir pencere içinde talep edilen teklifler, gerçek yeni kullanıcıların olmadığı bir şekilde verimli olan etkileşim kalıpları; gerçek insanlar keşfeder, tereddüt eder ve dolaşır, bir çiftliğin hesapları ise doğrudan ödemeye yürür. Bu hız ve davranış sinyallerini teklifin talep edildiği tam anda skorlamak, verim için optimize eden bir operasyonun ritmini yakalar.

Nerede uygulanmalı: talep anı

Tespit ancak doğru noktada çalışırsa faydalıdır ve promosyon istismarı için o nokta, faydanın talep edildiği andır (kayıt, kupon kullanımı, referans ödemesi, deneme aktivasyonu); zararı gittikten sonra işaretleyen gecelik bir toplu iş değil. Zaten nakde çevirmiş bir çiftlik bir rapordur, bir savunma değil.

Uygulama kalıbı, sınırdaki vakaları bir insanın gözden geçirebilmesi için altta yatan sinyaller iliştirilmiş, talep anında gerçek zamanlı bir kararlıdır; her şeyi topluca engellemek yerine. Promosyon istismarı tespiti gerçek bir yanlış pozitif maliyeti taşıdığından (karşılama teklifi haksız yere reddedilen meşru bir yeni müşteri kötü bir ilk izlenim ve kaybedilen bir yaşam boyu değeridir), amaç kademeli bir yanıttır: temiz talepleri kabul et, belirsiz olanlara adım adım doğrulama ile meydan oku ve yalnızca yüksek güvenli çiftlik kümelerini engelle. O kademelendirme, yukarıdaki bağımsız katmanlar genelinde skorlamaya bağlıdır, böylece tek bir zararsız sinyal (paylaşılan bir hane IP'si, yaygın bir kurumsal dizüstü modeli) gerçek bir kişiyi cezalandırmaz, ama aynı talep üzerindeki bir yığın tutarlılık hatası cezalandırır.

Katman	Çiftlik önlemi	Onu hâlâ açığa çıkaran
E-posta / telefon	Tek kullanımlık + sanal numaralar	Gerekli kapı, duvar değil
Ödeme	Sanal kart rotasyonu	Ödeme parmak izi yeniden kullanımı
IP	Konut proxy havuzu	TLS/TCP + zamanlama tutarlılığı
Tarayıcı	Anti-tespit parmak izi taklidi	Katmanlar arası tutarlılık hatası
Kimlik grafiği	Hesap başına çeşitlendirilmiş öznitelikler	Ölçekte paylaşılan cihaz kenarları

Bu, savunmacılar için ne anlama geliyor

Promosyon kullanım rakamlarınız sağlıklı görünüyor ama kohortlar asla elde tutulmuyor ve promosyonla edinilen kullanıcıların birim ekonomisi su altındaysa, muhtemelen pazarlama bütçenizi kendi gelirine dönüştüren bir çiftliğiniz vardır ve kullanım paneli bunu gizliyordur çünkü her sahte hesap izole halde iyi görünür. Çözüm, hesapları teker teker değerlendirmeyi bırakıp onları paylaşılan cihazlara, ağ gerçekliğine ve tutarlılığa indirgemeye başlamak; ardından teklifin talep edildiği anda kademeli bir karar uygulamaktır.

Tracio'nun Smart Signals ürünü, çiftliklerin gizleyemediği kenarları tam olarak açığa çıkarır (anti-tespit kılıkları arasından paylaşılan cihaz kimliği, döner proxy'ler arkasındaki ağ yığını tutarlılığı ve talep anındaki hız) ve promosyon istismarı için sinyaller iliştirilmiş gerçek zamanlı bir karar döndürür, böylece gerçek yeni müşterileri kabul edebilir, belirsizlere meydan okuyabilir ve karşılama indirimini isteyen kişiyi cezalandırmadan çiftliği engelleyebilirsiniz.

Promosyon trafiğinizde saklanan çiftliği görmek ister misiniz? Ücretsiz deneme başlatın (2.500 doğrulama ücretsiz) veya kullanım akışınıza karşı cihaz grafiği ve tutarlılık tespiti çalıştırmak için bir demo ayarlayın.