Cei care rulează matrice de conturi, farmează airdropuri sau operează mai multe magazine online au luat o lovitură secă la începutul lui 2026: Morelogin e suspectat de un atac care a dus la furtul de active ale utilizatorilor (conform monitorizării comunității, o singură pierdere a depășit 85.000 $; legătura cu MoreLogin e încă în investigație, neconfirmată final). Nu e un caz izolat — pe o linie de timp mai lungă, aproape niciun browser antidetectare major n-a scăpat. Încă îți lași portofelele și conturile pe mâna unui client closed-source? Articolul ăsta îți dă o cale de ieșire care nu depinde de niciun browser antidetectare terț.

Să clarificăm pentru cine e textul. Trei categorii: primul, cei care farmează airdropuri și fac interacțiuni on-chain — au nevoie de zeci de medii de portofel necorelate, iar compromiterea unuia nu trebuie să tragă după sine restul; al doilea, operatorii de magazine multiple pe eBay, Amazon sau Shopee — platformele vânează exact patternul „același dispozitiv, același IP, conturi multiple”; al treilea, jucătorii cu matrice de social media care cresc conturi în masă. Punctul comun: contul e activ, iar banul sau furtul înseamnă bani reali pierduți. Dacă ești utilizator obișnuit cu un singur cont, articolul ăsta nu e pentru tine — închide-l.

De ce browserele antidetectare au devenit bancomatele hackerilor

Trei facturi de sânge. Pe 26 august 2023, utilizatorii BitBrowser au raportat fonduri scoase în masă din MetaMask; raportul săptămânal SlowMist a estimat pierderi de minimum 520.000 $, iar unele surse din comunitate vorbesc de milioane. În ianuarie 2025, liderul de piață AdsPower a suferit un atac pe lanțul de distribuție (supply chain: hackerul nu te atacă direct pe tine, ci contaminează canalul de distribuție al furnizorului în care ai încredere, transformând pachetul oficial de update în trojan): atacatorii au spart serviciul lor terț de stocare OSS și au înlocuit pluginurile de portofel distribuite utilizatorilor cu versiuni cu backdoor — peste 34.000 de portofele afectate, pierderi de circa 4,7 milioane $. Apoi, în martie 2026, incidentul suspect Morelogin. Analiza de risc publicată de SlowMist în februarie 2026 spune direct: lanțul de livrare al acestei categorii e fragil prin construcție.

Logica e simplă: furnizorul de browser antidetectare îți ține toate mediile, cookie-urile și canalul de distribuție a pluginurilor. Hackerul sparge un singur server al furnizorului și cosăște zeci de mii de utilizatori dintr-o dată. Cu cât firma e mai mare și mai cunoscută, cu atât e țintă mai atractivă. Abonamentul lunar pe care îl plătești cumpără de fapt „o suprafață de atac comună cu alte câteva zeci de mii de oameni” (suprafață de atac = totalitatea punctelor de intrare pe care un hacker le poate folosi).

Concluzia de bază: nu există browser antidetectare sigur, există doar moduri sigure de utilizare

Las judecata aici: pentru operațiuni cu sume mari, niciun browser antidetectare nu ar trebui să atingă vreun portofel. Uneltele mici scapă mai rar, dar calitatea amprentei digitale și funcțiile nu țin businessul; giganții au funcții puternice, dar sunt ținta numărul unu. E o fundătură.

Soluția reală e să tai lanțul de încredere la minim: toate datele de profil stau 100% pe discul local, fără nicio sincronizare cloud; fiecare mediu e legat forțat de un proxy rezidențial sau mobil dedicat, SOCKS5 prioritar; conturile cu bani serioși nu au niciun plugin de portofel în browser — semnarea se face pe hardware wallet sau pe un dispozitiv dedicat, curat. Cu cele trei reguli respectate, suprafața ta de atac se reduce la propriul calculator — singurul element pe care chiar îl controlezi.

Un duș rece înainte: limitele acestei metode

Trebuie spus onest: Chrome nativ multi-profil NU modifică amprenta browserului. Canvas, WebGL, lista de fonturi — la 50 de instanțe sunt identice. O platformă cu detecție puternică de fingerprint îți va corela conturile oricum. Metoda asta rezolvă izolarea de IP, izolarea de cookie-uri și securitatea portofelului — nu e universală.

Tabel de decizie pe scenarii:

• Securitate portofel, airdropuri, magazine multiple (backoffice eBay / Shopee / Amazon): riscul e controlat mai ales prin IP și sesiune de login — metoda e suficientă și mult mai sigură decât browserele antidetectare.
• Platforme cu detecție agresivă de fingerprint (TikTok, Facebook Ads, unele rețele sociale): metoda nu ajunge — ai nevoie de extensii de modificare a amprentei sau accepți limitarea și rămâi pe browser antidetectare, dar fără portofel în el.
• Vrei doar economie, fără bătaie de cap: poți rămâne pe browser antidetectare, dar aplică strict regula de izolare a fondurilor din Step 3.

Nu intra în luptă dezbrăcat — gândește-te mai întâi pe ce strat de control anti-fraudă se sprijină businessul tău.

Step 1: Creează medii Chrome multi-profil cu adevărat izolate

Ideea-cheie: funcția „Adaugă utilizator” din meniul Chrome nu izolează complet — datele de bază se mai împart parțial. Nu o folosi. Metoda corectă e parametrul de linie de comandă care forțează un director de date separat.

Pe Windows, creează un shortcut cu ținta:

1

"C:\Program Files\Google\Chrome\Application\chrome.exe" --user-data-dir="D:\ChromeProfiles\Account01"

Pe macOS, în terminal:

1

open -na "Google Chrome" --args --user-data-dir="/Users/numeletau/ChromeProfiles/Account01"

Pentru fiecare cont nou, un folder separat — de la Account01 la Account50, cât vrei. Fiecare shortcut pornește o instanță Chrome cu cookie-uri, cache, extensii și sesiuni complet izolate fizic. Două avertismente: directorul de date să NU fie niciodată în iCloud, OneDrive sau orice folder sincronizat în cloud — altfel principiul „fără cloud sync” moare pe loc; evită spațiile și caracterele ciudate din căi, ca să nu cauți erori fantomă.

Distinge „total” de „rulare simultană”: o mașină cu 16 GB RAM duce lejer 10-15 instanțe deodată, dar 50 de conturi nu se deschid simultan. Trucul de management: grupează pe business — 50 de shortcuturi în 5 foldere, cu un script batch care pornește un grup întreg (pe Windows, un .bat cu câte un start pe rând pentru fiecare shortcut), închizi grupul și deschizi următorul. Cost: zero. Niciun ban pe abonamente.

Step 2: Leagă fiecare mediu de un IP dedicat

Mediile sunt izolate, dar dacă toate ies pe același IP de broadband, anti-frauda platformei te ia pe toți odată. Soluția: proxy separat pentru fiecare instanță Chrome.

Mai întâi lanțul, altfel copiezi comenzi și nu merge nimic: IP-ul rezidențial cumpărat îți dă de la furnizor o adresă SOCKS5 cu user și parolă → local rulezi un client proxy care forwardează proxy-ul autentificat pe un port fără autentificare pe 127.0.0.1 (10001, 10002… câte unul per mediu) → Chrome iese pe net prin acel port local. Lanțul complet: „Chrome → port local → IP rezidențial upstream → site țintă”.

Două capcane tehnice de știut dinainte: primul, parametrul –proxy-server din Chrome nu suportă SOCKS5 cu user/parolă, iar aproape toate proxy-urile rezidențiale cer autentificare — deci nu poți băga direct adresa upstream, trebuie forward local. Al doilea, unelte ca Proxifier nu disting între mai multe procese chrome.exe cu același nume — rutarea pe proces pică în scenariul multi-profil. Varianta funcțională: gost sau mihomo, câte un port local fără autentificare per proxy upstream, apoi fiecare instanță Chrome își leagă portul ei prin parametru:

1

chrome.exe --user-data-dir="D:\ChromeProfiles\Account01" --proxy-server="socks5://127.0.0.1:10001"

Exemplu de forward cu gost:

1

gost -L socks5://127.0.0.1:10001 -F socks5://user:parola@adresa-proxy-upstream:port

Dacă nu vrei linie de comandă, instalează în fiecare profil o extensie de tip SwitchyOmega și completezi adresa upstream cu user și parolă din interfața grafică — același rezultat.

La alegerea IP-urilor: rezidențialele și mobilele supraviețuiesc mult mai bine decât cele de datacenter, mai ales pe scenarii sensibile ca TikTok sau matrice de magazine. Ca preț, proxy-urile rezidențiale pe trafic costă câțiva dolari per GB, iar un IP rezidențial static dedicat pe abonament e în zona 15-40 €/lună bucata, mobilele și mai scump — pentru 50 de IP-uri, un buget de 200-500 €/lună e intervalul normal. Testează întâi la scară mică. Și regula de aur: proxy gratuit = niciodată. Alea sunt honeypoturi (capcane puse intenționat ca să-ți fure datele).

Primul pas minim viabil: nu cumpăra 50 de IP-uri din prima. Ia unul singur, configurează forward-ul local, pornește o instanță Chrome, intră pe ipinfo.io și confirmă că IP-ul afișat e cel de proxy, diferit de IP-ul tău real. Abia după ce lanțul merge, scalezi. La fiecare mediu nou, verifică întâi IP-ul și apoi te loghezi.

Step 3: Regula de fier — izolarea fizică a portofelelor și a banilor

Cum s-au pierdut cei 4,7 milioane $ de la AdsPower? Utilizatorii aveau MetaMask instalat în browserul antidetectare; când lanțul de distribuție a pluginurilor a fost contaminat, toate cheile private au rămas practic goale. Lecția trebuie înțeleasă până la capăt: mediile de operațiuni frecvente (farming, interacțiuni, check-in) și mediul unde stau banii trebuie să fie două sisteme izolate fizic.

Standardul practic: în browserul de zi cu zi stau doar portofele burner (portofele de unică folosință, pierderea lor nu doare), iar soldul per portofel nu depășește niciodată suma pe care îți permiți s-o duci la zero — recomand plafonul la 2-3x profitul așteptat per cont, adică câteva sute de dolari maximum per burner; activele principale merg pe hardware wallet sau pe un browser dedicat, fără nicio extensie terță, folosit doar pentru semnarea transferurilor; seed phrase-ul nu intră niciodată în vreun document digital — în cazul BitBrowser au fost utilizatori care își țineau cheile private în clar în documente, adică le-au întins hoților cheia de la ușă. Frecvența de colectare: o dată pe săptămână, fix, când gas-ul e jos — strângi câștigurile din mediile de operare în cold wallet, ca pierderea maximă la un singur punct de spargere să fie plafonată.

Contul real al acestei metode

Socoteala completă, nu doar economiile. Varianta cu browser antidetectare: 50 de medii costă lunar de la zeci la sute de euro (după prețurile oficiale ale fiecărui furnizor), adică 500-2.000 €+ pe an, plus achiziția de IP-uri. Varianta locală: abonament zero, IP-urile se plătesc la fel (50 de IP-uri rezidențiale, 200-500 €/lună — cost de care nu scapi în nicio variantă), plus un weekend de setup și o oră-două de mentenanță lunară. Concluzia e clară: varianta locală îți economisește abonamentul și riscul sistemic de „furnizorul a fost spart, mor și eu odată cu el”, iar prețul e munca ta de setup și puțin timp de întreținere. Costul IP-urilor nu dispare — cine îți spune că poți rula multi-profil fără să cumperi IP-uri, te minte.

De la BitBrowser în 2023 la incidentul suspect Morelogin din 2026, trei ani au demonstrat același lucru în buclă: să-ți externalizezi securitatea către un furnizor closed-source înseamnă să-ți dai viața pe mâna altcuiva. Diseară, mută mai întâi activele din portofelul cu cea mai mare poziție pe o adresă nou-generată și abandonează definitiv vechiul portofel. Restul mediilor le construiești mâine, pe cele trei etape de mai sus.