كيف تكشف الحسابات المتعددة في موقع الربح من الإنترنت

لماذا تكلّفك الحسابات المتعددة أكثر مما تظن

في موقع الربح، لكل حساب قيمة مالية: مكافأة التسجيل، والمكافآت اليومية، وعمولات الإحالة، والأهم من ذلك كله أرباح العروض. والمحتال الذي يفتح عشرين حسابًا يحصد كل ذلك عشرين مرة. فإذا سحب كل حساب $5 شهريًا، فهذا يعني $100 شهريًا تذهب إلى شخص واحد، دون أن يأتي أي منها من تفاعل حقيقي.

أما التكلفة الثانية فتأتي لاحقًا. فشبكات العروض (offerwall) تدقق في الزيارات التي ترسلها إليها، وعندما ترى تحويلات كثيرة من الجهاز نفسه أو من المنزل نفسه، تلغي تلك التحويلات بعد أسابيع من دفعك للمستخدم. وإذا واصلت إرسال هذا النوع من الزيارات، فقد تخفّض الشبكة عائداتك أو تغلق حسابك.

وتزيد برامج الإحالة الأمر سوءًا. فالمحتال الذي يحيل حساباته إلى نفسه يحصل على عمولة عن كل عرض تكمله تلك الحسابات، فيُدفع له مقابل النشاط المزيف نفسه مرتين. والأمر ذاته ينطبق على لوحات المتصدرين والمسابقات: شبكة من الحسابات قادرة على انتزاع المراكز الأولى من مستخدميك الحقيقيين والأوفياء.

الإشارات التي تربط الحسابات ببعضها

لا توجد إشارة واحدة تثبت وحدها أن حسابين يعودان إلى الشخص نفسه. ما ينجح فعلًا هو الجمع بين عدة إشارات مستقلة، ومنح كل منها وزنًا بحسب صعوبة تزييفها ومدى شيوعها بين المستخدمين الأبرياء.

لاحظ أن عنوان IP، وهو الإشارة التي تعتمد عليها معظم المواقع، هو أضعف الإشارات. فشركات الاتصالات المتنقلة تضع آلاف العملاء خلف عدد قليل من عناوين IP، لذلك قد يتشارك شخصان غريبان على الشبكة نفسها العنوان ذاته. أما عناوين السحب والأجهزة فهي أكثر دلالة بكثير.

فحوص يدوية يمكنك إجراؤها اليوم

لا تحتاج إلى برامج خاصة لاكتشاف أسوأ المحتالين. فبضعة استعلامات على قاعدة بياناتك كفيلة في العادة بكشف أكبر الشبكات.

1. جمّع عمليات السحب حسب عنوان الدفع. أي عنوان استلم أموالًا لأكثر من حساب يستحق التدقيق. وهذا الاستعلام وحده يكشف في الغالب معظم الاحتيال.
2. وحّد صيغة عناوين البريد ثم جمّعها. في Gmail احذف النقاط وكل ما يأتي بعد علامة +، ثم حوّل الأحرف إلى أحرف صغيرة. بعد ذلك ابحث عن تسلسلات رقمية مثل name1 و name2 و name3 على النطاق نفسه.
3. جمّع التسجيلات حسب عنوان IP واليوم. خمسة تسجيلات من IP واحد خلال ساعة أكثر إثارة للشك من خمسة تسجيلات على مدى شهر.
4. تتبّع شجرة الإحالات. ابحث عن المُحيلين الذين سجّل جميع المُحالين لديهم من IP أو جهاز واحد، وسحبوا أرباحهم إلى عناوين متشابهة.
5. قارن وكيل المستخدم (user agent) وأحجام الشاشات. تطابق إصدار المتصفح واللغة والمنطقة الزمنية وحجم الشاشة بين حسابات أُنشئت بفارق دقائق نمط يستحق الفحص.

-- Payout addresses shared by more than one account
SELECT payout_address,
       COUNT(DISTINCT user_id) AS accounts,
       SUM(amount)             AS paid
FROM cashouts
WHERE status = 'paid'
GROUP BY payout_address
HAVING COUNT(DISTINCT user_id) > 1
ORDER BY paid DESC;

قواعد عملية تحمي المستخدمين الصادقين

الحظر المتسرّع يكلّفك مستخدمين حقيقيين وتقييمات سيئة في المنتديات التي يقرأها مستخدموك المستقبليون. هذه القواعد تُبقي الإنذارات الكاذبة (false positives) في حدها الأدنى.

• لا تحظر أبدًا بناءً على IP وحده. عناوين IP المشتركة أمر طبيعي على شبكات الجوال وفي السكن الجامعي وخلف خدمات الخصوصية (privacy relays).
• اشترط وجود إشارتين مستقلتين قبل الحظر، مثل جهاز مشترك إلى جانب عنوان سحب مشترك.
• علّق قبل أن تحظر. ضع طلب السحب قيد الانتظار واطلب تحققًا سريعًا. المستخدمون الحقيقيون يردّون، أما مزارع الحسابات فتنتقل في الغالب إلى موقع آخر.
• تعامل بإنصاف مع أفراد الأسرة الواحدة. شقيقان على كمبيوتر واحد ليسا شبكة احتيال، أما منزل فيه عشرة حسابات فهو كذلك.
• أضف فترة انتظار للحسابات الجديدة. أول سحب بعد ساعات قليلة من التسجيل نمط تعتمد عليه مزارع الحسابات.
• احظر المجموعة كاملة لا الحساب وحده. إذا حذفت حسابًا واحدًا فقط، فستواصل الحسابات التسعة عشر الأخرى الربح.

كيف يتهرب المحتالون من الكشف، وما الذي يكشفهم رغم ذلك

المحتالون المتمرسون يعرفون الأساسيات: يمسحون ملفات تعريف الارتباط (cookies)، ويستخدمون التصفح الخفي، ويبدّلون البروكسيات، وينشئون عناوين سحب جديدة. كل حيلة تُخفي إشارة واحدة، لكنها في الغالب تترك إشارة أخرى.

• مسح الكوكيز أو التصفح الخفي يزيل المعرّفات المخزنة، لكن خصائص الجهاز تبقى كما هي، والجهاز الذي يعود مرارًا بذاكرة تخزين فارغة هو في حد ذاته إشارة.
• متصفحات antidetect تغيّر البصمة، لكنها كثيرًا ما تنتج تركيبات لا يملكها أي جهاز حقيقي، مثل شاشة هاتف مع بطاقة رسوميات مكتبية.
• المحاكيات والأجهزة الافتراضية تتيح لكمبيوتر واحد أن يتصرف كأنه هواتف كثيرة، لكنها تترك آثارًا لا تتركها الأجهزة الحقيقية.
• البروكسيات السكنية (residential proxies) تمنح كل حساب عنوان IP منزليًا نظيفًا، لكن المنطقة الزمنية واللغة والجهاز وتوقيت العروض تبقى متطابقة.
• عناوين السحب الجديدة تقطع أقوى رابط، لكن المزارع تظل بحاجة إلى تحريك الأموال، وحساباتها تميل إلى السحب وفق الجدول الزمني نفسه.

الخلاصة بصراحة: يمكن تزييف بصمة المتصفح، لذلك لا توجد أداة تستطيع أن تجزم بيقين أن الجهاز هو نفسه. ما يجعل الكشف ناجحًا هو تراكب الإشارات، بحيث تصبح تكلفة التهرب منها جميعًا في آن واحد أعلى مما يدرّه الاحتيال.

كيف يؤتمت CashoutGuard هذه الفحوص

يُجري CashoutGuard هذه الفحوص على كل حدث. تضيف سكربتًا واحدًا إلى صفحاتك وتستدعي API واحدًا من خادمك عند التسجيل، وتسجيل الدخول، والنقر على العرض، والتحويل، وسحب الأرباح. وكل استدعاء يعيد قرارًا (allow أو review أو block)، ودرجة من 0 إلى 100، والأسباب التي بُني عليها القرار.

{
  "decision": "review",
  "score": 72,
  "reasons": ["device_shared_with_accounts", "payout_address_shared"],
  "device": { "accounts_on_device": 4 }
}

• device_shared_with_accounts و payout_address_shared تربطان الحسابات كما تفعل الفحوص اليدوية أعلاه، لكن على كل حدث.
• email_shared و email_disposable تكشفان حيل البريد الإلكتروني، مع تخزين عناوين البريد على هيئة hash.
• يعرض مخطط الحسابات المرتبطة الحسابات التي تتشارك جهازًا أو عنوان سحب أو بريدًا، لتتمكن من حظر مجموعة كاملة بنقرة واحدة.
• تصل طلبات السحب إلى قائمة مراجعة والأدلة أمامك: وافق أو علّق أو ارفض.

تبدأ المواقع الجديدة في وضع الظل (shadow mode): يُقيَّم كل شيء، لكن لا يُحظر أحد حتى تقرر تفعيل الحظر. والخطة المجانية تغطي 1,000 مستخدم نشط شهريًا مع جميع الإشارات. راجع التوثيق لخطوات الربط الكاملة، أو الأسعار للاطلاع على الخطط.