Hydra: het beest dat zich vermenigvuldigt
Multi-accounting verspreidt zich zoals de Hydra groeit: blokkeer één nepaccount en er komen er twee voor in de plaats, elk gericht op het misbruiken van trials, verwijzingen en aanmeldbonussen.
Je hebt de Hydra gevangen. Je volgende spooraanwijzing is onderaan deze pagina ontgrendeld.
De Hydra laat twee nieuwe koppen groeien voor elke die je afhakt. Multi-accounters werken op dezelfde manier: verwijder één nepaccount en er komen er twee bij, die gratis trials, verwijzingskredieten en aanmeldbonussen sneller misbruiken dan je ze kunt bannen.
Hoe voorkom je de aanval van de Hydra
Multi-accounting is wanneer één persoon, of één geautomatiseerd script, veel accounts aanmaakt om beloningen te claimen die bedoeld zijn voor nieuwe gebruikers: gratis trials, verwijzingskredieten, welkomstbonussen en promotieprijzen. Omdat elk account op zichzelf legitiem lijkt, blijft het misbruik onopgemerkt totdat de kosten van al die 'eerste keer'-voordelen zich opstapelen.
Accounts één voor één bannen is een verloren strijd: aanvallers wisselen e-mails, IP's en proxies om direct vervangers te creëren. Effectieve preventie koppelt accounts terug aan het onderliggende apparaat en de browser, zodat je het hele cluster ziet in plaats van individuele koppen na te jagen.
Preventiechecklist
- Koppel accounts aan het onderliggende apparaat en de browser, niet alleen aan het e-mailadres of IP, die vrij en goedkoop wisselen.
- Pas fingerprinting toe op sessies bij aanmelding, zodat een terugkerend apparaat wordt herkend, zelfs via een nieuw e-mailadres en een nieuwe proxy.
- Let op clusters van accounts die hardware, timing of gedragspatronen delen en dezelfde beloning claimen.
- Beperk het tempo en daag nieuwe aanmeldingen uit op basis van apparaatreputatie in plaats van frictie toe te voegen voor elke echte klant.
- Detecteer headless browsers en automatiseringsframeworks die trials misbruiken voordat de bonus überhaupt wordt toegekend.
Risicosignalen en hoe te reageren
Veel accounts vanaf één apparaat
Snelle aanmeldingen na elke ban
Wisselende e-mails en proxies, dezelfde fingerprint
Bonussen geclaimd, daarna worden accounts inactief
| Risicosignaal | Wat het kan betekenen | Reactie |
|---|---|---|
| Veel accounts vanaf één apparaat | Multi-accounting of trial farming | Koppel accounts per apparaat en blokkeer het cluster |
| Snelle aanmeldingen na elke ban | Geautomatiseerde vervangingsaccounts | Daag nieuwe apparaten uit, niet alleen nieuwe e-mails |
| Wisselende e-mails en proxies, dezelfde fingerprint | Ontwijking van e-mail- en IP-gebaseerde limieten | Match op apparaat- en gedragssignalen |
| Bonussen geclaimd, daarna worden accounts inactief | Misbruik van verwijzingen en promoties | Markeer accounts die alleen voor beloningen dienen voor beoordeling |
Hoe het eruitziet in cside
Signalen van gelijktijdige sessies en apparaten
cside koppelt accounts terug aan gedeelde apparaten en past geleidelijke reacties toe naarmate het risico toeneemt.
Verdachte sessiesignalen
Signalen op sessieniveau brengen het geautomatiseerde verkeer aan het licht dat nepaccounts aanmaakt om bonussen te misbruiken.
Volgende spooraanwijzing
Het volgende schepsel wacht in de buurt. Gebruik de aanwijzing hieronder om het te vinden en scan zijn kaart om verder te gaan.
Zoek waar hoge stokken oplichten in het donker. Aan de rand van dat veld heeft iemand woorden in steen gekerfd. Zoek ernaast.
Laat de doos precies liggen waar je hem vond, zodat de volgende speler hem ook kan vinden. Neem één kaart en leg de rest terug.