Target relaciona cuentas a partir de señales como las características del dispositivo, los métodos de pago, las direcciones de envío y el comportamiento de inicio de sesión. Aquí se explican esas señales y los requisitos del entorno y los datos.
Target es la segunda mayor plataforma minorista de Estados Unidos, solo por detrás de Walmart, y abarca productos de uso diario, artículos para bebés, ropa, electrónica y hogar. Su gran base de usuarios y su tráfico estable también la convierten en un objetivo para muchos equipos transfronterizos que crean operaciones con cuentas.
Sus controles de riesgo se han endurecido en los últimos años y son sensibles a los inicios de sesión masivos, los dispositivos anómalos y los cambios frecuentes en las direcciones de pago. Mucha gente piensa que no hay problema mientras las cuentas no se interfieran entre sí, pero en realidad la plataforma analiza un conjunto completo de características y las evalúa de forma acumulativa.
La plataforma no solo ve una cuenta, sino un conjunto de características del dispositivo y del navegador
Las Cookies son solo una parte. Entre la información que envía el navegador también están el User-Agent, la versión del motor, la zona horaria y el idioma, el sistema operativo, la resolución de pantalla y la lista de fuentes instaladas; en la capa gráfica aparecen los resultados de Canvas, los informes de WebGL y el modelo de GPU; y en la capa de almacenamiento se incluyen Cookies, LocalStorage e IndexedDB. La combinación de estos parámetros basta para distinguir un dispositivo de otro.
Cuando varias cuentas comparten el mismo ordenador y el mismo navegador, estos parámetros se solapan en gran medida. La plataforma no necesita confirmar quién eres; una trayectoria de dispositivo coincidente ya puede respaldar una conclusión de vinculación.
Tres líneas de señal: pago, dirección y lugar de inicio de sesión
La información relacionada con la identidad es aún más difícil de explicar que los datos del dispositivo. La dirección de envío, el método de pago y el número de teléfono vinculado suelen considerarse dimensiones centrales de identidad. Si una cuenta reutiliza estos datos de otras cuentas o solo cambia algunos caracteres, la vinculación puede seguir existiendo.
El lugar de inicio de sesión es otra línea de señal. Se puede considerar la región de la IP de salida, si el proveedor es residencial o de centro de datos y si coincide con la región registrada de la cuenta. Los saltos rápidos entre países y varias cuentas procedentes de la misma subred son señales muy visibles.
También se registra el ritmo de comportamiento. Los clics instantáneos, una ruta de clics fija e invariable y la ausencia de tiempo de permanencia en las páginas se parecen mucho, dentro del sistema, a una operación mediante scripts.
Por qué varias cuentas se agrupan con facilidad en una misma conclusión de vinculación
Al observar todas estas señales juntas, el problema se vuelve claro: si varias cuentas comparten el mismo entorno y una estructura de datos similar, y además realizan acciones parecidas en momentos próximos, el sistema deja de verlas como usuarios independientes y las interpreta como varias huellas de una misma operación.
Por eso no sirve de mucho corregir solo un punto. Cambiar la IP manteniendo el mismo entorno, o cambiar los datos pero conservar una estructura de dirección basada en plantillas, sigue dejando señales de asociación.
En el entorno, lo importante es evitar cualquier cruce
Para los equipos que realmente necesitan operar varias cuentas, el requisito del entorno es sencillo: cada cuenta debe tener un entorno de navegador independiente, y su huella, Cookies, almacenamiento local y salida de red no deben cruzarse con los de otras cuentas. Tampoco deben mezclarse estados de sesión, cachés ni IP de salida.
Las herramientas diseñadas específicamente para aislar entornos multicuenta, como PurpleMark, resuelven precisamente esta capa al mantener separados el entorno del navegador y la configuración de red de cada cuenta, sin depender de que una persona recuerde qué ordenador corresponde a cada cuenta.
Hay otro punto de la salida de red que se suele pasar por alto: la región y el tipo deben mantenerse estables a largo plazo. Una cuenta que usa de forma continuada una salida de la misma región se acerca más al comportamiento normal que otra que cambia con frecuencia. Las IP de centros de datos muy reutilizadas ya son por sí mismas señales de alto riesgo.
Los datos de la cuenta deben corresponder con la entidad real
El problema de los datos de registro no es si son lo bastante aleatorios, sino si pueden corresponder a una entidad real. Si la misma entidad reutiliza una dirección de envío, un método de pago o unos datos de contacto en varias cuentas, cambiar la forma de escribirlos no elimina la asociación.
Tampoco se recomienda rellenar formularios en masa con datos muy parecidos: las mismas estructuras de nombres, patrones similares en los correos o direcciones que solo difieren en unos pocos números. La comparación de similitud de la plataforma está diseñada para detectar estas combinaciones, por lo que un lote de cuentas puede terminar siendo tratado en conjunto.
Un ritmo normal de operación ya incluye variación de forma natural
Las cuentas nuevas suelen observarse con más intensidad durante el periodo inicial, algo habitual en las plataformas. Pero el comportamiento humano real contiene pausas y variaciones: el tiempo de navegación no es uniforme, las rutas no se repiten exactamente y antes de comprar se duda y se comparan opciones.
Por eso es más práctico no diseñar un calendario preciso al minuto, sino dejar que el comportamiento de la cuenta siga las necesidades reales del negocio. En los datos se puede distinguir entre acciones motivadas por una necesidad auténtica y acciones creadas solo para completar un patrón.
La estabilidad procede del propio negocio
La dificultad de operar varias cuentas no está en si la tecnología puede funcionar, sino en si puede mantenerse estable a largo plazo. Entornos que no se crucen, datos que correspondan a la entidad real y un comportamiento guiado por la actividad comercial auténtica forman una base sólida. Si cualquiera de estos elementos depende de parches o de actividad artificial, el coste puede acabar apareciendo en forma de restricciones de cuenta.
