返回部落格

Target 多帳號營運的環境與資料要求

Target 判斷帳號關聯時,會同時觀察裝置特徵、付款方式、收貨地址與登入行為。本文整理平台常見的關聯判斷線索,以及多帳號營運時環境與帳號資料應符合的要求。

Target 是美國第二大零售平台,僅次於 Walmart,品類涵蓋日用百貨、母嬰、服裝、電子與家居用品。龐大的使用者基礎與穩定流量,也讓它成為不少跨境團隊建立帳號營運的目標。

近年來它的風控持續收緊,對批次登入、裝置異常、付款地址頻繁變更等行為都相當敏感。很多人以為帳號之間只要不互相頂號就沒問題,但實際上平台看的是一整套特徵,而且會把多個訊號疊加起來判斷。

平台看到的不只是帳號,而是一組裝置與瀏覽器特徵

Cookies 只是其中一項。瀏覽器提交的資訊還包括 User-Agent、核心版本、時區與語言、作業系統、螢幕解析度、已安裝字型清單;圖形層面有 Canvas 渲染結果、WebGL 報告與 GPU 型號;儲存層面有 Cookies、LocalStorage、IndexedDB。這些參數組合起來,已足以區分一台裝置與另一台裝置。

多個帳號共用同一台電腦、同一個瀏覽器時,這些參數會高度重疊。平台不需要確認你是誰,裝置軌跡一致本身就足以支撐關聯判斷。

付款、地址、登入地點這三條線

比裝置更難解釋的是身分類資訊。收貨地址、付款方式、綁定手機號碼通常被視為核心身分維度。若一個帳號在這三項上與其他帳號重複使用,或只是修改少數字元,關聯仍可能成立。

登入地點是另一條線。出口 IP 所屬地區、電信或網路供應商類型是住宅還是資料中心,以及是否與帳號登記地區相符,都可能在判斷範圍內。短時間內跨國跳轉、同一網段出現多個帳號,都是很明顯的訊號。

行為節奏也會被記錄。秒點、固定不變的點擊路徑、頁面沒有停留時間,這類痕跡在系統中和腳本操作幾乎沒有差別。

多帳號為什麼容易被合併判定

把這些線放在一起看,問題就很清楚:多個帳號如果共用環境、共用相似的資料結構,又在接近的時間做相近的事,它們在系統中就不再像幾個獨立使用者,而像是同一批操作留下的多個軌跡。

這也是為什麼只做單點處理沒有太大意義。換了 IP 但環境仍是同一套,或資料改了但地址結構仍是範本,關聯線索依然存在。

環境層面要確保彼此不交叉

對確實需要多帳號營運的團隊而言,環境層面的要求其實很直接:每個帳號都應有獨立的瀏覽器環境,指紋、Cookies、本機儲存空間與網路出口都不要和其他帳號交叉,也不要混用登入狀態、快取或出口 IP。

專門處理多帳號環境隔離的工具,例如 PurpleMark,解決的就是這一層問題,讓每個帳號的瀏覽器環境與網路設定各自獨立,不必靠人工記憶哪台電腦對應哪個帳號。

網路出口還有一點容易忽略:地區與類型要長期保持穩定。一個帳號長期使用同一地區的出口,比頻繁切換更接近一般使用者。資料中心 IP 如果被大量重複使用,本身就是高風險訊號。

資料層面要能與真實主體對得上

註冊資料的問題不在於夠不夠隨機,而在於能不能與真實主體對應。收貨地址、付款方式、聯絡資訊如果由同一主體在多個帳號間反覆使用,不管怎麼改寫格式,關聯依舊存在。

同樣不建議大量填入高度雷同的資料,例如同一批姓名結構、相似的電子郵件命名,或只差幾個數字的地址。平台的相似度比對本來就是針對這類組合,一批帳號很容易被一起處理。

正常的營運節奏本來就帶有隨機性

新帳號在最初一段時間通常會被更密切地觀察,這是平台常見做法。但真人的行為節奏本來就有間隔與變化:瀏覽時間不均勻、路徑不會完全重複、下單前也會猶豫和比價。

因此,更實際的做法不是設計一套精確到分鐘的時間表,而是讓帳號行為跟著真實業務需求走。有真實需求的操作,與沒有需求卻刻意湊出來的操作,在資料上往往能看出差異。

穩定來自業務本身

多帳號營運的難點不在技術能不能實現,而在於能不能長期保持穩定。環境彼此不交叉、資料能與真實主體對上、行為跟著真實業務走,這三件事做到位,帳號才算站在穩定的基礎上。任何一項如果依賴拼接或刻意湊數,都可能在某個時間點以帳號受限的形式回來。