Мультиаккаунтинг: как сайты замечают несколько аккаунтов с одного устройства

Мультиаккаунтингом называют ситуацию, когда один человек ведет несколько аккаунтов на сайте, который рассчитывает на один аккаунт на человека. Иногда это безвредно, а иногда именно так выкачивают пробные периоды, приветственные бонусы и реферальные программы. Сайты связывают такие аккаунты по общим признакам, и самую сильную связь обычно дает устройство.

Проверьте свой браузер прямо сейчас

Проверяю браузер…

Зачем это делают

Чаще всего речь идет о деньгах и ограничениях: скидка для новых клиентов снова и снова, пробный период, который перезапускается каждый месяц, реферальные бонусы самому себе, бонусы букмекеров и казино, дополнительные голоса или отзывы, новый аккаунт после бана.

Бывают и честные случаи. Семья делит один ноутбук, коллеги работают за одним офисным компьютером, разработчик тестирует магазин несколькими тестовыми аккаунтами.

Что связывает аккаунты

Один сигнал сам по себе мало что доказывает, поэтому сайты ищут несколько таких сигналов у аккаунтов, у которых не должно быть ничего общего:

Устройство. Отпечаток браузера (canvas, WebGL, аудио, шрифты, экран, видеокарта) остается тем же, когда человек выходит и регистрируется снова.
Сеть: тот же IP-адрес или небольшой диапазон адресов, особенно вне больших мобильных сетей.
Сохраненные данные, cookie и local storage. Это самая простая связь и самая простая в удалении, поэтому те, кто злоупотребляет намеренно, начинают с приватного окна или нового профиля.
Контакты и оплата: адреса почты, которые отличаются только +меткой или точками, одноразовые почтовые домены, та же карта или номер телефона.
Поведение: аккаунты, созданные с разницей в несколько минут, те же шаги в том же порядке, тот же адрес доставки.

Антидетект-браузеры и измененные отпечатки

Те, кто ведет много аккаунтов намеренно, пользуются антидетект-браузерами, где каждый профиль показывает другой экран, набор шрифтов, название видеокарты и часовой пояс. Тогда проверка спрашивает, сходится ли отпечаток сам с собой. Профиль, который называет себя macOS, а имеет шрифты и видеокарту из Windows, или профиль, который добавляет шум в рисунки canvas, заметен даже тогда, когда его еще никто не видел.

Некоторые сигналы идут от железа, и заменить их трудно. SpoofLens рисует собственную сцену WebGL: ее рендерит настоящая видеокарта, какое бы название ни показывал браузер, поэтому два профиля на одном компьютере все равно могут совпасть.

Пределы сравнения устройств

Одинаковые устройства похожи друг на друга. Телефоны одной модели с той же версией системы, особенно iPhone, часто дают одинаковый отпечаток, как и офисные компьютеры, настроенные с одного образа. А Chrome и Firefox на одном компьютере дают разные отпечатки. Совпадение устройства дает сильную подсказку, но чтобы оно означало одного человека, нужен второй сигнал.

Что с этим делать

Используйте связь с устройством, чтобы ограничить то, чем можно злоупотребить: один приветственный бонус или пробный период на устройство, дополнительная проверка с третьего аккаунта на устройстве, ручной просмотр перед выплатой реферальных бонусов. Автоматические баны задевают семьи и общие компьютеры. Напишите в политике конфиденциальности, что проверяете устройства для предотвращения мошенничества.

API SpoofLens возвращает ID устройства и количество аккаунтов, которые пользовались этим устройством за последние 30 дней. ID считается с отдельной солью для каждого сайта, поэтому человека нельзя отследить с одного сайта на другой, а SpoofLens хранит только хеши в течение 30 дней. Плагин для WordPress / WooCommerce показывает «N accounts on this device» рядом с пользователями и заказами. Чтобы сравнить собственные профили, матрица сравнения в бесплатном аккаунте ставит рядом до 10 проверок.

Частые вопросы

Пометят ли семью, которая делит ноутбук?: У их аккаунтов будет общее устройство. Ограничьте бонусы на устройство или попросите дополнительную проверку, и семья сможет и дальше пользоваться сайтом.
Выглядит ли приватное окно как новое устройство?: В основном нет. Приватное окно начинает без cookie, но в Chrome большая часть отпечатка остается той же. Safari и Firefox в приватных окнах добавляют частичную защиту от отпечатков, и часть отпечатка меняется.
Сколько аккаунтов на одном устройстве уже подозрительно?: Зависит от сайта. Два аккаунта в одной семье вполне обычны, а пять новых аккаунтов за день, каждый с приветственным бонусом, уже нет. Понаблюдайте за цифрами неделю, прежде чем ставить ограничения.