Как мы строили инфраструктуру на 10 000+ аккаунтов с активными SIM

Папка с аккаунтами и пачка виртуальных номеров из переходного ларька — это не инфраструктура. Это способ слить деньги за один вечер.

Инфраструктура самовыкупов — это парк из 10 000+ аккаунтов с живыми физическими SIM, мобильный TLS-отпечаток приложения WB, ротация устройств и регионов плюс прозрачность по каждому действию (SRID, чек, скрин). Всё это нужно ровно для одного: чтобы антифрод Wildberries не отличил выкуп от обычной покупки реального человека.

Дальше расскажу, как мы к этому пришли. Через грабли, выброшенные деньги и пару ночей, когда у клиентов разом сняли СПП.

С чего вообще начинался этот геморрой

Я пять лет на WB. До этого дропшипил на eBay из Вьетнама, между погружениями — был дайв-инструктором в Нячанге. Так что к «закупкам через интернет» я подошёл с уже подпорченной кармой и привычкой считать юнит-экономику на салфетке.

Первые самовыкупы я делал руками. Со своего телефона, с телефона жены, с трёх симок, купленных в переходе.

Знаешь, что было дальше? Ничего хорошего.

WB к тому моменту уже умел читать сделку по 200+ параметрам. И мои «разные покупатели» с одного Wi-Fi, одной модели телефона и одинаковым поведением палились на раз. Это сейчас антифрод WB ловит самовыкупы примерно в 98% случаев. Тогда было чуть мягче, но логика та же: алгоритм не смотрит на один заказ, он смотрит на паттерн.

И когда паттерн пахнет накруткой — прилетает не штраф за один выкуп. Прилетает снятие СПП на 30 дней по всему ассортименту.

СПП — это скидка постоянного покупателя, та самая разница, которая делает твою цену конкурентной в выдаче. Сняли её — и ты на месяц дороже всех соседей. По всем карточкам сразу.

Вот тогда до меня дошло, что выкуп — это не «нажать купить». Это инфраструктурная задача.

Что вообще должна уметь инфраструктура самовыкупов

Если коротко — она должна делать так, чтобы 1000 выкупов выглядели как 1000 независимых покупок 1000 разных людей.

А это значит, что у каждого «человека» должны совпадать десятки мелочей, которые WB проверяет молча:

• свой аккаунт с живой историей, а не пустышка, созданная вчера;
• физическая SIM, а не виртуальный номер из облака (виртуалки антифрод вычисляет пачками);
• свой регион, своя геолокация, свой ПВЗ;
• поведение в приложении, похожее на человеческое, а не «зашёл-купил-вышел за 4 секунды»;
• и сетевой отпечаток, который не кричит «я бот с сервера».

Каждый пункт по отдельности — решаемо. Все вместе, на масштабе в тысячи выкупов в сутки — вот тут и начинается настоящая инженерия.

Если хочешь сначала разложить по полочкам, что в самовыкупах в 2026-м вообще ещё работает, а что мертво — у меня есть полное руководство по самовыкупам Wildberries. Здесь же я про железо и кишки.

Почему именно физические SIM, а не виртуальные номера

Потому что виртуальные номера — это кладбище.

Их продают пулами. Один и тот же диапазон уходит сотням «самовыкупщиков». WB видит, что с этого пула приходят аккаунты, которые ведут себя как боты, и помечает весь диапазон. Ты регистрируешь свежий аккаунт на «чистый» с виду виртуальный номер — а он уже в чёрном списке вместе с тысячью соседей по диапазону.

Физическая SIM так не палится. У неё реальный оператор, реальная привязка, своя история. Её не клонируют под тысячу клиентов одновременно.

Поэтому мы пошли в боль: 10 000+ аккаунтов с активными физическими SIM. Это дорого. Это надо обслуживать — симки тухнут, их меняют, банк номеров живёт своей жизнью и периодически подкидывает сюрпризы при синхронизации. Но это единственный способ, при котором аккаунт не выглядит одноразовым.

Тут важная честность: самовыкупы — серая зона. Это не запрещено прямым текстом, но алгоритм WB активно пытается их распознать. Поэтому я никогда не говорю «100% безопасно». Я говорю «до 95% проходимости». Разница между этими формулировками — это разница между человеком, который понимает риск, и продавцом воздуха.

Что такое TLS-отпечаток и почему он решает

Вот тот момент, на котором ломается большинство.

Когда твой телефон или скрипт стучится на сервер WB, он оставляет сетевой отпечаток — TLS-fingerprint. Грубо говоря, это «почерк» соединения: набор шифров, порядок параметров, версии. У мобильного приложения WB этот почерк один. У браузера на десктопе — другой. У дешёвого скрипта, который «жмёт руками с телефона» через автоматизацию, — третий, и он палевный.

Антифрод смотрит на этот почерк. Если выкуп приходит с отпечатком, который не похож на настоящее мобильное приложение WB, — он уже под подозрением, даже если всё остальное идеально.

Мы воспроизвели TLS-отпечаток мобильного приложения WB. То есть наши выкупы на сетевом уровне неотличимы от человека, который реально ткнул «купить» в приложении. В этом вся суть: не имитировать клики, а быть тем самым приложением на уровне протокола.

Это та часть, которую невозможно сделать «на коленке». И именно она отделяет инфраструктуру от папки с аккаунтами.

Как это всё не разваливается на масштабе

Самый неприятный сюрприз был не в антифроде. А в том, что WB меняет вёрстку.

Поехала разметка на странице — и скрипт, который кликал по старому селектору, встаёт колом. На одном аккаунте это ерунда. На тысячах выкупов в день — это сотни застрявших задач и злые клиенты к утру.

Поэтому у нас селекторы чинятся сами. Если элемент уехал, система не падает — она находит его заново через AI и продолжает. Я в прямом смысле спал спокойнее с того дня, как мы это докрутили.

И второй слой — прозрачность. По каждому действию есть SRID (это уникальный идентификатор сделки на стороне WB), чек и скрин. Не потому что мы такие добрые, а потому что серая зона требует доказуемости. Клиент должен видеть, что выкуп реально прошёл, а не «мамой клянусь».

Как всё это выглядит в цифрах на реальных карточках — есть пара разборов: как новинку довели до топа категории и как снизили ДРР со 130% до 14%. ДРР — это доля рекламных расходов в выручке; сейчас 10–12% считается «новым нолём», а у БАД и косметики и 30–50% не редкость.

Сколько это стоит и зачем вообще, если есть «Пробные закупки» от WB

Резонный вопрос. У WB же есть официальная платная опция.

Давай сравню честно.

Параметр	Инфраструктура самовыкупов (наш подход)	«Пробные закупки» WB
Что это	Реальные покупки с живых аккаунтов и SIM	Официальный платный инструмент WB
Цена	Pay-per-action, 0% комиссия за пополнение	1.0% от оборота на 30 дн / 0.9% на 60 дн / 0.75% на 90 дн
Влияние на органику	Полноценная сделка, влияет на ранжирование	Ограниченный эффект, по правилам WB
Риск снятия СПП	Серая зона, до 95% проходимости	Внутри правил WB
Прозрачность	SRID + чек + скрин по каждому действию	Отчётность на стороне WB

«Пробные закупки» стоят не 1.5%, как многие пугают, а 1.0% / 0.9% / 0.75% в зависимости от срока. Это нормальный инструмент. Но он внутри песочницы WB и работает ровно настолько, насколько WB разрешает. Когда тебе нужно реально двигать карточку — связки выкуп + отзыв + поведенческие дают другой рычаг. Цена этого рычага — та самая инфраструктура.

А ещё бывает, что СПП уже сняли и карточка ушла в тень. Это отдельная история про восстановление карточки после shadow-бана — и без аккуратной инфраструктуры там вообще делать нечего.

Где во всём этом Toptaker

Toptaker — это SaaS-платформа автоматизации продвижения на WB, Ozon и Яндекс.Маркете: выкупы, отзывы, поведенческие. Вся эта инфраструктура — 10 000+ аккаунтов с SIM, мобильный TLS-отпечаток, самопочинка селекторов, прозрачность по SRID — лежит под капотом.

Ты не собираешь парк аккаунтов. Ты не воюешь с антифродом руками. Ты нажимаешь кнопку — и Toptaker делает выкуп сам, а тебе отдаёт чек и скрин.

Отзывы, кстати, на том же принципе: 140 пар «персона × стиль», чтобы тексты не были под копирку, и 3-дневная проверка, что отзыв реально опубликовался и не улетел в модерацию.

Вот, собственно, как мы это закрываем — отдаём готовую инфраструктуру как инструмент, а не как «сделаем всё за вас и поверьте на слово».

Аккаунты, симки и TLS — это наш геморрой. Кнопка — твоя.

FAQ

Что такое инфраструктура самовыкупов? Это парк реальных аккаунтов с физическими SIM, мобильный TLS-отпечаток приложения WB, ротация устройств и регионов и прозрачность по каждой сделке. Задача — чтобы выкуп был неотличим от покупки живого человека для антифрода.

Почему нельзя обойтись виртуальными номерами? Виртуальные номера продаются пулами на сотни клиентов, и WB помечает целые диапазоны как бот-источники. Физическая SIM имеет реального оператора и свою историю, поэтому аккаунт на ней не выглядит одноразовым.

Самовыкупы безопасны на 100%? Нет. Это серая зона: прямо не запрещено, но антифрод WB ловит самовыкупы примерно в 98% случаев по 200+ параметрам. Поэтому честная формулировка — «до 95% проходимости», а не «гарантия».

Чем это отличается от «Пробных закупок» WB? «Пробные закупки» — официальный инструмент по 1.0% / 0.9% / 0.75% от оборота, но он работает внутри правил и песочницы WB. Полноценная инфраструктура самовыкупов даёт реальные сделки, которые сильнее влияют на ранжирование, но требует управления риском.

Что Toptaker отдаёт клиенту по каждому выкупу? SRID (идентификатор сделки на стороне WB), чек и скриншот. Это нужно, чтобы в серой зоне всё было доказуемо, а не «на словах».