Ферму аккаунтов видно не по профилю, а по времени регистрации и первым действиям

Ферму аккаунтов видно не по профилю, а по времени регистрации и первым действиям

Смотрите не на один аккаунт, а на связку: пачка профилей с одинаковым окном регистрации, похожими именами и одинаковым темпом входа в работу — это уже сигнал. У живых пользователей разброс обычно шире: кто-то заходит сразу, кто-то через день, кто-то вообще молчит.

Красные флаги:
— регистрация десятками аккаунтов в короткий промежуток;
— первый логин и первое действие идут почти без паузы;
— одинаковые часы активности у разных профилей;
— схожие паттерны: пустой профиль, один и тот же порядок заполнения, одинаковые ошибки;
— массовый старт из одного источника трафика.

Полезно сравнивать не только дату регистрации, но и «возраст» до первой заявки, первой авторизации и первого отказа. Фермы часто палятся на слишком ровной последовательности: аккаунт создан, через минуту активирован, через пару минут уже шлет лид. У нормального потока такой синхронности почти не бывает.

Если видите кластер, проверьте его на повторяемость: совпадают ли тайминг, устройство, гео, сессии и поведение после регистрации. Один странный профиль — шум. Десять похожих профилей с одинаковым стартом — уже паттерн.

Чем раньше вы режете такие группы, тем меньше мусора попадает в аналитику и антифрод-логи. Лучший фильтр — не одна дата, а связка времени регистрации с первым действием и общей скоростью прогрева.