检测游戏与 SaaS 中的多账号行为

多账号行为是游戏、SaaS 和电商市场平台上最常见的欺诈模式之一。用户注册多个账号来滥用免费试用、操纵排名、绕过封禁，或叠加优惠。传统检测依赖邮箱/IP 匹配，而这可以通过一次性邮箱和 VPN 轻易绕过。

与设备的关联

设备识别改变了这场博弈的规则。当用户在设备 X 上创建账号 A 时，我们会记录该设备的指纹。当同一台设备创建账号 B 时——即便使用了不同的邮箱、IP、VPN 和浏览器配置——指纹匹配也会暴露它们之间的关联。设备就是用户难以更改的常量。

我们的跨会话匹配之所以有效，是因为 tracio.ai 的多层识别架构将硬件信号（GPU、屏幕、音频）与软件信号（字体、插件、user agent）分离开来。在不改动物理硬件的情况下，硬件信号极难伪造。即使用户安装了不同的浏览器或使用虚拟机，底层的 GPU 渲染器字符串、canvas 渲染输出和音频处理特征仍然保持一致。

真实世界的检测模式

模式一：免费试用滥用

某 SaaS 平台提供 14 天免费试用。用户注册后用完试用期，等它过期后，再用另一个邮箱注册新账号。tracio.ai 会检测到这两个账号都来自同一台设备。平台便可以执行"每台设备一次试用"的策略，而不会影响正常用户。

模式二：游戏小号

竞技游戏平台面临"小号"问题——老练的玩家注册新账号去打新手。tracio.ai 能识别出新账号是在一台已有排位账号的设备上创建的。平台可以快速调整该新账号的匹配分，或将其标记为人工复核。

模式三：市场操纵

电商市场会遇到卖家注册多个账号来发布虚假评价或操纵搜索排名的情况。tracio.ai 的设备匹配能揭示多个卖家账号是否在同一台设备上运作，从而实现自动化处置。

模式四：优惠叠加

某平台提供"首单立减 10 美元"的优惠。用户注册多个账号，以便在多笔订单上叠加折扣。tracio.ai 会检测到共同的设备，并将该优惠限制为每台设备只能使用一次。

实施方式

最简单的实现方式是在账号创建后查询 tracio.ai API，检查该设备是否曾与其他账号一同出现：

在用户注册并完成首次设备识别后，查询访客历史接口。如果该设备指纹在你的系统中已与其他账号关联，就应用你的多账号策略：封禁账号、要求额外验证，或标记为人工复核。

隐私方面的考量

多账号检测必须在欺诈防范与用户隐私之间取得平衡。我们建议透明告知：告诉用户设备信号被用于防止滥用。为合法情形提供申诉渠道——例如家庭成员共享一台设备。并且，在没有额外证据的情况下，绝不仅凭设备信号拒绝提供服务。

在 tracio.ai，我们提供设备匹配数据。策略由你的平台决定。有些客户采用较温和的做法（对共享设备的账号要求手机验证），另一些则采取更强硬的立场（每台设备一个账号）。合适的策略取决于你的业务场景和监管要求。