Времена, когда можно было просто купить любой антик, натянуть прокси и надеяться на чудо, остались где-то в 2021-м. Сейчас системы фрода — это дотошные ИИ-ищейки. Стоит браузеру выдать одну микро-аномалию в шрифтах или приле сболтнуть лишнего о подсистеме — и все, пиши пропало, бюджет улетает вместе с настроением.

Со стороны AffFriends мы часто видим, как байеры мечутся между софтом: одни винят антик, другие грешат на прилы (вы забыли про прокси!). Но сегодня нельзя быть «немножко анонимным» в браузере, если твой мобильный фингерпринт светится как новогодняя елка.

Чтобы перестать гадать, мы позвали ребят, которые видят изнанку этого процесса каждый день. С одной стороны — MoreLogin, которые притащили в СНГ суровую азиатскую школу обхода детектов. С другой — Skyline Apps, которые знают о «железной» гигиене приложений все и даже чуть больше. Поговорим по душам: где мы тупим (то есть вы), почему системы нас палят (то есть вас) и как собрать сетап, который станет невидимкой для алгоритмов.

Эволюция детекторов

Алгоритмы 2026 года — это не только сверка IP. ИИ анализирует тысячи мелких аномалий. В какой момент ваш сервис перестает быть просто “инструментом” и становится единственным шансом остаться незамеченным?

MoreLogin — расскажите про ядра браузеров и отпечатки

Системы фрода 2026 года работают не как фильтр, а как профайлер. Они не ищут «плохой IP» — они ищут несоответствия между десятками параметров одновременно: версия ядра браузера, Canvas, WebGL, AudioContext, шрифты, железо, поведение.

Большинство антидетект-браузеров решают это через «шум» — добавляют случайные отклонения в отпечатки. Проблема в том, что искусственный шум сам по себе стал детектируемым паттерном.

Мы пошли другим путём. MoreLogin использует базу реальных отпечатков, собранных с миллиардов устройств, и ML-генерацию, которая воспроизводит паттерны настоящих пользователей. Профиль не выглядит «уникально защищённым» — он выглядит как живой человек с конкретным ноутбуком и браузером.

Skyline — расскажите про уникальность кода и чистоту App ID

При разработке webview приложений незамеченным остаться невозможно, но можно отсрочить бан, исключить связь аккаунтов, безопасно пройти модерацию или накинуть агрессивные метаданные (название, графику, ключевые слова). Понадобятся уникальные компоненты для каждого приложения.

Начнём с инструментов разработки: Android Studio / Xcode и др. Здесь мы ни в коем случае не заходим в аккаунт разработчика, на который планируем выставлять приложение. Apple и Google на основе данных с IDE (среды разработки) строят device+behavior fingerprint разработчика, билды оставляют четкие технические следы, а Machine Learning алгоритмы отлавливают массовые шаблоны поведения, в итоге мы можем встретить через время связь аккаунтов и бан всех приложений.

Следующий компонент — код. Когда приложение полностью готово, мы используем разные архитектуры ( MVVM, MVC, MVP, VIPER ), до неузнаваемости меняем названия всех классов и переменных, добавляем лишних. Apple отдельно отслеживает вызовы API и сторонних библиотек и требует явного описания причин их использования. Если одинаковые SDK/паттерны встречаются в куче аккаунтов + одинаковая dev-среда — это усиливает связь между ними.

Графика — не переиспользуем ранее встречавшиеся иконки или названия файлов с ними. Больше это касается App Store, высока вероятность встретить пункты отклонения 4.2 (Minimum Functionality) или 4.3 (Design Spam). В Google Play по большому счёту не важно, сколько раз вы переиспользуете заглушку, главное чтобы функционал работал, дабы не словить глупые отклонения по типу неработающих кнопок или вечной загрузки приложения, так как время ревью в гугле достаточно долгое для первой версии. 

Единый фингерпринт и доверие систем

Существует ли в реальности тот самый “идеальный цифровой профиль”, к которому у Google или Facebook нет вопросов? Или анонимность сегодня — это не отсутствие следов, а умение мастерски имитировать поведение обычного юзера?

Skyline — объясните, как приложение должно “мимикрировать” под белый софт из стора

Разберём маскировку белой части приложения, а точнее её отсутствие. При модерации не должно возникать ни сомнения в “чистоте” приложения. Оно должно быть обычным приложением, которое хочет показать миру инди разработчик. Если есть необходимость в сторонних библиотеках — нужно это всё выносить на серверную часть. Дизайн должен соответствовать правилам, быть адаптивным. Говоря о категориях/тематиках — нужно стараться делать уникальные утилиты для той или иной области, ассоциирующихся под то, что в конечном виде должно быть в сторе с агрессивными метаданным, так как потом вам легче в скриншотах, на иконке отобразить то, что пользователю даст понять что перед ним не просто утилита, а то, что он увидел ранее в рекламе, или вбил тот самый ключевой запрос.

Для App Store то же касается и игр, если вы решили в белой части сделать игру — забудьте про жанры Match 3, раннеры, тапалки, пазлы, простые гонки. На сегодняшний день это должны быть либо легкие гибриды, 2 и более совмещенные механики, либо симуляторы чего угодно, добавьте лидерборды, челленджи.

Перейдем к серой части в коде, а именно сокрытие webview, у каждого разработчика мимикрирование этого процесса под белое — произведение искусства. 

1. Тайм бомбы — не делаем никаких исходящих запросов из приложения ранее чем через 10 дней

2. Исследуем поведение модератора, при проверке у них возможно включены: режим разработчика, авиарежим, впн, похожие ip и гео установки. Если вы не работаете со странами, откуда модераторы чаще всего заходят при проверке приложения, то смело можно при установке с них заводить всех пользователей в заглушку, остальные параметры кроме впн-а ( можно зацепить потенциальных пользователей ) можно также смело отсекать и вести всех в белую часть

3. Динамические данные которые можно получить от Firebase, от своего backend-а, с github и других мест. В зависимости от этих данных фильтровать паттерны юзера и ревьюеров — первых вести на вебвью, других в белую часть. 

Предположим у вас умный прогноз погоды для рыбалки, где вы взаимодействуете с сервером для серой части. 

Плохой пример запроса: https://weather-app.icu?receiveLink={“geo”:”DE”,”moderator”:”false”}

Хороший пример запроса

https://weather-app.icu?weatherToday={“country”:”DE”,”place”:”lake”}, где lake — будет параметр для того, чтобы сообщить серверу о том что это модератор, а любое другое слово — пользователь. 

В идеале это должны быть POST запросы, ведь если нужно отправлять большое количество данных и используется GET запрос — вы как на ладони для модераторов сторов.

4. Пока ожидается ответ с ссылкой, используем загрузочный прогресс бар, где якобы что-то подгружается. Не используем бесконечно крутящийся индикатор загрузки или вообще не реагирующий чёрный экран

5. Клоака на клоаке — сторонние сервисы, фильтры трекера, фильтры внутри приложения, любые средства которые могут исключить попадание модератора на вебвью флоу

Для платного трафика нужно обрабатывать большое количество данных либо в приложении, либо отправлять их на сервер. Для ASO достаточно ссылки скрытой либо локально в приложении, либо получать ее со стороны сервера. Методы можно комбинировать.

MoreLogin — раскройте тему нативности браузерного профиля

Идеального профиля не существует — существует профиль, у которого все параметры внутренне согласованы.

Система не спрашивает «это реальный человек?». Она спрашивает: «всё ли сходится?» Версия ОС соответствует User-Agent? Разрешение экрана логично для этого устройства? Шрифты типичны для этой локали? Timezone совпадает с IP?

В MoreLogin каждый профиль строится по принципу внутренней консистентности. Плюс мы закрываем WebRTC-утечки, синхронизируем геолокацию с прокси и контролируем более 50 параметров — включая WebGPU, который большинство антиков до сих пор игнорируют.

ИИ против ИИ

Последнее время в каналах появляются новости, как ИИ-софт заливает рекламу и анализирует кампании. А реально ли в вашем направлении прикрутить интеллект, который будет помогать с анонимностью? И где тут риски (конкретно в вашем направлении) быть обнаруженным?

Morelogin

Мы используем ML в том, что умеем делать лучше всего — в генерации отпечатков. Модель обучена на реальных устройствах и понимает, какие комбинации параметров встречаются в природе, а какие — только у антидетект-браузеров.

Что мы намеренно не делаем — не делегируем ИИ генерацию поведенческих паттернов. Поведение пользователя внутри профиля должно быть живым и непредсказуемым. Если его генерирует алгоритм — он становится регулярным, а регулярность детектируется. Это та граница, где автоматизация начинает работать против тебя.

Slyline Apps

Сильные модели от Claude, OpenAI и Google хорошо составляют технические промпты для других, которые отлично справляются с кодом. Производительность выросла в десятки раз, ввиду того, что ранее делалось разработчиками днями/неделями теперь делается быстрее и лучше. К великому сожалению, очень сложно обучить ИИ генерировать достойную графику (иконки, скриншоты, ассеты для приложений), так как их “агрессивность” это очень субъективный фактор, который оцениваем мы лично, и пока что мы не готовы это “делегировать” на ии-агентов.

Про будущее: смерть приватности или новый уровень игры?

Индустрия закручивает гайки, и приватность становится дороже. Станет ли полная невидимость в будущем привилегией только для элитных команд, или вы готовите решения, которые оставят “окно возможностей” открытым для всех?

Slyline Apps

В Affiliate всегда были, есть и будут похороны чего-то. Перечислять проблемы можно бесконечно, но всегда находятся свежие умы, взгляды и решения, способные двигать и развивать все процессы. Что касается разработки приложений, по опыту Skyline Apps всегда есть периоды когда всё хорошо, и есть когда всё плохо. Не всё зависит от нас, бытует мнение что модерация и сторы когда злы на нас — пристальнее обращают внимание, а когда заняты новым функционалом или другими модулями своей экосистемы — не замечают нас. Самое главное — в периоды когда всё не очень хорошо, иметь возможность и желание зачиллиться, провести работу над ошибками, проанализировать хороший период, совершенствовать слабые места, улучшить производительность, подумать, где можно сэкономить без ущерба эффективности. И вот когда в очередной раз “отпустит”, а это обязательно случится, быть быстрее, продуктивнее и профитнее других. Масштабированию — быть ! Трафик есть — лиды будут.

Morelogin

Приватность не умрёт — она станет инфраструктурой. Как VPN десять лет назад был нишевым инструментом, а сегодня встроен в каждый роутер.

Мы видим два вектора. Первый — консолидация: браузерные профили, облачные телефоны, автоматизация и командная работа в одном инструменте без необходимости собирать зоопарк из разных сервисов. Второй — демократизация: то, что раньше требовало команды разработчиков, сегодня доступно через API и MCP-интеграцию с AI-агентами.

Окно возможностей не закрывается — оно смещается. Выигрывают те, кто перестаёт играть в кошки-мышки и начинает строить системы.

Заключение

Анонимность — это не отсутствие следов, а их идеальная имитация. Кейсы MoreLogin и Skyline Apps доказывают: выживают только те, кто синхронизирует браузерный профиль с «железным» отпечатком приложения в единую систему. Подписывайтесь на каналы ребят и не забывайте про AffFriends, мы всегда держим руку на пульсе и приглашаем экспертов.

Модерация сторов научилась распознавать искусственный шум, поэтому сегодня выигрывает фундаментальная техническая чистота. Эпоха костылей прошла — пришло время строить инфраструктуру, которая выглядит для алгоритмов нативнее, чем сам юзер.