Что такое антифрод и почему вас банит Facebook? ;)

Что такое антифрод и почему вас банит Facebook? ;)

Artem Smolyaninov

Привет, #ТрафикХакер'ы ;)

Сегодня постараюсь осветить еще такие темы как фарминг, баны, антифрод и вторым постом еще немножечко - клоакинг. Но опять же опишу свое мнение тезисно и структурированно, чтобы как можно сильней систематизировать и прояснить эти вопросы для многих.

Поехали.

С какой бы системой вы не контактировали, будь то рекламные сетки, банки, интернет-магазины, букмекерские конторы и т.д. Все они бояться мошенничества, которое может причинить ущерб им или их клиентам.

Поэтому так или иначе, каждый из них использует для безопасности в том или ином виде систему под названием - Антифрод.

Анти-фрод (от англ. anti-fraud — борьба с мошенничеством) - система, предназначенная для оценки и анализа совокупности действий пользователей на предмет подозрительных действий, с точки зрения мошенничества. И последующего их предотвращения.

Т.е. другими словами, задача антифрода, выявлять и предотвращать все подозрительные и не типичные действия в системе.

p.s. Если взять на примере платежной системы QIWI, то если вы к примеру очень редко переводите деньги и небольшими суммами, а потом попробуете вывести более крупную сумму и к примеру в ночное время - вас скорей всего заблокируют, как раз по причине поведенческого фактора, не типичного и подозрительного на фоне предыдущего опыта.

Так вот.

Главное понимать, что система блокировок Facebook - это по-сути обычная Anti-Fraud система.

Группа фильтров (триггеров), предназначенная для своевременного выявления и предотвращения мошеннических или black hat действий.
Задачей антифрода является высчитывание процентной (%) вероятности мошеннической операции именуемой FraudScore (FS) на основе главных (основных) факторов риска , а также дополнительных (вторичных), постоянно дополняемых и усовершенствованных факторов с помощью Искусственного Интеллекта.

p.s. К слову ИИ, на мой взгляд, это самая большая сложность и главное отличие системы Facebook от других. Ибо любую найденную вами схему фарминга, запуска акков он в любом случае рано или поздно соберет в кучу в виде поведенческого паттерна - обозначающий определенный набор, шаблон поведенческих реакций или последовательностей стереотипических действий.

p.s. Именно это я уже которое время стараюсь донести до не особо далеких людей и инфобизнесменов, которые не понимают, что любая "схема", какой бы крутой она не была, спаленная на большое кол-во людей - рано или поздно попадет в мошеннический паттерн антифрода ФБ. И тем самым схема попадет под триггеры и блокировки, другими словами - умрет.

Антифрод (Anti-Fraud) есть двух видов:  

  1. Автоматический

У Facebook он в большей степени автоматический. Основанный на так называемых триггерах и чек-поинтах, которые срабатывают на основе ряда факторов. Этот ряд факторов выстраивается с помощью искусственного интеллекта (нейронной сетки) на основе предыдущего опыта нарушений рекламодателей (арбитражников): поведенческие факторы, подозрительные IP адреса, ГЕО (страны) с большим кол-во нарушений и т.д. Все это в совокупности формируется в ранее описанный FroudScore (FS), и чем больше подозрительных факторов он собрал - тем больший шанс автоматического бана или прихода модератора для ручной проверки и последующего бана.

2. Ручной

Если на этапе автоматической проверки были выявлены какие-то спорные моменты (не особо критичные) или большое кол-во различных триггеров, то приходит живой человек (модератор) и вручную проверяет: fan page, промо: креативы, лендинги и т.д. Происходит это крайне редко. В 90% случаев блокировки происходят в автоматическом режиме.


Ладно, это все теория. Не буду вас больше грузить. Надеюсь получилось донести максимально человеческим языком.

А теперь перейдем к ошибкам, которые допускает большинство в попытках фарминга, и соответственно обхода антифрода (банов) :

  1. Самая главная ошибка - это использовать опыт других людей, паблик "схем" и тех, которые вам продают по 50к ;) Любой подход который использует больше одного человека - уже потенциально мертвый. Думайте сами, опирайтесь на логику. И САМОЕ ГЛАВНОЕ идите от самого простого и тупого метода, к самому сложному и заумному. А не наоборот.
  2. Вторая ошибка всех мамкиных хакеров и анонимусов. Это тотальная погоня за анонимностью.. Вот эта вечная гонка схем и технических решений: у кого софт дороже, у кого прокси круче, у кого процент анонимности во whoer'е выше. Бл#ть, даж сейчас пишу и бомбит xD.

Запомните раз и навсегда: наша задача не стать анонимным, а стать максимально похожим на обычного среднестатистического юзера. Чем больше мы сливаемся с “толпой” - тем лучше. Чем выше ваше уникальность, тем больше к вам внимания антифрода.

Любой нестандартный браузер, любое не стандартное разрешение экрана, любые не стандартные характеристики железа и любая другая мелочь - выделяет вас из общей массы. И вы сами добровольно подставляетесь под зоркое ОКО Цукерберга :D

Также как и любые другие попытки "анонимности" - это одно и тоже сравнимо с "забаньте меня, я долба#б".

Примерно 90% всех браузеров уникальны (средняя уникальность отпечатка браузера 1к6000000)! И единственное, что мы можем сделать, это попасть в максимально большую категорию.

Если у вас установлен стандартный браузер, без расширений и т.д, то вы будете идентичны примерно 800 тыс. пользователям! Каждая следующая надстройка делает вас более уникальным, что для на ни есть хорошо.

p.s. Например в браузере TOR скрыта вся информация о системе, но это дает обратный результат и выделяет пользователя среди остальных и привлекает к себе больше внимания, хотя и предоставляет минимум информации сайтам.

Надеюсь понятно.

3. Ошибка номер ТРИ))

Использование "сырья", данных и инструментов, заведомо зашкварных в лице антифрода любой системы.

Что я имею ввиду?

Например, если порыться в гугле, то можно найти, что самые нежелательные страны с большим кол-вом фрода, это: Россия, Украина, Молдова, Беларусь, Филиппины, Гонконг, Египет, Индонезия, Ливан, Македония и т.д.

Соответственно аккаунты из этих страны под большим вниманием.

Поэтому, когда вы создаете аккаунт из России, вяжете какую-нибудь виртуалку яндекса или пластик Тинькова, которые юзают все, еще и с этих платежек все кому не лень поперекидали фейсбук, добавляете к этой вашей "схеме" еще крутую софтину, как вам посоветовали ваши товарищи, где в чуть-ли не каждой "подмене" дыра и течь, фаршируете это покупкой проксей из шопа на первой строчки гугла - вы бл#ть вообще на что надеетесь?!

Мне кажется в этот момент антифрод ФБ в конвульсиях показывает FraudSсore 666%, ИИ ФБ захлебывается в истерическом смехе, а уважаемый Лавров повторяет известную нами фразу..

Короч, я этот пост походу не допишу, ибо наблюдая изо дня в день во всех чатах и "схемах" один и тот же маразм, меня аж раздирает изнутри :D

Фух. Ладно, поехали дальше.

  • Короче, если вы не юзаете сотни\тысячи аккаунтов на одном железе, а 1-3-5-10, то вообще не загоняйтесь по поводу "анонимизации".
  • Второе. Не гонитесь за анонимностью, старайтесь думать логически, гулить показатели статистики по браузерам,устройствам, расширениям и т.д. и старайтесь вливаться как можно в большую категорию "обычных" пользователей.
  • Самое главное не железо, не софт, не прокси - а исключительно ПОВЕДЕНЧЕСКИЙ ФАКТОР! Ваш паттерн поведения должен опять же сливаться с большей категорией пользователей ФБ или хотя бы не быть замеченным в нарушениях ранее.
  • Ну и запомните, за нарушение политики рекламы ФБ, он никогда не будет вас банить по каким-то отпечаткам железа, IP и т.д. Это как минимум не логично. Я думаю есть 3 степени жесткости нарушений в глазах ФБ:
  1. Кидание ФБ на деньги. Если вы это делаете, а тем более регулярно - забудьте о хорошей жизни как минимум с этого железа.
  2. Клоакинг и подозрение на него. Примерно что и кидание
  3. Нарушение политики ФБ в рекламных кампаниях. НА мой взгляд тут вообще ничего страшного. Проверено лично мной. Не кидаю ФБ, не использую клоакинг - собственно уже почти год лью с одного железа и IP без каких-либо особых проблем. Домены к слову тоже не менял, максимум добавлял новые на новые офферы.

Мораль: думайте головой, не кидайте ФБ, не идите по пути сопротивление, старайтесь подстроиться и "прогнуться" под "условные" просьбы ФБ.

И будет вам счастье.

p.s. и Запомните, нету никаких схем и нюансов - есть только здравый смысл и логика.

Удачи! ;)

________________________________

Подписка:

ВК: https://vk.com/artsmolyaninov_blog

ТГ: https://t.me/artsmolyaninov_blog

Ну и лайки, репосты, благодарности: https://vk.com/topic-104081987_35222200




Report Page