Як Meta виявляє куплені акаунти у Facebook: що стоїть за її системами боротьби з шахрайством

Вступ

Протягом останніх кількох років ринок старих і перевірених акаунтів у Facebook стрімко зріс. Агентства цифрового маркетингу, партнери з афілійованого маркетингу, бренди електронної комерції та медіа-байєри часто купують акаунти з тривалою історією, щоб швидше запускати рекламні кампанії, уникнути обмежень новостворених профілів або отримати негайний доступ до функцій Business Manager. Однак кожна передача акаунта несе значний ризик, оскільки Meta активно відстежує ознаки зміни власника.

Для компаній, які купують акаунти у Facebook, підтримання стабільного середовища браузера є настільки ж важливим, як і захист облікових даних. Багато агентств використовують Gologin для управління придбаними акаунтами, оскільки цей сервіс створює ізольовані профілі браузера з окремими файлами cookie, відбитками браузера та локальним сховищем для кожного акаунта. Хоча жодне програмне забезпечення не може гарантувати, що акаунт ніколи не буде обмежений, підтримання стабільної та послідовної цифрової ідентичності може зменшити технічні невідповідності, які можуть спровокувати автоматичні перевірки безпеки Meta.

Meta щорічно інвестує мільярди доларів у безпеку платформи, поєднуючи штучний інтелект, машинне навчання та поведінкову аналітику для виявлення фейкових акаунтів, скоординованих зловживань та захоплення акаунтів. З точки зору Meta придбані акаунти часто нагадують зламані акаунти, саме тому вони часто отримують запити на верифікацію, обмеження на рекламу або постійне блокування незабаром після зміни власника.

Розуміння того, як Meta оцінює ідентичність браузера та поведінку користувача, дає цінне уявлення про те, чому деякі передачі облікових записів проходять успішно, а інші — завершуються невдачею вже за кілька годин.

Чому Meta приділяє увагу передачі облікових записів

Довіра до платформи залежить від ідентичності

Facebook налічує мільярди активних користувачів та мільйони рекламодавців. Щодня компанія обробляє величезні обсяги входів у систему, повідомлень, платежів та рекламних транзакцій.

Паралельно з цим зростанням розвивалася й шахрайська діяльність. Злочинці регулярно викрадають акаунти за допомогою фішингових атак, шкідливого програмного забезпечення та витоків облікових даних. Інші купують старі акаунти, щоб обійти обмеження або штучно збільшити рекламні можливості.

Через це Meta розглядає несподівані зміни власника як потенційні інциденти безпеки, а не як звичайні бізнес-події.

Мета полягає не в тому, щоб завадити законним користувачам отримати доступ до своїх облікових записів.

Мета полягає у виявленні ситуацій, коли обліковий запис раптово починає поводитися інакше, ніж це було зафіксовано в його історії.

Ідентифікація за відбитками браузера

Кожен браузер створює цифрову ідентичність

Одним із найнадійніших сигналів виявлення шахрайства для Meta є відбитки браузера.

На відміну від файлів cookie, які користувачі можуть видалити, відбитки браузера формуються на основі десятків характеристик, що виявляються під час сеансу перегляду. До них належать версія браузера, операційна система, роздільна здатність екрана, графічне обладнання, встановлені шрифти, мовні налаштування, часовий пояс та поведінка під час візуалізації.

У сукупності ці ознаки створюють профіль браузера, який є надзвичайно характерним.

Якщо обліковий запис, який раніше входив у систему з певним відбитком, раптом з’являється з абсолютно іншою конфігурацією, автоматизовані системи Meta можуть підвищити його оцінку ризику.

Зміна паролів не змінює відбитків.

А ось заміна середовища браузера часто це робить.

Відбитки пристроїв виходять за межі браузера

Характеристики апаратного забезпечення мають значення

Meta також оцінює характеристики, що виходять за межі самого браузера.

Графічні процесори, архітектура ЦП, конфігурація дисплея, можливості пристрою та версії операційних систем — все це впливає на ідентифікацію пристрою.

Коли кілька облікових записів неодноразово отримують доступ до Facebook з ідентичних середовищ пристроїв, платформа може перевірити, чи керує ними одна й та сама особа або організація.

Так само, якщо обліковий запис, що вже існує, раптово починає використовуватися на незнайомому апаратному забезпеченні, це може спричинити перевірку ідентичності.

Сучасне виявлення шахрайства зосереджується на узгодженості, а не на окремих даних.

IP-адреси — лише один із сигналів

Репутація мережі все ще має значення

Багато користувачів вважають, що Facebook покладається переважно на IP-адреси.

Хоча репутація IP-адреси залишається важливою, це лише один із компонентів набагато ширшої моделі ризиків.

Meta оцінює, чи належать IP-адреси до домашніх мереж, комерційних хостинг-провайдерів, мобільних операторів чи відомих проксі-сервісів. Географічна узгодженість також відіграє важливу роль.

Акаунт, який зазвичай входить у систему з Берліна, але раптом з’являється з Сан-Паулу, використовуючи IP-адресу дата-центру, має інший профіль ризику, ніж той, що підключається через звичну побутову мережу.

Однак самі лише зміни IP-адреси рідко визначають статус облікового запису.

Meta співвідносить їх із відбитками браузера, ідентифікацією пристрою та поведінкою користувача.

Аналіз поведінки

Важливо, як саме ви користуєтеся Facebook

Мабуть, найскладнішим аспектом інфраструктури безпеки Meta є аналіз поведінки.

Системи машинного навчання відстежують моделі взаємодії, такі як швидкість прокрутки, рухи миші, час кліків, частоту обміну повідомленнями, звички навігації та рекламну активність.

Поведінка людей, як правило, є надзвичайно послідовною.

Боти та нещодавно перенесені акаунти часто демонструють моделі взаємодії, що відрізняються від історичної активності акаунта.

Наприклад, обліковий запис, який раніше більшу частину часу присвячував перегляду особистого контенту, але раптом починає створювати рекламні кампанії та керувати Business Managers, може привернути додаткову увагу.

Послідовність поведінки стала такою ж цінною, як і технічна ідентифікація.

Файли cookie та історія сеансів

Довгостроковий контекст формує довіру

Файли cookie залишаються важливою складовою моделі безпеки Meta.

Довготривалі сесійні файли cookie, сховище браузера та історія входів допомагають забезпечити безперервність між візитами.

Видалення даних браузера перед кожним входом може здаватися турботою про конфіденційність з точки зору користувача, але це також видаляє історичні сигнали, які платформи часто пов’язують із надійними пристроями.

Це одна з причин, чому агентства дедалі частіше ізолюють середовища браузерів, замість того щоб постійно очищати їх.

Підтримка стабільних сесій, як правило, створює менше проблем із безпекою, ніж відновлення історії браузера з нуля.

Штучний інтелект пов’язує всі сигнали

Оцінки ризику замість простих правил

Сучасні системи боротьби з шахрайством рідко покладаються на окремі показники.

Натомість Meta об’єднує сотні сигналів у моделі машинного навчання, які розраховують загальний рівень ризику.

Сама по собі нова IP-адреса може не мати значення.

Нова IP-адреса в поєднанні з іншим відбитком браузера, незнайомим обладнанням, незвичний час входу та раптова рекламна активність є набагато сильнішою ознакою того, що власник, можливо, змінився.

Такий багаторівневий підхід значно покращує виявлення шахрайства, одночасно зменшуючи кількість помилкових спрацьовувань.

Висновок

Системи Meta для боротьби з шахрайством розроблені, щоб відповісти на одне питання: чи цей обліковий запис, як і раніше,, використовується тією самою особою чи організацією?

Щоб прийняти таке рішення, компанія оцінює відбитки браузера, характеристики пристрою, репутацію мережі, файли cookie, історію сеансів та моделі поведінки в сукупності, а не окремо.

Для підприємств, які законно керують кількома акаунтами у Facebook, розуміння цих сигналів є надзвичайно важливим. Послідовність у різних браузерних середовищах, на різних пристроях та у робочих процесах зменшує непотрібні проблеми з безпекою, тоді як різкі зміни підвищують ймовірність отримання запитів на верифікацію або обмеження доступу до акаунта.

Оскільки Meta продовжує інвестувати в виявлення шахрайства на основі штучного інтелекту, цифрова ідентичність стала такою ж важливою, як і паролі. Платформи, які успішно захищають користувачів, — це все частіше ті, що розпізнають не лише те, хто входить у систему, а й те, як ця особа зазвичай поводиться.