Target сопоставляет аккаунты по характеристикам устройства, способам оплаты, адресам доставки и поведению при входе. В статье объясняются основные сигналы связи и требования к среде и данным аккаунтов.
Target — вторая по величине розничная платформа в США после Walmart. Она охватывает товары повседневного спроса, товары для детей, одежду, электронику и товары для дома. Большая пользовательская база и стабильный трафик также делают ее привлекательной для многих международных команд, выстраивающих работу с аккаунтами.
В последние годы контроль рисков стал строже и чувствителен к массовым входам, необычным устройствам и частой смене платежных адресов. Многие считают, что проблем не будет, если аккаунты не мешают друг другу напрямую, но на практике платформа оценивает целый набор характеристик и рассматривает их в совокупности.
Платформа видит не только аккаунт, но и набор характеристик устройства и браузера
Cookies — лишь один из элементов. Браузер передает также User-Agent, версию движка, часовой пояс и язык, операционную систему, разрешение экрана и список установленных шрифтов; на графическом уровне учитываются результаты рендеринга Canvas, отчеты WebGL и модель GPU; на уровне хранилища — Cookies, LocalStorage и IndexedDB. В совокупности этих параметров достаточно, чтобы отличить одно устройство от другого.
Если несколько аккаунтов используют один компьютер и один браузер, параметры во многом совпадают. Платформе не нужно устанавливать, кто именно находится за экраном: совпадающий след устройства сам по себе может стать основанием для вывода о связи аккаунтов.
Три линии сигналов: платежи, адрес и место входа
Информацию, связанную с идентичностью, объяснить еще сложнее, чем данные устройства. Адрес доставки, способ оплаты и привязанный номер телефона обычно относятся к ключевым параметрам идентичности. Если один аккаунт повторно использует эти данные другого аккаунта или меняет всего несколько символов, связь все равно может быть установлена.
Место входа — еще одна линия сигналов. Могут учитываться регион выходного IP, тип провайдера — домашняя сеть или дата-центр — и соответствие региону регистрации аккаунта. Быстрые перемещения между странами и несколько аккаунтов из одной подсети являются заметными сигналами.
Фиксируется и ритм поведения. Мгновенные клики, неизменный маршрут переходов и отсутствие времени на странице в системе почти не отличаются от действий по скрипту.
Почему несколько аккаунтов легко объединяются в один вывод о связи
Если рассматривать все эти сигналы вместе, проблема становится очевидной: когда несколько аккаунтов используют одну среду и похожую структуру данных, а также выполняют сходные действия примерно в одно время, система перестает воспринимать их как независимых пользователей и видит несколько следов одной операции.
Поэтому изменение только одного элемента мало что дает. Смена IP при сохранении той же среды или изменение данных при сохранении шаблонной структуры адреса оставляют признаки связи.
На уровне среды важно исключить пересечения
Для команд, которым действительно нужно работать с несколькими аккаунтами, требование к среде довольно простое: у каждого аккаунта должна быть отдельная браузерная среда, а отпечаток, Cookies, локальное хранилище и сетевой выход не должны пересекаться с другими аккаунтами. Состояния входа, кэш и выходные IP также не следует смешивать.
Инструменты, специально предназначенные для изоляции многoаккаунтных сред, например PurpleMark, решают именно эту задачу: браузерная среда и сетевые настройки каждого аккаунта остаются отдельными, и не нужно вручную помнить, какой компьютер соответствует какому аккаунту.
У сетевого выхода есть еще один часто упускаемый момент: регион и тип должны оставаться стабильными в долгосрочной перспективе. Аккаунт, который постоянно использует выход из одного региона, больше похож на обычного пользователя, чем аккаунт с частыми переключениями. Массово переиспользуемые IP дата-центров сами по себе являются сигналом высокого риска.
Данные аккаунта должны соответствовать реальному субъекту
Проблема регистрационных данных не в том, достаточно ли они случайны, а в том, соответствуют ли они реальному субъекту. Если один и тот же субъект повторно использует адрес доставки, способ оплаты или контактные данные в нескольких аккаунтах, изменение способа записи не устраняет связь.
Также не рекомендуется массово заполнять формы очень похожими данными: одинаковыми схемами имен, похожими названиями электронной почты или адресами, различающимися всего несколькими цифрами. Механизмы сравнения похожести на платформе как раз рассчитаны на такие сочетания, поэтому целая группа аккаунтов может быть обработана вместе.
Нормальный ритм работы естественным образом содержит вариативность
Новые аккаунты в начальный период обычно наблюдаются внимательнее, что является распространенной практикой платформ. Но реальное поведение человека само по себе содержит паузы и вариативность: продолжительность просмотра неодинакова, маршруты не повторяются точно, а перед заказом люди сомневаются и сравнивают варианты.
Поэтому практичнее не создавать расписание с точностью до минуты, а позволить поведению аккаунта следовать реальным потребностям бизнеса. По данным можно увидеть разницу между действиями, вызванными реальной необходимостью, и действиями, созданными только для заполнения шаблона.
Стабильность исходит из самого бизнеса
Сложность работы с несколькими аккаунтами заключается не в том, можно ли технически все реализовать, а в том, можно ли сохранять стабильность в долгосрочной перспективе. Раздельные среды, данные, соответствующие реальному субъекту, и поведение, основанное на реальной деятельности, создают надежную основу. Если какой-либо элемент построен на искусственной сборке или ненужной активности, последствия со временем могут проявиться в виде ограничений аккаунта.
