Фейковые регистрации: как распознать и остановить
Фейковые аккаунты создают ради бонусов, рассылок, отзывов и атак. Если у сайта есть регистрация, пробный период или реферальная программа, через них рано или поздно пойдут боты и мультиаккаунты. Показываем, как их отличить и какие проверки ставить.
Содержание
Коротко
- Фейковые аккаунты создают ради бонусов, спама, накрутки и подготовки атак.
- Выдают их серии регистраций, одноразовые и похожие почты, одно устройство на много аккаунтов.
- Бонус за действие, а не за регистрацию, убирает половину смысла в фейках.
- Дополнительные проверки показывайте только подозрительным.
Зачем создают фейковые аккаунты
- Бонусы и пробные периоды — один человек регистрируется десятки раз, чтобы снова получить скидку или бесплатный доступ.
- Реферальные программы — «приглашает» сам себя и получает награду.
- Спам — сообщения, комментарии и объявления от новых аккаунтов, которые не жалко потерять.
- Накрутка — отзывы, голоса, лайки, рейтинги.
- Подготовка к атаке — проверка, какие телефоны и почты уже зарегистрированы, подбор паролей.
Признаки фейковых регистраций
- всплески регистраций, часто ночью и с одинаковым интервалом;
- одноразовые почты и адреса вида
ivan.petrov.1993+7@…,ivanpetrov93@…,i.vanpetrov93@…; - почта не подтверждена, вход ни разу не выполнен;
- несколько аккаунтов с одного устройства или из одной подсети за короткое время;
- одинаковые имена, пароли или последовательности действий после регистрации;
- регистрация сразу после открытия страницы, без движения мыши и ввода с клавиатуры.
Какие проверки работают
| Проверка | От чего защищает | Минусы |
|---|---|---|
| Подтверждение почты | Несуществующие адреса, часть ботов | Не останавливает одноразовые почты |
| Запрет одноразовых почт | Массовые регистрации ради бонусов | Список надо обновлять |
| Подтверждение телефона | Мультиаккаунты | Платные СМС, бомбинг, отказ части людей |
| Лимиты на устройство и подсеть | Серии регистраций | Общие адреса офисов и мобильных операторов |
| Проверка браузера | Автоматические регистрации | Не видит ручной фрод |
| Бонус после действия | Злоупотребление бонусами | Ниже конверсия в бонус |
Как защитить бонусы и рефералку
- Давайте бонус не за регистрацию, а за первое реальное действие — оплату, заполненный профиль, подтверждённый заказ.
- Не начисляйте реферальную награду, если пригласивший и приглашённый совпадают по устройству или сети.
- Ограничивайте число пробных периодов на устройство, карту или телефон.
- Нормализуйте почты: убирайте точки и всё после «+» у сервисов, где это один ящик.
Как не мешать честным людям
Каждая лишняя проверка снижает число регистраций. Поэтому лучше проверять всех незаметно, а дополнительные шаги — телефон, капчу — показывать только тем, кто выглядит подозрительно. Так работает и nbots: большинство людей не видят проверок, а сомнительные браузеры получают проверку, а их регистрации — отметку в кабинете.
Частые вопросы
Как понять, что регистрации фейковые?
Ищите всплески регистраций, одноразовые и похожие друг на друга почты, неподтверждённые адреса, аккаунты без входа и несколько регистраций с одного устройства или подсети за короткое время.
Нужно ли подтверждение по телефону?
Оно хорошо отсекает мультиаккаунты, но стоит денег, отпугивает часть людей и может стать целью бомберов. Включайте его там, где за регистрацию дают ценный бонус, или только для подозрительных пользователей.
Можно ли блокировать одноразовые почты?
Да, это распространённая практика. Проверить адрес можно по списку одноразовых доменов и по тому, принимает ли домен почту вообще.
Что такое мультиаккаунт?
Несколько аккаунтов одного человека, созданных, чтобы обойти ограничения: повторно получить бонус, проголосовать несколько раз, написать много отзывов.
Как бороться с повторными пробными периодами?
Ограничивайте пробный период на устройство, карту или телефон, а не только на почту. Почту сменить проще всего.
Помогает ли капча при регистрации?
Против простых ботов — да. Против ручных мультиаккаунтов и ботов с решением капчи — нет. Её лучше сочетать с проверкой браузера и лимитами.
Что делать с уже созданными фейками?
Найдите их по признакам — неподтверждённые почты, одно устройство, серии по времени — и отключите или удалите. Начисленные бонусы лучше заморозить до проверки.