Регистрация аккаунта в сервисе с финансовой или репутационной значимостью — это не просто номер для кода подтверждения. Площадка видит связку из нескольких элементов сразу: номер телефона, почтовый ящик и IP-адрес, с которого пришёл запрос. Пока все компоненты этой связки указывают на одну страну, система относится к сессии как к обычной. Как только один из элементов выпадает из общей картины — начинаются капчи, повторные запросы кода и ручные проверки. Разберём, из чего состоит стек регистрации, что именно сверяет площадка и в каком порядке разумно его собирать.
Три компонента стека и зачем их держат одной страной
Стек состоит из трёх элементов: номера телефона для приёма кода подтверждения, почтового ящика для регистрационного письма и восстановления доступа, и IP-адреса, с которого выполняется вся сессия. По отдельности любой из них можно взять «откуда угодно» — площадка не блокирует это напрямую. Но связка из трёх элементов разной географии выглядит статистически редкой: у обычного пользователя номер, почта и точка выхода в сеть почти всегда происходят из одной страны, потому что это его страна проживания. Антифрод-модели учитывают именно эту редкость сочетания, а не какой-то один параметр по отдельности.
Что именно сопоставляет площадка
Первый сигнал — страна номера: она читается по коду и диапазону, антифрод-база знает, каким операторам в какой стране принадлежит префикс. Второй — страна и ASN IP-адреса: резидентный адрес указывает на домашнего провайдера, мобильный — на сотового оператора, оба локальны для своей страны в отличие от датацентрового хостера (разбор параметра — в статье что такое ASN и почему он важен). Третий сигнал — домен почты: часть площадок держит статистику, из какой страны обычно приходят регистрационные письма с определённого домена, и сверяет её с доменом вашего ящика; часть смотрит проще — на IP и часовой пояс последнего входа в саму почту. Четвёртый и пятый сигналы — язык интерфейса и часовой пояс: оба читаются из заголовков запроса и системных настроек устройства и должны совпадать со страной первых трёх параметров.
Порядок сборки: сначала номер, потом адрес, затем почта
Практический порядок сборки стека обратен интуитивному. Начинать нужно с номера нужной страны в разделе активаций — доступность номеров по странам и операторам колеблется сильнее и меняется быстрее, чем доступность прокси, поэтому дешевле подстроить второй и третий элемент под первый, а не наоборот. После того как номер получен и его страна зафиксирована, под неё подбирается адрес того же гео в каталоге прокси — тип канала, резидентный, мобильный или датацентровый, зависит от того, насколько строго целевая площадка проверяет происхождение трафика (разбор различий — в статье мобильные против резидентных прокси). Почта добавляется последней: это самый гибкий элемент стека — регистрируется под уже выбранную пару номер+IP, поэтому заводить её стоит через тот же прокси, чтобы сервис почты не запомнил чужую геолокацию как домашнюю.
Типичные расхождения и как их видит сервис
Каждое расхождение площадка читает немного по-разному. Номер одной страны и IP другой — самый заметный сигнал, обычно даёт капчу или повторный запрос кода сразу на этапе регистрации. Совпадающие номер и IP при почте, заведённой когда-то с другого гео и другого устройства, — сигнал мягче: он может не помешать регистрации, но повышает риск-скор при действиях с деньгами позже. Английский или нейтральный язык интерфейса при местном номере и IP — самостоятельный сигнал, который антифрод-модели учитывают наравне с гео: он читается как признак, что аккаунтом управляет не житель заявленной страны. Накопление нескольких расхождений одновременно — не отдельные плюсы к риску, а качественный скачок: система переходит от «уточнить» к «заблокировать до проверки».
Что делать, если номера нужной страны нет в наличии
Если пул номеров нужной страны временно пуст, есть два рабочих варианта и один нерабочий. Рабочий первый — подождать поступления: пул обновляется, и короткая задержка дешевле, чем переделка всего стека. Рабочий второй — если в стране несколько операторов, попробовать другой оператор той же страны: набор префиксов иной, но страна и антифрод-профиль остаются прежними. Нерабочий вариант — сменить страну номера на ту, где сейчас есть прокси в наличии: это не решает проблему, а переносит несовпадение с номера на всё остальное, потому что почта и история аккаунта уже могут быть привязаны к первоначальному гео.
Частые вопросы
Обязательно ли совпадение часового пояса и языка, если номер и IP уже совпали?
Для большинства регистраций достаточно совпадения номера и IP, но для сервисов с финансовой составляющей два дополнительных сигнала — язык интерфейса и часовой пояс — тоже учитываются в риск-скоре и способны добавить лишний шаг проверки, даже если первые два параметра идеальны.
Что делать, если почта уже зарегистрирована под одну страну, а теперь нужен номер другой?
Для новой связки логичнее завести отдельный ящик под новую пару номер+IP, а не переиспользовать старую почту: перенос почты с чужой историей входов в новый стек добавляет то самое расхождение, которого стек призван избежать.
Как быстро площадка распознаёт несовпадение элементов стека?
Чаще всего — сразу при регистрации или первом входе: базовые сигналы, страна номера, страна и ASN IP, язык, проверяются автоматически за секунды. Более тонкие сигналы, вроде истории входов почты, могут всплыть позже — при попытке сменить пароль или привязанный способ оплаты.
Подобрать номер нужной страны, а затем прокси и почту под него удобнее всего в разделе активаций — там видна живая доступность по странам и операторам. Пример того, как географические особенности региона влияют на выбор канала, — статья прокси Перу.