Как бороться с мультиаккаунтингом: взгляд площадки

Полезно посмотреть на задачу с другой стороны: понимание того, что и как видит площадка, объясняет и почему одни меры работают, а другие нет.

Какие сигналы видит площадка

Четыре группы, и они не равнозначны.

Сетевые. Адрес выхода, его принадлежность (хостинг или домашний провайдер), геолокация, история активности с этого адреса. Определяется мгновенно и по публичным данным - см. резидентные против датацентровых.

Окружение. Характеристики браузера и системы: разрешение, шрифты, особенности отрисовки графики, язык, часовой пояс. В совокупности дают устойчивый отпечаток - см. как работает фингерпринтинг.

Поведение. Скорость действий, время активности, маршруты по сайту, характер движений и ввода. Требует накопления данных, зато плохо подделывается.

Данные. Почта, телефон, платёжные реквизиты, адрес доставки, имя. Совпадения здесь - прямая связь.

Что реально ловится

По убыванию простоты обнаружения:

1. Совпадения в данных. Одна карта на пяти аккаунтах - это обычный запрос к базе, не требующий никакой аналитики. Самый дешёвый и самый надёжный способ, и именно поэтому основной.
2. Одинаковый адрес. Тоже дёшево и очевидно, но легко объясняется общим офисом или сетью провайдера, поэтому сам по себе не является доказательством.
3. Совпадение отпечатков. Полностью идентичный отпечаток у нескольких аккаунтов маловероятен случайно.
4. Аномальный отпечаток. Парадокс: слишком уникальное окружение подозрительнее типового. Набор характеристик, не встречающийся у обычных пользователей, - сам по себе сигнал.
5. Паттерны поведения. Регистрации через равные промежутки, одинаковые маршруты, действия быстрее человеческих.

Ключевое: решение принимается по совокупности. Один сигнал даёт вероятность, три совпавших - уверенность.

Что не ловится

Честно о границах:

• Аккуратно разведённые аккаунты с разными данными, разными адресами, разным окружением и разным поведением. Автоматически они не обнаруживаются - для этого нужен человек и повод присмотреться.
• Небольшое число аккаунтов. Массовые схемы видны по масштабу; два-три аккаунта в этот масштаб не попадают.
• Аккаунты, ведущие себя как обычные пользователи. Если активность неотличима от нормальной, отличать нечего.

Отсюда вывод для площадки: абсолютная защита невозможна и не является целью. Цель - сделать создание дублей дороже выгоды от них. Меры, отсеивающие честных пользователей, обходятся дороже самой проблемы.

Выводы для обеих сторон

Для площадки:

• Начинайте с данных. Совпадения платёжных реквизитов и контактов дают больше, чем сложная техническая аналитика, и стоят дешевле.
• Не блокируйте по одному сигналу. Общий адрес - это ещё и офис, и общежитие, и мобильный оператор.
• Смотрите на последствия, а не на факт. Несколько аккаунтов сами по себе не всегда вредят; вредит конкретное поведение.
• Оставляйте путь восстановления. Ложные срабатывания неизбежны, и без процедуры разбора вы теряете честных пользователей.

Для тех, кто ведёт несколько аккаунтов:

• Данные важнее техники. Идеальная техническая настройка при одной карте на всех бесполезна - см. правила мультиаккаунтинга.
• Типовое окружение лучше уникального. Цель - слиться, а не спрятаться.
• Поведение важнее отпечатка на дистанции.
• Масштаб - главный риск. Чем больше аккаунтов, тем выше шанс попасть в выборку для ручной проверки.

Что именно приводит к бану на практике - почему банят аккаунты. Общая картина - гид по прокси.