Мультиакаунтинг: як сайти помічають кілька акаунтів з одного пристрою

Мультиакаунтингом називають ситуацію, коли одна людина веде кілька акаунтів на сайті, який розраховує на один акаунт на людину. Іноді це нешкідливо, а іноді саме так вичерпують пробні періоди, вітальні бонуси й реферальні програми. Сайти повʼязують такі акаунти за спільними ознаками, і найсильніший звʼязок зазвичай дає пристрій.

Перевірте свій браузер просто зараз

Перевіряю браузер…

Навіщо це роблять

Найчастіше йдеться про гроші й обмеження: знижка для нових клієнтів знову й знову, пробний період, що перезапускається щомісяця, реферальні бонуси самому собі, бонуси букмекерів і казино, додаткові голоси чи відгуки, новий акаунт після бану.

Бувають і чесні випадки. Сімʼя ділить один ноутбук, колеги працюють за одним офісним компʼютером, розробник тестує магазин кількома тестовими акаунтами.

Що повʼязує акаунти

Один сигнал сам по собі мало що доводить, тому сайти шукають кілька таких сигналів в акаунтів, які не мали б мати нічого спільного:

Пристрій. Відбиток браузера (canvas, WebGL, аудіо, шрифти, екран, відеокарта) лишається тим самим, коли людина виходить і реєструється знову.
Мережа: та сама IP-адреса чи невеликий діапазон адрес, особливо поза великими мобільними мережами.
Збережені дані, cookie й local storage. Це найпростіший звʼязок і найпростіший у видаленні, тому ті, хто зловживає навмисно, починають з приватного вікна чи нового профілю.
Контакти й оплата: адреси пошти, що відрізняються лише +міткою чи крапками, одноразові поштові домени, та сама картка чи номер телефону.
Поведінка: акаунти, створені з різницею в кілька хвилин, ті самі кроки в тому самому порядку, та сама адреса доставки.

Антидетект-браузери й змінені відбитки

Ті, хто веде багато акаунтів навмисно, користуються антидетект-браузерами, де кожен профіль показує інший екран, набір шрифтів, назву відеокарти й часовий пояс. Тоді перевірка питає, чи сходиться відбиток сам із собою. Профіль, що називає себе macOS, а має шрифти й відеокарту з Windows, або профіль, що додає шум у малюнки canvas, помітний навіть тоді, коли його ще ніхто не бачив.

Деякі сигнали йдуть від заліза, і замінити їх важко. SpoofLens малює власну сцену WebGL: її рендерить справжня відеокарта, яку б назву не показував браузер, тож два профілі на одному компʼютері все одно можуть збігтися.

Межі порівняння пристроїв

Однакові пристрої схожі між собою. Телефони однієї моделі з тією самою версією системи, особливо iPhone, часто дають той самий відбиток, як і офісні компʼютери, налаштовані з одного образу. Натомість Chrome і Firefox на одному компʼютері дають різні відбитки. Збіг пристрою дає сильну підказку, але щоб він означав одну людину, потрібен другий сигнал.

Що з цим робити

Використовуйте звʼязок із пристроєм, щоб обмежити те, чим можна зловживати: один вітальний бонус чи пробний період на пристрій, додаткова перевірка з третього акаунта на пристрої, ручний перегляд перед виплатою реферальних бонусів. Автоматичні бани зачіпають сімʼї та спільні компʼютери. Напишіть у політиці конфіденційності, що перевіряєте пристрої, щоб запобігати шахрайству.

API SpoofLens повертає ID пристрою і кількість акаунтів, які користувалися цим пристроєм за останні 30 днів. ID рахується з окремою сіллю для кожного сайту, тож людину не можна відстежити з одного сайту на інший, а SpoofLens зберігає лише хеші протягом 30 днів. Плагін для WordPress / WooCommerce показує «N accounts on this device» біля користувачів і замовлень. Щоб порівняти власні профілі, матриця порівняння в безкоштовному акаунті ставить поруч до 10 перевірок.

Часті запитання

Чи позначить сімʼю, яка ділить ноутбук?: Їхні акаунти матимуть спільний пристрій. Обмежте бонуси на пристрій або попросіть додаткову перевірку, і сімʼя й далі зможе користуватися сайтом.
Чи виглядає приватне вікно як новий пристрій?: Здебільшого ні. Приватне вікно починає без cookie, але в Chrome більша частина відбитка лишається тією самою. Safari і Firefox у приватних вікнах додають частковий захист від відбитків, і частина відбитка змінюється.
Скільки акаунтів на одному пристрої вже підозріло?: Залежить від сайту. Два акаунти в одній родині цілком звичайні, а пʼять нових акаунтів за день, кожен із вітальним бонусом, уже ні. Поспостерігайте за цифрами тиждень, перш ніж ставити обмеження.