Донедавна обійти безпеку техногіганта при масовому заливі чи реєстрації пошт можна було стандартними прийомами з прийманням кодів на віртуальні номери. Проте останні тижні на ринку арбітражу фіксують тривожну тенденцію: близько 10–15% акаунтів під час звичного розлогину вилітають на специфічну перевірку. Замість того щоб прийняти вхідне SMS від Google, система вимагає відправити звітне повідомлення на фіксований номер корпорації.
Зміна логіки верифікації б'є насамперед по класичних сервісах приймання SMS, адже більшість із них не підтримують вихідні повідомлення. Подібні алгоритми вибудовують економічний бар'єр проти автоматизації та масових заливів, ускладнюючи роботу з інфраструктурою.
Повністю нівелювати нову перевірку наразі вдається технічними методами, проте це вимагає додаткових маніпуляцій з боку медіабайєрів:
Метод через інструменти розробника (F12). Спосіб, який раніше використовувався для підміни селфі на SMS-верифікацію, адаптували під нові реалії. Увімкнення режиму мобільного пристрою в браузері дозволяє змінити напрямок взаємодії та повернути стандартний запит на отримання коду.
Мобільний профіль на проксі. Створення профілю через мобільний пристрій або емулятор із прив'язкою до поточного проксі автоматично замінює звичний QR-код на відправку повідомлення. Після успішного входу достатньо закрити мобільну сесію, відкрити десктопний профіль, оновити сторінку через комбінацію Ctrl + Shift + R — і система пустить в акаунт без зайвих блокувань.
Тренд на ускладнення безпеки свідчить про те, що епоха дешевих і швидких розхідників поступово добігає кінця.
🖋 UAFF — будь в курсі арбітражних інсайтів