Een account wordt zelden door één enkele actie als hoog risico aangemerkt. Platforms combineren meestal signalen uit accountgegevens, login- en apparaatomgeving, gebruiksgedrag en transactiegeschiedenis. Deze gids legt uit welk gedrag de risicoscore kan verslechteren, welke signalen vaak als eerste zichtbaar worden en in welke volgorde je het probleem kunt onderzoeken.
Bij grensoverschrijdende activiteiten en het beheren van buitenlandse socialmedia-accounts komt een andere situatie vaak vaker voor dan een directe blokkering: het account bestaat nog, maar het platform blijft het als hoog risico beoordelen. Inloggen vereist steeds opnieuw verificatie, bepaalde functies reageren niet, bestellingen of uitbetalingen blijven hangen en toch is niet duidelijk waar het precies misgaat.
Zo'n situatie heeft zelden één oorzaak. Platforms combineren verschillende soorten signalen in hun risicobeoordeling, dus ook het onderzoek moet laag voor laag gebeuren.
De score ontstaat uit meerdere signalen
Een platform bepaalt niet aan de hand van één regel of een account betrouwbaar is. Het combineert signalen uit verschillende bronnen tot een geschatte risicowaarde. Grofweg zijn er vier categorieën:
- Accountgegevens: zijn de registratiegegevens volledig, overlappen ze met andere accounts en zijn gekoppelde e-mailadressen, telefoonnummers of betaalgegevens met elkaar verbonden?
- Login- en apparaatomgeving: wat is de geschiedenis van het uitgaande IP-adres, past de regio van het IP bij de locatie van het account en wordt dezelfde browseromgeving door meerdere accounts hergebruikt?
- Gebruiksgedrag: hoe vaak wordt er ingelogd, hoe zijn activiteitstijden verdeeld en is het interactieritme zo regelmatig dat het niet menselijk lijkt?
- Transacties en nazorg: voldoen betaalmethoden aan de regels en hoe worden terugbetalingen, geschillen en klachten van kopers afgehandeld?
Een duidelijke afwijking in één van deze categorieën kan de score al verslechteren. Dat verklaart ook waarom een account na het wisselen van uitgang nog steeds gemarkeerd kan blijven: het probleem kan in de accountgegevens of de omgeving zitten en hoeft niet met het netwerk te maken te hebben.
Gedrag dat de score kan verlagen
Begin bij de netwerkuitgang. Een proxy-IP is op zichzelf een neutraal netwerkhulpmiddel; het risico ontstaat door de manier waarop het wordt gebruikt. Als één IP vaak wordt gebruikt om meerdere accounts aan te maken, herhaaldelijk afwijkende loginpogingen te doen of mee te doen aan andere activiteiten die de servicevoorwaarden schenden, kunnen het IP en het bijbehorende gedrag als verdacht worden gemarkeerd. Risicocontroles kunnen vervolgens accounts aanpakken die aan dat IP zijn gekoppeld.
Drie veelvoorkomende werkwijzen wegen vaak negatief mee. De eerste is in korte tijd steeds van uitgang wisselen, iets wat normale gebruikers zelden doen. De tweede is kiezen voor goedkope, sterk gedeelde proxies; zulke IP's zijn vaak al door veel mensen gebruikt en kunnen op verschillende blokkadelijsten staan, waardoor je als het ware de geschiedenis van anderen overneemt. De derde is dezelfde uitgang gebruiken voor zeer frequente toegang of grootschalig scrapen. Als hierdoor een volledig IP-bereik wordt geblokkeerd, kunnen alle accounts die die uitgang delen worden geraakt.
Aan de browserkant zijn problemen minder zichtbaar. Browserinstellingen, informatie over extensies en cookies vormen samen een fingerprint waarmee platforms beoordelen of handelingen van echte gebruikers komen en of meerdere accounts mogelijk aan dezelfde persoon toebehoren. Het echte risico zit niet in de fingerprint zelf, maar in de koppeling. Meerdere accounts na elkaar op hetzelfde apparaat en in dezelfde browser gebruiken levert bijna identieke kenmerken op, waardoor een gemeenschappelijke oorsprong moeilijk te vermijden is. Cache wissen en incognitomodus lossen dit niet op. De fingerprint is gebaseerd op hardware- en software-informatie en blijft relatief stabiel; incognitomodus voorkomt vooral dat lokale sporen worden bewaard.
Wat je als eerste ziet bij een slechte score
De meeste platforms nemen maatregelen in stappen. Een hoge risicobeoordeling leidt meestal niet meteen tot een blokkering. Eerst kunnen extra verificaties, beperkingen van functies, vastgehouden bestellingen of uitbetalingen en verzoeken om aanvullende documenten volgen. Zodra zulke beperkingen verschijnen, staat het account al onder extra toezicht, ook al is de definitieve maatregel nog niet genomen.
Een blokkering kan pas later volgen en treft vaak ook gekoppelde accounts. Daarom is het verstandig om bij vroege signalen, zoals vaker verifiëren of tragere uitbetalingen, de omgeving opnieuw te controleren in plaats van te wachten op een blokkademelding.
Volgorde voor probleemonderzoek
Na een beperking of sanctiemelding kun je deze volgorde aanhouden. Bepaal eerst wat voor soort melding het is. Gaat het om netwerk of loginlocatie, controleer dan eerst de uitgangslaag; gaat het om meerdere accounts of hetzelfde apparaat, begin dan bij de omgevingslaag. Controleer daarna of de huidige uitgang op blokkadelijsten staat en of de geschiedenis schoon is. Vergelijk vervolgens tijdzone, taal, resolutie en UA-parameters tussen de accountomgevingen; bij veel overlap kun je daar het best beginnen. Bekijk tot slot de loginfrequentie en de verdeling van activiteitstijden en controleer of het patroon onnatuurlijk regelmatig is.
Om koppelingsrisico in de omgevingslaag te beperken, moet elk account een eigen, intern consistente omgeving hebben. Cookies, cache, lokale opslag en extensies mogen niet gedeeld worden; fingerprintparameters moeten afzonderlijk worden ingesteld en passen bij de regio van de uitgang; en de uitgangen moeten eveneens gescheiden blijven. Bij meer dan tien accounts wordt handmatig beheer snel foutgevoelig. Multi-accountomgevingstools zoals PurpleMark koppelen daarom proxy, startpagina en fingerprintparameters aan één omgeving. Elke omgeving hoort bij één account, zodat het wisselen van omgeving de hele configuratie tegelijk wisselt.
De grens moet duidelijk blijven: omgevingsisolatie voorkomt technische overlap en onderlinge beïnvloeding, maar verandert niet de regels waarmee een platform accountidentiteit en het aantal accounts beoordeelt.
Veelgestelde vragen
Kan de score herstellen? Dat hangt af van het mechanisme van het platform. Meestal is een periode met stabiel, regelconform gebruik nodig zonder dezelfde signalen opnieuw te activeren.
Is een statische of dynamische uitgang veiliger? Daar is geen absoluut antwoord op. Belangrijke accounts passen meestal beter bij een stabiele uitgang die overeenkomt met de regio. Accounts voor regionale tests kunnen roterende uitgangen gebruiken, maar veelvuldige sprongen moeten worden vermeden.
Is alleen de omgevingslaag aanpakken genoeg? Nee. De uitgangslaag en omgevingslaag moeten samen worden bekeken en beide moeten aan de platformregels voldoen. Ook naleving bij accountgegevens en transacties telt mee in de score.
