Як не злити акаунт Facebook на чекпоінті: чекліст для медіабаєра

Чекпоінт — це момент, коли Facebook зупиняє вхід і вимагає підтвердити, що акаунтом користується та сама людина: код на пошту, код на номер, впізнати друзів на фото, селфі з різних ракурсів, іноді документ. Для медіабаєра це рідко закінчується просто незручністю. Акаунт за 20-60 доларів зупиняється разом із кампанією, яка вже вийшла з навчання, денний бюджет іде в нікуди, а тижні прогріву, за які ви заплатили, знецінюються за одну сесію.

Головне, що варто зрозуміти: більшість чекпоінтів — не випадковість і не "поганий акаунт". Це реакція на конкретну дію покупця в перші години після покупки. Facebook порівнює нову сесію з тим, що бачив раніше: країну, провайдера, часовий пояс, роздільність екрана, набір шрифтів, версію браузера, поведінку курсора. Якщо збіг слабкий, спрацьовує перевірка — і спрацьовує тим жорсткіше, чим менше в акаунта історії.

Нижче — чекліст, який закриває більшу частину випадків: що саме викликає перевірку, як заходити на щойно куплений акаунт і що робити, якщо чекпоінт усе-таки прилетів. Порядок дій тут важливий не менше за самі дії: значна частина втрачених акаунтів гине не від чекпоінта, а від спроб пробити його наосліп.

Що викликає чекпоінт

Тригер майже завжди один за суттю: розрив між історією акаунта і поточною сесією. Facebook не бачить ваших намірів, він бачить набір технічних сигналів і порівнює його з попередніми. Ось п'ять розривів, які дають перевірку найчастіше.

Стрибок гео та IP. Акаунт фармили з польського резидентського IP, а ви заходите з українського, з VPN на Нідерланди або взагалі з домашнього провайдера. Зміна країни між останньою сесією постачальника і вашим першим входом — тригер номер один, і він спрацьовує ще до того, як ви щось встигли зробити в акаунті.
Новий фінгерпринт пристрою. Інший User-Agent, інша роздільність, інший часовий пояс, інша мова системи, інші шрифти, інший canvas і WebGL. Для алгоритму це вхід із чужого пристрою — рівно те, як виглядає викрадений акаунт.
Занадто швидкі витрати. Прив'язали карту і одразу поставили денний бюджет у 200 доларів на акаунті, який вчора нічого не витрачав. Це дає не тільки ЗРД, а й чекпоінт при наступному вході, бо різкий стрибок платіжної активності Facebook читає як компрометацію.
Зміна пароля або пошти. Виглядає логічно — "захистити покупку". Для Facebook це класична ознака перехоплення акаунта. Зміна пароля і пошти підряд у перший день майже гарантує перевірку, а часто і запит на селфі.
Логін із дата-центрового IP. Дешеві серверні проксі (AWS, DigitalOcean, Hetzner і подібні) сидять у публічних списках ASN. Facebook їх розпізнає і ставиться до таких сесій помітно жорсткіше, ніж до резидентських або мобільних.

Окремо взятий фактор не завжди призводить до чекпоінта — акаунт із довгою історією витримує один розрив. Комбінація з двох-трьох дає перевірку майже гарантовано. Найтиповіший сценарій втрати виглядає так: покупець відкриває дані у звичайному Chrome без проксі "просто перевірити, чи валідний", отримує чекпоінт ще до того, як встиг створити профіль антидетект-браузера, і далі вже розбирається з наслідками замість роботи.

Типи чекпоінтів і що вони означають

Перевірки різняться за складністю, і від типу залежить, чи взагалі є сенс боротися. Код на пошту або на номер — найлегший варіант: якщо пошта йде в комплекті, питання закривається за хвилину. Підтвердження через впізнавання друзів на фото — середній рівень: воно проходиться на фарм-акаунті з реальним колом контактів і майже нереальне на авторегу, у якого друзів десяток. Селфі з поворотом голови — важкий рівень, бо система порівнює обличчя з іменем і фото профілю. Запит паспорта або ID — найважчий: без документів під це гео акаунт фактично закритий.

Окремо стоїть блокування рекламного кабінету, а не профілю: сам акаунт працює, стрічка відкривається, але Ads Manager недоступний до підтвердження особи. Це вже не чекпоінт у чистому вигляді, а ЗРД, і логіка роботи з ним інша — деталі в розборі типів акаунтів Facebook.

Як заходити правильно

Правильний перший вхід займає близько п'ятнадцяти хвилин і рятує акаунт частіше, ніж будь-які подальші маніпуляції. Послідовність має бути саме такою.

Візьміть проксі з того гео, де акаунт фармили. Гео питають до оплати, а не після. Потрібен резидентський або мобільний IP тієї самої країни, бажано того самого регіону, і він має залишатися статичним весь час роботи з акаунтом. Ротаційні проксі, які міняють IP кожні п'ять хвилин, дають чекпоінт самі по собі.
Створіть окремий профіль антидетект-браузера. Чистий профіль під кожен акаунт, без історії попередніх сесій. Не використовуйте профіль, у якому вже жив забанений акаунт: Facebook зв'язує профілі за фінгерпринтом і тягне репутацію за собою. Робочі варіанти зібрані в огляді антидетект-браузерів.
Імпортуйте cookies і User-Agent із видачі. Це найважливіший пункт усього чекліста. Нормальна видача містить cookies, User-Agent і рекомендоване гео. Вхід через імпортовані cookies, без введення пароля, Facebook читає як продовження вже існуючої сесії, а не як новий логін. User-Agent ставте той, що прийшов у видачі, а не той, що підставив браузер за замовчуванням.
Прогрійте акаунт до запуску реклами. Після входу не лізьте одразу в Ads Manager. Погортайте стрічку, поставте кілька реакцій, підпишіться на пару сторінок, подивіться відео, залиште акаунт у спокої на добу. Тільки після цього прив'язуйте платіжку і запускайте кампанію — з бюджетом, який відповідає віку акаунта, а не вашим планам.
Тримайте один акаунт на один проксі і один профіль. Ніколи не заходьте двома акаунтами з одного IP і не відкривайте один акаунт паралельно з двох пристроїв. Перетин фінгерпринтів між акаунтами — причина, через яку бан одного тягне за собою чекпоінти на решті ферми.

Як перевірити проксі і профіль до першого входу

Перед тим як вводити дані акаунта, відкрийте в новому профілі будь-який сервіс перевірки відбитка і подивіться чотири речі. Перше: країна і місто IP збігаються з гео акаунта. Друге: тип IP визначається як резидентський або мобільний, а не як хостинг чи дата-центр. Третє: немає витоку WebRTC і DNS — ваша реальна адреса не має світитися поруч із адресою проксі. Четверте: часовий пояс і мова системи в профілі відповідають країні проксі, а не вашій власній.

Перевірка займає дві хвилини і ловить найдорожчу помилку — вхід через проксі, який продавали як резидентський, а він віддає ASN хостинг-провайдера. Якщо хоча б один із чотирьох пунктів не сходиться, міняйте проксі до входу, а не після чекпоінта.

Що робити, якщо гео акаунта невідоме

Буває, що постачальник не вказав гео або видача прийшла без cookies. Тоді працюйте за непрямими ознаками: мова інтерфейсу акаунта, країна в налаштуваннях, код номера, до якого прив'язаний профіль, мова друзів і публікацій у стрічці. Це не гарантія, але дає робочу гіпотезу. Якщо ознак немає взагалі, беріть проксі тієї країни, під якою акаунт продавався, і заходьте з мінімальною активністю: без прив'язки платіжки і без Ads Manager перші дві доби.

Правило універсальне: чим менше ви знаєте про історію акаунта, тим повільніше треба діяти. Кожна година спокійної сесії з незмінного IP додає системі підстав вважати новий пристрій вашим.

Чого не робити в перший день

Не міняйте пароль і пошту. Не вмикайте двофакторну автентифікацію одразу після входу — це теж зміна параметрів безпеки, і вона фіксується. Не заходьте з мобільного застосунку паралельно з десктопною сесією. Не додавайте друзів пачками і не розсилайте повідомлення. Не ставте одразу максимальний бюджет і не додавайте кілька платіжних методів підряд. Кожна з цих дій окремо виглядає нормально для людини і підозріло для алгоритму, який щойно побачив новий пристрій.

Що робити, якщо чекпоінт усе ж прилетів

Чекпоінт — це ще не бан. Частина перевірок знімається самостійно, частина — після коректного повторного входу. Але майже всі стають остаточними, якщо почати діяти хаотично.

Порядок дій нижче побудований від найдешевшого кроку до найдорожчого. Проходьте його зверху вниз і не перестрибуйте: кожна пропущена сходинка звужує коридор можливостей на наступній, а частина дій незворотна взагалі.

Не панікуйте і не тисніть кнопки підряд

Перша реакція більшості — перезайти з іншого IP, спробувати інший браузер, скинути пароль, відправити селфі, і все це протягом десяти хвилин. Саме такий набір дій перетворює тимчасову перевірку на постійну. Зупиніться, закрийте вкладку і зафіксуйте, що саме ви робили перед появою чекпоінта: це підкаже, який фактор спрацював.

Повторіть вхід із того самого гео і профілю

Перевірте, що проксі живий і віддає ту саму країну та того самого провайдера, що й раніше. Переконайтесь, що профіль антидетекту не оновив User-Agent після автоматичного апдейту браузера. Зачекайте кілька годин — не хвилин — і зайдіть повторно з тієї самої зв'язки проксі плюс профіль. Значна частина чекпоінтів, викликаних дрібним розривом фінгерпринта, знімається саме так, без жодних додаткових дій.

Селфі-верифікацію проходьте лише з документами під це гео

Якщо Facebook просить фото обличчя або документ, відповідайте на це тільки тоді, коли у видачі були документи під цей акаунт і під це гео. Відправляти власне селфі на акаунт з чужим ім'ям безглуздо: система порівнює обличчя з іменем і фото профілю, невідповідність закриває акаунт остаточно і вже без варіантів на відновлення. Якщо документів у комплекті не було — це не той шлях, і краще зупинитися на попередньому кроці.

Зверніться в підтримку

Форма оскарження в Facebook працює нерівномірно, але на акаунтах із реальною історією і пройденою верифікацією вона дає результат. Заповнюйте її з того самого проксі і профілю, з якого заходили в акаунт, описуйте ситуацію коротко і без згадок про рекламу третіх сторін. Паралельно напишіть у підтримку магазину, де купували акаунт: у більшості випадків заміна вирішує питання швидше за листування з платформою.

Скільки чекати і коли акаунт уже не повернути

Розумний інтервал між спробами — від шести до двадцяти чотирьох годин. Якщо після трьох коректних заходів із правильного проксі і незмінного профілю чекпоінт залишається, акаунт уже відзначений системою, і кожен наступний логін лише підтверджує підозру. Ознаки, що повертати нема чого: замість коду одразу з'являється форма з вимогою документа, після введення коду прилітає новий чекпоінт, або сесія викидає вас із профілю через кілька секунд після входу.

У такій ситуації дешевше визнати втрату і забрати заміну, ніж витрачати ще два дні на спроби. Економіка арбітражу тут проста: година медіабаєра коштує дорожче за акаунт, і ця різниця росте разом із бюджетом кампанії.

Коли працює гарантія заміни

На акаунти BLA SHOP діє гарантія заміни за умовами магазину: якщо акаунт виявився невалідним або отримав чекпоінт одразу при коректному першому вході, його міняють. Умова одна — звернутися одразу, а не через тиждень заливу, і показати, з якого гео і профілю ви заходили.

Що під гарантію не підпадає: вхід без проксі потрібного гео або з дата-центрового IP, зміна пароля чи пошти після покупки, а також будь-які випадки, коли реклама вже була запущена. Це не формальність, а логіка ризику: після запуску кампанії причиною чекпоінта стає ваш креатив, бюджет і поведінка кабінету, а не стан акаунта на момент видачі. Тому послідовність із розділу вище має практичний сенс — вона зберігає акаунт і, якщо щось піде не так, зберігає ваше право на заміну.

Що читати далі

Щоб не платити за акаунт, який не відповідає задачі, подивіться порівняння авторега, фарму і ПЗРД. Ширший набір правил безпечної роботи з кабінетом зібрано в гайді як уникати блокувань Facebook. А коли акаунт вистояв і треба виходити на обсяг, стане в пригоді повний гайд по Business Manager.

Підсумок

Чекпоінт викликає не сам факт покупки акаунта, а розрив між його історією і вашою першою сесією. Проксі того самого гео, чистий профіль антидетекту, імпортовані cookies і User-Agent, доба прогріву перед рекламою і жодних змін пароля — цей набір знімає більшість ризиків. Якщо перевірка все ж прилетіла, найдорожча помилка — почати діяти швидко і навмання.