Panduan

Cara mencegah penyalahgunaan uji coba gratis tanpa memblokir pengguna asli

Mengapa orang mengulang uji coba gratis Anda dengan akun baru, sinyal yang menghubungkan akun-akun itu, dan alur keputusan yang menghentikan uji coba berulang sementara pengguna jujur tetap mendapat uji coba tanpa kartu.

8 menit baca · Diperbarui 2026-10-31 · Attrelix

Seperti apa penyalahgunaan uji coba gratis sebenarnya

Penyalahgunaan uji coba gratis adalah satu orang yang memulai uji coba Anda berulang kali dengan akun baru agar tidak pernah membayar. Ini jarang terlihat seperti serangan. Tidak ada lonjakan lalu lintas dan tidak ada kartu curian. Yang Anda lihat adalah aliran akun yang stabil, masing-masing tampak wajar:

• Kotak masuk sekali pakai yang baru. Alamat sementara dari salah satu dari puluhan ribu domain sekali pakai, dipakai sekali untuk konfirmasi akun lalu tak pernah lagi.
• Gmail yang sama, ditulis berbeda. jane.doe@gmail.com, janedoe+2@gmail.com, dan j.a.n.e.doe@gmail.com semuanya masuk ke kotak yang sama.
• Laptop yang sama dan koneksi rumah yang sama. Peramban, layar, font, dan alamat IP identik dengan akun yang dibuat sebulan lalu.

Semua akun ini lolos verifikasi e-mail, jadi “konfirmasi e-mail Anda” saja tidak berguna. Pertanyaan yang perlu dijawab saat pendaftaran bukan “apakah e-mail ini asli?”, melainkan “apakah kita pernah melihat orang ini?”.

Mengapa solusi umum justru lebih merugikan

Mewajibkan kartu kredit untuk setiap uji coba

Kewajiban kartu menghentikan sebagian besar uji coba berulang, tetapi juga menghentikan banyak pengunjung jujur yang ingin mencoba produk dulu. Anda menukar masalah penyalahgunaan dengan masalah konversi. Kartu juga bisa dipakai ulang di banyak akun, jadi kartu saja pun tidak membuktikan orang baru.

Memblokir hanya berdasarkan domain e-mail

Daftar blokir domain sekali pakai hanya menangkap penyalahguna yang paling malas. Daftar itu sama sekali tidak mengenali alias Gmail, dan daftar yang disalin ke kode cepat usang karena domain sekali pakai baru terus bermunculan. Kami membahasnya di Cara memblokir e-mail sekali pakai saat pendaftaran.

Memblokir berdasarkan alamat IP

Blokir IP adalah alat paling kasar. Seluruh kantor, universitas, dan operator seluler berbagi alamat, dan penyalahguna yang gigih berganti jaringan dalam hitungan detik. IP adalah sinyal yang berguna dalam skor, bukan alasan untuk menolak dengan sendirinya.

Sinyal yang menghubungkan akun baru dengan akun lama

Alih-alih satu aturan kaku, lihat beberapa sinyal lemah dan jumlahkan. Tidak satu pun boleh memutuskan sendiri, tetapi bersama-sama sinyal itu membuat uji coba berulang menjadi jelas.

Polanya jelas: sinyal dengan risiko positif palsu rendah boleh berbobot besar, sedangkan sinyal yang juga mengenai pengguna jujur hanya boleh menaikkan skor sedikit.

Alur keputusan yang menjaga pengguna jujur tetap senang

Konfigurasi paling efektif yang kami lihat jarang memblokir. Hampir semua orang mendapat uji coba tanpa kartu, dan hambatan baru ditambahkan saat skornya tinggi:

1. Beri skor pada pendaftaran di server, setelah formulir dikirim dan sebelum uji coba dimulai.
2. Izinkan (skor rendah): mulai uji coba normal. Ini seharusnya mayoritas besar.
3. Tinjau (skor sedang): mulai uji coba, tetapi minta sesuatu yang lebih mahal bagi penyalahguna daripada pengguna asli — kartu, nomor telepon, atau kuota lebih kecil sampai terverifikasi.
4. Blokir (skor tinggi): jangan mulai uji coba. Tawarkan paket berbayar atau tautan kontak, bukan jalan buntu, karena skor adalah probabilitas, bukan bukti.

Aturan praktis: orang yang berbagi laptop dengan saudaranya tidak boleh diblokir hanya karena itu. Tumpuk sinyal perangkat bersama hanya dengan sesuatu yang lebih kuat, seperti kotak masuk yang cocok.

Cara memasangnya di pendaftaran Anda

Anda butuh dua hal: sesuatu di halaman pendaftaran yang mengenali peramban, dan pemeriksaan di server sebelum memberi uji coba. Dengan Attrelix, itu satu tag script dan satu panggilan API:

<!-- halaman pendaftaran -->
<script src="https://attrelix.com/v1.js" data-key="pk_live_…" async></script>

# server, sebelum memulai uji coba (Python)
r = requests.post("https://attrelix.com/v1/check", timeout=3,
    headers={"Authorization": f"Bearer {SECRET}"},
    json={"email": email, "ip": ip, "visitor": form["attrelix_visitor"]})
decision = r.json().get("decision", "allow") if r.ok else "allow"

if decision == "allow":
    start_trial(user)
elif decision == "review":
    start_trial(user, require_card=True)
else:
    offer_paid_plan(user)

Perhatikan cadangannya: jika pemeriksaan habis waktu, pengguna diizinkan. Pemeriksaan anti-penipuan tidak boleh menjadi alasan pendaftaran Anda mati.

Ukur dulu sebelum memperketat

Mulailah dalam mode pengamatan saja: catat keputusan selama satu atau dua minggu tanpa bertindak, lalu lihat akun-akun yang seharusnya masuk tinjauan. Jika sebagian besar adalah uji coba berulang, aktifkan konsekuensinya. Jika ada pengguna jujur, naikkan ambangnya atau turunkan bobot sinyal yang membawa mereka ke sana. Setel berdasarkan data Anda sendiri, bukan nilai bawaan orang lain.

Ringkasan

• Uji coba berulang tampak bersih per akun. Carilah keterkaitan dengan akun sebelumnya.
• Normalkan alamat e-mail, periksa domain sekali pakai, dan kenali perangkatnya.
• Jumlahkan sinyal menjadi skor; hanya sinyal kuat yang boleh memutuskan sendiri.
• Saat tinjauan, tambahkan hambatan alih-alih memblokir, dan loloskan bila ada gangguan.