Обход блокировок или фрода на первый заказ: основные техники
Фрод и его отслеживание: общие понятия
Фрод — это попытка обмануть систему, чтобы получить выгоду. Например, когда кто-то создает несколько аккаунтов, чтобы повторно использовать промокод для новых пользователей.
Компании ставят специальные защитные механизмы, чтобы выявлять такие действия и предотвращать их.
За последние пару лет, по нашему опыту, заметно усилилась защита от обходных методов. Компании не стоят на месте и постоянно внедряют новые механизмы для борьбы с фродом. В этой инструкции мы расскажем о базовых техниках, но важно понимать, что они не являются универсальными для всех сервисов.
Существуют два основных способа использования сервисов: мобильные приложения и веб-версии сайтов. Как правило, обойти фрод-защиту в мобильных приложениях сложнее, чем через сайт. Это связано с тем, что приложения собирают гораздо больше данных о нашем устройстве, чем сайты, и используют их для отслеживания активности пользователя.
Сразу стоит отметить, что iPhone не подходит для работы с обходами блокировок. Зачастую для успешной работы на iPhone'e нужен полный сброс устройства.
Давайте разберемся, какую вообще информацию сервисы могут видеть о нас и как они определяют, что ранее мы уже совершали заказы:
- Устройство: Приложения и сайты отслеживают уникальные идентификаторы устройства, такие как IMEI, ID телефона, серийный номер, а также данные о модели и операционной системе. Даже если создать новый аккаунт, данные об устройстве подскажут, что оно уже использовалось.
- IP-адрес и геолокация: Сервисы фиксируют IP-адрес пользователя и местоположение. Повторные заказы с одинакового IP, особенно если они следуют один за другим, часто вызывают подозрения.
- Cookie и кэш браузера: Веб-сайты оставляют в браузере небольшие файлы данных (cookie), чтобы отслеживать поведение пользователя. Если ранее использовался тот же браузер для заказа, сервисы могут это заметить.
- Платежные данные: Многие сервисы запоминают ваши банковские карты, электронные кошельки и другие платежные методы. Если одна и та же карта была использована ранее, это может вызвать подозрения, даже если аккаунт новый.
- Личные данные и адреса: Повторное использование одного и того же номера телефона, адреса почты или физического адреса может также привести к выявлению фрода. Некоторые сервисы отслеживают повторяющиеся адреса доставки.
Как правило сервисы используют комбинацию всех этих данных для создания профиля активности пользователя. Если собранные данные не совпадают с поведением обычного нового пользователя, аккаунт может попасть под блокировку или отмену заказа.
Простым языком, как это видят компании:
- "Так, на этот адрес уже оформляли заказы. Оплата — опять с той же карты? Похоже, нас пытаются нае... обмануть."
Для успешного оформления заказов рекомендуем чистить все выше перечисленные параметры. (Устройство, IP, Cookie, Карты, Адреса)
Браузеры, мобильные устройства и Android эмуляторы
Мы дадим общую информацию по работе со всеми ключевыми устройствами для защиты конфиденциальности.
- Браузеры. Исходя из того, что браузеры собирают наши Cookie и Кэш — нужно всегда осуществлять работу в режиме инкогнито (Частный режим, приватный и им подобные), в этом режиме браузеры не сохраняют Cookie.
Процесс работы выглядит так:
Смена IP > Режим инкогнито > Открываем сайт > проходим регистрацию
Если вы планируете заказывать регулярно, рекомендуем обратить внимание на антидетект браузеры (Dolphin Anty, Multilogin, Indigo).
Антидетект браузеры позволяют менять IP-адреса, создавать индивидуальные профили, уникальные идентификаторы и куки. - Мобильные устройства. Как говорилось ранее, iPhone не лучший телефон для обхода блокировок. Отдавайте предпочтение Android устройства или эмуляторам для запуска Android-приложений (о них расскажем позже). Но не забывайте, что обходить ограничения на мобильных устройствах в любом случае будет сложнее, нежели в браузере.
Для Android устройств технология очистки происходит следующим образом:
- Удаляем приложение с телефона.
- Сбрасываем рекламный идентификатор. На Android можно сбросить рекламный идентификатор, чтобы приложения не могли отслеживать вашу активность. Для этого перейдите в настройки:
Настройки > Google > Реклама > Сбросить рекламный идентификатор.
- Скачиваем клонер приложений (необязательный пункт, но полезен при регулярных обходах). Клонеры, такие как Parallel Space, Dual Space и другие, позволяют создать копии приложений, которые работают изолированно от основной системы.
- Далее меняем IP устройства.
- Устанавливаем ранее удаленное приложение. Если вы используете клонер, создайте копию приложения с помощью клонера и продолжайте работу в нем.
- Открываем приложение и производим нужные действия. - Эмуляторы Android-приложений. Для работы можно использовать такие эмуляторы как LDPlayer, NoxPlayer, BlueStacks, MEmu и другие.
Эмуляторы Android полезны для обхода фрод-защиты благодаря возможности кастомизации параметров устройства (IMEI, модель, GPS), многосессионности, сброса данных и работы через VPN или прокси. Эти функции позволяют эмулировать «новое» устройство и изменять IP-адрес, что помогает обойти ограничения (Фрод).
Принцип работы схож с вышеописанным методом для мобильных устройств, но использование эмуляторов дает более гибкие и простые возможности для кастомизации параметров.
Смена IP-адреса
- Смена IP-адреса на телефоне.
Смена IP с помощью включения и выключения авиарежима.
Включаем авиарежим на 10-15 секунд > выключаем.
Убедится в том, что IP был изменен можно на сайте 2ip.ru Метод работает только при условии, что вы используете мобильный интернет! Как это работает?
Включение авиарежима — когда вы включаете авиарежим, телефон отключает все радиосигналы, включая мобильные данные, Wi-Fi и Bluetooth. Это разрывает соединение с сетью оператора и отключает текущий IP-адрес.
Выключение авиарежима — после отключения авиарежима телефон снова подключается к сети оператора и автоматически получает новый IP-адрес от мобильного провайдера (это происходит в большинстве случаев, так как операторы выдают динамические IP-адреса). - Смена IP-адреса: на компьютере / эмуляторе / антидетект браузере
*Если ваше устройство поддерживает Wi-Fi — раздаем с телефона интернет, подключаемся к сети с устройства на котором работаем и выполняем всю работу через эту сеть. После используя вышеописанные методы по работе с телефоном меняем IP путем включения / выключения авиарежима.
Есть и другие методы для смены IP-адреса, но мы не можем рекомендовать их к использованию:
Для смены IP на компьютере можно воспользоваться программой:
Proxifier — это программа, которая позволяет подключаться к интернету через прокси.
Прокси — это сервер, который выступает посредником между вашим устройством и интернетом. С его помощью можно скрыть реальный IP-адрес и заменить его на адрес прокси-сервера.
Где взять прокси?
Платные прокси (например, Proxy6, proxy.family и другие) обычно стабильнее и быстрее.
Бесплатные прокси доступны в интернете, но их качество значительно ниже и они не подходят для наших целей.
При выборе прокси стоит учитывать, что низкая цена не всегда означает хорошее качество. Дешевые прокси могут быть перегружены, медленные и часто заблокированы на популярных сервисах (пример таких прокси — proxy.family).
Смена IP на эмуляторах / антидетект браузерах построена по тому же принципу. Вам нужно найти / купить прокси, а дальше используя сторонние программы или встроенные функции подключить эти прокси.
Мы не рекомендуем без особой нужды использовать эти методы в целях обхода ограничений на первые заказы по причине дороговизны прокси. К тому же, платные сервисы часто предлагают статичные IP-адреса, а для наших целей нужна динамичность.
Платежные данные: выпуск виртуальных карт
Сервисы доставок отслеживают банковские карты, с которых совершаются оплаты, и отменяют заказы, если карта уже использовалась для оплаты с другого аккаунта. Чтобы обойти это ограничение, можно использовать виртуальные карты.
Виртуальные карты позволяют использовать уникальные реквизиты для каждой транзакции, что помогает избежать блокировок и ограничений, связанных с повторным использованием одной и той же карты.
На данный момент практически все банки предлагают возможность выпуска виртуальных карт, хотя некоторые устанавливают лимиты на их количество. Мы не будем подробно разбирать, как именно выпустить виртуальную карту — с этим легко можно разобраться самостоятельно, а при необходимости всегда можно обратиться в службу поддержки банка.
Нет необходимости выпускать новую карту для каждого заказа — оптимально менять карты примерно раз в 3-5 заказов. Важно учитывать и другие факторы, такие как временной интервал между заказами: если вы совершаете несколько заказов с разных аккаунтов в короткий промежуток времени и используете одну карту, вероятность попасть под фрод-мониторинг возрастает.
Если у сервиса доступна оплата через СБП (Система быстрых платежей), лучше использовать её. Обычно в этом случае смена карт не требуется, что делает процесс оплаты проще и снижает вероятность блокировки.
Личные данные и адреса
Важно придерживаться принципа, что вы действуете как «новый пользователь», меняя максимум данных — от номера телефона до адреса квартиры.
Регистрация и телефон
Для регистрации новых аккаунтов используйте виртуальные номера телефонов. Подробная инструкция по использованию СМС-сервисов доступна по ссылке.
Создать вымышленного пользователя с «левым» номером несложно, но сложнее бывает с адресом.
Блокировки адресов
Адрес обычно попадает под блокировку в последнюю очередь, и это часто связано с большим количеством заказов на один и тот же адрес. Если ваш адрес полностью заблокирован, даже при использовании новых устройств, карт и IP, вы, вероятно, будете получать отмены заказов из-за фрод-защиты.
Блокировки можно разделить на два типа: частичные и полные.
- Частичная блокировка касается конкретной квартиры. Например, при указании адреса Москва, Малый Патриарший переулок, 5с3, подъезд 2, квартира 15, сначала могут заблокировать только квартиру. При указании того же адреса заказы начнут отменяться.
- Полная блокировка может затронуть весь дом, а в редких случаях — и соседние дома, если заказов было особенно много.
Обход частичной блокировки
Для обхода частичной блокировки достаточно указать другую квартиру, например, соседнюю (предупредите соседей, что им может позвонить курьер). В некоторых случаях можно указать несуществующую квартиру или вовсе не указывать её. Если есть возможность, указывайте корректную информацию в комментариях к заказу: например, «кв. 15» можно написать как «кв 1 5», «кв. Пятнадцать», или «на домофоне нажмите 1, потом 5». Комментарии также могут отслеживаться, поэтому их стоит периодически менять.
Аналогичный подход работает с телефоном. Используя виртуальный номер, укажите в комментариях номер для связи с курьером, также коверкать его можно аналогично адресу: «7 991 422 34 28», «семь 991 четыре два два 34 28».
Обход полной блокировки
В случае полной блокировки смените дом на соседний и старайтесь указывать несуществующую квартиру или домофон. Если есть связи с курьером, можно сказать, что указали не тот дом, и попросить доставить к нужному подъезду. Здесь пригодится ваша смекалка.
Если после прочтения этой инструкции у вас остались вопросы или что-то осталось непонятным, не стесняйтесь обращаться в наш чат. Также можете писать мне лично на @luxx_lucifer, и я с радостью помогу вам разобраться!