Dacă ai o platformă unde oamenii își fac profiluri, fie că e o aplicație de dating, un marketplace sau o comunitate, mai devreme sau mai târziu o să descoperi același lucru: nu toți cei care intră sunt cine spun că sunt. Unii sunt boți. Alții sunt escroci răbdători. Alții sunt doar oameni care își pun poza altcuiva pentru că li se pare amuzant.
Am scris anul trecut despre problema de încredere a aplicațiilor de dating, iar luna trecută despre faptul că construim Slide, o aplicație cu oameni reali. De atunci m-au întrebat mai mulți fondatori, din domenii diferite, același lucru: concret, ce faci împotriva profilurilor false? Așa că am pus aici, cât de practic pot, cum mă gândesc eu la problema asta.
De ce există profilurile false
Nu există un singur tip de profil fals, și asta e prima greșeală pe care o fac multe echipe: caută o soluție unică pentru o problemă cu mai multe fețe. Câteva categorii pe care le vezi aproape pe orice platformă cu utilizatori:
- Escrocii sentimentali: construiesc o relație în săptămâni sau luni, apoi apare „urgența” și cererea de bani.
- Catfishing-ul: cineva se prezintă drept altcineva, cu poze furate, din motive care merg de la nesiguranță la manipulare.
- Boții și spam-ul: conturi create în masă care trimit linkuri, reclame sau încearcă să te mute pe altă aplicație.
- Recenziile și reputația falsă: pe marketplace-uri, conturi create doar ca să umfle sau să îngroape un vânzător.
- Oportuniștii: conturi duplicate, folosite ca să ocolească o interdicție sau o limită.
Fiecare are alte motive și alte tipare. Un bot se trădează prin viteză și volum. Un escroc sentimental se trădează prin poveste și prin momentul în care apar banii. Dacă le tratezi pe toate la fel, prinzi doar ce e evident.
Cât costă, de fapt, o platformă
Mulți fondatori văd profilurile false ca pe o problemă de moderare, adică un cost de operare. Eu le văd ca pe o problemă de produs. Un utilizator care dă peste două-trei profiluri dubioase în prima săptămână nu scrie un tichet de suport. Pur și simplu pleacă și le spune prietenilor că aplicația „e plină de fake-uri”. Ai pierdut încredere, ai pierdut retenție și ai câștigat o reputație care se lipește greu de dezlipit.
Pe lângă asta, vine povara de suport: rapoarte de verificat, conturi de blocat, utilizatori supărați de care trebuie să te ocupi. Și, în cazurile grave, oameni care chiar au pierdut bani sau au fost puși în pericol. Acolo nu mai vorbim de metrici, vorbim de responsabilitate.
Straturi de apărare, nu un zid
Nu există o singură măsură care rezolvă problema. Ce funcționează e o succesiune de straturi, fiecare prinzând ce a scăpat de cel dinainte:
- Fricțiune la înscriere. Verificarea numărului de telefon și a adresei de email nu oprește un escroc hotărât, dar oprește o mare parte din conturile create automat. E ieftin și merită.
- Verificarea cu selfie și detecție de viață. Utilizatorul face o poză sau un clip scurt într-o anumită poziție, iar sistemul compară fața cu pozele din profil. Ideea de „liveness” e să confirmi că e o persoană reală în fața camerei, nu o poză a unei poze.
- Verificarea cu act de identitate, opțională. Dă cea mai mare certitudine, dar are un preț de care vorbesc mai jos.
- Semnale de comportament. Câte mesaje trimite un cont nou într-o oră, dacă trimite același text la toată lumea, dacă încearcă din prima să mute conversația în altă parte. Tiparele astea spun mult.
- Moderare umană plus automată. Algoritmii triază volumul, oamenii judecă nuanțele. Unul fără celălalt fie e prea lent, fie greșește prea des.
Video-ul, mai greu de falsificat decât o poză
O poză poate fi furată, filtrată sau aleasă dintr-o mie. Un clip video scurt, în care omul se mișcă, vorbește, râde, e mult mai greu de fabricat și spune mult mai mult despre cine e de fapt. De aceea cred că video-ul pe profil nu e doar o funcție simpatică, ci și un instrument de încredere. Când vezi pe cineva în mișcare, ai o idee mai bună despre ce o să găsești la prima întâlnire.
Exact asta e filozofia din spatele Slide: profiluri verificate și Video Reels, ca oamenii să se poată vedea așa cum sunt, nu doar așa cum arată în cea mai reușită poză a lor.
Actele de identitate și prețul confidențialității
Aici trebuie să fii foarte atent. Verificarea cu buletin sau pașaport pare soluția supremă, dar înseamnă că stochezi date extrem de sensibile. Sub GDPR, fiecare dată pe care o colectezi trebuie justificată, protejată și păstrată doar cât e nevoie. Am scris la vremea lui un ghid practic despre GDPR pentru magazinele online, iar principiul de bază se aplică la fel: minimizarea datelor. Nu cere mai mult decât îți trebuie.
Concret, asta înseamnă să faci verificarea cu act opțională, să explici clar de ce o ceri, să nu păstrezi copia documentului mai mult decât e necesar și să lucrezi doar cu furnizori care respectă aceleași reguli. Un utilizator care se simte interogat la intrare nu mai rămâne să vadă cât de sigură e platforma.
Raportarea, insignele și educația utilizatorilor
Cel mai bun detector de profiluri false sunt, de multe ori, chiar utilizatorii. Dar doar dacă le faci raportarea ușoară: doi pași, nu șapte. Și doar dacă reacționezi repede. Un raport care stă trei zile fără răspuns îi învață pe oameni să nu mai raporteze.
Apoi, insignele de verificare vizibile. Dacă ai făcut efortul să verifici pe cineva, arată asta. Utilizatorul trebuie să știe dintr-o privire cu cine vorbește și să poată alege, dacă vrea, să interacționeze doar cu profiluri verificate.
Și, poate cel mai simplu lucru: educă-ți utilizatorii. Mesaje scurte, la momentul potrivit, care repetă o regulă de aur: nu trimite niciodată bani cuiva pe care nu l-ai cunoscut în persoană. Sună evident. Nu e, pentru cineva care s-a atașat emoțional de o conversație de câteva săptămâni.
Limitele: nimic nu e perfect
Trebuie să fiu cinstit și cu partea neplăcută. AI-ul generativ face pozele false mult mai ușor de produs. Anul trecut am testat DALL-E 2 și Midjourney și de atunci instrumentele au devenit și mai bune. Un profil construit cu fețe care nu există nicăieri nu mai poate fi prins doar cu o căutare inversă de imagine. Asta înseamnă că verificarea trebuie să evolueze constant: ce a funcționat anul trecut s-ar putea să nu mai fie suficient anul viitor.
Și mai e echilibrul dintre siguranță și fricțiune. Fiecare pas de verificare în plus pierde niște oameni la înscriere, inclusiv oameni perfect onești. Dacă pui prea multe bariere, rămâi cu o platformă sigură și goală. Dacă pui prea puține, rămâi cu una plină și toxică. Arta e să pui fricțiunea acolo unde riscul e mare și să lași restul să curgă.
Pe scurt
Profilurile false nu se rezolvă cu o funcție, ci cu o cultură de produs: încrederea tratată ca o caracteristică de bază, nu ca un departament de suport. Straturi multiple, video acolo unde se poate, respect pentru datele oamenilor și reacție rapidă când ceva scapă.
Voi ce ați văzut că funcționează? Ați renunțat vreodată la o aplicație din cauza profilurilor false sau, invers, ați rămas pe una pentru că v-ați simțit în siguranță?