Чому аккаунт заблокували, хоча всі параметри відбитка ідеальні? Позамежний рівень: як платформа зчитує поведінкові сигнали

Головний висновок: рівень параметрів відповідає на питання «чи схожий цей пристрій на справжній», а поведінковий рівень відповідає на питання «чи дієш ти як справжня людина»; разом вони дають повний профіль ризику. Моделі зчитують рухи миші, ритм друку, тривалість сесії; частину цього можна покращити звичками й розкладом, а частина накопичується лише з часом. Коли перевірка параметрів не показує аномалій, час дивитися на поведінковий рівень.

Другий тиждень прогріву, і аккаунт заблокували. Відкриваєш сайт перевірки відбитка і звіряєш пункт за пунктом: Canvas збігається, часовий пояс узгоджений, роздільна здатність нічого не видає; на рівні параметрів претензій немає. Такі кейси в мультиакаунтингу непоодинокі. Загвоздка в питанні: усе налаштовуване налаштовано, яка ще змінна може бути. Змінна в поведінковому рівні, тобто в записі того, як ти працюєш з аккаунтом. Вона не залежить від конфігурації браузера, і зміною параметрів її не прибрати.

MostMate відкриває окреме середовище для кожного аккаунта: конфігурація відбитка й дані не перетинаються, тож питання рівня пристрою вирішене. У поведінкового рівня немає перемикача, який можна налаштувати одним кліком: він виростає з ритму. У цій статті розберемо, які ще поведінкові сигнали зчитує система ризиків, як модель їх використовує, які поведінки можна натренувати, а які ні, і як розкласти ритм за розкладом у MostMate.

Поза рівнем параметрів: що ще зчитує система ризиків

Параметри відбитка фіксуються після налаштування, а поведінкові сигнали це безперервний потік, який покриває весь період використання аккаунта. Рівень параметрів описує, як виглядає середовище; у статті про принципи відбитка браузера ми розбирали Canvas, WebGL та інші площини збору, і сайти перевірки тестують саме цей рівень. Наскільки повною має бути конфігурація, можна звіряти за більшістю показників у п'яти сигнальних зонах довірчого рейтингу Iphey.

Поведінковий рівень зовсім інший. У антифрод-індустрії його називають поведінковою біометрією. Визначення SEON у посібнику з поведінкової біометрії таке: аналіз того, як людина друкує, рухає мишею й переходить між сторінками, на основі якого будується поведінковий профіль у реальному часі. Ця перевірка триває й після того, як пароль і перевірки пристрою пройдено, упродовж усього сеансу.

Sardine висловлюється пряміше. Інтелект пристрою це стандарт, але IP можна приховати, відбиток підробити, пристрій замаскувати: лише рівня пристрою вже недостатньо, а поведінкові сигнали закривають прогалину в питанні «хто стоїть за цим пристроєм» (див. обговорення Sardine щодо сигналів пристрою та поведінки). Два рівні доповнюють одне одного, а не замінюють. Якщо параметри не збігаються, система ризиків одразу подає сигнал. Якщо параметри ідеальні, перевірка не завершена: вона просто перейшла на інший рівень.

Список поведінкових сигналів: від траєкторії миші до тривалості сесії

Поведінкові сигнали, які зчитує модель, складаються на чотири групи, і кожна відповідає конкретним діям. Звірившись із цим списком, ти побачиш, де щодня лишаєш сліди.

• Введення: ритм друку, інтервали між натисканнями, чи заповнюються форми вручну або вставкою, чи використовується автозаповнення.
• Рухи: кривизна траєкторії миші, розгін і гальмування, швидкість прокрутки, частота кліків.
• Сесія: тривалість одного сеансу, кількість переглянутих сторінок, час на кожній сторінці, чи схожий маршрут дій на людський.
• Ритм: години активності, інтервали між діями, час очікування від реєстрації до першої дії.

У сценарії реєстрації аккаунтів Sardine назвала ще два сигнали, які легко пропустити: вставка номера картки копіюванням і перемикання вкладки посеред заповнення форми. У реальних людей, які розв'язують свої справи, таке трапляється часто, а в скриптів навпаки немає, тому це докази «схожості на людину». Навпаки, миша, що йде ідеально прямою від старту до кнопки, чи точно однакова тривалість кожної зупинки це докази «схожості на скрипт».

Окремо кожен із цих сигналів слабкий. Завдання моделі: скласти їх разом в один бал. У цьому й причина складності поведінкового рівня: жоден пункт не виправити окремо, змінювати треба всю сукупність звичок.

Як платформа будує модель: базовий рівень, відхилення й колюзія

Ключова дія моделі ризиків це порівняння: з історією самого аккаунта, з розподілом схожих користувачів і з пов'язаними аккаунтами. Три порівняння мають різне призначення.

• Базовий рівень аккаунта, перше порівняння. Модель спершу вивчає звичний ритм кожного аккаунта. За поясненням SEON, невеликі коливання швидкості друку вважаються нормальною варіацією, а тривогу викликає раптова зміна шаблону навігації. Тобто чим стабільніший стиль роботи аккаунта, тим чіткіша толерантність моделі до нього, і тим легше епізодичну аномалію розпізнати як коливання.

• Груповий базовий рівень, друге порівняння. Скільки часу в реальної людини займає повний маршрут реєстрації, перегляду й замовлення та як він виглядає, модель має статистичний розподіл на величезній вибірці. Занадто швидкі дії, занадто гладкий маршрут, ідеально пряма траєкторія миші випадають із розподілу. SEON особливо виділяла випадок, коли миша від пікселя A до пікселя B рухається ідеальною прямою. Це один із найкласичніших проколів поведінкового аналізу.

• Виявлення колюзії, третє порівняння й спеціальне завдання для мультиакаунтингу. Один пристрій, на якому логіняться кілька аккаунтів; спалах реєстрацій з однієї підмережі; кілька аккаунтів, що в один час роблять схожі дії. Окреме кожне виглядає нормально, а разом це ознаки групи. Граф зв'язків Sardine робить саме це: малює мережу спільного використання пристроїв, аккаунтів і платіжних інструментів. У сфері аірдопів такий скринінг застосовують найжорсткіше; у логіці Sybil-скринінгу ми описували, як проєкти використовують сигнали колюзії, щоб відсіювати аккаунти.

Багато блокувань «за зв'язком» починаються не з параметрів, а з колюзії. Це наявна шкода: коли зв'язок утворився, розплести його дуже важко (див. як обмежити охоплення блокування за зв'язком).

Які поведінки можна натренувати, а які ні

Розділи поведінкові сигнали на дві колонки, «можна натренувати» й «важко натренувати», і вкладай зусилля прогріву в першу колонку. Щодо частини, яку не натренуєш, просте визнання цього факту заощадить нерви.

Частина, яку можна натренувати, через звички й розклад:

• Сповільни дії: жива людина вагається, повертається перевіряти й помиляється; не викладай інтервали між діями рівно, як по лінійці.
• Друк замість вставки: при реєстрації та зміні даних вставка це сигнал введення високого ризику; ключові дані набирай вручну.
• Природний маршрут: не ходи щоразу прямо на ту саму сторінку функції; зазирни часом і в інші розділи.
• Відповідні години: будь активний за часовим поясом цільового ринку й не випускай аккаунт точно о третій ночі.

Частина, яку важко натренувати, приходить лише з часом:

• Довга історія: вік аккаунта, стабільність минулих сесій, історія витрат; це архів, який не повернеш.
• Індивідуальний базовий рівень: розумінню моделлю «самого твого аккаунта» потрібне накопичення. Обережність на початку прогріву і є годуванням моделі нормальними зразками.
• Сліди групової колюзії: щойно кілька аккаунтів пов'язалися в графі зв'язків, далі їх майже не розплести. Ізоляцію треба робити з першого дня.

Якщо аккаунт уже обмежено через поведінкові аномалії, у чеклисті перші 60 хвилин після блокування перший крок це з'ясувати, що спрацювало: сигнал пристрою чи поведінковий сигнал. Дії у відповідь зовсім різні.

Як розкласти поведінковий ритм за розкладом у MostMate

Труднощі поведінкового рівня не в тому, що ти не знаєш, що прогрів потрібен, а в тому, що дії прогріву розсипані по буднях і їх не витримати; керування прогрівом перетворює цю справу на список завдань. На сторінці прогресу прогріву в MostMate є 30-денний план прогріву: завдання кожного дня перелічені окремо, перегляд стрічки, заходи на профілі та пошук за ключовими словами відмічаються по пунктах, а в календарі на 30 днів видно, чи не обривався ритм.

Список завдань відповідає різноманіттю дій, а календар неперервності ритму. У плані є також список нагадувань «сьогодні не робити», який окреслює межі дій у чутливий період: наприклад, у перші тижні новий аккаунт не торкається зміни даних і прив'язки платежів. Що робити при перевірках або обмеженнях, розписано крок за кроком у настанові з обробки збоїв.

У цій системі RPA відповідає за обсяг. Шаблони RPA у MostMate можуть запускати автоматичний перегляд і лайки на платформах на кшталт TikTok і Facebook, заповнюючи обсяг базових взаємодій. Але траєкторія й інтервали RPA мають риси скрипта, і поведінкова модель їх зчитує. Розподіл ролей має бути чітким: обсяг автоматизації, ключові дії людині, а чутливі аккаунти ведуться переважно вручну.

Коли прогріваєш кілька аккаунтів одночасно, передумова це фіксоване середовище. Аккаунт і середовище мають бути в парі один до одного, щоб поведінкові записи накопичувалися на тому самому профілі пристрою. Як організувати середовища за бізнес-лініями, повністю описано на лендінгу безпечного керування кількома аккаунтами.

Часті запитання

Чому аккаунт блокують, якщо всі параметри правильні?

Рівень параметрів і поведінковий рівень це два набори сигналів. Нормальні параметри показують лише, що пристрій схожий на справжній; ритм дій, маршрути й колюзійні зв'язки між аккаунтами це окремі площини оцінки. Якщо при перевірці параметри без аномалій, час витягнути записи, що стосуються поведінки, і подивитися на інтервали дій, маршрути й можливі ознаки колюзії.

Чи обнуляється поведінкова історія після зміни середовища?

Ні. Середовище дає чистий рівень пристрою. Поведінковий архів, який аккаунт накопичив на платформі, йде за аккаунтом, а не за середовищем. Нове середовище відповідає на питання «чи можна довіряти цьому пристрою»; довіру на поведінковому рівні аккаунт має заробити заново, тому після зміни середовища й потрібен перехідний період.

Чи розпізнає поведінковий аналіз RPA?

Так, це можливо. Траєкторія й інтервали скриптових дій мають характерні риси, і зрілі поведінкові моделі їх зчитують. Надійніший розподіл: RPA бере на себе обсяг базових взаємодій, людина відповідає за ключові дії на кшталт реєстрації, зміни даних і платежів, а чутливі аккаунти в цілому ведуться переважно вручну.

Скільки треба прогрівати аккаунт, щоб базовий рівень став стабільним?

Єдиного числа днів немає. 30-денний план це рамка ритму; модель справді формує розуміння завдяки різноманіттю й неперервності дій, а не через відсижування певної кількості днів. Спосіб оцінки простий: коли щоденні дії аккаунта більше не частіше викликають перевірки, базовий рівень стабілізується.

Підсумок

Коли система ризиків дивиться на аккаунт, рівень пристрою й поведінковий рівень важать порівну. Конфігурація параметрів відповідає за «чи схожий пристрій на справжній», і цю частину прикривають інструменти середовища. Поведінковий ритм відповідає за «чи схожий ти на справжню людину», і цю частину вирощують списком і розкладом. Розділивши два рівні, ти отримуєш і напрямок перевірки на випадок блокування.

Пристрій довір середовищу, поведінку ритму. Завантажуй MostMate, спершу зміцни ізоляцію рівня пристрою, а потім керуванням прогрівом розклади ритм поведінкового рівня.