Một tài khoản hiếm khi bị đánh dấu rủi ro cao chỉ vì một hành động đơn lẻ. Nền tảng thường kết hợp tín hiệu từ thông tin tài khoản, môi trường đăng nhập và thiết bị, hành vi sử dụng và lịch sử giao dịch. Bài viết này giải thích những yếu tố có thể làm điểm rủi ro xấu đi, các dấu hiệu thường xuất hiện trước và thứ tự kiểm tra phù hợp.
Trong hoạt động xuyên biên giới và quản lý tài khoản mạng xã hội ở thị trường nước ngoài, một trạng thái thường gặp hơn việc bị khóa ngay là: tài khoản vẫn còn hoạt động nhưng nền tảng liên tục đánh giá mức rủi ro cao. Khi đăng nhập phải xác minh nhiều lần, một số chức năng không hoạt động, đơn hàng hoặc quyết toán bị giữ lại, nhưng lại khó xác định chính xác vấn đề xuất hiện ở bước nào.
Tình trạng này hiếm khi do một nguyên nhân duy nhất. Nền tảng kết hợp nhiều loại tín hiệu để đánh giá rủi ro, vì vậy quá trình kiểm tra cũng cần thực hiện theo từng lớp.
Điểm số được hình thành từ nhiều tín hiệu
Nền tảng không dựa vào một quy tắc duy nhất để quyết định tài khoản có đáng tin cậy hay không. Thay vào đó, họ kết hợp tín hiệu từ nhiều nguồn để ước tính mức rủi ro. Có thể chia thành bốn nhóm chính:
- Thông tin tài khoản: dữ liệu đăng ký có đầy đủ không, có trùng với tài khoản khác không, và email, số điện thoại hoặc thông tin thanh toán được liên kết có giao nhau hay không;
- Môi trường đăng nhập và thiết bị: lịch sử của IP đầu ra, khu vực do IP hiển thị có hợp lý với vị trí tài khoản không, và cùng một môi trường trình duyệt có được dùng lại cho nhiều tài khoản không;
- Hành vi sử dụng: tần suất đăng nhập, phân bố thời gian thao tác, và nhịp tương tác có đều đặn đến mức không giống hành vi của người thật hay không;
- Giao dịch và hậu mãi: phương thức thanh toán có tuân thủ quy định không, và việc hoàn tiền, tranh chấp cũng như khiếu nại của người mua được xử lý ra sao.
Chỉ cần có bất thường rõ ràng ở một trong các nhóm này, điểm số có thể xấu đi. Điều này cũng giải thích vì sao đổi IP đầu ra rồi tài khoản vẫn bị gắn cờ: vấn đề có thể nằm ở lớp thông tin hoặc môi trường, chứ không phải mạng.
Những hành vi có thể làm điểm số giảm
Trước hết là phía đầu ra mạng. Proxy IP tự nó chỉ là một công cụ mạng trung tính; rủi ro đến từ cách sử dụng. Nếu một IP thường xuyên được dùng để tạo nhiều tài khoản, thực hiện lặp lại các lần đăng nhập bất thường hoặc tham gia hoạt động khác vi phạm điều khoản dịch vụ, IP đó và hành vi liên quan có thể bị đánh dấu đáng ngờ. Hệ thống kiểm soát rủi ro sau đó có thể truy theo IP để xử lý các tài khoản liên quan.
Ba kiểu sử dụng phổ biến thường ảnh hưởng tiêu cực đến điểm số. Thứ nhất là liên tục đổi đầu ra trong thời gian ngắn, điều người dùng bình thường hiếm khi làm. Thứ hai là dùng proxy rẻ và có mức chia sẻ cao; các IP này có thể đã được rất nhiều người dùng và xuất hiện trong nhiều danh sách chặn, tức là bạn vô tình nhận cả lịch sử của người khác. Thứ ba là dùng cùng một đầu ra cho truy cập tần suất cao hoặc scraping hàng loạt. Nếu cả dải IP bị chặn, các tài khoản dùng chung đầu ra đó có thể bị ảnh hưởng cùng lúc.
Vấn đề phía trình duyệt khó nhận thấy hơn. Cấu hình trình duyệt, thông tin tiện ích và Cookie cùng tạo thành fingerprint mà nền tảng dùng để đánh giá hoạt động có đến từ người dùng thật không và nhiều tài khoản có thể thuộc cùng một người không. Rủi ro thực sự không nằm ở bản thân fingerprint mà ở mối liên kết nó tạo ra. Đăng nhập luân phiên nhiều tài khoản trên cùng thiết bị và trình duyệt tạo ra các đặc điểm gần như giống nhau, khiến việc tránh bị xác định cùng nguồn trở nên khó khăn. Xóa cache hay dùng chế độ ẩn danh không giải quyết được việc này. Fingerprint dựa trên thông tin phần cứng và phần mềm nên tương đối ổn định; chế độ ẩn danh chủ yếu chỉ không lưu dấu vết cục bộ.
Khi điểm thấp, dấu hiệu nào xuất hiện trước
Phần lớn nền tảng áp dụng biện pháp theo từng cấp. Mức rủi ro cao thường không dẫn đến khóa ngay. Trước đó có thể xuất hiện bước xác minh bổ sung, hạn chế một số chức năng, giữ đơn hàng hoặc quyết toán và yêu cầu cung cấp thêm tài liệu. Khi các hạn chế này xuất hiện, tài khoản đã nằm trong diện theo dõi chặt hơn dù chưa đến bước xử lý cuối cùng.
Sau đó mới có thể đến khóa tài khoản, và nhiều khi các tài khoản liên quan cũng bị xử lý cùng. Vì vậy, khi thấy các dấu hiệu sớm như xác minh nhiều hơn hoặc quyết toán chậm hơn, nên quay lại kiểm tra môi trường thay vì đợi thông báo khóa.
Thứ tự kiểm tra
Sau khi nhận thông báo hạn chế hoặc xử lý, có thể kiểm tra theo thứ tự sau. Trước tiên xác định tính chất của thông báo. Nếu liên quan đến mạng hoặc vị trí đăng nhập, ưu tiên kiểm tra lớp đầu ra; nếu liên quan đến nhiều tài khoản hoặc cùng một thiết bị, ưu tiên lớp môi trường. Tiếp theo, kiểm tra đầu ra hiện tại có nằm trong danh sách chặn không và lịch sử có sạch không. Sau đó so sánh múi giờ, ngôn ngữ, độ phân giải và tham số UA giữa các môi trường tài khoản; nếu mức trùng lặp cao, hãy bắt đầu chỉnh từ đó. Cuối cùng, xem lại tần suất đăng nhập và phân bố thời gian hoạt động để xác định mẫu hành vi có đều đặn bất thường hay không.
Để giảm rủi ro liên kết ở lớp môi trường, mỗi tài khoản nên có một môi trường độc lập và nhất quán. Cookie, cache, bộ nhớ cục bộ và tiện ích không nên dùng chung; tham số fingerprint phải được cấu hình riêng và phù hợp với khu vực của đầu ra; đầu ra cũng nên tách biệt. Khi số tài khoản vượt quá mười, việc duy trì thủ công rất dễ phát sinh sai sót. Các công cụ môi trường đa tài khoản như PurpleMark gắn proxy, trang khởi động và tham số fingerprint với từng môi trường. Mỗi môi trường tương ứng với một tài khoản, nên chuyển môi trường đồng nghĩa chuyển toàn bộ cấu hình.
Cần nêu rõ giới hạn: tách môi trường xử lý sự can nhiễu và liên kết ở tầng kỹ thuật, nhưng không thay đổi quy tắc của nền tảng trong việc xác định danh tính hoặc số lượng tài khoản.
Câu hỏi thường gặp
Điểm số có thể phục hồi không? Điều này phụ thuộc vào cơ chế của từng nền tảng. Thông thường cần duy trì hoạt động ổn định, tuân thủ quy định trong một khoảng thời gian và không kích hoạt lại cùng loại tín hiệu.
Đầu ra tĩnh hay động an toàn hơn? Không có câu trả lời tuyệt đối. Tài khoản chính thường phù hợp hơn với đầu ra ổn định và khớp khu vực. Tài khoản dùng để thử nghiệm theo khu vực có thể dùng đầu ra luân phiên, nhưng điều quan trọng là tránh thay đổi quá thường xuyên.
Chỉ xử lý lớp môi trường có đủ không? Không. Cần xem cả lớp đầu ra và lớp môi trường, và cả hai đều phải tuân thủ quy tắc nền tảng. Việc tuân thủ ở thông tin tài khoản và giao dịch cũng là một phần của điểm số.
