Account farming e multi-accounting

Un’email diversa non significa necessariamente un cliente diverso. Con l’account farming, la stessa persona torna nel tuo negozio, ottiene un altro vantaggio o crea un account sostitutivo dopo un ban.

Prova gratis

In breve

L’account farming consiste nel creare account da usare in seguito. Il multi-accounting li usa per superare limiti, ottenere più volte gli stessi vantaggi o aggirare i ban. Il numero di account cresce senza un aumento equivalente dei clienti. Confronta gli account prima di concedere l’accesso e distingui gli abusi ripetuti dalla condivisione legittima di dispositivi e indirizzi familiari.

Cosa sono account farming e multi-accounting

La stessa persona crea diversi account, verifica email separate e usa ciascun account in modo indipendente. Il tuo negozio vede un nuovo ID utente, senza acquisti, richieste di vantaggi o ban precedenti.

Gli account non devono essere usati subito. L’account farming crea una scorta da impiegare in seguito; il multi-accounting indica l’uso di più account per aggirare le tue regole. OWASP descrive la creazione massiva di account come una minaccia automatizzata distinta.

Come si manifesta l’abuso e quali costi nasconde

Marketplace online

La stessa persona gestisce diversi account acquirente, ognuno dei quali sembra portare un nuovo cliente al tuo marketplace. Riscuote premi per gli inviti, completa gli acquisti richiesti e passa a un altro account quando i vantaggi finiscono.

Il report di crescita conta acquirenti distinti, mentre quello sulla fidelizzazione registra clienti che non tornano. Oltre ai premi erogati, paghi il tempo impiegato a indagare sui singoli account e prendi decisioni sulle campagne usando un numero di clienti gonfiato. Il problema è che ogni nuovo account azzera ciò che il marketplace sa della persona che lo usa.

Piattaforme di annunci

La persona che hai bannato torna con un’altra email e riprende a pubblicare. Il nuovo account non ha precedenti di moderazione, quindi il tuo team aspetta un’altra segnalazione prima di esaminare un comportamento già valutato.

Il costo comprende nuove verifiche, reclami di altri utenti coinvolti e il tempo tra il primo annuncio del nuovo account e la sua rimozione. Contare i ban non mostra se funzionano. Un aumento delle rimozioni può significare che i moderatori intervengono più volte sulle stesse persone.

Altri settori

Nel retail, gli account richiedono più volte le offerte di benvenuto. Nel lusso, gli acquisti vengono distribuiti su più account per superare i limiti per cliente. Nel ticketing, gli account accumulano accessi alle prevendite. Nel beauty raccolgono campioni, mentre nell’elettronica prenotano più preordini. Nei SaaS, creare account gratuiti permette alla stessa persona di ottenere diverse quote di utilizzo.

Le tecniche usate da chi commette frodi

Separare gli account nel browser

La stessa persona usa profili browser separati, così ogni account mantiene i propri cookie e il proprio accesso. Il tuo negozio riceve sessioni apparentemente indipendenti. Cancellare un cookie o avviare una nuova sessione dice quindi poco sul fatto che la persona sia davvero nuova.

Distribuire i tentativi su più IP

I proxy instradano le richieste attraverso connessioni diverse. Ogni IP rimane sotto il tuo rate limit, mentre il totale delle iscrizioni continua a salire. Un IP associato a una connessione domestica non dimostra che ogni account appartenga a una famiglia diversa.

Cambiare i dettagli usati per le corrispondenze esatte

La stessa persona usa email diverse e modifica il formato dell’indirizzo, mantenendo la stessa destinazione di consegna. La persona che hai bannato sostituisce l’email o il numero di telefono presente nella tua lista di blocco. Ogni modifica elimina una corrispondenza evidente senza cambiare chi controlla l’account.

Preparare gli account prima di usarli

Gli account creati in precedenza non producono necessariamente un picco di iscrizioni quando inizia l’abuso. Un account più vecchio non rappresenta automaticamente un cliente indipendente. Più account che iniziano a essere usati insieme meritano una verifica anche se sono stati creati in date diverse.

Playwright è un framework per testare i browser. La documentazione sull’isolamento spiega come le sessioni mantengono cookie e archivi separati nello stesso browser. I tuoi sviluppatori possono usarlo nell’ambiente di test per verificare se i limiti sugli account dipendono solo dai cookie. Sessioni separate non dimostrano la presenza di persone diverse.

Come rilevare e prevenire account farming e multi-accounting

Definisci se il limite vale per account, persona o nucleo familiare prima di applicarlo.

Confronta gli ID utente presenti sullo stesso dispositivo, poi controlla nei tuoi archivi i riferimenti ai metodi di pagamento, gli indirizzi di consegna e i ban precedenti. Conserva il numero dell’interno e le altre differenze significative negli indirizzi. Un computer condiviso richiede una verifica, non un rifiuto automatico.

Controlla l’idoneità prima di concedere un vantaggio. Per chi aggira un ban, verifica il motivo originale e gli eventuali ricorsi accolti prima di rimuovere il nuovo account. Misura le richieste ripetute, i casi di moderazione riaperti e i clienti legittimi bloccati per errore.

Come Kairal ti aiuta a fermare account farming e multi-accounting

Kairal registra dispositivi, IP e sessioni e li collega all’ID utente che trasmetti. Esamini gli account che usano lo stesso dispositivo insieme ai tuoi dati su acquisti, inviti e moderazione.

Bot Protection assegna un punteggio alle richieste sulle pagine protette, applica le verifiche o i blocchi configurati e registra l’esito. Kairal Business Defense, attualmente in accesso anticipato, aggiunge la valutazione degli abusi sugli account.

Decidi quali account violano le tue regole e quali clienti richiedono un’ulteriore verifica. La raccolta nel browser fornisce i dettagli del dispositivo; i controlli vengono applicati all’edge o sul tuo server. Superare una verifica del browser non dà diritto a un altro vantaggio e non annulla un ban precedente.

Rendi la tua attività un bersaglio più difficile.

Prova il servizio gratuitamente per 3 mesi, con supporto diretto, per capire quali minacce colpiscono la tua attività online.