Вы когда-нибудь задумывались, как некоторые приложения внезапно становятся популярными за одну ночь?

Расскажу ниже про дыру в Facebook*, которая позволила войти в топ по скачиваниям в US

У игр с FB-connect есть возможность приглашать друзей. Чтобы они помогли вам полить грядки на ферме, восстановить энергию в Candy Crush и тд.

Такой инвайт приходит в центр натификаций — куда все соцсети шлют “вас добавили в друзья”, “у вас новый лайк”, “новый коммент” и тд.

Формат натификации такой: “Igor Kuznetsvo invited you to play [название игры]” Клик на натификацию ведет сразу в приложение, если оно установлено, или в AppStore/Google Play, если нет.

Несколько лет назад я нашел дыру в апи FB, которая позволяет неигровым приложениями отправлять такие инвайты — без UI, массово, всем друзьям юзера.

Флоу выглядит так:
- Юзер установил приложение
- Нажал на кнопку Connect FB
- Инвайты улетели всем его друзьям
- Друзья кликают на натификацию и идут скачивать приложение

Почему-то FB не закрывал дыру, видимо это какая-то легаси фича, и никто не знал как она работает. Им было проще банить FB-приложение, которое отправляет инвайты.

Я тогда работал в стартапе, где мы вышли в положительную экономику, но все еще не могли масштабировать это перформанс-маркетингом и хотели найти точку вирального роста.

Мы ковыряли апи FB с переменным успехом — удавалось отправить несколько инвайтов за юзера, а потом FB резала запросы от нашего сервера. Никакие прокси не помогали и пришла идея перенести логику на клиент. С точки зрения FB все запросы к апи шли от юзера: с его девайса, ОС, фингерпринта, айпишника и тд — очень сложно понять что это не в интерфейсе юзер отправляет инвайты, а мы программно за него дергаем нужные методы.

Но коэффициент виральности все равно был меньше 1. В приложении сразу после логина по FB отправлялись инвайты всем друзьям юзера, вот только доходили не все. Была какая-то внутренняя логика FB, по которой они видимо доставляли не все реквесты до адресатов. Мы тогда подумали, что с этим ничего не сделать, просто какая-то ML-ка решает, что конкретному другу уже отправляли реквесты из других игр и пока что доставлять конкретно наш — не стоит.

Ну ок, все равно в сутки капали какие-то сотни бесплатных установок, было приятно.

А потом что-то в алгоритмах доставки поменялось, за сутки мы получили тысячи установок. На следующий день — десятки тысяч. А потом сотни тысяч ежечасно, пошла гребаная ЛОВИНА и остановить ее мы не могли. Логика фичи зашита на клиенте, ревью в сторах занимает несколько дней, а горшочек продолжал варить. Тоглом мы это не закрывали, потому что не предусмотрели, что в один день может вдруг что-то поменяться на стороне FB и пойти цепная реакция.

За 2 суток мы добрались до топ-3 бесплатных приложений в US, обогнав в категории Shopping такой проект, как Amazon.

В этот момент кто-то в FB решил прикрыть лавочку, но починить они дыру так и не могли, поэтому решили отрубить инвайты вообще всем разработчикам. У всех игр в мире перестали отправляться инвайты через FB.

А еще, мы наконец-то разозлили инженеров FB и они решили выжечь каленым железом вообще все: забанили не только наши FB-приложения, но и всех кто когда-либо в жизни заходил в их админку — то есть персональные аккаунты всех людей в команде.

Но и на этом они не остановились, и забанили другие FB-аппы тех, кто когда-либо в жизни заходил в админку нашего FB-аппа. Когда-то в команде работал разработчик, который потом ушел работать в Островок. По такой цепочке забанили его и FB-приложение Островка. У Островка отвалилась регистрация по FB 👉

Чтобы завести новый аккаунт в FB, я сменил почту, номер телефона, айпишник, даже девайс, но это не помогало. Лицо сменить я не мог 🙂

Только спустя год, во время путешествия в США, когда я купил новый айфон, вставил в него американскую симку, с американского айпишника и новой почты — удалось наконец-то создать аккаунт.

Дыру прикрыли (не совсем, конверсию порезали), но история показательная — всегда нужно искать нечестыне конкурентные преимущества.

*Meta признана экстремистской в РФ

@brainshare

Кружок выше — не видео, а стикерпак “Connecting…”, который сделал Денис, автор канала Хороший UX.

Это конечно не тёмный паттерн, но эти стикеры максимально вживаются в интерфейс телеги, играя на ожидании. Это просто грузящийся видеокружок или грузящаяся картинка.

Даже если собеседник поймёт, что это стикер, ну или не поймёт, при нажатии на него также показывается бесконечная загрузка.

Вот этот набор (если что, лоадер фэйковый, просто сами стикеры с кружочками и картинками ниже). На сам кружок я не попался, а вот в процессе добавления стикеров к себе — перепроверил wifi и перезапустил телегу, пока не понял в чем прикол.

Обожаю, когда в шутку умеют играть со сложившейся привычкой. Чтобы придумать такое, нужна насмотренность и острый ум 🤔

У Дениса интересный канал про дизайн, подписывайтесь.

В прошлом году на ДР @goshakartsev был просто НЕРЕАЛЬНО крутой концерт с НЕВЕРОЯТНО красивым живым вокалом Лилаи, Тоси Чайкиной, Мирель и Декуин.

Это был лучший лайв, который я слышал в 2023. Теперь вы можете посмотреть его в записи 🫰

https://vk.com/video-39131783_456239930