Cuenta, proxy, entorno: por qué las cuentas compradas «mueren» en el primer acceso y cómo evitarlo

Una escena típica del chat de soporte: un equipo compra cincuenta cuentas de Gmail para envíos masivos, las carga en una granja, y por la mañana la mitad pide confirmación por teléfono y una tercera parte ya está bloqueada. El primer reflejo es escribir al vendedor y exigir un reemplazo. El vendedor responde que en la entrega todo funcionaba, y a menudo tiene razón: las cuentas estaban vivas justo hasta el momento en que alguien entró desde un entorno ajeno.

El problema rara vez está en un solo lugar. Una cuenta que se registró desde una IP móvil de un país se abre a través de un proxy de datacenter de otro país, en un perfil de navegador con la zona horaria de un tercero, y todo ello con la misma huella de dispositivo que ya apareció en otras diez cuentas. Para el antifraude de la plataforma no es un «usuario nuevo», sino un conjunto de contradicciones, y cada contradicción suma puntos de riesgo.

En este artículo analizamos la cadena «origen de la cuenta - red - entorno» como un solo sistema. Encontrarás una tabla comparativa de tipos de proxy, una tabla de opciones de entorno, un desglose de las condiciones de reemplazo de los vendedores y un procedimiento paso a paso que se puede colgar en la pared del departamento.

Las tres capas de verificación que pasa una cuenta

El antifraude de cualquier plataforma grande no decide por una sola señal. Suma señales de varias capas y las compara entre sí. Si las capas concuerdan, la cuenta vive. Si no, el sistema pide verificación adicional, limita funciones o bloquea.

Capa 1: historial de la cuenta

Es todo lo que le ocurrió a la cuenta antes de ti: desde qué IP y dispositivo se registró, cuántos días tiene, si hubo actividad, si tiene un teléfono vinculado, si se cambió la contraseña. Esta capa no la controlas, pero puedes conocerla por la descripción del lote y por el formato de entrega. Una cuenta registrada a mano con calentamiento y una de registro automático reaccionan de forma distinta al cambio de entorno: la primera tiene una «reserva de confianza», la segunda casi no tiene.

Capa 2: red

La plataforma ve la dirección IP, su sistema autónomo (ASN), el tipo de red (centro de datos, proveedor de internet doméstico, operador móvil), la geolocalización según una base de datos y el historial de esa dirección en otras cuentas. Aparte se comprueba la coherencia: si el país de la IP coincide con el país que indica el navegador mediante el idioma y la zona horaria, y si la dirección real se filtra por WebRTC o por consultas DNS.

Capa 3: dispositivo y comportamiento

Es la huella digital: versión y compilación del navegador, resolución de pantalla, conjunto de fuentes, huellas de gráficos (Canvas, WebGL, AudioContext), parámetros del hardware y, en las aplicaciones móviles, identificadores del dispositivo y datos de sensores. Más el comportamiento: velocidad de escritura, movimientos del ratón, pausas entre acciones, orden en que se abren las pantallas.

La regla clave: cada capa por sí sola puede ser «gris», pero una contradicción entre capas casi siempre es «roja». Una IP doméstica de Alemania con un navegador de teclado ruso y zona horaria de Moscú es peor que una IP honesta de datacenter con un entorno coherente en una plataforma poco sensible.

Tipos de proxy: qué sirve para cada tarea

El proxy es esa segunda capa. Hay que elegirlo según la sensibilidad de la plataforma y el escenario, no por el principio de «más caro significa mejor». A continuación, una comparación por el origen de la dirección IP.

Algunas observaciones prácticas sobre la tabla.

Rotación frente a dirección fija

Para entrar en una cuenta existente hace falta una dirección fija o, al menos, una sesión «pegajosa» de horas y no de minutos. Cambiar la IP en mitad de una sesión autorizada es una señal a la que reacciona casi cualquier plataforma. La rotación es adecuada para registros y tareas puntuales en las que cada operación es breve por sí misma.

Reutilización de una dirección

Una IP por cuenta es un ideal que rara vez se logra en pools móviles, y ahí es normal: la plataforma sabe que tras la dirección de un operador hay mucha gente. En una dirección de datacenter la misma situación se ve distinta: diez cuentas de una plataforma desde una misma IP de servidor ya son un clúster, y el bloqueo caerá sobre todo el clúster a la vez.

Protocolo y autenticación

HTTP(S) y SOCKS5 son prácticamente equivalentes para el trabajo en el navegador; SOCKS5 es más cómodo para aplicaciones móviles y para el tráfico que no es HTTP puro. La autenticación con usuario y contraseña es más sencilla en los navegadores antidetect, mientras que la autenticación por lista blanca de IP es más fiable en servidores donde el proxy está configurado a nivel de sistema. La diferencia se explica en detalle en el artículo sobre autenticación de proxy: usuario y contraseña frente a lista blanca de IP.

SotaProxy ofrece proxies de datacenter, ISP, residenciales y móviles, de modo que el tipo puede elegirse para una plataforma y un escenario concretos. Las tarifas actuales y las opciones disponibles están en el sitio web de SotaProxy.

Qué comprobar en un proxy antes de entrar en una cuenta

La comprobación lleva un minuto y salva la cuenta. Para cada dirección nueva:

1. Determina el ASN y el tipo de red con cualquier servicio público de comprobación de IP. Asegúrate de que el tipo corresponde a lo que pagaste.

2. Contrasta el país y la ciudad en dos o tres bases de geolocalización: las bases discrepan y la plataforma puede usar una distinta de la tuya.

3. Comprueba las fugas: WebRTC debe mostrar la dirección del proxy o estar desactivado, y las consultas DNS deben salir por el proxy y no por el proveedor local.

4. Busca la dirección en listas negras y por reputación de spam. Una dirección desde la que se envió spam no la salva ningún entorno.

5. Mide la latencia y la estabilidad durante unos minutos. Las caídas de conexión durante el inicio de sesión parecen un comportamiento sospechoso.

Para saber más sobre cómo probar proxies, lee el artículo sobre cómo probar un proxy antes de comprarlo.

Entorno: navegador antidetect, teléfono en la nube, emulador

La tercera capa también se elige según la plataforma. Los servicios web miran el navegador, las aplicaciones móviles miran el dispositivo, e intentar trabajar con una aplicación móvil mediante un emulador en una plataforma capaz de detectarlo anula todo el trabajo con proxies.

El principio principal es el mismo que con los proxies: el entorno debe concordar con la red. Un teléfono en la nube en un centro de datos de un país con un proxy móvil de otro país es justo la contradicción que intentábamos eliminar. La zona horaria, el idioma del sistema, la región de la tienda de aplicaciones y el país de la IP deben contar la misma historia.

De dónde sacar las cuentas y cómo leer las condiciones del vendedor

La primera capa, el historial de la cuenta, se determina en el momento de la compra. Aquí funcionan dos principios: comprar en tiendas con condiciones de reemplazo claras y contrastar la descripción del lote con tu escenario antes de pagar.

Cuando se necesitan muchas plataformas, es más cómodo buscar a través de un agregador que en tiendas sueltas. Accsly.io es un agregador de cuentas digitales: más de 35 000 ofertas de tiendas verificadas en más de 80 plataformas, desde Telegram y Steam hasta Gmail, TikTok y ChatGPT. Lo útil es que, para una misma plataforma, puedes comparar precio, disponibilidad y condiciones de reemplazo de distintos vendedores en una sola pantalla en lugar de reunirlos en varias pestañas. Accsly no tiene códigos promocionales.

Los límites del número de cuentas por plataforma los tratamos aparte: cuántas cuentas de Google y Steam puedes tener en 2026.

Qué contrastar en la descripción del lote

• Método de registro. El registro manual con calentamiento y el registro automático son productos distintos para tareas distintas. Para envíos masivos y scraping sirve el segundo; para cuentas de larga vida hace falta el primero.

• País y tipo de IP del registro. Si se indica, elige un proxy del mismo país y de un tipo similar. Una cuenta registrada desde una dirección móvil es más lógico abrirla desde una dirección móvil del mismo país.

• Antigüedad y actividad. Cuanto más antigua es la cuenta y más historial natural tiene, más tolerante es la plataforma con el cambio de entorno.

• Vinculaciones. Teléfono, correo de respaldo, protección de dos factores activada. Una cuenta sin vinculaciones es más barata, pero la primera comprobación la detendrá.

• Formato de entrega. Usuario y contraseña son el mínimo. Una entrega completa incluye correo de respaldo, clave o códigos de respaldo de la protección de dos factores y, en algunas plataformas, archivos de sesión o cookies que permiten entrar sin solicitar un código.

Cómo leer las condiciones de reemplazo

Las condiciones de reemplazo no son una formalidad, sino la descripción de lo que el vendedor considera su responsabilidad.

• Plazo de comprobación. Suele ser corto. Eso significa que debes hacer el primer acceso dentro de ese plazo, con el entorno bien preparado, y no una semana después «cuando haya tiempo».

• Qué se considera inválida. Por regla general, una cuenta inválida es aquella en la que no se puede entrar en la primera comprobación. Un bloqueo una hora después de entrar desde tu entorno casi nunca cuenta para reemplazo, y es justo: la cuenta estaba viva.

• Qué se necesita para la reclamación. A menudo una grabación de vídeo o una captura del error de acceso. Graba el primer acceso con antelación para no tener que reproducirlo después en una cuenta ya bloqueada.

Aritmética sencilla: una cuenta barata sin reemplazo que muere al entrar en la mitad de los casos cuesta el doble de su precio. Hay que comparar no la etiqueta de precio, sino el precio ajustado por la supervivencia, y por eso las condiciones de reemplazo están junto al precio en la misma tabla.

Procedimiento de diez pasos: de la compra al funcionamiento estable

Este procedimiento se puede implantar como lista de verificación para cada operador.

1. Determina la sensibilidad de la plataforma. Correo y paneles poco sensibles: dirección de datacenter o ISP y navegador antidetect. Redes sociales, mensajeros, vídeo corto: dirección móvil o residencial y teléfono en la nube o dispositivo físico.

2. Fija el escenario de uso. Una acción puntual o una larga vida de la cuenta. De ello depende si hace falta rotación y cuánto importan la antigüedad y las vinculaciones.

3. Elige la cuenta según el escenario. Compara las ofertas de la plataforma: precio, disponibilidad, condiciones de reemplazo, método de registro, formato de entrega. Elige no la más barata, sino la más coherente con tu entorno.

4. Prepara el proxy antes de comprar. Una dirección fija del país y tipo necesarios, comprobada en cuanto a ASN, geolocalización, fugas, listas negras y estabilidad.

5. Crea un perfil de entorno aislado. Un perfil por cuenta. Zona horaria e idioma según el país del proxy. El proxy está vinculado al perfil, no configurado de forma global.

6. Comprueba la coherencia. Abre en el perfil un servicio de comprobación de huella. País de la IP, zona horaria, idioma, WebRTC y DNS deben coincidir. Solo después, el acceso.

7. Haz el primer acceso dentro del plazo de comprobación y con grabación de pantalla. Si el acceso falla, presenta enseguida la reclamación de reemplazo según las reglas del vendedor. Si funciona, no toques los ajustes de la cuenta durante las primeras horas.

8. Calienta la cuenta. De uno a tres días de actividad natural sencilla: navegación, sesiones cortas, sin acciones masivas, sin cambiar la contraseña ni las vinculaciones el primer día. En cuentas antiguas con historial esta etapa puede acortarse; en registros automáticos, no.

9. Fija el conjunto. La cuenta, el proxy, el perfil de entorno y el dispositivo se anotan en un registro y no se mezclan. Mover una cuenta a otra dirección es una operación aparte con un nuevo calentamiento.

10. Implanta la monitorización. Revisión diaria de estados: viva, limitada, requiere verificación, bloqueada. Ante un pico de pérdidas, diagnóstico por capas en lugar de reemplazo masivo.

Diagnóstico: cómo saber qué capa falló

Cuando se pierde una parte notable de las cuentas, reemplazar sin diagnosticar solo repite la pérdida. Un registro en el que figuren, para cada cuenta, el vendedor, la fecha de compra, el proxy, el tipo de proxy, el perfil de entorno, la fecha del primer acceso y el estado actual permite encontrar el denominador común.

• Mueren todas las cuentas de una misma dirección o subred: el problema está en la red. Revisa la reputación de la dirección, el tipo de red y si hubo rotación en mitad de una sesión.

• Mueren todas las cuentas de un mismo vendedor con distintos proxies y perfiles: el problema está en el origen. Es justo el caso en que las condiciones de reemplazo importan, y un motivo para elegir otro vendedor de la misma plataforma la próxima vez.

• Mueren todas las cuentas de un mismo tipo de entorno: el problema está en la huella. Caso típico: un perfil de plantilla del navegador antidetect, idéntico en todas las cuentas, o un emulador en una plataforma que lo detecta.

• Mueren las cuentas de un mismo operador: el problema está en el comportamiento: acciones demasiado rápidas, el mismo orden de operaciones, acciones masivas el primer día.

• Mueren cuentas pasado el mismo tiempo desde el acceso: lo más probable es una comprobación diferida de la plataforma, no un fallo tuyo. Estas pérdidas se comparan por vendedor y por antigüedad de las cuentas.

Un buen hábito es anotar en cada pérdida no solo el hecho, sino también lo que la cuenta llegó a hacer. En un mes esto da estadísticas reales de supervivencia por vendedor, tipo de proxy y entorno, y las compras empiezan a apoyarse en ellas y no en las sensaciones.

Errores frecuentes

• Un proxy global en lugar de vincularlo al perfil. El sistema operativo o el navegador salen a la red por una sola dirección para todos los perfiles, y una decena de cuentas se convierte en un clúster.

• Un proxy de un país con la zona horaria y el idioma de otro. La contradicción más frecuente y la más fácil de corregir.

• Entrar después de que venza el plazo de comprobación. La cuenta pudo estar viva en la entrega y morir por motivos ajenos a ti, pero ya no se consigue el reemplazo.

• Cambiar la contraseña y las vinculaciones en la primera hora. Para la plataforma esto parece un secuestro de la cuenta. Esas acciones van después del calentamiento.

• Rotación en mitad de la sesión. La dirección debe quedar fija durante todo el tiempo de trabajo con la cuenta, no solo en el momento del acceso.

• Una sola huella para todos. Los perfiles baratos o configurados a mano a menudo se diferencian solo por el nombre; la plataforma ve el mismo dispositivo.

• Comprar al precio mínimo sin comparar condiciones. Las condiciones de reemplazo, el método de registro y el formato de entrega influyen en el coste final más que la diferencia en la etiqueta de precio.

Si una cuenta muere incluso con un proxy limpio, echa un vistazo al análisis de los errores de configuración que provocan bloqueos con un proxy limpio.

Conclusión

Una cuenta comprada no es una herramienta lista para trabajar, sino la primera de tres capas que deben concordar entre sí. La segunda capa es un proxy elegido por tipo y país según la sensibilidad de la plataforma y comprobado antes del acceso. La tercera es un entorno que cuenta la misma historia que la red. Cuando las compras se hacen comparando condiciones, los proxies se revisan con una lista de verificación y cada conjunto queda anotado en un registro, las pérdidas dejan de ser una lotería y se convierten en una magnitud medible que se puede reducir.

Preguntas frecuentes

¿Por qué se bloquea una cuenta comprada tras el primer acceso?

Casi siempre no por la cuenta en sí, sino por contradicciones entre las capas de verificación: el país de la IP no coincide con la zona horaria y el idioma del perfil, la huella del dispositivo ya se usó en otras cuentas o la dirección cambió en mitad de la sesión.

¿Qué proxy elegir para cuentas compradas?

Depende de la plataforma y del escenario. Para correo y paneles poco sensibles sirve una dirección de datacenter o ISP; para redes sociales y mensajeros es mejor una móvil o residencial. Las cuentas de larga vida necesitan una dirección fija.

¿Se puede cambiar la IP mientras se trabaja con una cuenta?

Mejor no. Cambiar la dirección en mitad de una sesión autorizada es una señal a la que reacciona casi cualquier plataforma. La rotación es adecuada para registros y tareas puntuales.

¿Qué hacer si una cuenta no entra en la primera comprobación?

Presentar enseguida la reclamación de reemplazo según las reglas del vendedor, antes de que venza el plazo de comprobación. Para que la acepten, graba el primer acceso en vídeo o haz una captura del error.