Как Авито вычисляет несколько аккаунтов: технические аспекты

Платформа объявлений использует сложнейшие алгоритмы машинного обучения для анализа трафика, чтобы поддерживать честную конкуренцию и минимизировать количество мошеннических схем. Когда система замечает подозрительную активность, связанную с управлением несколькими профилями одним пользователем, она может применить различные санкции, от снижения охватов до полной блокировки. Понимание механизмов цифрового отпечатка (fingerprinting) позволяет предпринимателям и частным продавцам избегать случайных нарушений правил площадки.

Современные методы идентификации выходят далеко за рамки простого сравнения IP-адресов или номеров телефонов. Авито собирает сотни параметров вашего устройства, браузера и поведения в сети, создавая уникальный профиль, который крайне сложно подделать полностью. Даже если вы используете режим инкогнито, скрытые скрипты способны распознать конфигурацию вашего железа и программного обеспечения. Именно поэтому создание множества аккаунтов «вслепую» часто приводит к быстрому попаданию в теневой бан.

В этой статье мы детально разберем технические способы, которыми платформа связывает разные учетные записи в единую цепочку. Мы рассмотрим роль HTTP-заголовков, WebRTC, Canvas-отпечатков и поведенческой биометрии. Эти знания помогут вам понять, почему система могла счесть ваши действия подозрительными, даже если вы не нарушали правила сознательно.

Анализ сетевого уровня и IP-адресация

Первым и самым очевидным барьером является сетевой идентификатор. Платформа отслеживает не только сам IP-адрес, но и его репутацию, геолокацию и принадлежность к пулу дата-центров. Если с одного адреса происходит регистрация или активные действия с десятка разных профилей, это мгновенный триггер для алгоритмов антифрода. Особенно подозрительными считаются IP-адреса известных прокси-сервисов и VPN, которые часто используются ботами.

Однако система умнее простой блокировки по IP. Она анализирует AS (Autonomous System) провайдера. Если вы используете мобильный интернет, ваш IP может часто меняться, но принадлежность к одному оператору связи останется прежней. Алгоритмы учитывают этот фактор, но резкая смена геолокации (например, вход с Москвы и через 5 минут с Владивостока) для одного и того же устройства вызовет подозрения в использовании спуфинга.

⚠️ Внимание: Использование бесплатных публичных прокси для ведения коммерческой деятельности на площадке практически гарантированно приведет к блокировке, так как такие адреса уже помечены в черных списках как источники бот-трафика.

Важно также учитывать временные метки и частоту запросов. Человеческий глаз не заметит микрозадержек, но серверный лог фиксирует каждое действие. Если действия с разных аккаунтов синхронизированы до миллисекунд, система классифицирует это как работу скрипта или программы-автоматизатора, связывая все участвующие профили в одну группу.

Идентификация устройства и браузера (Fingerprinting)

Более глубоким уровнем проверки является сбор данных о самом устройстве. Сайт запрашивает у браузера информацию через JavaScript, формируя так называемый браузерный отпечаток. В этот набор входят версия операционной системы, разрешение экрана, глубина цвета, установленные шрифты, список плагинов и даже уровень заряда батареи. Комбинация этих параметров создает уникальный хеш, который остается стабным даже при смене IP-адреса.

Особую роль играет технология Canvas Fingerprinting. Сайт заставляет браузер отрисовать скрытое 3D-изображение или текст. Поскольку рендеринг графики зависит от драйверов видеокарты и версии браузера, итоговое изображение будет иметь микроскопические отличия на разных устройствах. Эти отличия считываются и превращаются в уникальный идентификатор. Обойти это стандартными средствами приватности невозможно.

• 🖥️ WebGL и рендерер графики — позволяют определить точную модель видеокарты и драйверы, что является мощным идентификатором.
• 🔌 Установленные плагины — список расширений (даже если они не активны на сайте) передается в заголовках или проверяется скриптами.
• 🔋 Аппаратные параметры — количество ядер процессора, объем оперативной памяти и модель устройства передаются через API браузера.

Даже если вы почистите cookies, Supercookies (например, через ETag или LocalStorage) могут сохранить идентификатор на уровне домена. Система может использовать комбинацию методов, чтобы убедиться, что вы не просто новый пользователь, а владелец ранее забаненного устройства, попытавшийся обойти ограничения.

Что такое ETag и как он работает?

ETag (Entity Tag) — это механизм кэширования в HTTP. Сервер присваивает ресурсу уникальный хэш. При повторном запросе браузер отправляет этот хэш. Если сервер видит знакомый хэш от «нового» пользователя, он понимает, что это тот же клиент, даже если cookies были удалены. Это один из методов отслеживания, который трудно контролировать обычному пользователю.

Cookies, LocalStorage и кросс-доменное отслеживание

Традиционные cookies остаются основным способом сохранения сессии, но их роль в идентификации мультиаккаунтов часто недооценивают. Платформа может использовать cookies сторонних трекеров, установленных на множестве сайтов-партнеров. Если вы посещали другие ресурсы, использующие ту же рекламную сеть или аналитику, данные о ваших предпочтениях могут быть сопоставлены.

Более стойким хранилищем является LocalStorage и IndexedDB. В отличие от cookies, данные здесь не отправляются автоматически с каждым запросом, но доступны скриптам сайта в любой момент. Там может храниться уникальный ID устройства, присвоенный при первом визите. Даже если вы зайдете с другого браузера на том же компьютере, совпадение аппаратных ключей в связке с сетевыми данными выдаст связь между аккаунтами.

Тип хранилища	Срок жизни	Видимость для сервера	Сложность очистки
Session Cookies	До закрытия вкладки	Автоматически	Низкая
Persistent Cookies	По истечении срока (до года)	Автоматически	Средняя
LocalStorage	Бессрочно	Только через JS	Высокая
IndexedDB	Бессрочно	Только через JS	Высокая

Существует также понятие fingerprinting через шрифты. Список установленных в системе шрифтов часто уникален для каждого пользователя. Скрипт проверяет наличие редких шрифтов и формирует строку, которая становится частью общего идентификатора. Изменение этого набора требует глубокого вмешательства в ОС, что для обычного пользователя затруднительно.

Поведенческие факторы и биометрия пользователя

Современные системы безопасности анализируют не только «железо», но и то, как вы взаимодействуете с интерфейсом. Это называется поведенческой биометрией. Алгоритмы оценивают скорость печати, динамику движения мыши, угол наклона мобильного устройства (через гироскоп) и даже ритм кликов. У каждого человека есть уникальный почерк взаимодействия с цифровыми устройствами.

Если два аккаунта демонстрируют идентичные паттерны поведения — например, одинаковую скорость прокрутки ленты, одинаковое время задержки перед кликом на кнопку «Показать телефон» или идентичную траекторию движения курсора — система помечает это как аномалию. Боты часто действуют слишком линейно, а опытные пользователи могут неосознанно выдавать себя привычками.

⚠️ Внимание: Резкая смена паттерна поведения (например, переход от медленного, «человеческого»рования к быстрому, механическому кликанью) может спровоцировать проверку Captcha или временную блокировку функций.

Также учитывается время активности. Если аккаунт работает 24 часа в сутки без перерывов на сон, или если несколько аккаунтов активны в одни и те же секунды с одинаковыми интервалами, это признак использования автоматизированного софта. Платформа сравнивает эти метрики с огромной базой данных, чтобы выявить ботоводов.

Телефонные номера и цифровая гигиена

Несмотря на развитие цифровых методов, телефонный номер остается ключевым якорем идентификации в РФ и СНГ. Система проверяет не только сам номер, но и его историю: как давно он зарегистрирован, не использовался ли ранее для создания удаленных аккаунтов, и не числится ли в базах спам-листов. Виртуальные номера (VoIP) определяются практически мгновенно по префиксам и операторам.

При регистрации или подтверждении действий платформа может запросить доступ к контактам (в мобильном приложении) или проанализировать звонки/SMS (с разрешения пользователя). Если на одном устройстве постоянно меняются сим-карты, но сохраняется один и тот же набор контактов или IMEI телефона, связь между аккаунтами будет установлена неизбежно. IMEI, MAC-адрес Wi-Fi модуля и Android ID — это «железные» идентификаторы, которые крайне сложно изменить без root-прав.

• 📱 Список контактов — совпадение контактов в телефонной книге разных аккаунтов — 100% признак владения одним человеком.
• 📶 Соседние Wi-Fi сети — приложение видит список доступных сетей вокруг; если он совпадает для разных профилей, геолокация подтверждается.
• 📸 Метаданные фото — при загрузке изображений товаров система может считывать EXIF-данные (модель камеры, дата, координаты), если они не были удалены.

Цифровая гигиена подразумевает использование чистых устройств для каждого серьезного проекта. Попытка «экономить» и вести 10 магазинов с одного ноутбука, просто меняя браузеры, обречена на провал из-за накопления совпадений в браузерном отпечатке и поведенческих факторах.

Социальный граф и пересечение данных

Алгоритмы строят так называемый социальный граф. Даже если вы идеально очистили браузер и сменили IP, система может связать аккаунты через косвенные признаки. Например, если вы с одного аккаунта написали сообщение на второй, или если оба аккаунта часто ищут одни и те же редкие товары в одном городе. Пересечение интересов и социальных связей (переписки, избранное, история просмотров) создает плотную сеть связей.

Особое внимание уделяется финансовым данным. Привязка одной и той же банковской карты к разным аккаунтам для оплаты услуг продвижения — это прямой сигнал для системы. Даже если имена владельцев карт отличаются, но адреса доставки или номера телефонов для SMS-уведомлений от банка совпадают, аккаунты будут объединены в кластер аффилированных лиц.

⚠️ Внимание: Попытка обхода блокировки через создание нового аккаунта без устранения первопричины (например, того же устройства или номера карты) приведет к «ной» (цепной) блокировке нового профиля в течение нескольких часов или дней.

Таким образом, Авито использует комплексный подход, где каждый параметр имеет свой вес. Недостаточно изменить один параметр, чтобы стать «невидимым». Система принимает решение на основе совокупности сотен факторов, и вероятность ошибки при попытке скрыть мультиаккаунтность стремится к нулю при грамотной настройке их алгоритмов.

Часто задаваемые вопросы (FAQ)

Можно ли обойти блокировку устройства, сменив браузер?

Простая смена браузера (например, с Chrome на Firefox) не поможет полностью. Хотя cookies и часть отпечатка изменятся, IP-адрес, разрешение экрана, установленные шрифты и особенно аппаратные параметры (видеокарта, процессор) останутся прежними. Система быстро выявит связь по этим стабильным признакам и поведенческим паттернам.

Опасен ли режим инкогнито для работы с несколькими аккаунтами?

Да, крайне опасен, если вы надеетесь на анонимность. Режим инкогнито лишь не сохраняет cookies и историю локально на вашем компьютере после закрытия вкладки. Для сервера сайта вы остаетесь точно таким же пользователем с тем же IP, тем же отпечатком браузера и теми же настройками системы. Авито видит вас так же четко, как и в обычном режиме.

Как система определяет, что я использую эмулятор?

Эмуляторы (например, BlueStacks или Genymotion) имеют специфические признаки в строке User-Agent, особенностях рендеринга графики и списке установленных приложений. Кроме того, они часто не имеют реальных аппаратных датчиков (гироскопа, реального уровня заряда), что легко детектируется скриптами проверки окружения.

Что будет, если система ошибется и свяжет мои аккаунты?

В случае ложного срабатывания алгоритмов, один из аккаунтов (обычно более старый или с большей активностью) может остаться рабочим, а новый будет заблокирован. Однако, если система уверена в нарушении правил (спам, мошенничество), блокируются все связанные профили. Восстановление возможно только через апелляцию в поддержку с предоставлением документов, подтверждающих личность.