أوقف الحسابات المتعددة ومزارع VPN قبل أن يسحبوا الأرباح
كشف الاحتيال لمواقع المكافآت وGPT وناشري offerwall. اكشف الحسابات المتعددة وVPN والمحاكيات والبوتات قبل السحب. التثبيت في 5 دقائق، ومجاني حتى 1,000 مستخدم.
جاهز للعمل في 5 دقائق
لا SDK تحتاج إلى صيانته، ولا مكالمة مبيعات. أضف سكربتًا، وأرسل قيمة واحدة إلى خادمك، واطلب القرار.
- أضف السكربت. وسم واحد بمفتاحك العام في الصفحات التي يسجّل فيها المستخدمون أو يدخلون أو ينقرون على العروض أو يسحبون الأرباح.
- اجمع البيانات في اللحظات الحاسمة. استدعِ collect() وأرسل request_id إلى خادمك مع النموذج.
- اطلب القرار. يستدعي خادمك /v1/evaluate ويحصل على allow أو review أو block، مع درجة من 0 إلى 100 وأسباب واضحة.
تبدأ المواقع الجديدة في وضع الظل: ترى كل درجة، ولا يُحظر أحد حتى تنتقل إلى وضع التنفيذ.
أين تخسر مواقع المكافآت أموالها
كل حساب وهمي يسحب أرباحه هو مال دفعته مقابل لا شيء. ثم يلغي الـ offerwall التحويل فتدفع مرة أخرى.
- الحسابات المتعددة. شخص واحد، عشرون حسابًا، عشرون مكافأة تسجيل وعشرون عمولة إحالة.
- مزارع VPN. عناوين IP من مراكز بيانات وشبكات VPN تنتحل صفة مستخدمين من دول مرتفعة الدفع لفتح عروض أفضل.
- المحاكيات والأجهزة الافتراضية. محاكيات Android وأجهزة افتراضية تستنزف عروض تثبيت التطبيقات على مدار الساعة.
- البوتات والسكربتات. متصفحات بلا واجهة وأدوات أتمتة تسجّل وتنقر وتنجز المهام دون أي إنسان.
- إلغاء التحويلات واسترداد المدفوعات. تلغي شبكات offerwall التحويلات الاحتيالية بعد أسابيع، أي بعد أن تكون قد دفعت للمستخدم بالفعل.
- الحظر من الشبكات. أرسل الكثير من الزيارات الرديئة وستخفض شبكات الإعلانات أسعارك أو تغلق حسابك.
مصمَّم حول مسار المكافآت
النقر على العرض، ثم الـ postback، ثم السحب. نراقب المسار بالكامل، لا نموذج تسجيل الدخول فقط.
- قائمة مراجعة طلبات السحب. يصلك كل طلب سحب مُقيَّمًا. اقبل أو علّق أو ارفض والأدلة أمامك، واحظر الشبكة بأكملها بنقرة واحدة.
- خريطة الحسابات المرتبطة. اعرف أي الحسابات تتشارك جهازًا أو عنوان سحب أو بريدًا إلكترونيًا. لن تختبئ عصابات الاحتيال بعد الآن خلف أسماء مستخدمين جديدة.
- سرعة إكمال العروض ووتيرتها. يرصد العروض المكتملة أسرع مما يستطيعه اللاعبون الحقيقيون، ومعرّفات المعاملات المكررة، وموجات التحويلات المفاجئة.
- وضع الظل. قيّم كل شيء دون حظر أحد. انتقل إلى وضع التنفيذ عندما تثق بالأرقام.
- القواعد والقوائم. قوائم السماح والحظر الخاصة بك، وقواعد تضيفها فوق الدرجة.
- Webhooks. استلم طلب POST موقّعًا لحظة تحوّل أي حساب إلى block، ليتمكن نظامك من تجميد الأرصدة قبل طلب السحب التالي.
66 رمز سبب. كل قرار يشرح نفسه.
تأتي كل درجة مع الأسباب الكامنة وراءها بلغة واضحة، في لوحة التحكم وفي استجابة API. إضافةً إلى قوائم السماح والحظر الخاصة بك.
الشبكة
ip_tor: عقدة خروج Torip_vpn: اتصال عبر VPNip_datacenter: عنوان IP لمركز بيانات أو استضافةtimezone_mismatch: المنطقة الزمنية للمتصفح لا تطابق موقع عنوان IPwebrtc_ip_leak: تسرّب عنوان IP الحقيقي من بلد آخرip_multi_timezone: نفس عنوان IP مع مناطق زمنية كثيرة (مخرج بروكسي)proxy_farm_ip: عدة حسابات على عنوان IP واحد، كلها بساعة البلد الأجنبي نفسه (بروكسي مشترك)provider_rotation: مزودو إنترنت كثيرون في أيام قليلة، مع ساعة بلد آخر (بروكسي سكني متناوب)privacy_relay: iCloud Private Relay (ميزة خصوصية)proxy_headers: وصل الطلب عبر بروكسيgeo_sources_disagree: مصادر تحديد الموقع غير متطابقةip_shared_with_accounts: نفس عنوان IP استخدمته حسابات أخرى اليومcountry_changed: تغيّر البلدimpossible_travel: سفر مستحيل: عناوين IP من بلدين بعيدين خلال ساعاتlocale_country_mismatch: لغة متصفح من بلد آخرphone_country_mismatch: هاتف من دولة غير دولة الـ IPip_flagged_on_network: IP محظور في مواقع أخرى
الجهاز
device_shared_with_accounts: جهاز مشترك مع حسابات أخرىautomation_detected: بوت أو أداة أتمتةauto_clicker: نقر تلقائي على الهاتفscripted_behavior: استخدام الصفحة بواسطة سكربتemulator_or_vm: محاكي أو جهاز افتراضيbrowser_tampering: تلاعب بالمتصفح أو انتحالdevice_rooted: هاتف عليه صلاحيات روتincognito: تصفح خاصdevice_spoofed: طراز هاتف مزيّفemulator_profile: ملف محاكي افتراضيcloud_phone: هاتف سحابيphone_farm_display: شاشة مزرعة هواتفdevice_market_mismatch: هاتف صيني فقط خارج الصينstorage_cleared_reappeared: مسح ملفات تعريف الارتباط ثم عادno_device_data: لم تُرسل بيانات الجهازrequest_reused: رمز الجهاز أعاد استخدامه حساب آخرdevice_farm_proxy: مزرعة هواتف عبر بروكسيات سكنيةdevice_clones: نسخ الجهاز: هاتف واحد يعيد ضبط هويته لينتحل صفة حسابات جديدة كثيرة على شبكة واحدة
الحساب
payout_address_shared: عنوان السحب مستخدم في حسابات أخرىemail_disposable: بريد إلكتروني مؤقتemail_invalid: بريد إلكتروني لا يمكنه استقبال الرسائل (نطاق بريد غير موجود)email_shared: نفس البريد الإلكتروني لحساب آخرphone_shared: رقم هاتف مشترك مع حسابات أخرىphone_voip: رقم VoIP أو افتراضيphone_invalid: رقم هاتف غير صالحmany_devices_per_account: أجهزة كثيرة جدًا على حساب واحدflagged_on_network: مُعلَّم على مواقع أخرى يحميها CashoutGuardface_same_person: الوجه نفسه كحسابات أخرى
السلوك
offer_completed_too_fast: إكمال العرض بسرعة مستحيلةslow_after_click: تحويل بعد النقرة بوقت طويلconversion_velocity: تحويلات كثيرة جدًا في الساعةconversion_without_click: تحويل بلا نقرة من جدار العروضclick_conversion_country_mismatch: نقرة من دولة وتحويل من أخرىoffer_country_mismatch: بلد العرض يختلف عن بلد المستخدمclick_velocity: نقرات كثيرة على العروض خلال دقائقearnings_spike: أرباح تفوق المستخدم العادي بكثيرsource_high_reversals: مصدر بكثير من الاسترداداتoffer_high_reversals: عرض بكثير من الاسترداداتduplicate_transaction: معرّف معاملة مكررoffer_repeated_other_publisher: العرض نفسه أُنجز سابقًا عبر ناشر آخرoffer_repeated_other_account: العرض نفسه أنجزه حساب آخر على هذا الجهازoffer_farm_burst: موجة مزرعة: حسابات جديدة كثيرة بأجهزة مزارع على هذا العرض خلال ساعاتsignup_burst: دفعة تسجيلات: عدة حسابات سُجّلت خلال ثوانٍ من عناوين IP مختلفةface_check_required: فحص الوجه مطلوب ولم يُجرَ بعدface_check_failed: فشل فحص الوجهpublisher_farm_wave: موجة مزرعة لدى ناشره: معظم الحسابات الجديدة التي أرسلها إلى هذا العرض جاءت من هواتف سحابية أو محاكياتcashout_velocity: طلبات سحب كثيرة جدًا في اليومnew_account_cashout: سحب من حساب جديد تمامًا
قوائمك
blocklisted: في قائمة الحظر لديك
أسعار بسيطة تنمو معك
كل خطة تشمل جميع الإشارات. ابدأ مجانًا، ورقِّ خطتك عندما تحتاج إلى قائمة مراجعة السحب وأدوات الفريق.
- مجانية (جرّبها على موقع حقيقي): $0/شهريًا, 1,000 مستخدم نشط شهريًا. السجل: 7 يومًا. المواقع: 1. جميع الإشارات ورموز الأسباب, وضع الظل.
- Starter (مواقع المكافآت الصغيرة): $29/شهريًا, 25,000 مستخدم نشط شهريًا. السجل: 30 يومًا. المواقع: 1. جميع الإشارات ورموز الأسباب, وضع الظل, قائمة مراجعة طلبات السحب, التنبيهات, خريطة الحسابات المرتبطة, سرعة إكمال العروض ووتيرتها, 3 قواعد مخصصة.
- Growth (مواقع GPT وofferwall النامية): $79/شهريًا, 100,000 مستخدم نشط شهريًا. السجل: 90 يومًا. المواقع: 3. جميع الإشارات ورموز الأسباب, وضع الظل, قائمة مراجعة طلبات السحب, التنبيهات, خريطة الحسابات المرتبطة, سرعة إكمال العروض ووتيرتها, Webhooks, قواعد غير محدودة.
- Pro (الشبكات والمواقع المتعددة): $199/شهريًا, 400,000 مستخدم نشط شهريًا, ثم $1.00 لكل 1,000 إضافي. السجل: سنة واحدة. المواقع: 10. جميع الإشارات ورموز الأسباب, وضع الظل, قائمة مراجعة طلبات السحب, التنبيهات, خريطة الحسابات المرتبطة, سرعة إكمال العروض ووتيرتها, Webhooks, قواعد غير محدودة, دعم ذو أولوية.
تحصل على كل ميزات Growth لمدة 14 يومًا دون إدخال بطاقة. عند انتهائها لا يُخصم شيء: يستمر فحص موقعك على الخطة المجانية دون إعادة تثبيت، وتبقى الإعدادات التي جعلتها تسمح بمرور مستخدمين أكثر كما هي، ويُحفظ سجل الفترة التجريبية 30 يومًا إضافية إن اخترت خطة.
أسئلة يطرحها أصحاب المواقع
هل سيُحظر مستخدمون حقيقيون عن طريق الخطأ؟
لا يُحظر أحد افتراضيًا. تبدأ المواقع الجديدة في وضع الظل، ويعرض كل قرار أسبابه لتتمكن من مراجعتها. الإشارات الضعيفة مثل التصفح الخاص لا تضيف إلا القليل إلى الدرجة، ويمكنك إضافة أي حساب أو عنوان IP أو عنوان سحب إلى قائمة السماح.
ما هو وضع الظل؟
في وضع الظل نقيّم كل حدث ونُرجع القرار الحقيقي، لكن حقل action يقول allow دائمًا. تتابع النتائج في لوحة التحكم لبضعة أيام، ثم تنتقل إلى وضع التنفيذ عندما تثق بها.
هل هو متوافق مع GDPR؟
نعالج فقط ما يلزم لمنع الاحتيال، وهذه مصلحة مشروعة بموجب GDPR. تُخزَّن عناوين البريد الإلكتروني وعناوين السحب كقيم مُجزَّأة (hash)، وتحتفظ أداة الجمع بمعرّف عشوائي واحد من الطرف الأول (دون إعلانات أو تتبّع عبر المواقع)، ويُحذف السجل بعد انتهاء مدة الاحتفاظ في خطتك. نوقّع معك اتفاقية معالجة البيانات (DPA)، وتذكرنا في سياسة الخصوصية لديك كجهة معالجة لمنع الاحتيال.
ما البيانات التي يجمعها السكربت؟
خصائص تقنية للمتصفح والجهاز (الشاشة، والمنطقة الزمنية، واللغة، وبصمات الرسومات والصوت، ومؤشرات الأتمتة والمحاكيات)، ورابط الصفحة بدون معاملات الاستعلام، ومعرّف عشوائي يُخزَّن على نطاقك. كما يحصي النقرات وضغطات المفاتيح وحركات المؤشر وتوقيتها لتمييز البشر عن البرامج الآلية، لكنه لا يقرأ أبدًا أي المفاتيح ضُغطت أو حقول النماذج أو محتوى الصفحة.
هل يعمل في تطبيقات iOS وAndroid؟
نعم، داخل WebView ومتصفحات التطبيقات. حمّل صفحتك مع السكربت واستدعِ collect() كالمعتاد. بعض التطبيقات لا ترسل طلب POST للفحص أبدًا: عندها يعيد السكربت إرساله تلقائيًا كطلب GET صغير فيصل الفحص على أي حال. إذا كان لتطبيقك قائمة نطاقات مسموحة فأضف cashoutguard.com. بعض متصفحات التطبيقات تحظر التخزين، لذا ستظهر أجهزة جديدة أكثر هناك.
ما مدى سرعته؟
تعمل أداة الجمع في الخلفية ولا تتجاوز فحوص الجهاز 1.5 ثانية، وغالبًا أقل. أما الفحص على الخادم فهو استدعاء API واحد، لذا يمكنك تشغيله مباشرة قبل صرف طلب السحب.
ماذا لو حظر المستخدم السكربت؟
لا يرمي collect() أي خطأ أبدًا. يظل بإمكان خادمك استدعاء evaluate بدون request_id، وتحصل عمليات التسجيل والسحب التي لا تحمل بيانات جهاز على السبب no_device_data حتى لا تمر دون رقابة.
هل أحتاج إلى التحدث مع فريق المبيعات؟
لا. سجّل، وانسخ الكود، وشاهد أولى درجاتك خلال دقائق. الترقية والإلغاء متاحان ذاتيًا.
أدلة
- How to detect multi-accounts on a rewards site
- How to stop VPN fraud on your offerwall without blocking real users
- Offerwall chargebacks: why conversions get reversed and how to stop paying for them
- Residential proxy fraud on offerwalls: how to spot traffic that IP blocklists miss
- Emulators and phone farms on rewards apps: how to catch them without blocking real users
- Cashout fraud checklist: what to check before you pay a withdrawal
- Offer completion speed: how fast is too fast on an offerwall
- Case study: 1 in 5 accounts was a VPN, a phone farm or a multi-account
- Case study: 98% of risky accounts on a 270-publisher network had a clean IP
- How to secure your offerwall postbacks against fake conversions
- Referral and bonus abuse on rewards sites: how to spot self-referrals
- Survey fraud on GPT sites: speeders, bots and duplicate respondents
- How to block fraud at signup, offer click and cashout
- Fraud detection for offerwall networks: score every publisher
- How to stop bots and multi-accounts in Telegram mini apps and airdrops
- How to stop bots on PTC and faucet sites
- Glossary of rewards, GPT and offerwall fraud terms
- Best fraud prevention tools for offerwall and GPT sites (2026)
- CashoutGuard integrations: PHP, Laravel, Node.js, Next.js, Python, WordPress, Android and offerwalls
- Shared wallets: catch multi-accounts that cash out crypto to the same address
- Disposable emails and Gmail aliases: stopping multi-account signups on rewards sites
- Fraud rules for rewards sites: 15 examples you can copy
- Detecting a hidden VPN from the browser clock and language
- Filter offerwall postbacks without touching your code
- Offer clicks from app WebViews without device data: why it happens and how to fix it
- Cloud phones: how offerwall farms rent Android in a data center, and how to catch them
- Offerwall postback parameters: Lootably, AdGate Media, CPX Research and BitLabs
- Anti-detect browsers on rewards sites: how GoLogin, AdsPower and Multilogin farms are caught
- Free fraud protection for a small rewards site: one script, no server code
- Traveller or proxy: how to read country changes on a rewards account
- Shared devices on rewards sites: the owner or the multi-accounter?
- Signup bursts and made-up emails: catching farm scripts at registration
- One phone, 200 new devices: phone farms in private browser windows
- [USER_ID] in your data: unfilled offerwall macros and what they break
- A new user id on every visit: when your offerwall counts the same people twice
- Face verification for rewards and offerwall sites: one face, one account
- What predicts survey reversals: data from one GPT site
- CashoutGuard vs IPQS
- CashoutGuard vs Verisoul
- CashoutGuard vs Fingerprint
- CashoutGuard vs SEON
- CashoutGuard vs MaxMind
- CashoutGuard vs proxycheck.io
- CashoutGuard vs IPHub
- CashoutGuard vs GetIPIntel
- CashoutGuard vs Scamalytics
- CashoutGuard vs 24metrics
- CashoutGuard vs TrafficGuard
- CashoutGuard vs vpnapi.io
- CashoutGuard vs IPinfo