Данный пост напрашивался давным-давно, и вчерашняя ситуация, со сливом почти сотни наших акков на так называемое «сэлфи», стала последней каплей.
Небольшое вступление, чтобы вы поняли, что к чему. Работа в нашей команде построена следующим образом:
- Есть главарь банды, он же куратор по всем направлениям, он же ваш покорный слуга;
- Есть команда фармеров (на данный момент 4 человека), которые заняты только фармом;
- Есть ещё несколько человек, которые занимаются поиском рекламодателей, разработкой креативов, технической частью и так далее.
Но пост не о них и не о работе коллектива, а именно о фарме. О том, как работает это направление.
Итак, я ставлю задачу – сделать под наши нужды, допустим, 50 аккаунтов. Команда фармеров задачу принимает и идет хреначить акки. У команды фармеров есть составленная когда-то мной методичка с четырьмя рабочими способами фарма акков: на основе собственных новорегов (основной метод, описан на форуме); на основе покупных новорегов; на основе новорегов с отлёжкой до полугода и на основе покупных брутов. Так или иначе, при стабильном выходе из строя одного из способов на срок от 3х дней подряд, в работу сразу включался другой и все месячные цукера довольно успешно переживались. Так было до предыдущей недели, пока не появился алгоритм «сэлфи».
Данный фильтр стал эдаким фэйсбушным бешенством матки – под него улетали 95% всех аккаунтов любого происхождения. Парадоксально, но доходило до смешного – моя знакомая до сих пор не может зарегистрироваться в Facebook с телефона, как с официального приложения, так и через сайт, находясь при этом в LTE-сети Челябинска. То есть здесь нет никаких намёков на какой бы то ни было фарм – человек просто хочет зарегистрироваться в социалке и не может. FB взял и отрубил нахуй все концы и связи с цивилизацией, закрылся от внешнего мира. Ну или по крайне мере от такой, уже давно ставшей tier-3 страны, как Россия.
Когда данную ситуацию довели до меня, естественно встал вопрос «Что делать?»
Ждать? Нет времени, работать нужно здесь и сейчас.
Искать выход? Да, но какой он?
Здесь мы переходим к следующему материалу, который меня тоже очень давно просили написать.
Чекпойнты
Под чекпойнтом подразумевается некое действие на аккаунте, которое Facebook относит к подозрительным. При этом, совсем не обязательно, что за это действие вы получите бан или деактивацию аккаунта.
Сейчас постараюсь описать то, как это работает. Чтобы было понятней, постараемся смотреть на всё глазами Facebook’а.
Представьте себе, что вы – судья на каком-нибудь телепроекте. Неважно, «Открытый микрофон» это, «Comedy Battle», «КВН» или «Танцы». Ваша задача – объективно оценить выступление участников, понять, достоин ли он прохождения в следующий этап или нет. Так вот, в данной схеме Вы – это facebook, а участники – пользователи или, в нашем случае, арбитражники.
Регистрация
Концерт начался, наблюдаем за участником. Он выходит на сцену и представляется вам как Вася Пупкин из города [email protected]
А что если я попытаюсь найти данный город на карте? А что если я попытаюсь соотнести этот город с данным ФИО? И если такой город есть, то почему раньше из этого города у нас никто не участвовал?
Пояснение: свежереганные e-mail не найти поиском гугла, с них не было никогда авторизаций на сайтах, а фио Вася Пупкин чаще принадлежит конкретным почтам [email protected] и так далее.
Какой вывод: Пиздобол? Ещё тот!
Первый чекпойнт, записали в блокнотик, что данный участник еще толком не выступил, но уже пытается нас наебать. Не к добру всё это, но попробуем дать ему второй шанс (сейчас на этом моменте уже вылетает сэлфи).
Фарм
Далее участник начинает непосредственно выступать – он шутит шутки, поёт, пляшет, машет руками, рассказывает охуительные истории – ведёт себя как идеальный участник и готовый финалист. Он всеми силами пытается вам понравится.
Пояснение: имеется в виду, что после регистрации начинается типичный для арбитражников, но не для пользователей, алгоритм фарма аккаунтов – заливается аватарка, происходит подписка на топ страницы, листается определенное количество времени лента, ставятся лайки и прочее. Почему данное поведение нетипично для пользователя? Ответ прост: среднестатистический юзер - шланг, а с «охуительным» интерфейсом фб, стандартные действия по заливу авы и прочего занимают битый час. Арбитражник четко знает что и где расположено, куда нажать и делает всё максимально быстро. Пользователь же не знает нихуя и страшно тупит. Это основное палево.
Идеальных людей не бывает и вы это прекрасно понимаете. Всё, что вы видите – оно как будто не по-настоящему, шутки смешные, но вы их точно слышали раньше, а само поведение идеального участника абсолютно не искренне – оно лишь для того, чтобы забрать главный приз.
Это нам тоже не нравится, и мы делаем себе очередную пометку в блокнотик, но нам до сих пор интересно, сможет ли он что-то показать нам на следующем этапе. А следующий этап у нас – полуфинал.
Рекламный кабинет
Довольный участник проходит в полуфинал и начинает рассказывать шутки в стиле #cpaStandUp
«Мой друг регулярно заказывает себе кремы для увеличения члена! Вы можете подумать, что у него всё плохо с этим делом, но на самом деле он грёбаный фродер!»
(зал смеётся, вы же, понимаете, что где-то что-то подобное уже слышали)
«Недавно я бросил свою девушку из-за секса. Когда мы трахались, она постоянно пыталась меня подколоть. Говорила, что у меня маленький EPC и мол из-за это страдает её аппрув. Да… Но я-то знаю, что эта сука просто шейвила оргазмы!»
(зал лежит, а вы пытаетесь понять, что именно не так с этим парнем)
Нет. Вы определенно слышали эти шутки раньше! Да, участник знает, как вас рассмешить, но уж слишком лихо он ворует чужие шутки.
Ладно, мы пропустим тебя в финал, но сделаем еще одну нехорошую пометку о тебе. В финале его ждёт импровизация. Здесь то он не сможет выступить шаблонно, ведь так?
Пояснение: когда арбитражник в первый раз открывает рекламный кабинет он, опять же, ведёт себя как профессионал – либо сразу создаёт бизнес-аккаунт, либо fan page, либо же пытается привязать метод оплаты. Сигналом для фэйсбука являются – быстрый проход по кабинету к ключевым точкам, а после этого – привязка методов оплаты, которые часто используют другие юзеры, попадавшие до этого под точно такие же чекпойнты.
Реклама
И вот он – финал. Наступает этап импровизации. Здесь смухлевать не получится – сработает только собственный шарм и креатив. Участник выбегает на сцену, готовый к каверзным вопросам из зала, но для начала он решает немного подогреть толпу и выдаёт такую шутку:
«Мало кто знает, что работая на Тайланд, увеличитель сисек и члена можно продавать на одном ленде! Одному и тому же клиенту!»
(все хохочут, однако внезапно их прерывает выкрик из зала)
Зритель: Когда смеяться?
(аудитория ржёт и одновременно осуждающе охает)
Участник (смеётся, обращается к зрителю): Как вас зовут?
Зритель: Саня!
Участник: Хороший выкрик, Саня! Вообще так бывает, если по-твоему смешное не началось – ты прав. Если по-твоему смешное началось – ты тоже прав, ведь это дело вкуса, верно? И если шоу не твоё – оно не твоё и мне неудобно, что ты пришёл сюда, заплатил деньги и тебе не смешно. Зато ты усвоил ценный урок, Саня. Ты узнал, что… Жизнь несправедлива!
(зал смеётся)
Участник (продолжает): Я приведу другой пример, Саня, чтобы твой вечер не пропал зря, и ты узнал что-то новое для себя. Ещё один пример несправедливости нашего общества, Саня. Если мужчина спит со множеством женщин, то кто он? Жеребец, дон Жуан, общество им восхищается и это не мнение, это факт. Но если женщина спит со множеством мужчин, то её зовут… мамка Сани!
(зал падает со смеху, радостно аплодирует)
Да это же под копирку содрано с концерта Джимми Карра! Ну всё, сука, ты доигрался. БАН НАХУЙ.
Пояснение: ярким примером последней капли для facebook является поведение при создании рекламной кампании. Первый зашквар – палёный домен, который когда-то уже попадал в поле «подозрительной активности». Второй – попытка сделать всё и сразу: потратить как можно больше денег до бана, создание сотен адсетов или использование палёных крео. Всё это сигнализирует о том, что пора вас выпиливать, а конфиг вашего ресурса заносить в чёрный список.
_____________________________________________________________________________________________________________
Но это ещё не всё. Я не зря употребил фразу «конфиг ресурса» - предлагаю сразу разобраться с этим и закрыть тему раз и навсегда. Сейчас мы посмотрим, какие данные реально может получить facebook, а какие являются лишь выдумкой арбитражников-параноиков.
Для начала, давайте поймем, какие данные мы 100% отдаём в интернет. Для этого зайдем на http://internet.yandex.ru и проведем небольшой анализ.
Стандартные данные выглядят как на скриншоте выше – мы передаем свой айпишник, id браузера, разрешение экрана и регион. Так, работая, например, с брутами, facebook в первую очередь оценивает именно эти параметры – отличаются ли они от предыдущего владельца.
Идём дальше.
Здесь, в целом, практически ничего не добавлено, кроме версии операционной системы и базовых настроек самого браузера, а также их куки. Данные о последних копятся и увеличиваются со временем работы, поэтому в анонимной вкладке информации о них немного, а вот в основном браузере больше в разы.
Едем дальше.
В данном окне собраны все параметры о вашем устройстве – мобильное ли оно, поддерживает ли историю, определенные форматы изображений, какой допустимый Content Security Police (level) и так далее.
В данном отчете собраны практически все передаваемые вами данные. Из не перечисленных здесь остаются лишь провайдер и включены ли некоторые функции (например, WebRTC).
О чем нам говорит данный отчет? Facebook получает довольно много данных, но если приглядеться к ним повнимательнее, все они довольно универсальны и могут перемежаться между собой у многих пользователей. Вместе с тем, стоит помнить, что эти данные не должны быть слишком похожими на фарм-аккаунтах.
Теперь, когда мы изучили то, сколько информации нами передаётся, перейдем к мифам.
Мифы Facebook
Миф №1. Чтобы уникализировать себя, надо менять mac-адрес
Нет, не надо. Чисто технически mac-адрес нельзя увидеть дальше первого узла, коим в вашем случае является провайдер либо роутер.
Миф №2. Переустановка Windows после неудачного фарма даст больше траста.
Нет, не даст. Браузер отдаёт только разрядность, язык и версию вашей операционки. Переустановка не изменит этих данных.
Миф №3. Facebook банит, если данные на карте и в аккаунте отличаются
Нет, facebook банит, если вы плохо проявили себя на чекпойнтах, о которых я писал выше. Метод оплаты здесь роли практически не играет. Есть масса примеров, когда карты были привязаны к чужим аккаунтам, а qiwi-кошельки использовались по 2 и 3 кругу без банов.
При этом, действует и обратное правило – можно на девственный аккаунт прикрепить девственный пластик (или номер киви кошелька) с полным совпадением ФИО и схватить бан. Гарантий не даст даже Цукерберг.
Миф №4. Отправляемые фото лиц оцениваются алгоритмами (нейро-сетями).
Очень вряд ли. На данный момент нет абсолютно никаких общих признаков у отправляемых фотографий, который смогли победить деактивацию аккаунта. Есть равное количество примеров как успешных проходок, так и банов на таких фото, как:
- Сэлфи с телефона;
- Сэлфи с ноутбука на веб-камеру;
- Фотография с аватара из другой социальной сети;
- Фотография, которая ранее нигде и никогда не светилась в интернете (например, с личного фотоаппарата);
- Крупно видно лицо;
- Мелко видно лицо;
- На фото 1 человек;
- На фото более 1 человека;
- На фото более 1 человека одного пола.
Делаем вывод, что работает скорее всего ручная проверка и будет ли ваш аккаунт активирован вновь зависит только от проверящего модератора.
Миф №5. Facebook имеет доступ к вашей веб-камере и сравнивает ваше лицо с аватаром.
А вот это абсолютная правда. Кстати, помимо этого он считывает ваш touch id с левой кнопки мыши, имеет данные о вашей группе крови и резус-факторе, а также конкретно на тебя, Саня, у него сшито целое досье, которое при первой возможности он передаст в ФБР.
Жидомасоны - они, сука, такие.
В завершение моей самой большой, на данный момент статьи, поговорим о серьёзном.
Как победить бан в Facebook (особенно сэлфи)?
Сложно сказать однозначно, но я попробую: Я не знаю. ©
Сейчас мы отрабатываем новую методику фарма и если всё пройдет хорошо, то, возможно, продадим вам её за 4990 
А если серьёзно, то советы будут банальными, но рабочими:
Во-первых, качайте не последнюю версию браузера.
Во-вторых, меняйте разрешения экрана.
В-третьих, следите, чтобы часовой пояс вашего прокси совпадал со временем на вашем устройстве, будь то VPS или VirtualBox.
В-четвёртых, будьте обычным пользователем (тупите, как никогда не тупили).
В-пятых, попробуйте сменить страну. Не обязательно уезжать в Швейцарию, достаточно потестить USA аккаунты на USA-proxy. У них, поговаривают, и траст выше.
