Một người, một trăm tài khoản, một trăm fingerprint khác nhau
Trình duyệt anti-detect là sản phẩm thương mại với đúng một nhiệm vụ: cấp cho mỗi hồ sơ một danh tính đi mượn. Phần cứng, phông chữ, GPU, múi giờ, màn hình — tất cả đều được dựng riêng cho từng hồ sơ, và mỗi hồ sơ nấp sau proxy của riêng nó. Với hệ thống của bạn, một người vận hành trên một chiếc laptop trông như một trăm người không liên quan trên một trăm thiết bị không liên quan.
Bạn không thể nhìn thấy con người đứng sau các hồ sơ đó. Bạn có thể nhìn thấy công cụ. Tracio bắt được chính hành vi giả mạo fingerprint và trả về nó dưới dạng một điểm số — nghĩa là nó cũng bắt được cả những sản phẩm chưa từng xuất hiện trong danh sách của bất kỳ ai.
điểm antidetect từ gói Pro trở lên
nhóm tín hiệu được đối chiếu chéo để tìm mâu thuẫn
tín hiệu thiết bị đứng sau mỗi lượt truy cập
Được dựng lên để mỗi hồ sơ trông như một người khác
Một trình duyệt bình thường chỉ có một fingerprint vì nó nằm trên một cỗ máy: một GPU, một bộ phông chữ, một ngăn xếp âm thanh, một màn hình. Trình duyệt anti-detect cắt đứt mối liên hệ đó. Bạn mua gói thuê bao, tạo một hồ sơ, và hồ sơ ấy nhận được phần cứng dựng sẵn của riêng nó, múi giờ của riêng nó, nhà cung cấp WebGL của riêng nó, proxy của riêng nó. Các hồ sơ được lưu lại, chia sẻ trong nhóm, xuất ra và bán lại như bất kỳ tài sản làm việc nào khác.
Đa tài khoản
Hàng chục hoặc hàng trăm tài khoản trên một sàn thương mại, một sàn giao dịch hay một nền tảng quảng cáo, tất cả đều do một người hoặc một nhóm điều khiển từ cùng một cỗ máy.
Né lệnh cấm
Một tài khoản bị khóa quay lại chỉ trong vài phút dưới dạng hồ sơ mới: fingerprint mới, proxy mới, danh tính trình duyệt mới, vẫn người vận hành cũ.
Lạm dụng khuyến mãi và tiền thưởng
Thưởng đăng ký, ưu đãi nạp lần đầu, bản dùng thử miễn phí và tiền thưởng giới thiệu bị gặt hái ở quy mô lớn. Ngân sách dành cho hàng trăm khách hàng mới chảy về một người.
Gian lận affiliate và giới thiệu
Tự giới thiệu chính mình và các chuyển đổi được dựng lên, khi đối tác affiliate và người dùng vừa thu được là cùng một người trên cùng một chiếc laptop.
Không phải ai dùng chúng cũng đang gian lận, và sản phẩm này được xây dựng để giữ lấy sự khác biệt đó chứ không phải xóa nhòa nó.
Cơ chế, không phải danh sách thương hiệu
Một danh sách tên sản phẩm bắt đầu cũ đi ngay khoảnh khắc nó được công bố. Tracio không hỏi một phiên đang chạy sản phẩm nào — nó tìm điều mà mọi sản phẩm trong số đó buộc phải làm để hoạt động.
Theo cơ chế giả mạo
Tín hiệu này tìm chính hành vi giả mạo chứ không tìm một sản phẩm: những giá trị mâu thuẫn với nhau, những API trả lời theo cách không thiết bị vật lý nào trả lời, một cỗ máy có các bộ phận thuộc về những cỗ máy khác nhau, và những móc tiêm mà một engine đã vá để lại khi nó viết lại những gì một trang được phép nhìn thấy. Một bản dựng ra mắt tháng sau, hay một công cụ nội bộ chưa từng bán cho ai, đều bị bắt ngay ngày đầu tiên nó xuất hiện trong lưu lượng của bạn.
Dưới dạng điểm số bạn có thể hành động
Kết quả đến dưới dạng điểm antidetect từ 0 đến 100, chứ không phải một tên thương hiệu — nên các quy tắc của bạn dựa vào độ mạnh của bằng chứng thay vì việc một nhà cung cấp có tình cờ nằm trong danh sách của ai đó hay không. Điểm cao đi kèm một hồ sơ hành vi hoàn toàn giống người là trường hợp đặc trưng: một người thật, làm việc ở tốc độ con người, trên một thiết bị được dựng giả.
Tín hiệu thực sự nhìn vào điều gì
- Biến toàn cục tiêm fingerprint còn sót lại trong trang
- Biến CSS được tiêm từ một engine đã vá
- Các bản dựng trình duyệt chuyên biệt
- Cơ chế thay thế fingerprint
- Tiện ích mở rộng trình duyệt rủi ro
- Chuỗi GPU và renderer mâu thuẫn với phần cứng được khai báo
- Câu trả lời API mà không thiết bị vật lý nào tạo ra
Tiện ích mở rộng, sau bốn lớp kiểm tra độ tin cậy
Các tiện ích đã cài trong trình duyệt đang truy cập cũng thuộc về cùng bức tranh đó: một công cụ hỗ trợ thay thế fingerprint hay một tiện ích tự động hóa rủi ro tự nó đã là một dấu hiệu. Trước khi một cái tên được hiển thị, nó phải qua bốn lớp kiểm tra — một phép dò mồi mà chỉ môi trường dựng sẵn mới trả lời, một trần cho số lượng phát hiện mà một lượt truy cập được phép báo về, việc quan sát lặp lại, và đối chiếu với danh mục. Một trình duyệt “tìm thấy” mọi thứ là tự tố cáo chính mình, và cả lô kết quả bị loại bỏ. Những gì còn lại được liệt kê theo tên và danh mục trong bản ghi lượt truy cập, trong Data API và webhook, từ gói Business trở lên. Một danh sách rỗng nghĩa là không thấy gì, chứ không phải là không có gì được cài.
Trình duyệt bảo mật riêng tư được đối xử khác — một cách có chủ đích
Một trình duyệt bảo mật riêng tư được gia cố không phải công cụ đa tài khoản. Nó chống fingerprinting vì đó chính là toàn bộ mục đích của nó, và những người dùng nó thường đang tự bảo vệ mình chứ không phải đang vận hành năm mươi tài khoản người bán. Nó vẫn được báo cáo như mọi thứ khác, nhưng trọng số thấp hơn nhiều so với một bản dựng anti-detect thương mại. Một khách hàng coi trọng quyền riêng tư vẫn là khách hàng, và coi họ như một đường dây gian lận là một sai lầm theo cách riêng của nó.
Hồ sơ nói gì, và cỗ máy thực sự là gì
Một hồ sơ anti-detect viết lại những gì trình duyệt báo cáo. Các phép đo độc lập không đọc bản báo cáo đó — chúng nhìn vào những gì phần cứng và mạng thực sự làm — nên hai phía có thể được so từng trục một. Từ gói Business trở lên, lượt truy cập mang theo cả hai: điều gì đã được khai báo, điều gì đo được, và những trục lệch nhau.
Hệ điều hành
OS mà User-Agent nêu tên, đặt cạnh OS mà tầng mạng để lộ. Một máy để bàn tự nhận là iPhone là ví dụ sách giáo khoa.
GPU
Card đồ họa được khai báo, đặt cạnh những gì ngăn xếp đồ họa thực sự làm được — một card thật của đúng model đó có những giới hạn mà nó không thể vượt qua cũng không thể tụt dưới.
Màn hình
Kích thước và tỷ lệ điểm ảnh được khai báo, đặt cạnh hình học mà trang thực sự đã được dàn theo.
Mạng
Địa chỉ mà kết nối đi tới, đặt cạnh mạng mà đường đi thô của nó thực sự thoát ra qua đó.
Trình duyệt
Tên và phiên bản trình duyệt, đặt cạnh khả năng kết xuất và bề mặt API thật của nó, và cạnh ngăn xếp TLS đã chở yêu cầu đó.
Một cái thang, không phải một phán quyết
Một mâu thuẫn được xác nhận cộng 20 trên 100 vào điểm rủi ro, hai mâu thuẫn cộng 70, thêm nữa thì leo tới trần 80 — vẫn thấp hơn sức nặng của một con bot bị bắt. Một lượt truy cập giả mạo không bị tuyên là bot: dữ kiện và điểm số được báo cáo, còn quy tắc của bạn mới là bên quyết định.
Khi giả mạo được chứng minh, phần header của khách truy cập hiển thị hệ điều hành đo được ngay cạnh hệ điều hành được khai báo.
Nó xuất hiện ngay nơi bạn vẫn nhìn
Trong bản ghi lượt truy cập
Mở một khách truy cập và mọi thứ được nói thẳng: phiên này đến từ một trình duyệt anti-detect, kèm điểm số đứng sau kết luận đó và những dấu hiệu đã tạo ra nó.
Trong phân tích
Đếm và lọc nó như bất kỳ thuộc tính nào khác. Bao nhiêu phần lưu lượng đăng ký tháng trước đến với fingerprint dựng sẵn, chiến dịch nào đã kéo chúng về, chúng dồn vào những khung giờ nào.
Trong webhook
Mọi sự kiện gửi tới backend của bạn đều mang theo tín hiệu này, nên các quy tắc của riêng bạn có thể phản ứng ngay khi phiên vẫn còn mở.
Trong Data API
Truy vấn sau đó — cho một khách truy cập, cho một nhóm, hoặc cho tháng mà bạn đang viết báo cáo chargeback. Cùng bản ghi đó mang theo danh sách tiện ích mở rộng và, khi giả mạo đã được chứng minh, cả điều được khai báo lẫn điều đo được (từ gói Business trở lên).
Tracio trao cho bạn bằng chứng; quy tắc của bạn quyết định nó đáng giá bao nhiêu. Cùng một phát hiện có thể biện minh cho việc xác minh bổ sung khi đăng ký ở trang này, một hàng đợi rà soát thủ công cho đơn hàng giá trị cao ở trang khác, và không cần làm gì cả ở trang thứ ba — vì vậy tín hiệu được đưa tới mọi nơi bạn có thể hành động, còn chính sách vẫn là của bạn.
Bất cứ nơi nào mặc định là mỗi người một tài khoản
Sàn thương mại
Mạng lưới người bán vận hành từ một chiếc bàn, các đường dây đánh giá ảo, và những tài khoản người mua xuất hiện lại ngay hôm sau khi bị cấm.
iGaming và cá cược
Săn tiền thưởng, nhiều ghế tại cùng một bàn, và những tài khoản quay lại sau khi đã yêu cầu tự loại trừ.
Fintech và tiền mã hóa
Những “nông trại” onboarding nơi hàng chục khách hàng thực chất chung một người vận hành, và các mô hình rút tiền dựng trên đúng thủ thuật đó.
Chiến dịch khuyến mãi
Tín dụng đăng ký, bản dùng thử miễn phí và giảm giá đơn đầu tiên, nơi một nhúm người vận hành có thể hút cạn ngân sách dành cho hàng nghìn người.
Chương trình affiliate
Tự giới thiệu chính mình và các chuyển đổi dựng lên, trông như tăng trưởng tự nhiên cho tới khi bộ công cụ phía sau lộ ra.
Câu hỏi thường gặp
Nhìn thấy bộ công cụ đứng sau các tài khoản
Cơ chế giả mạo bị bắt bất kể thương hiệu nào, điểm antidetect từ 0 đến 100 với gói Pro trở lên, và 300+ tín hiệu thiết bị đứng sau.