كيف تكشف المستخدمين الذين يملكون حسابات متعددة
مكافآت الإحالة والخطط المجانية والحدود لكل حساب تكافئ من يفتح حسابات كثيرة. الروابط التي تصل هذه الحسابات، وكيف تتصرف بإنصاف تجاه مجموعة.
لماذا يفتح الناس أكثر من حساب
الحسابات المتعددة تعني أن شخصًا واحدًا يدير عدة حسابات في خدمة تتوقع حسابًا واحدًا لكل شخص. الدافع دائمًا تقريبًا أن شيئًا ما يُمنح لكل حساب:
- التجارب والخطط المجانية — البدء من جديد حين تنفد الحصة.
- مكافآت الإحالة والتسجيل — إحالة النفس وجني الطرفين.
- الحدود لكل حساب — سقوف الاستخدام، وقسيمة واحدة لكل عميل، وصوت واحد لكل مستخدم.
- الحظر — العودة بعد الحظر بسبب إساءة الاستخدام.
ليس كل حساب ثانٍ إساءة. بعض الناس لديهم حساب للعمل وآخر شخصي، والعائلات تتشارك حاسوبًا محمولًا. الكشف الجيد يميّز هذه الحالات بدل اعتبار كل رابط إدانة.
الروابط التي تصل الحسابات ببعضها
يبدو كل حساب نظيفًا بمفرده؛ ما يفضح الحسابات المتعددة هو الصلة بينها. هذه هي الروابط التي يستحق تسجيلها عند الاشتراك، من الأقوى إلى الأضعف تقريبًا:
صندوق البريد نفسه
عنوانان يصلان إلى صندوق واحد — صيغ Gmail بالنقاط وعلامة الزائد — هما أوضح رابط ممكن. راجع النقاط وأسماء + البديلة في Gmail لطريقة التوحيد.
بطاقة الدفع نفسها
يوفّر مزودو الدفع بصمة للبطاقة ثابتة لرقم البطاقة نفسه عبر العملاء (يسميها Stripe card.fingerprint). حسابان تم التحقق منهما بالبطاقة نفسها هما على الأرجح شخص واحد.
الجهاز نفسه
متصفح أنشأ حسابًا ثم ينشئ آخر الآن رابط قوي — ما لم يكن الجهاز مشتركًا. تعرّف عليه بسكربت في صفحة التسجيل لا بعنوان IP. ملفات تعريف الارتباط وحدها ضعيفة هنا، لأن مسحها أو فتح نافذة خاصة هو أول ما يفعله صاحب الحسابات المتعددة.
الشبكة نفسها
حسابات كثيرة من IP أو شبكة فرعية واحدة في وقت قصير نمطٌ ما، لكن العناوين تتشاركها المكاتب والجامعات ومشغلو الاتصالات. استخدم الشبكة دليلًا مساعدًا فقط.
من الروابط إلى المجموعات
يصعب التصرف بناءً على روابط ثنائية. اجمعها: إذا تشارك الحساب A جهازًا مع B، وتشارك B بطاقة مع C، فإن A وB وC يشكّلون مجموعة واحدة. حجم المجموعة وتكوينها يقولان أكثر بكثير من أي رابط منفرد:
| المجموعة | التفسير المرجّح | الإجراء المعقول |
|---|---|---|
| حسابان، الجهاز نفسه، صناديق وبطاقات مختلفة | حاسوب مشترك، أو شخص واحد بحساب للعمل وآخر شخصي | سماح؛ وربما دون تجربة مجانية ثانية |
| 3–5 حسابات، صيغ لصندوق واحد | شخص واحد يعيد بدء التجربة | مراجعة: طلب بطاقة أو اقتراح تسجيل الدخول |
| أكثر من 10 حسابات، الجهاز أو الشبكة الفرعية نفسها، صناديق مؤقتة | مزرعة مؤتمتة | حظر التسجيلات الجديدة من المجموعة |
بنية union-find، أو عمود بسيط باسم «معرّف المجموعة» تدمجه مع كل رابط جديد، تكفي لإبقاء المجموعات محدَّثة بسرعة التسجيل.
التصرف بإنصاف تجاه مجموعة
- عالج الحافز. إن كانت الإساءة في التجربة المجانية، فالعلاج «لا تجربة ثانية» لا «لا حساب».
- اترك مخرجًا. اطلب بطاقة أو رقم هاتف، أو اعرض الخطة المدفوعة. لا تترك شخصًا حقيقيًا في طريق مسدود لأن أخته استخدمت الحاسوب نفسه.
- احتفظ بالأدلة لا بالحكم وحده. سجّل الروابط التي وصلت الحسابات، كي يستطيع فريق الدعم شرح القرار والتراجع عنه.
- احترم مدد الاحتفاظ. بيانات الجهاز والشبكة بيانات شخصية في ولايات قضائية كثيرة (مثل اللائحة العامة لحماية البيانات GDPR)؛ احتفظ بها فقط للمدة اللازمة لهذا الغرض واذكر ذلك في سياسة الخصوصية.
قِس قبل أن تطبّق
شغّل الكشف بصمت أولًا. بعد نحو أسبوعين، انظر إلى أكبر المجموعات وإلى عيّنة من المجموعات ذات الحسابين. الكبيرة تخبرك بحجم الإساءة؛ والصغيرة تخبرك بعدد المستخدمين الصادقين الذين ستصيبهم كل قاعدة. حدّد العتبات بناءً على ذلك.
كيف يفعل Attrelix ذلك
كل فحص في Attrelix يربط التسجيل الجديد بالحسابات السابقة في مشروعك عبر الصندوق الموحَّد والجهاز، وبصمة البطاقة إن أرسلتها. يتضمن الرد عدد الحسابات المرتبطة ومعرّف المجموعة، وتجمعها لوحة التحكم في صفحة للمجموعات، وتضيف الروابط نقاط خطر على درجات: حساب واحد وثلاثة وعشرة حسابات مرتبطة تزن أكثر فأكثر. يُحتفظ بالسجل طوال مدة خطتك.
الخلاصة
- الحسابات المتعددة تتبع الحوافز الممنوحة لكل حساب؛ اعثر عليها أولًا.
- سجّل الروابط: الصندوق، والبطاقة، والجهاز، والشبكة — من الأقوى.
- اجمع الروابط في مجموعات وتصرّف وفق حجمها وشكلها.
- طابق العلاج مع الحافز واترك دائمًا مخرجًا.