Назад к блогу

Как обойти behavioral biometrics при мультиаккаунтинге: прокси + антидетект-браузеры

Системы behavioral biometrics анализируют поведение пользователей для выявления ботов и мультиаккаунтов. Рассказываем как работает эта технология и какие инструменты помогают её обойти.

📅6 января 2026 г.

Вы настроили прокси, используете антидетект-браузер, но аккаунты всё равно получают бан? Скорее всего, платформа использует behavioral biometrics — технологию анализа поведения пользователя. Она отслеживает не только IP и fingerprint браузера, но и то, КАК вы двигаете мышью, печатаете текст, скроллите страницу. Даже если технические параметры идеальны, система может вычислить вас по паттернам поведения.

В этой статье разбираем как работает behavioral biometrics, какие платформы её используют и главное — как арбитражникам, SMM-специалистам и селлерам маркетплейсов обойти эту защиту с помощью правильной связки прокси и антидетект-браузеров.

Что такое behavioral biometrics и как она работает

Behavioral biometrics (поведенческая биометрия) — это технология идентификации пользователей по уникальным паттернам их поведения при работе с устройством. Если обычный fingerprint браузера анализирует технические характеристики (разрешение экрана, шрифты, WebGL), то behavioral biometrics изучает динамику ваших действий.

Представьте: два человека вводят один и тот же пароль на одинаковых клавиатурах. Но один печатает быстро с равномерными интервалами между нажатиями, а второй — медленно с паузами. Система запоминает эти паттерны и создаёт уникальный "поведенческий отпечаток". При следующем входе она сверяет: совпадает ли манера печати с предыдущими сессиями?

Реальный пример из арбитража:

Арбитражник ведёт 15 аккаунтов Facebook Ads через Dolphin Anty. Прокси настроены идеально, fingerprint уникальный для каждого профиля. Но он заходит в аккаунты последовательно один за другим, в каждом выполняет одинаковую последовательность действий: клик на Ads Manager → создать кампанию → выбор аудитории. Время между действиями одинаковое с точностью до секунды. Через неделю все аккаунты получают бан по chain-принципу. Почему? Facebook вычислил одинаковые поведенческие паттерны.

Технология работает на основе машинного обучения. Система собирает данные о поведении пользователя в течение нескольких сессий, строит модель "нормального" поведения, а затем сравнивает каждую новую сессию с этой моделью. Отклонения вызывают подозрения: либо это другой человек, либо бот.

Основные компоненты behavioral biometrics:

  • Динамика клавиатуры — скорость печати, интервалы между нажатиями, время удержания клавиш, частота ошибок и исправлений
  • Динамика мыши — траектория движения курсора, скорость перемещения, ускорение и замедление, характер кликов
  • Паттерны касаний (на мобильных устройствах) — сила нажатия, площадь контакта пальца, скорость свайпов
  • Навигация по сайту — последовательность переходов между страницами, время на каждой странице, глубина скролла
  • Временные паттерны — в какое время суток работает пользователь, как долго длятся сессии, какие интервалы между входами

Какие платформы используют поведенческую биометрию

Behavioral biometrics активно внедряется на платформах где высок риск мошенничества, ботов и мультиаккаунтинга. Вот основные категории сервисов которые точно используют эту технологию:

Категория Платформы Зачем используют
Рекламные платформы Facebook Ads, Google Ads, TikTok Ads, LinkedIn Ads Борьба с фармом аккаунтов, выявление мультиаккаунтинга арбитражников
Соцсети Instagram, TikTok, Twitter/X, LinkedIn Обнаружение ботов, массфолловинга, автоматизации SMM
Маркетплейсы Amazon, eBay, Wildberries, Ozon Защита от парсинга цен, накрутки отзывов, мультиаккаунтов продавцов
Банки и финтех PayPal, Stripe, Revolut, Wise Предотвращение мошенничества, кража аккаунтов
Букмекеры Bet365, 1xBet, Fonbet Выявление профессиональных игроков с несколькими аккаунтами
Криптобиржи Binance, Coinbase, Bybit Защита от взлома аккаунтов, отмывания денег

Особенно агрессивно behavioral biometrics используют Facebook и Google. У них многолетняя база данных поведенческих паттернов миллиардов пользователей. Когда вы создаёте новый аккаунт и начинаете работать через антидетект-браузер, система сравнивает ваше поведение с "нормальным" поведением обычных пользователей. Любые аномалии — повод для проверки.

Важно для арбитражников:

Facebook Ads с 2021 года активно использует систему от компании BioCatch — одного из лидеров в области behavioral biometrics. Она анализирует более 2000 параметров поведения пользователя. Это объясняет почему даже при идеальном техническом fingerprint аккаунты получают бан: система вычисляет по поведению что за несколькими профилями сидит один человек.

Что именно отслеживается: 15+ параметров поведения

Давайте разберём конкретные параметры которые собирают системы behavioral biometrics. Понимание этого поможет правильно настроить защиту.

Динамика работы с клавиатурой

  • Скорость печати (WPM — words per minute) — сколько слов в минуту вы набираете. У каждого человека своя стабильная скорость: кто-то печатает 40 WPM, кто-то 80 WPM
  • Интервалы между нажатиями клавиш — время между отпусканием одной клавиши и нажатием следующей. Это уникальный паттерн как отпечаток пальца
  • Время удержания клавиши — как долго вы держите клавишу нажатой перед отпусканием
  • Ритм печати — печатаете ли вы равномерно или с паузами (например думаете над словами)
  • Частота ошибок — как часто вы нажимаете Backspace для исправления опечаток
  • Использование горячих клавиш — используете ли Ctrl+C/Ctrl+V, Ctrl+A и другие сочетания

Динамика работы с мышью

  • Траектория движения курсора — двигаете ли вы мышь по прямой линии или по дуге, есть ли микродрожание
  • Скорость движения — как быстро перемещается курсор между точками
  • Ускорение и торможение — плавно ли вы разгоняете курсор или резко дёргаете мышь
  • Паттерн кликов — как быстро вы кликаете, есть ли двойные клики, как долго удерживаете кнопку
  • Промахи мимо кнопок — промахиваетесь ли вы иногда мимо кнопки и корректируете позицию курсора
  • Использование колеса прокрутки — как вы скроллите страницу: плавно или резкими рывками, с какой скоростью

Поведение на мобильных устройствах

  • Сила нажатия на экран — современные смартфоны измеряют давление пальца (3D Touch / Force Touch)
  • Площадь касания — размер области контакта пальца с экраном (зависит от размера пальца и угла наклона)
  • Скорость свайпов — как быстро вы проводите пальцем при прокрутке ленты
  • Паттерн удержания устройства — угол наклона телефона при использовании (данные с гироскопа и акселерометра)

Навигационное поведение

  • Последовательность действий — в каком порядке вы переходите по разделам сайта
  • Время на странице — сколько секунд проводите на каждой странице перед переходом
  • Глубина скролла — прокручиваете ли вы страницу до конца или читаете только начало
  • Паузы при чтении — останавливаетесь ли вы на определённых блоках текста (система отслеживает неподвижность курсора)
  • Использование поиска — как формулируете запросы, исправляете ли опечатки

Пример из практики SMM-специалиста:

SMM-щик ведёт 25 аккаунтов Instagram клиентов через AdsPower. Для ускорения работы он использует макросы: открыть профиль → поставить лайк 5 постам → подписаться. Действия выполняются с одинаковой скоростью, курсор двигается по идеально прямым траекториям (признак автоматизации). Instagram вычисляет аномальное поведение и банит все 25 аккаунтов за 3 дня. Решение: отказ от макросов, ручная работа с рандомизацией действий.

Почему одних прокси недостаточно для обхода

Многие новички в арбитраже и мультиаккаунтинге думают что достаточно купить качественные прокси — и аккаунты будут в безопасности. Это было правдой 5-7 лет назад, когда платформы проверяли только IP-адреса и базовый fingerprint браузера. Сейчас ситуация изменилась кардинально.

Прокси решают только одну задачу — подменяют ваш IP-адрес и геолокацию. Даже самые качественные резидентные прокси с реальными IP домашних пользователей не защищают от анализа поведения. Система видит что запросы идут с легитимного IP, но при этом поведение пользователя аномальное.

Вот что НЕ скрывают прокси:

  • Fingerprint браузера — уникальные характеристики вашего браузера и операционной системы (разрешение экрана, установленные шрифты, WebGL, Canvas). Если вы работаете с несколькими аккаунтами из одного браузера через разные прокси — fingerprint будет одинаковый
  • Cookies и локальное хранилище — данные которые сайты сохраняют в браузере. Если вы не очищаете их между аккаунтами — платформа связывает профили
  • Поведенческие паттерны — как вы двигаете мышью, печатаете, кликаете. Это ваш уникальный "почерк" который не зависит от IP
  • Временные паттерны — если вы заходите в разные аккаунты последовательно с интервалом 2-3 минуты — система видит корреляцию
Уровень защиты Что используется Что защищает Что НЕ защищает
Базовый Только прокси IP-адрес, геолокация Fingerprint, cookies, поведение
Средний Прокси + режим инкогнито IP, cookies текущей сессии Fingerprint, поведение, временные паттерны
Продвинутый Прокси + антидетект-браузер IP, fingerprint, cookies, изоляция профилей Поведенческие паттерны
Максимальный Прокси + антидетект + эмуляция поведения IP, fingerprint, cookies, изоляция, поведение

Реальный кейс из практики: арбитражник купил пул из 50 качественных резидентных прокси, настроил их в обычном Chrome через расширение. Создал 50 аккаунтов Facebook, у каждого свой IP из разных городов. Через 2 недели все аккаунты забанены. Причина: одинаковый fingerprint браузера (все аккаунты работали из одного Chrome) + одинаковые поведенческие паттерны (один человек управлял всеми профилями с одинаковой манерой работы).

Вывод: прокси — это необходимый, но недостаточный элемент защиты. Для обхода behavioral biometrics нужна комплексная связка инструментов.

Как антидетект-браузеры помогают имитировать поведение

Антидетект-браузеры — это специализированные программы которые создают изолированные профили браузера с уникальными fingerprint'ами. Каждый профиль выглядит как отдельный пользователь с уникальным устройством. Современные антидетекты научились не только подменять технические параметры, но и помогать с имитацией человеческого поведения.

Возможности топовых антидетект-браузеров

Рассмотрим функции которые есть в Dolphin Anty, AdsPower, Multilogin и других профессиональных решениях:

  • Уникальный fingerprint для каждого профиля — разрешение экрана, часовой пояс, язык системы, установленные шрифты, WebGL, Canvas, AudioContext и ещё 50+ параметров настраиваются индивидуально
  • Встроенная интеграция с прокси — можно привязать свой прокси к профилю, браузер автоматически проверит соответствие IP и геолокации в fingerprint
  • Изоляция cookies и кеша — каждый профиль хранит свои данные отдельно, никакого смешивания
  • Эмуляция реальных устройств — можно настроить профиль так чтобы он выглядел как конкретная модель смартфона или ноутбука
  • Человекоподобное поведение курсора — некоторые антидетекты (например Dolphin Anty) добавляют случайные микродвижения курсора чтобы имитировать дрожание руки
  • Рандомизация тайминга — задержки между действиями варьируются в случайных пределах

Сравнение популярных антидетект-браузеров

Браузер Эмуляция поведения Лучше всего для Особенности
Dolphin Anty Базовая рандомизация движений мыши Арбитраж Facebook/TikTok, массовый фарм Бесплатно до 10 профилей, русский интерфейс
AdsPower Продвинутая: эмуляция человеческих задержек E-commerce, Amazon, eBay API для автоматизации, RPA-инструменты
Multilogin Нет встроенной (требует внешних скриптов) Профессиональный арбитраж, агентства Самый дорогой, максимальная защита fingerprint
GoLogin Базовая рандомизация Новички, SMM, небольшие команды Облачные профили, работа с телефона
Octo Browser Продвинутая: имитация касаний на тачскринах Мобильный трафик, приложения Эмуляция мобильных устройств

Важно понимать: антидетект-браузер сам по себе НЕ делает ваше поведение человекоподобным. Он только создаёт технические условия для этого. Если вы в Dolphin Anty будете выполнять одинаковые действия с роботической точностью — система всё равно вас вычислит.

Типичная ошибка:

Арбитражник настроил 20 профилей в Dolphin Anty, к каждому привязал уникальный прокси. Fingerprint идеальный, IP разные. Но он работает так: открывает профиль 1 → заходит в Facebook Ads → создаёт кампанию → закрывает профиль → сразу открывает профиль 2 → повторяет те же действия. Временной интервал между профилями — ровно 3 минуты (он поставил таймер). Результат: chain-ban всех профилей. Почему? Система увидела подозрительную корреляцию: 20 аккаунтов выполняют идентичные действия с одинаковыми интервалами.

Ручная работа vs автоматизация: что безопаснее

Один из главных вопросов при работе с мультиаккаунтингом: делать всё руками или использовать автоматизацию? С точки зрения обхода behavioral biometrics ответ неоднозначный.

Ручная работа

Плюсы:

  • Естественное человеческое поведение — вы двигаете мышью как обычный пользователь, с промахами и коррекцией
  • Уникальные паттерны для каждого аккаунта — вы не повторяете действия с роботической точностью
  • Гибкость — можете адаптироваться к изменениям интерфейса платформы
  • Минимальный риск бана по поведению

Минусы:

  • Не масштабируется — физически невозможно вести 100+ аккаунтов вручную
  • Требует много времени — на каждый аккаунт нужно 10-30 минут ежедневно
  • Человеческий фактор — можете забыть зайти в аккаунт, перепутать профили
  • Выгорание — монотонная работа с десятками аккаунтов выматывает

Автоматизация через скрипты/боты

Плюсы:

  • Масштабируемость — можете управлять сотнями аккаунтов
  • Экономия времени — скрипт работает 24/7 без вашего участия
  • Точность — не забудет выполнить запланированные действия
  • Окупаемость — при большом количестве аккаунтов автоматизация выгоднее

Минусы:

  • Высокий риск детекта — плохо написанный скрипт выдаёт себя роботическим поведением
  • Требует технических знаний — нужно уметь писать или настраивать скрипты
  • Хрупкость — при изменении интерфейса платформы скрипт ломается
  • Риск массового бана — если система вычислит паттерн, может забанить все аккаунты разом

Гибридный подход (рекомендуется)

Оптимальная стратегия — комбинировать ручную работу и умную автоматизацию:

  • Критичные действия вручную — создание аккаунтов, первые настройки, запуск рекламных кампаний делайте руками
  • Рутинные действия автоматизируйте — сбор статистики, мониторинг, простые клики можно доверить скриптам
  • Используйте "человекоподобные" инструменты автоматизации — не простые Selenium-скрипты, а специализированные решения с эмуляцией поведения (например Puppeteer Extra с плагином StealthPlugin, или встроенные RPA-инструменты в AdsPower)
  • Добавляйте рандомизацию — даже в автоматизированные действия встраивайте случайные задержки, разные последовательности кликов

Кейс из e-commerce:

Селлер на Wildberries использует 15 аккаунтов для мониторинга цен конкурентов. Полностью автоматизировать процесс опасно — Wildberries активно банит ботов. Решение: скрипт собирает список товаров конкурентов и формирует задания, а сам заход на страницы товаров и фиксация цен происходит через антидетект-браузер с ручными кликами (но по готовому списку). Экономия времени 70%, при этом поведение выглядит человеческим.

Пошаговая настройка защиты от behavioral biometrics

Теперь соберём всё в единую систему. Вот пошаговая инструкция как настроить максимальную защиту от поведенческой биометрии.

Шаг 1: Выбор и настройка прокси

Первый элемент защиты — качественные прокси. Выбор типа зависит от задачи:

  • Для Facebook Ads, Google Ads, TikTok Ads: используйте мобильные прокси — они имеют IP мобильных операторов, которые рекламные платформы доверяют больше всего. Альтернатива — резидентные прокси, но обязательно статические (не ротируемые)
  • Для Instagram, TikTok, соцсетей: мобильные прокси с ротацией по таймеру (каждые 10-30 минут меняется IP, имитируя перемещение пользователя)
  • Для маркетплейсов (Wildberries, Ozon, Amazon): резидентные прокси из нужного региона (если продаёте в Москве — берите московские IP)
  • Для массового парсинга: можно использовать прокси дата-центров, но с ротацией и лимитами запросов

Что настроить:

  1. Проверьте что IP прокси соответствует заявленной геолокации (используйте сервисы проверки IP)
  2. Убедитесь что прокси не находятся в чёрных списках (проверка на whoer.net или 2ip.ru)
  3. Для каждого аккаунта выделите отдельный IP — не используйте один прокси на несколько профилей
  4. Запишите данные прокси: IP:PORT:LOGIN:PASSWORD — они понадобятся для антидетект-браузера

Шаг 2: Установка и настройка антидетект-браузера

Для примера возьмём Dolphin Anty — он бесплатный до 10 профилей и популярен среди арбитражников.

  1. Скачайте и установите Dolphin Anty с официального сайта
  2. Создайте новый профиль: нажмите "Создать профиль" → укажите название (например "FB_Ads_Account_1")
  3. Настройте fingerprint:
    • Операционная система: выберите Windows или macOS (лучше ту которую используют в целевом регионе)
    • User Agent: оставьте "Реальный" — браузер подставит актуальный UA
    • Разрешение экрана: выберите популярное (1920x1080 для десктопа, 390x844 для мобильных)
    • Язык браузера: должен соответствовать геолокации прокси (ru-RU для России, en-US для США)
    • Часовой пояс: автоматически по IP прокси
    • WebRTC: отключите или замаскируйте (чтобы не утекал реальный IP)
  4. Привяжите прокси:
    • Тип: выберите HTTP/HTTPS или SOCKS5 (зависит от вашего прокси)
    • Введите данные: IP, порт, логин, пароль
    • Нажмите "Проверить прокси" — должен показать зелёный статус и корректную геолокацию
  5. Сохраните профиль

Повторите процесс для каждого аккаунта. Важно: у каждого профиля должен быть уникальный fingerprint — не копируйте настройки, пусть браузер генерирует их автоматически.

Шаг 3: Прогрев аккаунтов

Новые аккаунты нельзя сразу нагружать коммерческой активностью — это красный флаг для систем защиты. Нужен прогрев:

  1. День 1-3: Просто заходите в аккаунт, листайте ленту, ставьте лайки, читайте статьи. Имитируйте обычного пользователя. Время сессии: 10-20 минут
  2. День 4-7: Добавьте активности — подписывайтесь на страницы, комментируйте посты, заполняйте профиль. Время сессии: 15-30 минут
  3. День 8-14: Начинайте коммерческую активность постепенно. Для рекламы: создайте первую кампанию с минимальным бюджетом. Для SMM: начните постить контент
  4. После 2 недель: Аккаунт "прогрет", можно работать в полную силу

Важно во время прогрева: не выполняйте одинаковые действия во всех аккаунтах. Один день заходите утром, другой — вечером. В одном аккаунте поставьте 5 лайков, в другом — 12. Разнообразие — ключ к успеху.

Шаг 4: Имитация человеческого поведения

Даже после прогрева нужно постоянно следить за поведением. Вот чек-лист безопасной работы:

  • Двигайте мышь естественно: не по прямым линиям, с небольшими отклонениями и коррекцией
  • Делайте паузы: после клика подождите 1-3 секунды перед следующим действием (не роботические 0.5 сек)
  • Скроллите как человек: не до конца страницы за один раз, а частями с остановками
  • Иногда промахивайтесь: кликните чуть мимо кнопки, потом скорректируйте курсор
  • Читайте контент: если открыли статью — задержитесь на ней хотя бы 10-15 секунд, не закрывайте мгновенно
  • Используйте горячие клавиши: иногда копируйте текст через Ctrl+C, а не только мышью
  • Варьируйте время сессий: сегодня 15 минут, завтра 25, послезавтра 10

Шаг 5: Разделение аккаунтов по времени

Не работайте со всеми аккаунтами подряд. Создайте расписание:

  • Аккаунты 1-5: работаете утром (9:00-11:00)
  • Аккаунты 6-10: работаете днём (14:00-16:00)
  • Аккаунты 11-15: работаете вечером (19:00-21:00)

Это создаёт впечатление что за аккаунтами стоят разные люди с разными режимами дня.

Типичные ошибки которые выдают мультиаккаунтера

Даже при правильной настройке прокси и антидетект-браузера можно слить аккаунты из-за ошибок в поведении. Вот топ-10 ошибок новичков:

1. Одинаковая последовательность действий

Вы заходите в каждый аккаунт и выполняете действия в одном порядке: клик на меню → настройки → реклама → создать кампанию. Система видит что 10 разных "пользователей" делают одно и то же.

Решение: меняйте последовательность. В одном аккаунте сначала посмотрите статистику, потом создайте кампанию. В другом — сразу в настройки.

2. Роботические интервалы между действиями

Ровно 2 секунды между каждым кликом — это не человек, это скрипт.

Решение: варьируйте задержки от 1 до 5 секунд случайным образом.

3. Переключение между аккаунтами без пауз

Закрыли профиль 1 → через 10 секунд открыли профиль 2. Система видит корреляцию по времени.

Решение: делайте перерывы минимум 15-30 минут между профилями. Или работайте с аккаунтами в разное время суток.

4. Одинаковые креативы и тексты

Загружаете одно и то же изображение и текст объявления во все аккаунты. Платформа видит дубли контента.

📚 Доступные языки