Чому ваші акаунти масово блокують? Індивідуальному експортеру варто розділити 5 напрямків на 5 середовищ

Основний акаунт LinkedIn щойно привів нового клієнта, у WhatsApp ще понад два десятки запитів у роботі, в кабінеті Amazon висять дві крамниці, у PayPal чекає на виведення оплата за товар. Усі ці акаунти залогінені на одному комп'ютері. Однієї ночі один з них показав запит на верифікацію, а наступного дня решту почали по черзі обмежувати у вході, і весь ланцюжок бізнесу зупинився. Практично кожен індивідуальний експортер (SOHO, тобто зовнішньоторговельний бізнес в однієї людини) на етапі, коли акаунтів уже десяток-другий, стикається саме з цим.

Я раніше працював з аудитом акаунтів у сфері ризик-менеджменту: суть роботи полягала в тому, щоб ставити акаунти одного суб'єкта поруч і порівнювати дані пристроїв, мережі та облікових записів, визначаючи, які сигнали об'єднують їх у групу. Механізм масових блокувань я бачив незліченно багато разів і добре розумію спосіб його обійти: не ховати акаунти, а розділити бізнес за функціями, кожен напрямок в окреме середовище.

Щоб вирішити проблему, достатньо одного комп'ютера за умови, що на ньому встановлено антидетект-браузер із функцією ізоляції середовищ, а п'ять напрямків, залучення клієнтів, комунікація, крамниці, прийом платежів і резервний, рознесено по п'яти середовищах, що не перетинаються. Кількість середовищ збільшується поступово разом із розвитком бізнесу. Далі розглянемо все на п'яти рівнях: механіка, архітектура, кроки, витрати та прийом платежів.

Чому акаунти на одному комп'ютері падають усі разом

Платформа визначає зв'язок акаунтів не за одним сигналом, а за ступенем збігу багатовимірних даних. Офіційна база знань Amazon у політиці багатоакаунтовості перелічує ознаки ідентифікації: IP-адреса, інформація про пристрій, банківський рахунок, кредитна картка, email реєстрації, номер телефону, бізнес-ліцензія; будь-який збіг підвищує оцінку зв'язності (джерело: детальний огляд політики Amazon щодо кількох акаунтів). Офіційні правила також прямо вказують, що несхвалені додаткові акаунти після виявлення можуть призвести до призупинення чи бану всіх пов'язаних акаунтів. Саме це і є системною основою масових блокувань.

Типова перша реакція: «тоді я зайду з іншого комп'ютера». Зміна пристрою прибирає лише одну групу сигналів, а решта все одно зв'язує вас докупи. Три найчастіші шляхи витоку: дім і офіс сидять на одному інтернет-каналі, тому IP для входу той самий; конфігурація DNS розкриває реальне розташування мережі; WebRTC браузера пропускає дані мережевого адаптера. Все це дрібні технічні деталі, але саме вони найчастіше призводять до провалу.

Для індивідуального експортера ціна блокування значно більша за сам акаунт. Галузеві спостереження оцінюють обсяг акаунтів SOHO в 5–30 штук на одну людину, і за кожним стоїть окрема бізнес-лінія: впав основний акаунт, зупинився пошук клієнтів; впав платіжний акаунт, зупинився грошовий потік. Акаунти тут є засобом виробництва, і зберігати їх разом означає ставити кілька бізнес-ліній на один стіл.

Ізоляція середовищ: що саме ізолюється

Якщо розкласти середовище на частини, це комбінація чотирьох шарів.

Перші три шари технічні, і ними керує інструмент: антидетект-браузер видає кожному середовищу власний набір відбитків і даних, а далі кожне прив'язується до окремого вихідного IP. Четвертий шар, шар ідентичності, це шар документів: реєстраційні дані, платіжні рахунки та номери телефону можете підготувати лише ви самі, комплектом і без жодних збігів.

Іншими словами, коли на рівні середовища все зроблено як слід, незалежність на рівні ідентичності жоден інструмент не замінить. Це консенсус, який галузь повторює постійно. Інструмент відповідає за «цей комп'ютер виглядає новим», документи за «це інша людина», і без будь-якого з двох елементів оцінка зв'язності продовжує рости.

Для самоперевірки можна скористатися Cover Your Tracks від EFF (coveryourtracks.eff.org) і оцінити унікальність відбитка поточного браузера. Якщо система визнає ваш відбиток «високоунікальним», звичайний браузер майже не має ізоляційних здібностей, а ризик зберігання акаунтів разом стає наочним.

Архітектура 5 середовищ для SOHO: за що відповідає кожне

Для компанії з однієї людини надійніше ділити середовища за функціями бізнесу, а не за платформами. Переваги функціонального підходу в чітких межах: усі дії однієї бізнес-лінії збираються в одному середовищі, проблема не поширюється далі, а при заміні пристрою чи передачі справ є чіткий порядок.

Залучення і комунікацію розділяють тому, що темп комерційних дій LinkedIn (запити в контакти, листи розшейки) і темп двосторонніх діалогів WhatsApp зовсім різні: перший чутливий до частоти, другий до стабільності середовища. Разом вони легко спотворюють поведінковий профіль одне одного.

Сторінка Facebook також високо вимоглива до історії середовища, і підготовка для реклами та для ведення сторінки відрізняється: перша дивиться на історію рекламних кампаній середовища, друга на безперервність входів на сторінку. Вибираючи інструмент, перевіряйте можливості за сценаріями: наприклад, у рішенні антидетект-браузер для Facebook вимоги до середовищ для ведення сторінки та для реклами розділені на два окремі списки, і перевірка за ними заощадить багато спроб.

Крамниці виділяють окремо через вимоги політики: Amazon допускає кілька акаунтів лише за письмового схвалення та повної незалежності даних кожного акаунта. Резервне середовище приймає нові акаунти та екстрені випадки, щоб «тестування» не торкалося наявних активів. Практика залишення буферних слотів для нових акаунтів у матриці неодноразово підтверджена досвідом команд, що виходять на закордонні ринки.

На старті залучення та комунікацію можна об'єднати в одне середовище, і трьох уже вистачить для роботи; коли акаунтів понад 10 або одна з ліній починає приймати командну співпрацю, розгорніть повні п'ять за таблицею вище. Критерій не в цифрах, а в питанні «чи зможе платформа помітити зв'язок між акаунтами двох середовищ».

Практичне налаштування: список із 5 кроків, один акаунт, одне середовище, один IP

Архітектуру визначено, далі впровадження у п'ять кроків. Цей порядок зібрано з практики налаштування мережі для SOHO-експортерів: перші два кроки закріплюють ресурси, останні три виконують конфігурацію, і за тиждень усе можна пройти повністю.

1. Розділіть бізнес-лінії. Розкладіть акаунти за п'ятьма середовищами, випишіть, які акаунти в кожному і на який ринок вони працюють. Спершу розділіть лінії продажів, операцій і фінансів; фінансову лінію тримайте окремо, це підготовка для платіжного середовища.
2. Виберіть тип IP. Для довгострокових акаунтів беріть статичні резидентні IP, датацентрові IP для вирощування акаунтів не підходять. Тип IP перевіряється на ipinfo.io: якщо поле type показує hosting, це датацентровий діапазон. За поточними ринковими цінами статичний резидентний IP коштує близько 170–300 грн за один на місяць, п'ять середовищ, п'ять IP, разом близько 1 200–1 500 грн на місяць.
3. Створіть середовища і назвіть їх. У антидетект-браузері створіть окреме середовище для кожного акаунта і називайте за правилом «платформа-сайт-країна-номер», наприклад linkedin-us-01. Хаотичні назви найбільше заважають розслідуванню інцидентів, тож правило варто запровадити якомога раніше.
4. Перевірте узгодженість відбитка. Усередині кожного середовища часовий пояс, мова та геолокація мають збігатися з країною IP щонайменше за двома пунктами; увімкніть захист від витоку WebRTC, щоб реальний мережевий адаптер не просвічував. Випадкові параметри не дорівнюють обґрунтованим, «виглядати як справжній пристрій» важливіше за «у кожному пункті відрізнятися».
5. Заведіть реєстр акаунтів. Таблиця з п'яти колонок: назва середовища, акаунт платформи, прив'язаний IP, платіжний рахунок, примітки. Реєстр потрібен навіть компанії з однієї людини, бо він веде не лише сьогодення, а й кожну зміну при заміні комп'ютера, додаванні акаунтів чи передачі справ новому співробітнику.

П'ятий крок часто пропускають, і ціна цього проявляється лише під час розбору інцидентів. Готовий процес ведення реєстру акаунтів і фіксації прав описано в матеріалі безпечне керування кількома акаунтами, компанії з однієї людини можна просто скопіювати.

Кілька крамниць на одному комп'ютері: порівняння витрат трьох підходів

Щоб відкрити кілька крамниць на одному комп'ютері, є три шляхи: купити більше комп'ютерів, розгорнути віртуальні машини або використати антидетект-браузер. Глибина ізоляції та структура витрат у них зовсім різні, порівняння в таблиці:

Висновок для SOHO досить прозорий: при 5–30 акаунтах віртуальні машини починають буксувати (20 середовищ означають потребу понад 80 ГБ пам'яті), а кілька комп'ютерів не виправдовують ні витрат, ні клопоту з обслуговуванням. Антидетект-браузер підходить для цього діапазону найкраще. Зверніть увагу: профілі користувачів Chrome не є ізоляцією, вони лише розділяють входи, а відбиток і IP повністю спільні.

Витратами лякатися не варто. Безкоштовні плани в галузі вже майже стандарт, більшість антидетект-браузерів дають безкоштовні середовища, і шлях із місячним бюджетом у межах 1 200–1 500 грн на старті цілком реальний. На прикладі антидетект-браузера MostMate: спершу безкоштовно відпрацюйте стабільну конфігурацію одного середовища, далі масштабуйтеся з ростом акаунтів, а фактичні межі визначає сторінка тарифів на офіційному сайті. Такий темп для компанії з однієї людини економить і нерви, і гроші.

Три кроки стабільного налаштування середовища в MostMate

Налаштування зводиться до трьох кроків, кожен має чіткий пункт у панелі. Пройдіть їх по порядку, і середовище буде готове до роботи за п'ять хвилин:

1. Створіть середовище: оберіть шаблон платформи, параметри відбитка (UA, Canvas, WebGL, часовий пояс) система згенерує сама, вручну нічого підбирати не потрібно;
2. Прив'яжіть проксі: впишіть протокол, адресу та порт статичного резидентного IP у налаштування проксі, після збереження це середовище виходитиме в мережу лише через цей канал;
3. Зафіксуйте параметри і залогіньтеся: відбиток, згенерований при створенні середовища, залишається незмінним при кожному відкритті, Cookie та сесії зберігаються всередині середовища, і наступний запуск триває з того місця, де ви зупинилися.

Відсутність перетинів відбитків і Cookie між середовищами є поведінкою за замовчуванням, і це саме та реалізація тези «перші три шари інструмент керує за вас» з чотиришарової моделі вище. Після налаштування рекомендуємо відкрити ipinfo.io в цьому середовищі, переконатися, що вихідний IP відповідає плану, і лише тоді заходити в робочі акаунти.

Чому платіжне середовище обов'язково окреме: 180 днів заморозки PayPal

Платіжний рахунок належить до шару ідентичності в чотиришаровій моделі, тому його й виділяють окремо: ізоляція середовищ вирішує проблему входу, але не вирішує перетин документів на кшталт «дві крамниці прив'язані до однієї платіжної картки».

Amazon офіційно зараховує платіжний рахунок до ознак зв'язності, одна картка на дві крамниці є високим сигналом ризику. Логіка ризиків PayPal схожа: за даними сторонніх досліджень, помітна частка заморожувань пов'язана з витоком інформації про пристрій чи мережеве середовище, а строк заморозки сягає 180 днів.

Правила акаунтів PayPal теж варто пам'ятати: одна ідентичність зазвичай відповідає одному особистому акаунту плюс одному бізнес-акаунту, відкриття кількох акаунтів одного типу на ту саму ідентичність є порушенням, а законний шлях до кількох акаунтів полягає в окремих бізнес-акаунтах для різних юридичних осіб (точність визначають умови користування на офіційному сайті PayPal).

У повсякденні компанії з однієї людини це три правила: одна людина, один платіжний рахунок, без спільного використання заради зручності; середовище входу в платіжний кабінет окреме від середовища крамниць, не заходьте в PayPal із вікна середовища крамниці; ім'я реєстрації, банківський рахунок і податкові дані мають збігатися, розбіжності в документах різко підвищують ймовірність ручної перевірки.

Практичні кроки прийому та виведення коштів розібрано в інструкції з прив'язки транскордонних виплат. Наголосимо ще раз: на рівні середовищ ізоляція, на рівні документів незалежність, і лише коли обидва рівні виконані, платіжна лінія справді стає окремим комплектом.

Якщо акаунт уже з обмеженнями, правильна дія спершу подати апеляцію і лише потім оцінювати подальші кроки, а не одразу реєструвати новий акаунт. Для платіжних організацій цінність акаунта в стабільності: частка нормальних транзакцій, рівень спорів і поведінка входів визначають його довголіття, і витрати на новий акаунт значно вищі за вирощування старого.

Коли середовища готові: холодний старт і чотири щоденні правила

Середовища будуються один раз, а дисципліна потрібна щодня. Завершення налаштування не означає, що можна розслабитися; чотири правила визначають, скільки протримається ця архітектура:

• Одне середовище, один акаунт. У жодному середовищі не логініться другим акаунтом: кожен спільний вхід додає перетин у шарі даних.
• IP фіксований, без частих змін. Платформа сприймає стрибки IP як сигнал крадіжки акаунта і запускає повторну верифікацію. Якщо зміна справді потрібна, обирайте новий діапазон тієї ж країни й оператора.
• Новий акаунт спершу холодний старт, потім зовнішні дії. Новий акаунт у резервному середовищі перші один-два тижні лише переглядає контент і легенько взаємодіє; на LinkedIn і подібних платформах не варто масово додавати контакти одразу після реєстрації (опитування практиків експорту дає період 1–2 тижні). Розклад дій на кожен день можна взяти з чеклиста в статті про період спостереження при вирощуванні акаунтів.
• Фіксуйте зміни. Коригування параметрів середовища, перенесення акаунтів, заміна пристрою: реєстр оновлюйте того ж дня. Реєстр є дешевою страховкою, і розбір інцидентів тримається на ньому.

Цінність цієї архітектури не в продуктивності одного дня, а в 300-му дні: основний акаунт у середовищі залучення працює, клієнтські зв'язки в середовищі комунікації збережені, вага крамниць не втрачена, а платіжний ланцюг не переривався жодного разу. Для компанії з однієї людини безперервність бізнесу і є конкурентною перевагою.

Підсумок

Вихід із багатоакаунтової пастки для SOHO-експортера не в купівлі ще більшої кількості пристроїв і не в безперервній зміні IP, а в розділенні бізнесу за функціями на п'ять середовищ: залучення, комунікація, крамниці, прийом платежів, резерв. Один акаунт, одне середовище, один IP, документи ідентичності в кожного окремо. На рівні механіки платформа оцінює зв'язність за багатовимірними сигналами, і коли сигнальний шар розчищено, ланцюг масових блокувань обривається. Якщо ви готуєтеся зібрати розкидані акаунти в одну архітектуру, на сторінці опису продукту MostMate докладно розписано можливості створення середовищ, прив'язки проксі та фіксації параметрів; три кроки, і середовище стабільне, а старт можливий з безкоштовного тарифу.

Часті запитання

Чому після зміни комп'ютера акаунти все одно визнають пов'язаними?

Зміна пристрою прибирає лише відбиток пристрою. Спільний інтернет-канал залишає IP тим самим, конфігурація DNS може розкривати реальне розташування мережі, а WebRTC видавати мережевий адаптер. Повноцінна ізоляція середовища утворюється лише при одночасному розділенні трьох шарів: вихідного IP, відбитка та даних.

Чи одразу пов'язують кілька акаунтів PayPal на одному комп'ютері?

Кілька акаунтів PayPal на одному комп'ютері є поведінкою високого ризику. PayPal визначає зв'язність за відбитком пристрою, IP, поведінкою входу та банківськими даними, і навіть різні браузери можуть дати збіг відбитків на одній машині. Правильний підхід: окреме середовище, окремий IP і окремі банківські дані для кожного акаунта.

Скільки середовищ потрібно одному експортеру?

Залучення та комунікація в одному, крамниці окремо, платежі окремо. Понад 10 акаунтів або початок розподілу обов'язків, і варто розгорнути всі п'ять: залучення, комунікація, крамниці, платежі, резерв.

Що вибрати: антидетект-браузер чи віртуальну машину?

При 5–30 акаунтах беріть антидетект-браузер: споживання пам'яті на два порядки нижче, ізоляція охоплює відбиток і мережу, запуск за секунди. Віртуальні машини підходять для сценаріїв із системною ізоляцією, наприклад для настільного ПЗ; варіант на 20 і більше середовищ у них не витримує ані по пам'яті, ані по витратах на обслуговування.

Чи можуть кілька незалежних сайтів користуватися одним акаунтом PayPal?

Так, але за умови, що для кожного сайту задано окрему пошту для розрахунків, а замовлення та IP входу кожного сайту збігаються між собою. Надійніший шлях окремий платіжний акаунт на сайт або бізнес-акаунти для різних юридичних осіб. Економія від спільного акаунта не покриє втрат від однієї заморозки коштів на 180 днів.

Середовище готове, чи можна нового акаунта вже того ж дня додавати клієнтів?

Ні. Нове середовище вирішує завдання «не перевикористовувати старі сигнали», але самому акаунту ще потрібно набути базової лінії поведінки. Перші дні лише перегляд і легка взаємодія, додавання контактів і маркетингові дії відкривайте поступово за ритмом платформи; активний вихід назовні під час холодного старту одна з найчастіших причин блокування в період спостереження.