Como detectar usuários com várias contas
Bônus de indicação, planos grátis e limites por conta recompensam quem abre muitas contas. As ligações que conectam essas contas e como agir sobre um grupo com justiça.
Por que as pessoas abrem mais de uma conta
Contas múltiplas é uma pessoa operando várias contas num serviço que espera uma por pessoa. O motivo quase sempre é que algo é dado por conta:
- Testes e planos grátis — recomeçar quando a cota acaba.
- Bônus de indicação e de cadastro — indicar a si mesmo e levar os dois lados.
- Limites por conta — tetos de uso, um cupom por cliente, um voto por usuário.
- Banimentos — voltar depois de ser banido por abuso.
Nem toda segunda conta é abuso. Há quem tenha conta de trabalho e pessoal, e famílias dividem notebook. Uma boa detecção separa essas situações em vez de tratar toda ligação como culpa.
As ligações que conectam contas
Cada conta parece limpa sozinha; o que denuncia contas múltiplas é a conexão entre elas. Estas são as ligações que vale registrar no cadastro, mais ou menos da mais forte para a mais fraca:
A mesma caixa de e-mail
Dois endereços que entregam numa só caixa — variações do Gmail com ponto e mais — são a ligação mais clara que existe. Veja Pontos e aliases com + no Gmail para a normalização.
O mesmo cartão
Os provedores de pagamento expõem uma impressão digital do cartão que é estável para o mesmo número de cartão entre clientes (o Stripe chama de card.fingerprint). Duas contas verificadas com um só cartão muito provavelmente são uma pessoa.
O mesmo dispositivo
Um navegador que criou uma conta e agora cria outra é uma ligação forte — a não ser que o dispositivo seja compartilhado. Reconheça-o com um script na página de cadastro, não pelo IP. Só cookies é fraco aqui, já que apagá-los ou abrir uma janela anônima é a primeira coisa que quem tem várias contas faz.
A mesma rede
Muitas contas de um IP ou sub-rede em pouco tempo é um padrão, mas IPs são compartilhados por escritórios, universidades e operadoras de celular. Use a rede só como evidência de apoio.
De ligações a grupos
Ligações aos pares são difíceis de usar. Agrupe-as: se a conta A divide um dispositivo com B, e B divide um cartão com C, então A, B e C formam um grupo. O tamanho e a composição do grupo dizem muito mais do que qualquer ligação isolada:
| Grupo | Explicação provável | Ação razoável |
|---|---|---|
| 2 contas, mesmo dispositivo, caixas e cartões diferentes | Computador compartilhado, ou uma pessoa com conta de trabalho e pessoal | Permitir; talvez sem segundo teste grátis |
| 3–5 contas, variações da mesma caixa | Uma pessoa recomeçando o teste | Revisar: pedir cartão ou sugerir entrar na conta |
| 10+ contas, mesmo dispositivo ou sub-rede, caixas descartáveis | Fazenda automatizada | Bloquear novos cadastros do grupo |
Uma estrutura union-find, ou uma simples coluna “id do grupo” que você mescla a cada ligação nova, basta para manter os grupos atualizados na velocidade do cadastro.
Agir com justiça sobre um grupo
- Atue sobre o incentivo. Se o abuso é de teste grátis, o remédio é “sem segundo teste”, não “sem conta”.
- Dê uma saída. Peça cartão ou telefone, ou ofereça o plano pago. Não deixe uma pessoa real num beco sem saída porque a irmã usou o mesmo notebook.
- Guarde evidências, não só o veredito. Registre quais ligações conectaram as contas, para o suporte poder explicar e reverter uma decisão.
- Respeite prazos de retenção. Dados de dispositivo e rede são dados pessoais em muitas jurisdições (como pela LGPD); guarde só pelo tempo necessário para essa finalidade e diga isso na sua política de privacidade.
Meça antes de aplicar
Rode a detecção em silêncio primeiro. Depois de umas duas semanas, olhe os maiores grupos e uma amostra dos grupos de duas contas. Os grandes mostram quanto abuso existe; os pequenos mostram quantos usuários honestos cada regra atingiria. Defina os limites a partir disso.
Como o Attrelix faz
Toda checagem do Attrelix liga o cadastro novo a contas anteriores do seu projeto por caixa normalizada, dispositivo e, se você enviar, impressão do cartão. A resposta traz o número de contas ligadas e um id de grupo, o painel os agrupa numa página de clusters, e as ligações somam pontos de risco em degraus — uma, três e dez contas ligadas pesam cada vez mais. O histórico fica guardado pelo período do seu plano.
Resumo
- Contas múltiplas seguem incentivos por conta; encontre-os primeiro.
- Registre ligações: caixa, cartão, dispositivo, rede — da mais forte para a mais fraca.
- Agrupe ligações em grupos e aja pelo tamanho e formato do grupo.
- Ajuste o remédio ao incentivo e sempre deixe uma saída.