Как не слить аккаунт Facebook на чекпоинте: чеклист для медиабайера

Чекпоинт — это момент, когда Facebook останавливает вход и требует подтвердить, что аккаунтом пользуется тот же человек: код на почту, код на номер, узнать друзей на фото, селфи с разных ракурсов, иногда документ. Для медиабайера это редко заканчивается просто неудобством. Аккаунт за 20-60 долларов останавливается вместе с кампанией, которая уже вышла из обучения, дневной бюджет уходит в никуда, а недели прогрева, за которые вы заплатили, обесцениваются за одну сессию.

Главное, что стоит понять: большинство чекпоинтов — не случайность и не "плохой аккаунт". Это реакция на конкретное действие покупателя в первые часы после покупки. Facebook сравнивает новую сессию с тем, что видел раньше: страну, провайдера, часовой пояс, разрешение экрана, набор шрифтов, версию браузера, поведение курсора. Совпадение слабое — срабатывает проверка, и срабатывает тем жестче, чем меньше у аккаунта истории.

Ниже — чеклист, который закрывает большую часть случаев: что именно вызывает проверку, как заходить на только что купленный аккаунт и что делать, если чекпоинт все-таки прилетел. Порядок действий здесь важен не меньше самих действий: значительная часть потерянных аккаунтов гибнет не от чекпоинта, а от попыток пробить его вслепую.

Что вызывает чекпоинт

Триггер по сути всегда один: разрыв между историей аккаунта и текущей сессией. Facebook не видит ваших намерений, он видит набор технических сигналов и сравнивает его с предыдущими. Вот пять разрывов, которые дают проверку чаще всего.

• Скачок гео и IP. Аккаунт фармили с польского резидентского IP, а вы заходите с украинского, через VPN на Нидерланды или вообще с домашнего провайдера. Смена страны между последней сессией поставщика и вашим первым входом — триггер номер один, и он срабатывает еще до того, как вы что-то успели сделать в аккаунте.
• Новый фингерпринт устройства. Другой User-Agent, другое разрешение, другой часовой пояс, другой язык системы, другие шрифты, другой canvas и WebGL. Для алгоритма это вход с чужого устройства — ровно то, как выглядит угнанный аккаунт.
• Слишком быстрые расходы. Привязали карту и сразу поставили дневной бюджет в 200 долларов на аккаунте, который вчера ничего не тратил. Это дает не только ЗРД, но и чекпоинт при следующем входе, потому что резкий скачок платежной активности Facebook читает как компрометацию.
• Смена пароля или почты. Выглядит логично — "защитить покупку". Для Facebook это классический признак перехвата аккаунта. Смена пароля и почты подряд в первый день почти гарантирует проверку, а часто и запрос на селфи.
• Логин с дата-центрового IP. Дешевые серверные прокси (AWS, DigitalOcean, Hetzner и подобные) сидят в публичных списках ASN. Facebook их распознает и относится к таким сессиям заметно жестче, чем к резидентским или мобильным.

Отдельно взятый фактор не всегда приводит к чекпоинту — аккаунт с длинной историей выдерживает один разрыв. Комбинация из двух-трех дает проверку почти гарантированно. Самый типичный сценарий потери выглядит так: покупатель открывает данные в обычном Chrome без прокси "просто проверить, валидный ли", получает чекпоинт еще до того, как успел создать профиль антидетект-браузера, и дальше разбирается с последствиями вместо работы.

Типы чекпоинтов и что они означают

Проверки различаются по сложности, и от типа зависит, есть ли вообще смысл бороться. Код на почту или на номер — самый легкий вариант: если почта идет в комплекте, вопрос закрывается за минуту. Подтверждение через узнавание друзей на фото — средний уровень: оно проходится на фарм-аккаунте с реальным кругом контактов и почти нереально, если аккаунт — авторег с десятком друзей. Селфи с поворотом головы — тяжелый уровень, потому что система сравнивает лицо с именем и фото профиля. Запрос паспорта или ID — самый тяжелый: без документов под это гео аккаунт фактически закрыт.

Отдельно стоит блокировка рекламного кабинета, а не профиля: сам аккаунт работает, лента открывается, но Ads Manager недоступен до подтверждения личности. Это уже не чекпоинт в чистом виде, а ЗРД, и логика работы с ним другая — детали в разборе типов аккаунтов Facebook.

Как заходить правильно

Правильный первый вход занимает около пятнадцати минут и спасает аккаунт чаще, чем любые последующие манипуляции. Последовательность должна быть именно такой.

1. Возьмите прокси из того гео, где аккаунт фармили. Гео спрашивают до оплаты, а не после. Нужен резидентский или мобильный IP той же страны, желательно того же региона, и он должен оставаться статичным все время работы с аккаунтом. Ротационные прокси, которые меняют IP каждые пять минут, дают чекпоинт сами по себе.
2. Создайте отдельный профиль антидетект-браузера. Чистый профиль под каждый аккаунт, без истории предыдущих сессий. Не используйте профиль, в котором уже жил забаненный аккаунт: Facebook связывает профили по фингерпринту и тянет репутацию за собой. Рабочие варианты собраны в обзоре антидетект-браузеров.
3. Импортируйте cookies и User-Agent из выдачи. Это самый важный пункт всего чеклиста. Нормальная выдача содержит cookies, User-Agent и рекомендованное гео. Вход через импортированные cookies, без ввода пароля, Facebook читает как продолжение уже существующей сессии, а не как новый логин. User-Agent ставьте тот, что пришел в выдаче, а не тот, что подставил браузер по умолчанию.
4. Прогрейте аккаунт до запуска рекламы. После входа не лезьте сразу в Ads Manager. Пролистайте ленту, поставьте несколько реакций, подпишитесь на пару страниц, посмотрите видео, оставьте аккаунт в покое на сутки. Только после этого привязывайте платежку и запускайте кампанию — с бюджетом, который соответствует возрасту аккаунта, а не вашим планам.
5. Держите один аккаунт на один прокси и один профиль. Никогда не заходите двумя аккаунтами с одного IP и не открывайте один аккаунт параллельно с двух устройств. Пересечение фингерпринтов между аккаунтами — причина, по которой бан одного тянет за собой чекпоинты на остальной ферме.

Как проверить прокси и профиль до первого входа

Перед тем как вводить данные аккаунта, откройте в новом профиле любой сервис проверки отпечатка и посмотрите четыре вещи. Первое: страна и город IP совпадают с гео аккаунта. Второе: тип IP определяется как резидентский или мобильный, а не как хостинг или дата-центр. Третье: нет утечки WebRTC и DNS — ваш реальный адрес не должен светиться рядом с адресом прокси. Четвертое: часовой пояс и язык системы в профиле соответствуют стране прокси, а не вашей собственной.

Проверка занимает две минуты и ловит самую дорогую ошибку — вход через прокси, который продавали как резидентский, а он отдает ASN хостинг-провайдера. Если хотя бы один из четырех пунктов не сходится, меняйте прокси до входа, а не после чекпоинта.

Что делать, если гео аккаунта неизвестно

Бывает, что поставщик не указал гео или выдача пришла без cookies. Тогда работайте по косвенным признакам: язык интерфейса аккаунта, страна в настройках, код номера, к которому привязан профиль, язык друзей и публикаций в ленте. Это не гарантия, но дает рабочую гипотезу. Если признаков нет вообще, берите прокси той страны, под которой аккаунт продавался, и заходите с минимальной активностью: без привязки платежки и без Ads Manager первые двое суток.

Правило универсальное: чем меньше вы знаете об истории аккаунта, тем медленнее надо действовать. Каждый час спокойной сессии с неизменного IP добавляет системе оснований считать новое устройство вашим.

Чего не делать в первый день

Не меняйте пароль и почту. Не включайте двухфакторную аутентификацию сразу после входа — это тоже смена параметров безопасности, и она фиксируется. Не заходите с мобильного приложения параллельно с десктопной сессией. Не добавляйте друзей пачками и не рассылайте сообщения. Не ставьте сразу максимальный бюджет и не добавляйте несколько платежных методов подряд. Каждое из этих действий по отдельности выглядит нормально для человека и подозрительно для алгоритма, который только что увидел новое устройство.

Что делать, если чекпоинт все же прилетел

Чекпоинт — это еще не бан. Часть проверок снимается самостоятельно, часть — после корректного повторного входа. Но почти все становятся окончательными, если начать действовать хаотично.

Порядок действий ниже построен от самого дешевого шага к самому дорогому. Проходите его сверху вниз и не перепрыгивайте: каждая пропущенная ступень сужает коридор возможностей на следующей, а часть действий необратима вообще.

Не паникуйте и не жмите кнопки подряд

Первая реакция большинства — перезайти с другого IP, попробовать другой браузер, сбросить пароль, отправить селфи, и все это в течение десяти минут. Именно такой набор действий превращает временную проверку в постоянную. Остановитесь, закройте вкладку и зафиксируйте, что именно вы делали перед появлением чекпоинта: это подскажет, какой фактор сработал.

Повторите вход с того же гео и профиля

Проверьте, что прокси живой и отдает ту же страну и того же провайдера, что и раньше. Убедитесь, что профиль антидетекта не обновил User-Agent после автоматического апдейта браузера. Подождите несколько часов — не минут — и зайдите повторно с той же связки прокси плюс профиль. Значительная часть чекпоинтов, вызванных мелким разрывом фингерпринта, снимается именно так, без каких-либо дополнительных действий.

Селфи-верификацию проходите только с документами под это гео

Если Facebook просит фото лица или документ, отвечайте на это только тогда, когда в выдаче были документы под этот аккаунт и под это гео. Отправлять собственное селфи на аккаунт с чужим именем бессмысленно: система сравнивает лицо с именем и фото профиля, несоответствие закрывает аккаунт окончательно и уже без вариантов на восстановление. Если документов в комплекте не было — это не ваш путь, лучше остановиться на предыдущем шаге.

Обратитесь в поддержку

Форма обжалования в Facebook работает неравномерно, но на аккаунтах с реальной историей и пройденной верификацией она дает результат. Заполняйте ее с того же прокси и профиля, с которого заходили в аккаунт, описывайте ситуацию коротко и без упоминаний рекламы третьих сторон. Параллельно напишите в поддержку магазина, где покупали аккаунт: если данные не дали войти уже с первой попытки и с покупки прошло не больше 24 часов, это основание для возврата, а в остальных случаях поддержка подскажет, что делать дальше.

Сколько ждать и когда аккаунт уже не вернуть

Разумный интервал между попытками — от шести до двадцати четырех часов. Если после трех корректных заходов с правильного прокси и неизменного профиля чекпоинт остается, аккаунт уже отмечен системой, и каждый следующий логин лишь подтверждает подозрение. Признаки, что возвращать нечего: вместо кода сразу появляется форма с требованием документа, после ввода кода прилетает новый чекпоинт, или сессия выбрасывает вас из профиля через несколько секунд после входа.

В такой ситуации дешевле признать потерю и купить новый аккаунт, чем тратить еще два дня на попытки. Экономика арбитража здесь простая: час медиабайера стоит дороже аккаунта, и эта разница растет вместе с бюджетом кампании.

Когда действует возврат на баланс

В BLA SHOP действуют правила возврата: если данные не работают при выдаче — не подходят или не дают войти с первой корректной попытки, — деньги возвращаются на баланс. Условие — написать в поддержку в течение 24 часов после покупки и приложить скриншот или запись попытки входа. Блокировка после того, как доступ сработал, — действие платформы, и она не компенсируется.

Что под возврат не подпадает: доступ, который сработал и был потерян позже, — блокировка, чекпоинт после запуска рекламы, смена пароля или почты после покупки, — а также обращение позже чем через 24 часа. Это не формальность, а логика риска: после запуска кампании причиной чекпоинта становится ваш креатив, бюджет и поведение кабинета, а не состояние аккаунта на момент выдачи. Поэтому последовательность из раздела выше имеет практический смысл — она сохраняет аккаунт, а первый вход с правильного гео и профиля дает чистое доказательство, если данные все же не сработают.

Что читать дальше

Чтобы не платить за аккаунт, который не соответствует задаче, посмотрите сравнение авторега, фарма и ПЗРД. Более широкий набор правил безопасной работы с кабинетом собран в гайде как избегать блокировок Facebook. А когда аккаунт выстоял и надо выходить на объем, пригодится полный гайд по Business Manager.

Итог

Чекпоинт вызывает не сам факт покупки аккаунта, а разрыв между его историей и вашей первой сессией. Прокси того же гео, чистый профиль антидетекта, импортированные cookies и User-Agent, сутки прогрева перед рекламой и никаких смен пароля — этот набор снимает большую часть рисков. Если проверка все же прилетела, самая дорогая ошибка — начать действовать быстро и наугад.