¿Qué importancia tienen las cookies, las extensiones y los factores de comportamiento a la hora de «calentar» una cuenta?
Muchos se han estado preguntando si deberían o no hacer «farming de cuentas». También conocido como «calentamiento de cuentas», el «farming de cuentas» consiste en ganarse un poco más de confianza imitando la experiencia de un usuario habitual, como navegar por Internet, echar un vistazo a listas de productos al azar, ver vídeos, instalar extensiones útiles, etc.
Aunque nadie ha demostrado nunca que las páginas web presten demasiada atención a los factores de comportamiento, últimamente se han visto algunos indicios de ello aquí y allá, sobre todo en Amazon e incluso en Facebook. Sin más preámbulos, vamos a hacer una prueba de «calentamiento» de la cuenta y a ver si realmente merece la pena molestarse en tener algunas cookies extra antes de, por ejemplo, publicar tus anuncios.
¿De verdad sirve de algo «calentar» una cuenta?
Cada perfil en Gologin emula un nuevo dispositivo físico. Sin embargo, eso no siempre significa que represente una identidad digital completa. Al fin y al cabo, puede que solo haya una persona sentada delante de todos esos ordenadores y smartphones. Y es muy probable que esta misma persona, si no tiene suficiente cuidado, use las mismas contraseñas y haga un montón de cosas muy parecidas entre sí. ¿Podría ser eso un factor desencadenante? Vamos a averiguarlo.
Hemos creado 150 cuentas para hacer pruebas en las siguientes páginas web y plataformas: Amazon, Facebook, Google, Yandex, Bing, eBay y Huobi. Después las dividimos en tres grupos de 50 cuentas cada uno. Los proveedores de proxies que elegimos eran relativamente baratos. Además, no nos complicamos mucho a la hora de inventar credenciales y, a menudo, usábamos las mismas contraseñas y nombres.
El segundo grupo era un poco más avanzado: elegimos mejores servidores proxy y tuvimos cuidado con las contraseñas y los correos electrónicos. Además, intentamos que todos los datos fueran lo más coherentes posible: por ejemplo, todos los datos que se proporcionan al registrarse en Gmail, como las fechas de nacimiento y los nombres, coincidían con la información de nuestras cuentas de Facebook. Sin embargo, no hicimos «farming» de nada.
Con el último grupo, llegamos tan lejos como pudimos. Además de hacer lo mismo que con el segundo, recopilamos cookies durante un par de días: en cada perfil, vimos vídeos en YouTube, buscamos algunos productos y simplemente visitamos páginas web al azar que se nos iban ocurriendo de vez en cuando. También instalamos varias extensiones, incluidas algunas más específicas, como Metamask para plataformas de criptomonedas.
Como era de esperar, el primer grupo no tuvo mucho éxito. La mayor parte de los perfiles que elegimos acabaron funcionando, pero fue difícil sacarles todo el partido. Algunas cuentas recibieron solicitudes de verificación adicionales y, en ocasiones, se les cerró la sesión, se les suspendió o incluso se les bloqueó por completo. La única plataforma a la que no pareció importarle demasiado nuestro esfuerzo fue Huobi. La web más estricta resultó ser Amazon, donde solo diez cuentas tuvieron algo de éxito.
El segundo grupo fue, con diferencia, mucho mejor. Aparte de Facebook y Amazon, no se bloqueó ni se suspendió ninguna cuenta. Los procesos de registro y verificación fueron sencillos y no llevaron demasiado tiempo. Facebook y Amazon —sobre todo Amazon— sí que suspendieron algunas cuentas al azar y enviaron solicitudes de verificación adicionales a algunos perfiles. Pero, en general, se podría considerar que la campaña fue relativamente un éxito.
Como ya te habrás imaginado, el grupo con el que obtuvimos mejores resultados fue aquel al que habíamos «calentado». Queda por ver si todo se debió simplemente a la variabilidad y a la falta de datos. Sin embargo, instalar extensiones, recopilar cookies e imitar el comportamiento de un usuario habitual sí que dio sus frutos. Aunque el aumento porcentual fue relativamente bajo y solo afectó a Amazon, Facebook y eBay, sigue habiendo indicios de que, al fin y al cabo, los gigantes tecnológicos también analizan el comportamiento. ¿Y qué?
Esto significa que ya no basta con usar solo un navegador antidetección y un buen proxy. Las empresas que se toman muy en serio su seguridad están creando y poniendo en marcha poco a poco herramientas que no solo analizan tu huella digital, sino que también intentan sacar información sobre tu personalidad real. Tus preferencias de contenido, tus tiendas y productos favoritos, tus intereses y quizá incluso la forma en que haces clic con el ratón: todo eso puede ayudarles a descubrir tu verdadera personalidad.
Aunque todavía no hemos llegado a ese punto, sin duda nos estamos acercando. Y para tener una nueva identidad digital que te ofrezca total anonimato y seguridad en Internet, no solo tendrás que, por ejemplo, taparte la cara, sino también tu mente. Entonces, ¿cómo puedes hacerlo?
Si te dedicas a algo de forma profesional, tienes que crear una imagen de la persona que quieres proyectar. Por ejemplo, si te dedicas al dropshipping y usas Gologin para gestionar tus cuentas de dropshipping, probablemente querrás buscar un montón de productos, leer artículos y ver vídeos sobre cómo debes gestionar tus tiendas y cuáles son las tendencias actuales en el dropshipping.
Pero, aparte del trabajo, también debes recordar que el usuario habitual de Internet visita muchas redes sociales y navega por la red por diversión. Por no hablar de que también hay factores geográficos: si, por ejemplo, usas un servidor proxy estadounidense, más te vale ceñirte a contenidos orientados al público estadounidense. De lo contrario, podrían surgir algunas inconsistencias sospechosas. En otras palabras, tu trabajo consiste en crear un perfil realista. Y cuanto más auténtico sea, más fiable resultará tu cuenta para las páginas web.
Esta charla nos lleva a una pregunta: ¿es imprescindible este supuesto «procedimiento de activación de cuentas»? Teniendo en cuenta que los resultados que obtuvimos con el segundo grupo siguieron siendo bastante buenos, por ahora es difícil afirmarlo. Lo más probable es que sea una forma eficaz de mejorar la fiabilidad de tu identidad digital, pero decir que es imprescindible es exagerado. Mejor decirlo así: es un capricho de los frikis que poco a poco se está convirtiendo en una necesidad. Y cuanto más avanzada es una web, más importantes se vuelven los factores de comportamiento. Por eso las «granjas de cuentas» son vitales para Amazon y Facebook.
Haz menos con GoLess
Todo esto suena a un montón de trabajo. Al principio, se trataba solo de emular varios dispositivos y tener un montón de buenos proxies. Ahora, navegar por todas esas páginas web e instalar extensiones para cada perfil parece una locura. ¡Desde luego que sí! Y por eso hemos decidido empezar a desarrollar herramientas de automatización, que te ayudarán a que tus cuentas sean aún más coherentes y, además, te ahorrarán tiempo.
Ya hemos lanzado un bot de Telegram conectado a Gologin que se encargará de todas las tareas rutinarias por ti. Puedes probarlo chateando con @GoLessBot en Telegram (todas las instrucciones están en ese chat). Nos encantaría recibir tus comentarios y recopilar datos sobre si este tipo de servicio es realmente necesario para los usuarios. Si hay demanda, integraremos el bot directamente en la app.
P.D.: Nuestros planes van mucho más allá de desarrollar un robot de galletas, así que estad atentos a las novedades de Gologin, ya que vamos a pasar a desarrollar no solo una emulación de identidad digital, sino la emulación de identidad en su conjunto.
