注册流程的设计初衷是为了提升转化率，而这种设计也为注册滥用行为创造了可预见的漏洞。虚假账户与多账户操作利用了同样的低门槛条件，这些条件使得所有人都能快速注册：最低限度的验证，以及将每个新注册账户视为没有历史记录的陌生主体的系统。利用虚假账户实施的欺诈是一个真实存在的问题；62% 的商户报告称，2025 年，因欺诈分子冒用身份或操纵账户引发的纠纷数量有所上升。

下文我们将探讨如何检测虚假用户与协同多账户滥用行为，关联分析如何将看似不同但共享底层基础设施的账户关联起来，以及如何在不拖慢合法注册流程的前提下针对屡犯的滥用者采取措施。

要点

• 当每个独立账户看起来都合规时，虚假用户与多账户滥用行为很难被发现。这使得基于共享属性的关联分析成为一种有效的选择。

• 分阶段验证仅对风险得分较高的账户设置操作门槛，而非对所有注册执行相同的核查，从而保持较高的转化率。

• 多账户滥用是免费试用滥用、推荐欺诈和订阅欺诈背后的常见机制。注册环节的检测应成为您整体欺诈策略的核心组成部分。

什么是虚假用户和多账户注册滥用？

虚假用户是指使用低可信度身份信号创建的账户，相关信号包括一次性邮箱、虚构姓名、虚拟电话号码，或是能通过基础验证、但与具备真实意图的真实自然人不匹配的身份信息。多账户滥用是与之相关但又不同的问题：同一主体创建多个账户，通常使用外观不同的身份信息，以规避您已设置的使用限制、政策规则或已生效的封禁措施。

为什么多账户注册滥用行为在注册流程中如此普遍？

能提升注册转化率的条件，恰恰也是让注册流程易于被滥用的条件。

该问题的驱动因素如下：

• 注册门槛低：注册环节的最低限度验证，将每个新账户都视为陌生主体，而有预谋的欺诈分子会反复利用这一规则。邮箱验证可阻止轻度滥用行为，但对于使用支持别名的域名或一次性邮箱的欺诈分子，完全起不到防范作用。

• 自动化操作：手动创建账户耗时费力。而通过脚本创建账户、轮换凭证、切换住宅代理，仅需数小时的前期设置，即可生成数百个账户。随着邮箱别名生成、虚拟号码创建和浏览器指纹伪造等工具的普及，实施自动化滥用的门槛已大幅降低。

• 验证强度不足：电话验证可对欺诈行为起到震慑作用，但可通过网络电话 (VoIP) 号码绕过。仅靠邮箱验证或电话验证，无法确认新注册账户与企业已记录的账户是否存在关联。

• 可观的激励收益：当新账户可获得免费试用、推荐额度或促销折扣时，账户创建行为就具备了可量化的货币价值。

免费试用薅取、推荐欺诈、封禁规避、促销额度套取背后的底层机制完全一致：企业的注册流程没有记忆，而欺诈分子深知这一点。

哪些信号可提示虚假用户与多账户注册滥用行为？

没有任何单一信号是决定性的，但多个信号的组合具有极高的预测性。

以下是虚假用户与多账户注册滥用行为最强烈的指标：

• 设备与浏览器重叠：多个账户共享同一指纹是高强度指标。指纹可以被伪造，但要在大量账户中持续伪造，需要付出相应努力，而滥用操作有时会跳过这一步。

• 异常网络模式：来自同一互联网协议 (IP) 地址、同一自治系统编号 (ASN) 或数据中心网段的重复注册行为，强烈提示自动化操作或协同作案。住宅代理流量更难筛选，但可能会表现出地理位置不一致的特征。

• 重复的邮箱结构：欺诈分子会使用一次性域名和别名模式（例如邮箱地址中的 “+ 标签” 后缀，或 j.ohn.doe@domain.com 这类加点变体格式）。他们也可能通过单个非主流域名进行大量注册，或是使用的邮箱地址在不同账户间遵循可被识别的命名模式。

• 身份字段相似性：姓名、地址和电话号码仅存在细微差异，但结构高度相似（例如连续数字、字符换位、相同基础名称搭配不同后缀），这表明这些身份信息可能是生成的，而非真实信息。

• 机械化的注册速度与时间规律：短时间内集中创建、或以固定间隔创建账户，这表明是脚本操作的典型特征，与真实用户的注册行为不符。

• 注册后的行为模式：真实用户会进行浏览探索。而滥用账户可能会直接执行高价值操作，例如激活试用权限、领取优惠码、发起推荐奖励申领，之后便不再有任何操作。完成某一特定操作后就进入休眠状态的账户占比过高，值得调查。

如何通过关联分析检测虚假用户与多账户注册滥用行为？

针对单一信号进行拦截是必要的，但不足以应对风险。有预谋的欺诈分子会不断更换输入信息，因此更持久的方法是关联分析。

具体做法如下：

• 将身份属性视为图谱节点：邮箱地址、设备指纹、电话号码和账单地址，都是不同的节点。当两个账户共享一个节点时，它们即产生关联。当一组账户在多个属性维度共享多个节点时，您很可能正在观察协同滥用行为。

• 在注册环节与交易环节均采集属性信息：在注册时对设备指纹、IP 地址和身份字段进行哈希处理并留存，可为后续需要开展的关联分析提供原始数据。

• 按时间窗口进行聚类分析：将同一活动周期内创建的账户进行关联，可识别出单独看无异常、实则为协同注册的行为。

• 对已确认的滥用行为开展回溯分析：当您确认某个账户存在滥用行为时，通过您的节点图谱进行核查，找出尚未被标记的 Connect 子账户。一个已确认的恶意主体可能会牵出更多相关账户。

• 使用置信度评分，而非二元标记：根据关联的数量与强度分配风险得分，从而采取匹配风险等级的管控措施。仅存在一项弱关联的账户，可设置操作门槛；而存在四项强关联的账户，则可直接拦截。

哪些防控策略可在不损害转化率的前提下，阻止多账户注册滥用行为？

若欺诈检测系统过于严格，可能会拦截合法用户；若过于宽松，则滥用行为可能会通过。分阶段验证通过采取与风险等级匹配的应对措施，完美规避了这一问题。

具体设置方式如下：

• 低风险得分 = 无操作：标准注册流程，注册后立即获得使用权限。落入该等级的用户，其体验不会受到任何影响。

• 中风险得分 = 轻度验证：增加一道对真实用户而言简单、但对自动化操作而言成本极高的验证步骤，例如除标准格式校验外，增加基于真实运营商信息查询的电话验证，或是批量操作无法高效处理的限时邮箱验证。

• 高风险评分 = 限制高价值操作：不要拦截注册行为，而是对试用激活、优惠兑换或推荐奖励发放等高价值操作设置准入门槛，直至账户表现出基础的合法行为。两天内通过同一设备登录两次、完善个人资料或完成首次购买，都可作为软性验证依据。这种延迟处理的方式，比直接封禁账户更有效。等待 72 小时却最终没能拿到奖励的欺诈分子，会很快意识到这套操作行不通。而经历相同时长等待的真实用户，只会受到轻微的不便。

不仅要按账户设置速率限制，也要按属性维度设置。如果某个设备指纹或 IP 地址在过去 24 小时内已关联三次注册行为，那么即便每个独立账户看起来都合规，来自该属性的新注册请求也需接受高级别核查，或直接暂停处理。

多账户注册滥用与试用欺诈、促销欺诈、订阅欺诈有何关联？

很少有人会单纯为了持有账户而创建多个账户。理解多账户注册滥用与其他欺诈类型之间的关联，才能将注册环节的检测与更广泛的欺诈防控策略结合起来。

重叠场景如下：

• 免费试用滥用：如果您的试用权限会随账户创建重置，那么任何持有脚本和大量邮箱地址的人，都可以无限期免费使用您的产品。注册环节检测是您的第一道有效防线。等到试用权限被滥用时，相关账户早已创建完成。

• 促销折扣薅取：新用户折扣与首单激励，对每个新创建的账户而言都具备可量化的货币价值。这使得您的注册流程成为大规模协同滥用操作的直接攻击目标。

• 推荐欺诈：当新账户完成指定动作即可发放奖励的推荐计划，面临的风险尤为突出。同时控制推荐账户与新账户的欺诈分子，无需实现任何真实的用户获取，即可套取奖励。

• 订阅欺诈：如果您的支付方式核查未交叉比对风险标记账户的身份信号，被封禁或发起过拒付的用户可以创建新账户重新订阅。注册流程是欺诈分子的重置机制，若没有关联分析将新老账户关联起来，管控措施将无法延续生效。

Stripe Radar 如何提供帮助

Stripe Radar 使用 AI 模型来检测和预防欺诈，这些模型是根据 Stripe 全球网络的数据训练而成的。它基于最新的欺诈趋势不断更新这些模型，随欺诈手段演变实时保护您的业务。

Stripe 还提供 Radar 风控团队版，该版本允许用户添加自定义规则，以应对特定于其业务的欺诈情境，并支持获得高级欺诈洞察。
Radar 可以帮助您的企业：

• 避免欺诈损失：Stripe 每年处理超过 1 万亿美元的支付交易。这种庞大的规模赋予了 Radar 独特的能力，使其能够精准地检测并预防欺诈行为，为您节省资金。

• 增加收入：Radar 的 AI 模型基于真实的争议数据、客户信息、浏览数据等多维度信息进行训练。这使得 Radar 能够识别高风险交易并减少误报，从而提升您的收入。

• 节省时间：Radar 内置在 Stripe 中，无需编写任何代码即可启用。您还可以在同一个平台上监控反欺诈表现、编写规则等，从而提高效率。

进一步了解 Stripe Radar，或立即开始使用。