Phát hiện Multi-Accounting trong Gaming và SaaS

Multi-accounting là một trong những mẫu gian lận phổ biến nhất trên các nền tảng gaming, SaaS và sàn thương mại. Người dùng tạo nhiều tài khoản để lạm dụng bản dùng thử miễn phí, thao túng bảng xếp hạng, né lệnh cấm hoặc chồng các ưu đãi khuyến mãi. Cách phát hiện truyền thống dựa vào đối chiếu email/IP, vốn dễ dàng bị vượt qua bằng email dùng một lần và VPN.

Mối liên hệ với thiết bị

Nhận dạng thiết bị làm thay đổi cục diện. Khi một người dùng tạo Tài khoản A trên Thiết bị X, chúng tôi ghi lại device fingerprint. Khi cùng thiết bị đó tạo Tài khoản B — kể cả với email, IP, VPN và hồ sơ trình duyệt khác — sự trùng khớp fingerprint sẽ hé lộ mối liên hệ. Thiết bị là hằng số mà người dùng khó lòng thay đổi.

Cơ chế đối chiếu xuyên phiên của chúng tôi hoạt động được vì kiến trúc nhận dạng đa tầng của tracio.ai tách tín hiệu phần cứng (GPU, màn hình, audio) khỏi tín hiệu phần mềm (font, plugin, user agent). Tín hiệu phần cứng cực kỳ khó giả mạo nếu không thay đổi phần cứng vật lý. Ngay cả khi người dùng cài các trình duyệt khác nhau hoặc dùng máy ảo, chuỗi GPU renderer nền tảng, kết quả kết xuất canvas và đặc tính xử lý audio vẫn giữ nguyên.

Các mẫu phát hiện trong thực tế

Mẫu 1: Lạm dụng bản dùng thử miễn phí

Một nền tảng SaaS cung cấp bản dùng thử miễn phí 14 ngày. Người dùng đăng ký, dùng hết bản dùng thử, và khi hết hạn thì tạo tài khoản mới bằng email khác. tracio.ai phát hiện rằng cả hai tài khoản đều xuất phát từ cùng một thiết bị. Nền tảng khi đó có thể thực thi chính sách "mỗi thiết bị một lần dùng thử" mà không ảnh hưởng đến người dùng hợp pháp.

Mẫu 2: Tài khoản smurf trong gaming

Các nền tảng gaming thi đấu đối mặt với "smurfing" — những người chơi kỳ cựu tạo tài khoản mới để đấu với người mới. tracio.ai nhận ra khi một tài khoản mới được tạo trên thiết bị đã có sẵn một tài khoản xếp hạng. Nền tảng có thể đẩy nhanh việc điều chỉnh điểm ghép trận của tài khoản mới hoặc gắn cờ để rà soát thủ công.

Mẫu 3: Thao túng sàn thương mại

Các sàn thương mại điện tử chứng kiến người bán tạo nhiều tài khoản để đăng đánh giá giả hoặc thao túng thứ hạng tìm kiếm. Cơ chế đối chiếu thiết bị của tracio.ai hé lộ khi nhiều tài khoản người bán cùng vận hành từ một thiết bị, cho phép thực thi tự động.

Mẫu 4: Chồng ưu đãi khuyến mãi

Một nền tảng cung cấp ưu đãi "giảm $10 cho đơn hàng đầu tiên". Người dùng tạo nhiều tài khoản để chồng khoản giảm giá qua nhiều đơn hàng. tracio.ai phát hiện thiết bị dùng chung và giới hạn ưu đãi ở một lần dùng cho mỗi thiết bị.

Cách tiếp cận triển khai

Cách triển khai đơn giản nhất là truy vấn API của tracio.ai sau khi tạo tài khoản và kiểm tra xem thiết bị đã từng xuất hiện cùng các tài khoản khác hay chưa:

Sau khi người dùng đăng ký và hoàn tất lần nhận dạng thiết bị đầu tiên, hãy truy vấn endpoint lịch sử visitor. Nếu device fingerprint đã được liên kết với các tài khoản khác trong hệ thống của bạn, hãy áp dụng chính sách chống multi-accounting: chặn tài khoản, yêu cầu xác minh bổ sung, hoặc gắn cờ để rà soát thủ công.

Cân nhắc về quyền riêng tư

Việc phát hiện multi-accounting phải cân bằng giữa ngăn chặn gian lận và quyền riêng tư của người dùng. Chúng tôi khuyến nghị công bố minh bạch: cho người dùng biết rằng tín hiệu thiết bị được dùng để ngăn ngừa lạm dụng. Hãy cung cấp đường dẫn khiếu nại cho các trường hợp hợp pháp — chẳng hạn các thành viên gia đình dùng chung một thiết bị. Và đừng bao giờ dùng tín hiệu thiết bị để từ chối dịch vụ khi chưa có bằng chứng bổ sung.

Tại tracio.ai, chúng tôi cung cấp dữ liệu đối chiếu thiết bị. Nền tảng của bạn quyết định chính sách. Một số khách hàng dùng cách tiếp cận mềm mỏng (yêu cầu xác minh số điện thoại cho các tài khoản dùng chung thiết bị), trong khi số khác áp dụng lập trường cứng rắn (một tài khoản cho mỗi thiết bị). Chính sách phù hợp phụ thuộc vào bối cảnh kinh doanh và yêu cầu pháp lý của bạn.