За даними УЗ, користувачі цих акаунтів намагалися використовувати застосунок, призначений для індивідуального придбання квитків, для інших цілей:
- створювали багато різних пов'язаних акаунтів і купували з них невелику кількість квитків, щоб обійти блокування;
- намагалися утримувати квитки, не переходячи до етапу оплати (імовірно, очікуючи на "замовлення");
- купували багато квитків на різні прізвища і вчиняли інші дії, які "спіймала" антифрод-система.
Для боротьби зі спекулянтами в компанії налаштовані автоматичні внутрішні запобіжники, наприклад, складні CAPCHA – комп'ютерні тести на визначення того, хто використовує систему.
Також "Укрзалізниця" посилила ідентифікацію клієнтів і розгорнула систему моніторингу за аномальними діями користувачів під час користування онлайн-сервісами. Оцінюють не тільки безпосередню кількість придбаних квитків, наявність різних прізвищ у квитках, але й дії, які вчиняють у системі, щоб "утримувати" квитки.
Крім кількості придбаних квитків на різні прізвища, додають в УЗ, підставою для блокування облікового запису може стати:
- надмірна кількість резервацій: один акаунт систематично блокує місця для оплати на 15 хвилин, але саму оплату не здійснює;
- надмірна кількість пошукових запитів за конкретним напрямком або хаотичні запити: акаунт перевантажує систему постійними пошуками квитків. Часто так працюють бот-акаунти – тож такі дії блокують моментально;
- кількість акаунтів, прив'язаних до однієї банківської картки, а також яку електронну пошту використовували для їх отримання, на які конкретно напрямки купували квитки тощо.