Uno degli scenari più dolorosi per un arbitrator è quando Facebook o Google Ads bannano non un singolo account, ma tutte le informazioni di pagamento. Dopo questo, la carta con cui hai ricaricato l'account pubblicitario diventa inutilizzabile per lavorare su questa piattaforma per sempre. Questo accade particolarmente spesso quando si copiano (copia) campagne pubblicitarie tra account: le piattaforme hanno imparato a tracciare le connessioni attraverso i dati di fatturazione e a bannare interi gruppi di account in un colpo solo.
In questo materiale analizzeremo le ragioni tecniche dei ban a catena attraverso la fatturazione, mostreremo come le piattaforme collegano gli account attraverso i dati di pagamento e forniremo istruzioni specifiche per proteggere le tue carte e i tuoi account durante la scalabilità tramite copie.
Che cos'è il ban della fatturazione e perché è più pericoloso di un ban normale dell'account
Il ban della fatturazione (billing ban) è il blocco da parte della piattaforma non di un singolo account pubblicitario, ma dei dati di pagamento: numero di carta, account PayPal, conto bancario o persino nome del titolare della carta. Dopo un tale ban, non potrai utilizzare queste informazioni di pagamento in nessun nuovo o esistente account pubblicitario su questa piattaforma.
La differenza tra un ban normale e un ban della fatturazione è critica:
Ban normale dell'account:
- Viene bloccato un singolo account pubblicitario
- È possibile creare un nuovo account con gli stessi dati di pagamento
- La carta continua a funzionare in altri account
- Perdita: un account e le campagne in esso
Ban della fatturazione:
- Viene bloccata la fatturazione per sempre
- Tutti gli account con questa carta ricevono un ban (chain-ban)
- Impossibile creare un nuovo account con questi dati
- Perdita: intero gruppo di account + carta esce dal circuito
Per un arbitrator che lavora con 10-50 account, il ban della fatturazione significa perdere un intero segmento della struttura di farming. Se a una carta sono collegati 15 account Facebook Ads con un budget giornaliero totale di $3000, il ban della fatturazione interrompe immediatamente tutto questo flusso di traffico. Inoltre, la carta stessa diventa "sporca" — non può essere utilizzata nemmeno per creare un account personale sulla piattaforma.
Questo colpisce in modo particolarmente doloroso coloro che utilizzano carte aziendali o carte a proprio nome: dopo il ban della fatturazione, i tuoi dati reali finiscono nella lista nera della piattaforma, e aggirare questo è già più difficile che semplicemente acquistare un nuovo account.
Come Facebook e Google tracciano le connessioni attraverso i dati di pagamento
Le piattaforme pubblicitarie utilizzano un sistema multilivello per collegare gli account attraverso le informazioni di fatturazione. Non si tratta solo di confrontare i numeri delle carte: è un'analisi complessiva di decine di parametri dei dati di pagamento e del comportamento.
I principali punti di tracciamento della fatturazione
| Parametro | Cosa viene tracciato | Rischio di collegamento |
|---|---|---|
| Numero di carta (BIN) | Le prime 6-8 cifre della carta (identificatore della banca) | Critico |
| Ultime 4 cifre | Visualizzate nell'interfaccia, memorizzate nel database | Critico |
| Nome del titolare della carta | Nome e cognome in caratteri latini, come sulla carta | Critico |
| Indirizzo di fatturazione | Indirizzo associato alla carta (via, città, CAP) | Alto |
| IP al momento dell'aggiunta della carta | Da quale IP è stata associata la carta | Alto |
| Fingerprint del dispositivo | Impronta del browser/dispositivo al momento del pagamento | Alto |
| Email del pagatore | Email fornita nel sistema di pagamento | Medio |
| Pattern delle transazioni | Importi, frequenza di ricarica, orari dei pagamenti | Medio |
Facebook e Google utilizzano l'hashing dei dati di pagamento: non memorizzano il numero completo della carta in chiaro, ma creano un hash unico (impronta digitale) basato su una combinazione di parametri. Se due account hanno lo stesso o simile hash di fatturazione, il sistema li contrassegna automaticamente come collegati.
Come funziona il chain-ban attraverso la fatturazione
Immaginiamo uno scenario tipico per un arbitrator:
Giorno 1: Colleghi la carta Visa **1234 all'account Facebook Ads #1. Tutto funziona.
Giorno 5: Crei l'account #2, colleghi la stessa carta **1234. Ricarichi, avvii le campagne.
Giorno 10: Account #3 con la stessa carta. Ora hai 3 account su un'unica fatturazione.
Giorno 15: L'account #2 riceve un ban per violazione (ad esempio, creatività aggressiva).
Giorno 16: Facebook analizza le connessioni dell'account bannato, trova la fatturazione comune **1234, banna la carta e chiude automaticamente gli account #1 e #3. Tutti e tre gli account sono morti, la carta è nella lista nera.
Questo è un classico chain-ban (ban a catena). Le piattaforme cercano appositamente tali connessioni, perché un violatore raramente lavora con un solo account — di solito si tratta di una struttura di farming. Il ban della fatturazione consente loro di "eliminare" l'intera fattoria con un solo colpo.
Perché la copia delle campagne provoca ban a catena
La copia (copia) delle campagne pubblicitarie è una pratica standard per la scalabilità nell'arbitraggio. Trovi una combinazione vincente di creatività + targeting in un account e la duplici in 5-10 altri account per aumentare i volumi di traffico. Ma sono proprio le copie a creare i segnali più evidenti per i sistemi antifrode delle piattaforme.
Cosa vedono le piattaforme durante la copia delle campagne
Quando copi una campagna dall'account A all'account B, Facebook e Google registrano numerosi parametri identici:
- Creatività identiche: Lo stesso file di immagine/video (verificato tramite hash del file, non nome)
- Testi degli annunci identici: Titoli, descrizioni, CTA — una corrispondenza anche dell'80% è già un segnale
- Impostazioni di targeting simili: Gli stessi interessi, età, geolocalizzazione, posizionamenti
- Landing pages identiche: URL della pagina di atterraggio, soprattutto se si tratta di un'offerta aggressiva
- Tempo di creazione sincronizzato: Le campagne in diversi account sono state create con una differenza di 5-30 minuti
- Budget simili: Ad esempio, tutte le campagne partono con $50/giorno
Ognuno di questi fattori singolarmente non è critico. Ma quando l'algoritmo vede 5-10 account con campagne identiche, create quasi simultaneamente, e trova un elemento comune (ad esempio, la fatturazione), conclude: si tratta di una rete coordinata di account di un unico proprietario che viola le regole del multi-accounting.
La fatturazione come principale elemento di collegamento durante le copie
Il problema è che gli altri parametri (IP, browser, creatività) gli arbitratori hanno imparato a isolare tramite browser anti-detect come Dolphin Anty o AdsPower e proxy residenziali. Ma la fatturazione spesso rimane comune — perché le carte non bastano, o l'arbitrator non comprende la criticità di questa connessione.
Errore tipico durante le copie:
L'arbitrator crea 10 profili in Dolphin Anty, assegna a ciascuno un proxy unico e un fingerprint. Copia una campagna di successo in tutti e 10 gli account. Ma tutti e 10 gli account vengono ricaricati con una sola carta. Dopo 2-3 giorni arriva un'ondata di ban — la piattaforma ha collegato gli account tramite la fatturazione, ha visto campagne identiche e le ha considerate come una rete di spam. Risultato: ban di tutti e 10 gli account + carta nella lista nera.
La copia delle campagne di per sé non è vietata, ma crea un pattern evidente che costringe i sistemi antifrode a cercare connessioni tra gli account. E se trovano una fatturazione comune — questo diventa una prova di violazione, e il chain-ban è inevitabile.
Isolamento della fatturazione: struttura degli account e delle carte
La corretta isolazione della fatturazione non è solo "una carta per un account". È una struttura ben pensata che tiene conto dei rischi, del costo delle carte e dei tuoi processi aziendali. Consideriamo diverse strategie, dalle più conservative alle più aggressive.
Strategia 1: Isolamento completo (1 carta = 1 account)
L'approccio più sicuro, ma anche il più costoso. Ogni account pubblicitario riceve una carta unica, che non viene mai utilizzata in altri account.
Vantaggi:
- Rischio nullo di chain-ban tramite fatturazione
- Il ban di un account non influisce sugli altri
- È possibile copiare campagne in modo aggressivo senza paura di collegamenti
Svantaggi:
- Costo elevato: le carte virtuali costano $2-5 ciascuna, per 50 account = $100-250
- Complesso da gestire: è necessario monitorare i saldi di 50 carte diverse
- Problemi di ricarica: non tutte le banche forniscono molte carte virtuali
Questa strategia è giustificata per account costosi, riscaldati con un punteggio di fiducia elevato o per lavorare con offerte aggressive (nutra, gioco d'azzardo, criptovalute), dove il rischio di ban è inizialmente alto.
Strategia 2: Isolamento a cluster (1 carta = 3-5 account)
Un'opzione di compromesso. Crei cluster di 3-5 account, ogni cluster lavora su una carta separata. All'interno del cluster, gli account sono collegati tramite fatturazione, ma i cluster sono isolati l'uno dall'altro.
| Cluster | Account | Carta | Offerte |
|---|---|---|---|
| Cluster A | ACC-001, ACC-002, ACC-003 | Carta **1234 | E-commerce (rischio basso) |
| Cluster B | ACC-004, ACC-005, ACC-006, ACC-007 | Carta **5678 | Infobusiness (rischio medio) |
| Cluster C | ACC-008, ACC-009, ACC-010 | Carta **9012 | Nutra (rischio alto) |
| Cluster D | ACC-011, ACC-012, ACC-013, ACC-014, ACC-015 | Carta **3456 | Dating (rischio alto) |
Regole chiave per l'isolamento a cluster:
- Non copiare campagne tra cluster: Le copie sono consentite solo all'interno di un singolo cluster (cioè tra account su una carta)
- Separare per livello di rischio: Offerte aggressive — in un cluster separato con un numero minimo di account
- Utilizzare proxy diversi per i cluster: Il cluster A lavora tramite proxy USA, il cluster B — tramite Germania, ecc.
- Distribuire nel tempo: Non creare tutti gli account del cluster in un solo giorno
In caso di ban di un account nel cluster, c'è il rischio di perdere l'intero cluster (3-5 account), ma gli altri cluster rimarranno attivi. Questo è un equilibrio ragionevole tra il costo delle carte e la sicurezza.
Strategia 3: Rotazione delle carte nel tempo
Un metodo più avanzato. Utilizzi una carta per più account, ma non contemporaneamente, bensì in modo sequenziale con ampi intervalli di tempo.
Esempio di workflow:
1. Colleghi la carta **1234 all'account ACC-001, lavori per 30 giorni
2. Scolleghi la carta da ACC-001, aggiungi un'altra carta **5678
3. Dopo 14 giorni colleghi la carta **1234 a un nuovo account ACC-002
4. In questo modo una carta serve 3-4 account, ma non viene mai utilizzata in due contemporaneamente
Questa strategia funziona perché le piattaforme reagiscono più fortemente all'uso simultaneo della fatturazione in più account. Se la carta appare in un nuovo account un mese dopo essere stata scollegata da quello precedente, la connessione è meno evidente.
Tuttavia, il rischio esiste comunque: se uno degli account in cui è stata utilizzata la carta riceve un ban, la piattaforma può analizzare la cronologia di quella carta e bannarla retroattivamente, colpendo l'account attuale.
Impostazione del browser anti-detect per lavorare con diverse fatturazioni
I browser anti-detect (Dolphin Anty, AdsPower, Multilogin, GoLogin) isolano il fingerprint e i cookie, ma di per sé non proteggono dal collegamento tramite fatturazione. Tuttavia, una corretta organizzazione dei profili nell'anti-detect aiuta a non commettere errori critici durante il lavoro con le carte.
Struttura dei profili per cluster di fatturazione
Crea un sistema di denominazione e tagging dei profili che mostra visivamente quale fatturazione è collegata a quale account. Esempio in Dolphin Anty:
Profilo: FB_USA_Cluster-A_001
- Tag: [ClusterA] [Billing-1234] [USA] [E-commerce]
- Proxy: Residenziale USA (unico per questo profilo)
- Nota: "Carta **1234, emessa il 15.01.2024, limite $5000"
Profilo: FB_USA_Cluster-A_002
- Tag: [ClusterA] [Billing-1234] [USA] [E-commerce]
- Proxy: Residenziale USA (altro IP, ma stessa subnet/providore)
- Nota: "Carta **1234, emessa il 15.01.2024, limite $5000"
Questa struttura consente di:
- Vedere immediatamente quali profili utilizzano una stessa fatturazione (filtro per tag [Billing-1234])
- Evita la copia accidentale di campagne tra diversi cluster
- In caso di ban, determinare rapidamente quali altri account sono a rischio
- Controllare che ogni cluster lavori attraverso il proprio pool di proxy
Impostazione del fingerprint per la sicurezza della fatturazione
Sebbene il fingerprint non sia direttamente collegato alla fatturazione, ci sono parametri che le piattaforme controllano quando aggiungono informazioni di pagamento:
| Parametro | Raccomandazione | Perché è importante |
|---|---|---|
| User-Agent | Utilizza versioni aggiornate di Chrome/Edge per Windows | Versioni UA obsolete o esotiche suscitano sospetti durante il pagamento |
| WebGL | Attivato, con renderer reale (non sostituzione) | I moduli di pagamento controllano WebGL per antifrode |
| Canvas | Unico per ogni profilo, ma stabile | Il fingerprint del canvas è utilizzato nei controlli 3D Secure |
| Fuso orario | Corrisponde alla geolocalizzazione del proxy e all'indirizzo di fatturazione | Incongruenza tra fuso orario e indirizzo della carta — bandiera rossa |
| Lingua | La lingua del browser corrisponde al paese della carta | Carta USA + lingua russa del browser = sospetto |
| Risoluzione dello schermo | Risoluzioni tipiche (1920x1080, 1366x768) | Risoluzioni esotiche attirano attenzione |
È particolarmente importante: al primo aggiunta della carta nell'account NON CAMBIARE il fingerprint di questo profilo per almeno 30 giorni. Le piattaforme memorizzano da quale "dispositivo" è stata associata la carta, e se dopo una settimana lo stesso account accede con un fingerprint completamente diverso — questo è un segnale di compromissione o trasferimento dell'account.
Il ruolo dei proxy nella protezione dei dati di pagamento
I proxy non proteggono direttamente la fatturazione — le piattaforme collegano gli account tramite il numero della carta, non tramite IP. Ma un uso corretto dei proxy riduce la probabilità che il sistema antifrode inizi a cercare collegamenti tramite la fatturazione.
IP al momento dell'aggiunta delle informazioni di pagamento
Quando colleghi una carta a un account pubblicitario, la piattaforma registra l'indirizzo IP da cui è stato fatto. Questo IP diventa parte del "profilo" dei dati di pagamento. Regole critiche:
Non aggiungere mai carte diverse dallo stesso IP!
Se hai collegato la carta **1234 all'account A con IP 192.168.1.1, e un'ora dopo hai collegato la carta **5678 all'account B dallo stesso IP 192.168.1.1 — la piattaforma registrerà che entrambe le carte sono gestite dallo stesso dispositivo/posizione. Questa è una connessione diretta tra gli account.
Approccio corretto:
- Un proxy = una fatturazione: Se gli account A, B, C utilizzano la carta **1234, tutti e tre devono lavorare tramite lo stesso proxy (o almeno una stessa subnet)
- Cluster diversi = proxy diversi: Il cluster con la carta **1234 lavora tramite proxy USA, il cluster con la carta **5678 — tramite proxy UK
- Non cambiare proxy durante le operazioni di fatturazione: Aggiunta della carta, modifica del limite, ricarica — sempre dallo stesso IP utilizzato per il lavoro principale dell'account
Quale tipo di proxy scegliere per lavorare con la fatturazione
Per compiti legati ai dati di pagamento sono adatti solo proxy residenziali e proxy mobili. I proxy dei data center sono troppo evidenti e spesso sono già nella lista nera dei sistemi di pagamento.
| Tipo di proxy | Per la fatturazione | Commento |
|---|---|---|
| Residenziali (Residential) | ✅ Ottimo | IP reali di utenti domestici, alta fiducia. La scelta migliore per Facebook Ads, Google Ads |
| Mobili (Mobile 4G/5G) | ✅ Ottimo | Massima fiducia, ideale per TikTok Ads, Instagram. Più costosi dei residenziali |
| Data center (Datacenter) | ❌ Non raccomandato | Alto rischio di ban durante l'aggiunta della carta, i sistemi di pagamento li rilevano |
| Gratuiti/pubblici | ❌ Mai | Ban garantito della fatturazione, questi IP sono nella lista nera di tutte le piattaforme |
Una caratteristica del lavoro con i proxy residenziali: molti fornitori offrono rotazione degli IP (l'IP cambia ogni 5-30 minuti). Per lavorare con la fatturazione, questo non è adatto — hai bisogno di un IP sticky (appiccicoso), che rimane per tutta la sessione o anche per diversi giorni.
Raccomandazione per l'impostazione dei proxy per la fatturazione:
1. Acquista proxy residenziali con sessione sticky per almeno 24 ore
2. Collega un IP a un cluster di account (con fatturazione comune)
3. Non cambiare questo proxy per almeno 30 giorni dopo l'aggiunta della carta
4. Il proxy geolocalizzato deve corrispondere al paese dell'indirizzo di fatturazione della carta (carta USA = proxy USA)
Errori con i proxy che rivelano la fatturazione
Errori tipici degli arbitratori durante il lavoro con proxy e pagamenti:
- Utilizzo di un solo proxy per tutti gli account: Tutti i tuoi account accedono dallo stesso IP → la piattaforma li collega → trova fatturazioni diverse → sospetto di multi-accounting → ban
- Cambio frequente di IP all'interno della sessione: Hai aggiunto una carta con IP 1.1.1.1, dopo 10 minuti hai ricaricato con IP 2.2.2.2 → la piattaforma vede un'anomalia → verifica della fatturazione → possibile ban
- Incongruenza tra geolocalizzazione del proxy e della carta: Carta emessa negli USA, indirizzo di fatturazione a New York, ma lavori tramite proxy dell'India → 3D Secure non passerà, la carta verrà bloccata
- Riutilizzo di un IP "sporco": Il proxy è già stato utilizzato per un account bannato → nuovo account con una nuova carta tramite questo IP → collegamento tramite reputazione IP → ban preventivo
I proxy non sono una protezione della fatturazione, ma uno strumento di isolamento. Devono lavorare in combinazione con la corretta struttura delle carte e degli account, e non sostituirla.
Workflow sicuro per la copia delle campagne
Ora mettiamo tutto insieme in un unico processo: come copiare campagne di successo tra account, minimizzando il rischio di chain-ban tramite fatturazione.
Passo 1: Preparazione dell'infrastruttura
Prima di iniziare a copiare, assicurati di avere la corretta struttura pronta:
✅ Checklist dell'infrastruttura:
- [ ] Gli account sono suddivisi in cluster di 3-5
- [ ] Ogni cluster ha una carta unica (o carte, ma isolate da altri cluster)
- [ ] Ogni cluster lavora tramite il proprio pool di proxy residenziali (una regione per cluster)
- [ ] Nei browser anti-detect, i profili sono contrassegnati con i tag del cluster e del numero di fatturazione
- [ ] Hai una tabella di corrispondenza: quale account → quale carta → quale proxy
- [ ] I proxy sono impostati su sessione sticky (l'IP non cambia per almeno 24 ore)
Passo 2: Identificazione del donatore e dei riceventi
Supponiamo che tu abbia una campagna di successo nell'account ACC-001 (Cluster A, carta **1234). Vuoi scalare copiandola in altri account.
Opzioni sicure per la copia:
Opzione 1: Copia all'interno del cluster (rischio basso)
Copi la campagna da ACC-001 a ACC-002 e ACC-003, che si trovano nello stesso Cluster A (stessa carta **1234). Il rischio è minimo, perché questi account sono GIA' collegati tramite fatturazione, e la piattaforma lo sa. Copiare campagne all'interno del gruppo non aggiunge nuovi segnali.
Opzione 2: Copia tra cluster con modifica (rischio medio)
Copi la campagna da ACC-001 (Cluster A, carta **1234) a ACC-010 (Cluster C, carta **9012). MA prima di avviare, cambi:
- [ ] Creatività
- [ ] Testi degli annunci
- [ ] Budget
- [ ] Targeting