Cómo detectar usuarios con varias cuentas
Los bonos por referido, los planes gratuitos y los límites por cuenta premian a quien abre muchas cuentas. Los vínculos que conectan esas cuentas y cómo actuar con justicia sobre un grupo.
Por qué la gente abre más de una cuenta
Las cuentas múltiples son una persona que opera varias cuentas en un servicio que espera una por persona. El motivo casi siempre es que algo se da por cuenta:
- Pruebas y planes gratuitos: volver a empezar cuando se acaba la cuota.
- Bonos por referido y por registro: referirse a uno mismo y cobrar por ambos lados.
- Límites por cuenta: topes de uso, un cupón por cliente, un voto por usuario.
- Bloqueos: volver después de haber sido expulsado por abuso.
No toda segunda cuenta es abuso. Hay quien tiene cuenta de trabajo y personal, y las familias comparten portátil. Una buena detección distingue estos casos en lugar de tratar cada vínculo como culpa.
Los vínculos que conectan cuentas
Cada cuenta parece limpia por sí sola; lo que delata las cuentas múltiples es la conexión entre ellas. Estos son los vínculos que vale la pena registrar en el alta, más o menos del más fuerte al más débil:
El mismo buzón
Dos direcciones que entregan en un mismo buzón — variantes de Gmail con punto y más — son el vínculo más claro que existe. Consulta Puntos y alias con + de Gmail para la normalización.
La misma tarjeta
Los proveedores de pago exponen una huella de tarjeta que es estable para el mismo número de tarjeta entre clientes (Stripe la llama card.fingerprint). Dos cuentas verificadas con una misma tarjeta muy probablemente son una sola persona.
El mismo dispositivo
Un navegador que creó una cuenta y ahora crea otra es un vínculo fuerte, salvo que el dispositivo sea compartido. Reconócelo con un script en la página de registro, no por la IP. Las cookies solas son débiles aquí, porque borrarlas o abrir una ventana privada es lo primero que hace quien tiene varias cuentas.
La misma red
Muchas cuentas desde una IP o subred en poco tiempo es un patrón, pero las IP las comparten oficinas, universidades y operadoras móviles. Usa la red solo como prueba de apoyo.
De vínculos a grupos
Los vínculos por pares son difíciles de usar. Agrúpalos: si la cuenta A comparte dispositivo con B, y B comparte tarjeta con C, entonces A, B y C forman un grupo. El tamaño y la composición del grupo dicen mucho más que cualquier vínculo aislado:
| Grupo | Explicación probable | Acción razonable |
|---|---|---|
| 2 cuentas, mismo dispositivo, buzones y tarjetas distintos | Ordenador compartido, o una persona con cuenta de trabajo y personal | Permitir; quizá sin segunda prueba gratuita |
| 3–5 cuentas, variantes del mismo buzón | Una persona reiniciando la prueba | Revisar: pedir tarjeta o sugerir iniciar sesión |
| 10+ cuentas, mismo dispositivo o subred, buzones desechables | Granja automatizada | Bloquear nuevos registros del grupo |
Una estructura union-find, o una simple columna “id de grupo” que fusionas con cada vínculo nuevo, basta para mantener los grupos al día a la velocidad del registro.
Actuar con justicia sobre un grupo
- Actúa sobre el incentivo. Si el abuso es de pruebas gratuitas, el remedio es “sin segunda prueba”, no “sin cuenta”.
- Da una salida. Pide tarjeta o teléfono, u ofrece el plan de pago. No dejes a una persona real en un callejón sin salida porque su hermana usó el mismo portátil.
- Guarda pruebas, no solo el veredicto. Registra qué vínculos conectaron las cuentas, para que soporte pueda explicar y revertir una decisión.
- Respeta los plazos de conservación. Los datos de dispositivo y red son datos personales en muchas jurisdicciones (por ejemplo, según el RGPD); consérvalos solo el tiempo necesario para este fin y dilo en tu política de privacidad.
Mide antes de aplicar
Ejecuta primero la detección en silencio. Tras un par de semanas, mira los grupos más grandes y una muestra de los grupos de dos cuentas. Los grandes te dicen cuánto abuso hay; los pequeños, a cuántos usuarios honestos afectaría cada regla. Fija los umbrales a partir de eso.
Cómo lo hace Attrelix
Cada comprobación de Attrelix vincula el registro nuevo con cuentas anteriores de tu proyecto por buzón normalizado, dispositivo y, si la envías, huella de tarjeta. La respuesta incluye el número de cuentas vinculadas y un id de grupo, el panel los agrupa en una página de clústeres, y los vínculos suman puntos de riesgo por escalones: una, tres y diez cuentas vinculadas pesan cada vez más. El historial se conserva durante el periodo de tu plan.
Resumen
- Las cuentas múltiples siguen incentivos por cuenta; encuéntralos primero.
- Registra vínculos: buzón, tarjeta, dispositivo, red, del más fuerte al más débil.
- Agrupa los vínculos en grupos y actúa según su tamaño y forma.
- Ajusta el remedio al incentivo y deja siempre una salida.