Ферма аккаунтов¶

Ферма аккаунтов — это массовое создание и содержание большого числа учётных записей (аккаунтов) в интернет-сервисах — социальных сетях, мессенджерах, платёжных системах, на форумах и маркетплейсах — с целью дальнейшего использования их для накрутки, мошенничества, распространения рекламы или манипуляции общественным мнением. Аккаунты на фермах, как правило, создаются автоматически или полуавтоматически, часто с подделкой личности владельца, и продаются или сдаются в аренду третьим лицам.

¶Суть и устройство

Ферма аккаунтов представляет собой инфраструктуру, которая решает три задачи: создание учётных записей, их «прогрев» (имитация активности живого пользователя) и последующая монетизация. Типичная ферма включает:

• Прокси-серверы и VPN — для подмены IP-адресов, чтобы аккаунты не создавались с одного адреса, что сразу выдаёт массовость.
• Антидетект-браузеры — специализированные программы (например, Multilogin, AdsPower, Dolphin Anty), имитирующие уникальные цифровые отпечатки устройства: версию браузера, разрешение экрана, установленные шрифты, WebRTC и другие параметры.
• Скрипты и автоматизация — программы на базе Selenium, Puppeteer или собственных решений, которые регистрируют аккаунты, вводят данные, обходят капчи (часто с использованием сервисов распознавания капч).
• SMS-активаторы — сервисы, предоставляющие виртуальные номера телефонов для получения кодов подтверждения. Распространены российские сервисы, работающие с номерами операторов связи разных стран.
• Фермы SIM-карт — физические устройства (SIM-банки), содержащие сотни и тысячи SIM-карт, подключённых к компьютеру для массовой отправки и приёма SMS.
• Прокси-«прогрев» — имитация просмотра ленты, лайков, комментариев и переписки, чтобы аккаунт выглядел живым и не блокировался системами модерации.

¶Масштабы и экономика

Точная статистика закрыта, однако по данным исследований антифрод-компаний и отраслевых оценок, рынок продажи аккаунтов оценивается в сотни миллионов долларов в год. Стоимость «прогретого» аккаунта в социальной сети зависит от возраста, наличия истории активности, привязки к номеру телефона и почте и варьируется от нескольких центов до десятков долларов за единицу. Аккаунты в платёжных системах и банках стоят дороже — они используются для отмывания денег и вывода средств.

¶Применение

Фермы аккаунтов применяются в нескольких сферах:

¶Накрутка и накрутка аудитории

Продажа подписчиков, лайков, просмотров и комментариев в социальных сетях. Накрутка используется для раскрутки аккаунтов, бизнес-страниц и рекламных кампаний, а также для создания ложного впечатления о популярности.

¶Мошенничество

Аккаунты применяются для фишинга, раздачи вредоносных ссылок, участия в финансовых пирамидах и схемах «инвестиций». Массовые аккаунты в мессенджерах используются для рассылок с предложением заработка или инвестиций.

¶Манипуляция общественным мнением

Так называемые «фермы троллей» создаются для навязывания определённых точек зрения в комментариях, обсуждениях и социальных сетях. Тема активно обсуждается в контексте информационной безопасности и противодействия вмешательству в выборы.

¶Обход ограничений

Аккаунты используются для обхода блокировок, ограничений на количество учётных записей в сервисах и антифрод-систем, а также для создания «буферных» аккаунтов для рискованных операций.

¶Противодействие

Сервисы борются с фермами аккаунтов несколькими методами:

• Анализ поведения — системы машинного обучения отслеживают паттерны: скорость регистрации, время активности, характер взаимодействий.
• Проверка устройства — определение эмуляции, подмены цифрового отпечатка, использования прокси и VPN.
• Ограничение по IP — блокировка массовой регистрации с одного адреса.
• Обязательная привязка к номеру телефона — усложнение массовой регистрации.
• CAPTCHA и биометрия — дополнительные барьеры для автоматизации.

В России противодействие фермам аккаунтов регулируется законодательством о персональных данных, статьями Уголовного кодекса о мошенничестве и незаконном обороте средств связи, а также законом «О противодействии экстремизму» в части использования ферм для распространения запрещённого контента. ФСБ и МВД периодически сообщают о задержаниях организаторов ферм аккаунтов, используемых для финансового мошенничества и информационных атак.

¶Интересные факты

• Массовые фермы аккаунтов обнаруживались не только в России, но и в ряде стран СНГ, Китае, Вьетнаме и Индии.
• Некоторые фермы работают как «аккаунт-фермы» с физическими устройствами: десятки смартфонов, подключённых к компьютеру через USB-хабы, с автоматической сменой аккаунтов.
• Антифрод-эксперты отмечают, что с ростом качества антифрод-систем стоимость «прогрева» аккаунтов растёт, что повышает цены на рынке.

Источники:

• «Кибербезопасность: учебник» (под ред. А. Л. Фрумкина)
• Отчёты антифрод-компаний (Group-IB, «Лаборатория Касперского»)
• Публикации в журнале «Информационная безопасность»
• Материалы МВД России о противодействии киберпреступности