Echtes Gerät vs. Emulator-Accounts
„Auf einem echten Gerät erstellt“ klingt nach Marketing. Ist es aber nicht — es ist der größte einzelne Unterschied zwischen einem Account, der überlebt, und einem, der es nicht tut. Und der Grund ist banal: Handys hinterlassen physische Spuren, die Software nicht erzeugen kann.
Was ein Handy preisgibt und Software nicht
Ein echtes Handy in der Hand eines echten Menschen produziert kontinuierliche, unsaubere Sensordaten. Der Beschleunigungssensor registriert das kleine Zittern einer Hand. Das Gyroskop erfasst die Neigung, wenn du auf dem Sofa die Position wechselst. Der Akku entlädt sich entlang einer Kurve, die von Bildschirmhelligkeit und Funknutzung geformt wird. Der Touchscreen meldet Kontaktfläche und Druck, die bei jedem Tippen anders ausfallen.
Ein Emulator produziert davon nichts von sich aus. Man kann ihn dazu bringen, eine Aufzeichnung davon abzuspielen, aber abgespielte Sensordaten wiederholen sich, und Wiederholung über Tausende von Accounts hinweg ist genau das, wonach Clustering sucht.
Der Geräte-Fingerabdruck
Neben den Sensoren kann eine App eine lange Liste stabiler Eigenschaften auslesen: das Hardware-Modell, den Build-Fingerprint, die installierten Systempakete, den GPU-Renderer-String, die Liste der Schriftarten, die exakten Pixelmaße und die Bildwiederholrate des Displays, das Vorhandensein bestimmter Hardware-Funktionen.
Emulatoren müssen all das beantworten. Meist beantworten sie es jedes Mal gleich oder mit den wenigen Varianten, die die Farm-Software unterstützt. Hundert Accounts, die sich einen GPU-Renderer-String teilen, den es in der echten Welt nirgends gibt, sind nicht subtil.
Warum Farmen trotzdem Emulatoren nutzen
Wirtschaftlichkeit. Eine Handy-Farm braucht physische Handys, physische SIMs, physischen Platz, Strom und jemanden, der sie bedient. Eine Emulator-Farm braucht einen Server.
Eine Maschine kann Dutzende Instanzen parallel laufen lassen, sodass die Grenzkosten eines Accounts gegen null gehen. Das ist der ganze Grund, warum es $20-Accounts gibt — und auch der Grund, warum sie ohne Ersatzgarantie kommen: Der Verkäufer hat keine Ahnung, welche davon nächste Woche noch leben.
Was das Netzwerk beiträgt
Das Gerät ist die eine Hälfte. Die andere Hälfte ist die Verbindung. IP-Bereiche von Rechenzentren sind veröffentlicht und trivial zu erkennen, und Residential-Proxy-Pools brennen aus, während sie weiterverkauft werden.
Ein Account, der über eine gewöhnliche Heim- oder Mobilfunkverbindung erstellt wurde, in dem Land, aus dem er zu stammen behauptet, auf einem Gerät, auf dem nur dieser eine Account je lief, gibt nichts Ungewöhnliches her. Das ist der ganze Trick — es gibt keine raffinierte Technik, nur die Abwesenheit von Auffälligkeiten.
Der Teil, den ein Proxy nicht lösen kann
Die übliche Antwort auf Erkennung ist ein Residential-Proxy: Man leitet den Emulator über einen echten Privatanschluss, und die Netzwerkhälfte des Problems ist weg. Das funktioniert — kurz.
Residential-Proxy-Pools werden weiterverkauft, also transportiert dieselbe Handvoll Ausgangsadressen den Datenverkehr von Tausenden nicht zusammenhängender Accounts über Dutzende Dienste hinweg. Eine Adresse, über die in diesem Monat zweihundert Accounts angemeldet wurden, ist kein neutrales Signal — sie ist ein schlechteres als eine Rechenzentrums-IP, weil sie inzwischen ganz konkret mit automatisierten Anmeldungen verknüpft ist.
Und das Gerät bleibt davon unberührt. Eine perfekte Privatkunden-IP an einem Gerät, das keine Bewegung, keine Drehung und keine Kamera meldet, ist eine merkwürdigere Kombination als jedes der beiden Probleme für sich. Die beiden Hälften müssen zusammenpassen — anders gesagt: Das Setup muss tatsächlich das sein, was es zu sein behauptet.
Wie du erkennst, was du kaufst
Frag, wie viele Accounts an diesem Tag erstellt wurden. Wer Accounts einzeln erstellt, nennt eine einstellige Zahl.
Frag, was danach mit dem Gerät passiert. Bei einem echten Geräte-Betrieb bleibt das Handy bei der Person, die den Account erstellt hat, und auf demselben Handy laufen nicht zwanzig weitere.
Frag von Anfang an nach der E-Mail-Adresse des Accounts. Verkäufer, die aus einer Charge arbeiten, können sie oft nicht herausgeben, weil die Charge auf Postfächer erstellt wurde, die sie weiterhin kontrollieren.
Frag nach der ersten Woche. Ein Verkäufer, der der Erstellung vertraut, ersetzt den Account, wenn er früh stirbt. Ein Wiederverkäufer erklärt dir, warum das nicht sein Problem ist.
Die ehrliche Grenze
Ein echtes Gerät macht einen Account nicht unsterblich. Es beseitigt die Gründe, aus denen ein Account für das gelöscht wird, was er ist, statt für das, was er tut. Was danach passiert, hängt davon ab, wie der Account genutzt wird — und von einer Restausfallquote, die niemand beseitigen kann.
Deshalb lautet die nützliche Frage nicht „Ist das garantiert?“, sondern „Was passiert, wenn einer ausfällt?“