ক্যাশআউটের আগেই মাল্টি-অ্যাকাউন্ট আর VPN ফার্মারদের থামান
রিওয়ার্ডস সাইট, GPT আর offerwall পাবলিশারদের জন্য ফ্রড ডিটেকশন। ক্যাশআউটের আগেই ধরুন মাল্টি-অ্যাকাউন্ট, VPN, ইমুলেটর আর বট। 5 মিনিটে ইনস্টল, 1,000 ইউজার পর্যন্ত ফ্রি।
5 মিনিটেই লাইভ
মেইনটেইন করার মতো কোনো SDK নেই, সেলস কলও নেই। একটি স্ক্রিপ্ট যোগ করুন, আপনার সার্ভারে একটি ভ্যালু পাঠান, সিদ্ধান্ত জেনে নিন।
- স্ক্রিপ্ট যোগ করুন. যে পেজগুলোতে ইউজাররা সাইন আপ, লগ ইন, অফারে ক্লিক বা ক্যাশআউট করে, সেখানে আপনার পাবলিক কী দিয়ে একটি ট্যাগ বসান।
- গুরুত্বপূর্ণ মুহূর্তে সংগ্রহ করুন. collect() কল করুন এবং ফর্মের সাথে request_id আপনার সার্ভারে পাঠান।
- সিদ্ধান্ত জেনে নিন. আপনার সার্ভার /v1/evaluate কল করে পায় allow, review বা block, 0-100 স্কোর আর সহজে পড়া যায় এমন কারণ।
নতুন সাইট শ্যাডো মোডে শুরু হয়: আপনি প্রতিটি স্কোর দেখবেন, কিন্তু enforce চালু না করা পর্যন্ত কেউ ব্লক হবে না।
রিওয়ার্ডস সাইটগুলো কোথায় টাকা হারায়
প্রতিটি ফেক অ্যাকাউন্টের ক্যাশআউট মানে বিনা কারণে টাকা দিয়ে দেওয়া। তারপর offerwall কনভার্শন রিভার্স করে, আর আপনাকে আবার গুনতে হয়।
- মাল্টি-অ্যাকাউন্ট. একজন মানুষ, বিশটি অ্যাকাউন্ট, বিশটি সাইন আপ বোনাস আর বিশটি রেফারেল পেআউট।
- VPN ফার্ম. ভালো অফার পেতে ডেটাসেন্টার আর VPN IP দিয়ে হাই-পেয়িং দেশের ইউজার সেজে আসা।
- ইমুলেটর ও VM. Android ইমুলেটর আর ভার্চুয়াল মেশিন দিয়ে দিনরাত অ্যাপ-ইনস্টল অফার করে যাওয়া।
- বট ও স্ক্রিপ্ট. হেডলেস ব্রাউজার আর অটোমেশন টুল, যেগুলো মানুষ ছাড়াই সাইন আপ, ক্লিক আর টাস্ক শেষ করে।
- রিভার্সাল ও চার্জব্যাক. ইউজারকে টাকা দিয়ে দেওয়ার কয়েক সপ্তাহ পর offerwall ফ্রড কনভার্শন রিভার্স করে দেয়।
- নেটওয়ার্ক ব্যান. বেশি খারাপ ট্রাফিক পাঠালে অ্যাড নেটওয়ার্ক রেট কমিয়ে দেয় বা অ্যাকাউন্ট বন্ধ করে দেয়।
রিওয়ার্ডস ফানেলকে ঘিরেই তৈরি
অফার ক্লিক, postback, ক্যাশআউট। আমরা শুধু লগইন ফর্ম নয়, পুরো পথটাই নজরে রাখি।
- ক্যাশআউট রিভিউ কিউ. প্রতিটি ক্যাশআউট আসে স্কোরসহ। প্রমাণ সামনে রেখে অনুমোদন, হোল্ড বা প্রত্যাখ্যান করুন, আর এক ক্লিকে পুরো ক্লাস্টার ব্যান করুন।
- লিংকড অ্যাকাউন্ট গ্রাফ. দেখুন কোন অ্যাকাউন্টগুলো একই ডিভাইস, পেআউট অ্যাড্রেস বা ইমেইল শেয়ার করে। নতুন ইউজারনেমের আড়ালে ফ্রড চক্র আর লুকাতে পারবে না।
- অফারের গতি ও ভেলোসিটি. আসল প্লেয়ারের পক্ষে অসম্ভব এত দ্রুত শেষ হওয়া অফার, ডুপ্লিকেট ট্রানজেকশন ID আর হঠাৎ কনভার্শনের ঝড় ধরে ফেলে।
- শ্যাডো মোড. কাউকে ব্লক না করেই সবকিছু স্কোর করুন। সংখ্যাগুলোর ওপর ভরসা এলে enforce চালু করুন।
- রুল ও লিস্ট. আপনার নিজের allow ও block লিস্ট, আর স্কোরের ওপর নিজের রুল।
- Webhooks. কোনো অ্যাকাউন্ট block হওয়ামাত্রই একটি সাইন করা POST পান, যাতে পরের ক্যাশআউটের আগেই আপনার ব্যাকএন্ড ব্যালেন্স ফ্রিজ করতে পারে।
66টি রিজন কোড। প্রতিটি সিদ্ধান্ত নিজেই তার কারণ বলে দেয়।
প্রতিটি স্কোরের সাথে থাকে তার পেছনের কারণ, সহজ ভাষায়, আপনার ড্যাশবোর্ডে আর API রেসপন্সে। সাথে আপনার নিজের allow ও block লিস্ট।
নেটওয়ার্ক
ip_tor: Tor এক্সিট নোডip_vpn: VPN কানেকশনip_datacenter: ডেটাসেন্টার / হোস্টিং IPtimezone_mismatch: ব্রাউজারের টাইমজোন IP লোকেশনের সাথে মেলে নাwebrtc_ip_leak: আসল IP অন্য দেশে ফাঁস হয়েছেip_multi_timezone: একই IP-তে অনেক আলাদা টাইমজোন (প্রক্সি এক্সিট)proxy_farm_ip: এক IP-তে কয়েকটি অ্যাকাউন্ট, সবগুলোর একই বিদেশি ঘড়ি (শেয়ার করা প্রক্সি)provider_rotation: কয়েক দিনে অনেক ইন্টারনেট প্রোভাইডার, বিদেশি ঘড়িসহ (ঘূর্ণায়মান রেসিডেনশিয়াল প্রক্সি)privacy_relay: iCloud Private Relay (প্রাইভেসি ফিচার)proxy_headers: রিকোয়েস্ট প্রক্সি দিয়ে এসেছেgeo_sources_disagree: জিওলোকেশন উৎসগুলো মেলে নাip_shared_with_accounts: আজ একই IP অন্য অ্যাকাউন্টেও ব্যবহৃত হয়েছেcountry_changed: দেশ বদলেছেimpossible_travel: অসম্ভব ভ্রমণ: কয়েক ঘণ্টার মধ্যে দুটি দূরের দেশের IPlocale_country_mismatch: অন্য দেশের ব্রাউজার ভাষাphone_country_mismatch: IP-এর থেকে ভিন্ন দেশের ফোনip_flagged_on_network: অন্য ওয়েবসাইটে ব্লক হওয়া IP
ডিভাইস
device_shared_with_accounts: ডিভাইসটি অন্য অ্যাকাউন্টের সাথে শেয়ার করাautomation_detected: বট বা অটোমেশন টুলauto_clicker: ফোনে অটো-ক্লিকারscripted_behavior: স্ক্রিপ্ট দিয়ে পেজ ব্যবহারemulator_or_vm: ইমুলেটর বা ভার্চুয়াল মেশিনbrowser_tampering: ব্রাউজারে কারসাজি / স্পুফিংdevice_rooted: রুট করা ফোনincognito: প্রাইভেট ব্রাউজিংdevice_spoofed: নকল ফোন মডেলemulator_profile: এমুলেটরের ডিফল্ট প্রোফাইলcloud_phone: ক্লাউড ফোনphone_farm_display: ফোন ফার্মের ডিসপ্লেdevice_market_mismatch: শুধু চীনের ফোন বিদেশেstorage_cleared_reappeared: কুকি মুছে আবার ফিরে এসেছেno_device_data: কোনো ডিভাইস ডেটা পাঠানো হয়নিrequest_reused: ডিভাইস টোকেন অন্য অ্যাকাউন্টে আবার ব্যবহৃতdevice_farm_proxy: রেসিডেনশিয়াল প্রক্সিতে ফোন ফার্মdevice_clones: ডিভাইস ক্লোন: একটি ফোন নিজের পরিচয় রিসেট করে এক নেটওয়ার্কে অনেক নতুন অ্যাকাউন্ট সাজছে
অ্যাকাউন্ট
payout_address_shared: পেআউট অ্যাড্রেস অন্য অ্যাকাউন্টেও ব্যবহৃতemail_disposable: ডিসপোজেবল ইমেইলemail_invalid: যে ইমেইলে মেইল আসতে পারে না (এমন কোনো মেইল ডোমেইন নেই)email_shared: অন্য অ্যাকাউন্টের মতো একই ইমেইলphone_shared: অন্য অ্যাকাউন্টের সাথে শেয়ার করা ফোন নম্বরphone_voip: VoIP বা ভার্চুয়াল নম্বরphone_invalid: অবৈধ ফোন নম্বরmany_devices_per_account: এক অ্যাকাউন্টে অনেক বেশি ডিভাইসflagged_on_network: CashoutGuard-সুরক্ষিত অন্য ওয়েবসাইটে চিহ্নিতface_same_person: অন্য অ্যাকাউন্টের মতো একই মুখ
আচরণ
offer_completed_too_fast: অসম্ভব দ্রুত অফার সম্পন্নslow_after_click: ক্লিকের অনেক পরে কনভার্শনconversion_velocity: ঘণ্টায় অনেক বেশি কনভার্শনconversion_without_click: আপনার ওয়াল থেকে ক্লিক ছাড়াই কনভার্শনclick_conversion_country_mismatch: এক দেশে ক্লিক, অন্য দেশে কনভার্শনoffer_country_mismatch: অফারের দেশ ইউজারের দেশের সাথে মেলে নাclick_velocity: কয়েক মিনিটে অনেক বেশি অফার ক্লিকearnings_spike: সাধারণ ইউজারের চেয়ে অনেক বেশি আয়source_high_reversals: অনেক চার্জব্যাক থাকা সোর্সoffer_high_reversals: অনেক চার্জব্যাক থাকা অফারduplicate_transaction: ডুপ্লিকেট ট্রানজেকশন IDoffer_repeated_other_publisher: একই অফার আগেই অন্য পাবলিশারের মাধ্যমে করা হয়েছেoffer_repeated_other_account: একই অফার এই ডিভাইসে অন্য অ্যাকাউন্টে আগেই করাoffer_farm_burst: ফার্ম ঢেউ: কয়েক ঘণ্টায় এই অফারে ফার্ম ডিভাইসসহ অনেক নতুন অ্যাকাউন্টsignup_burst: নিবন্ধনের ঢেউ: আলাদা IP থেকে কয়েক সেকেন্ডের মধ্যে কয়েকটি অ্যাকাউন্ট নিবন্ধিতface_check_required: মুখ যাচাই দরকার, এখনও হয়নিface_check_failed: মুখ যাচাই ব্যর্থpublisher_farm_wave: প্রকাশকের ফার্ম ঢেউ: এই অফারে পাঠানো বেশিরভাগ নতুন অ্যাকাউন্ট ক্লাউড ফোন বা এমুলেটর থেকে এসেছেcashout_velocity: দিনে অনেক বেশি ক্যাশআউটnew_account_cashout: একদম নতুন অ্যাকাউন্ট থেকে ক্যাশআউট
আপনার লিস্ট
blocklisted: আপনার ব্লকলিস্টে আছে
সহজ প্রাইসিং, আপনার সাথে সাথে বাড়ে
প্রতিটি প্ল্যানে সব সিগন্যাল আছে। ফ্রিতে শুরু করুন, ক্যাশআউট কিউ আর টিম টুল লাগলে আপগ্রেড করুন।
- ফ্রি (লাইভ সাইটে চালিয়ে দেখুন): $0/মাস, মাসে 1,000 সক্রিয় ইউজার. হিস্ট্রি: 7 দিন. সাইট: 1. সব সিগন্যাল ও রিজন কোড, শ্যাডো মোড.
- Starter (ছোট রিওয়ার্ডস সাইট): $29/মাস, মাসে 25,000 সক্রিয় ইউজার. হিস্ট্রি: 30 দিন. সাইট: 1. সব সিগন্যাল ও রিজন কোড, শ্যাডো মোড, ক্যাশআউট রিভিউ কিউ, অ্যালার্ট, লিংকড অ্যাকাউন্ট গ্রাফ, অফারের গতি ও ভেলোসিটি, 3টি কাস্টম রুল.
- Growth (বাড়তে থাকা GPT ও offerwall সাইট): $79/মাস, মাসে 100,000 সক্রিয় ইউজার. হিস্ট্রি: 90 দিন. সাইট: 3. সব সিগন্যাল ও রিজন কোড, শ্যাডো মোড, ক্যাশআউট রিভিউ কিউ, অ্যালার্ট, লিংকড অ্যাকাউন্ট গ্রাফ, অফারের গতি ও ভেলোসিটি, Webhooks, আনলিমিটেড রুল.
- Pro (নেটওয়ার্ক ও একাধিক সাইট): $199/মাস, মাসে 400,000 সক্রিয় ইউজার, তারপর প্রতি ১,০০০ অতিরিক্তে $1.00. হিস্ট্রি: 1 বছর. সাইট: 10. সব সিগন্যাল ও রিজন কোড, শ্যাডো মোড, ক্যাশআউট রিভিউ কিউ, অ্যালার্ট, লিংকড অ্যাকাউন্ট গ্রাফ, অফারের গতি ও ভেলোসিটি, Webhooks, আনলিমিটেড রুল, প্রায়োরিটি সাপোর্ট.
কার্ড ছাড়াই ১৪ দিন Growth-এর সব ফিচার পাবেন। শেষ হলে কোনো চার্জ হয় না: পুনরায় ইনস্টল ছাড়াই Free প্ল্যানে আপনার সাইট যাচাই হতে থাকে, বেশি ব্যবহারকারীকে ঢুকতে দেওয়ার জন্য করা সেটিংস যেমন ছিল তেমনই থাকে, আর প্ল্যান বেছে নিলে কাজে লাগবে বলে ট্রায়ালের ইতিহাস আরও ৩০ দিন রাখা হয়।
সাইট মালিকরা যা জানতে চান
আসল ইউজাররা কি ভুল করে ব্লক হয়ে যাবে?
ডিফল্টভাবে কেউ ব্লক হয় না। নতুন সাইট শ্যাডো মোডে শুরু হয়, আর প্রতিটি সিদ্ধান্তের সাথে কারণ দেখানো হয় যাতে আপনি যাচাই করতে পারেন। প্রাইভেট ব্রাউজিংয়ের মতো দুর্বল সিগন্যাল স্কোরে সামান্যই যোগ করে, আর যেকোনো অ্যাকাউন্ট, IP বা পেআউট অ্যাড্রেস আপনি অ্যালাউলিস্টে রাখতে পারেন।
শ্যাডো মোড কী?
শ্যাডো মোডে আমরা প্রতিটি ইভেন্ট স্কোর করি এবং আসল সিদ্ধান্তই ফেরত দিই, কিন্তু action ফিল্ডে সবসময় allow থাকে। কয়েক দিন ড্যাশবোর্ডে ফলাফল দেখুন, ভরসা এলে enforce চালু করুন।
এটা কি GDPR-বান্ধব?
ফ্রড ঠেকাতে যতটুকু দরকার, আমরা শুধু ততটুকুই প্রসেস করি, যা GDPR অনুযায়ী একটি বৈধ স্বার্থ (legitimate interest)। ইমেইল আর পেআউট অ্যাড্রেস হ্যাশ করে রাখা হয়, কালেক্টর শুধু একটি র্যান্ডম ফার্স্ট-পার্টি ID রাখে (কোনো বিজ্ঞাপন বা ক্রস-সাইট ট্র্যাকিং নয়), আর আপনার প্ল্যানের রিটেনশন সময় শেষ হলে হিস্ট্রি মুছে ফেলা হয়। আমরা আপনার সাথে একটি DPA সই করি, আর আপনি আপনার প্রাইভেসি পলিসিতে আমাদের ফ্রড প্রতিরোধের প্রসেসর হিসেবে উল্লেখ করেন।
স্ক্রিপ্টটি কী কী ডেটা সংগ্রহ করে?
ব্রাউজার ও ডিভাইসের টেকনিক্যাল তথ্য (স্ক্রিন, টাইমজোন, ভাষা, গ্রাফিক্স ও অডিও ফিঙ্গারপ্রিন্ট, অটোমেশন ও ইমুলেটরের ইঙ্গিত), কুয়েরি স্ট্রিং ছাড়া পেজের URL, আর আপনার ডোমেইনে রাখা একটি র্যান্ডম ID। মানুষ আর স্ক্রিপ্ট আলাদা করতে এটি ক্লিক, কি-প্রেস ও পয়েন্টারের নড়াচড়া এবং সেগুলোর সময়ও গোনে, কিন্তু কোন কি চাপা হয়েছে, ফর্ম ফিল্ড বা পেজের কনটেন্ট কখনো পড়ে না।
এটা কি iOS আর Android অ্যাপে কাজ করে?
হ্যাঁ, WebView ও অ্যাপের ভেতরের ব্রাউজারে। স্ক্রিপ্টসহ পেজ লোড করুন এবং স্বাভাবিকভাবে collect() কল করুন। কিছু অ্যাপ স্ক্যানের POST কখনো পাঠায় না: তখন স্ক্রিপ্ট নিজেই ছোট একটি GET হিসেবে আবার পাঠায়, তাই স্ক্যান পৌঁছায়। আপনার অ্যাপে অনুমোদিত ডোমেইনের তালিকা থাকলে cashoutguard.com যোগ করুন। কিছু অ্যাপ-ব্রাউজার স্টোরেজ ব্লক করে, তাই সেখানে বেশি নতুন ডিভাইস দেখবেন।
এটা কত দ্রুত?
কালেক্টর ব্যাকগ্রাউন্ডে চলে এবং ডিভাইস চেক সর্বোচ্চ 1.5 সেকেন্ডে সীমিত রাখে, সাধারণত আরও কম। সার্ভার চেক মাত্র একটি API কল, তাই ক্যাশআউট পে করার ঠিক আগেই চালাতে পারেন।
কোনো ইউজার স্ক্রিপ্ট ব্লক করলে কী হবে?
collect() কখনো এরর থ্রো করে না। আপনার সার্ভার request_id ছাড়াও evaluate কল করতে পারে, আর ডিভাইস ডেটা ছাড়া সাইন আপ বা ক্যাশআউট no_device_data কারণ পায়, তাই সেগুলো ফাঁক গলে বেরোতে পারে না।
সেলস টিমের সাথে কথা বলতে হবে?
না। সাইন আপ করুন, স্নিপেট কপি করুন, আর কয়েক মিনিটেই প্রথম স্কোর দেখুন। আপগ্রেড আর বাতিল সবই আপনি নিজে করতে পারবেন।
গাইড
- How to detect multi-accounts on a rewards site
- How to stop VPN fraud on your offerwall without blocking real users
- Offerwall chargebacks: why conversions get reversed and how to stop paying for them
- Residential proxy fraud on offerwalls: how to spot traffic that IP blocklists miss
- Emulators and phone farms on rewards apps: how to catch them without blocking real users
- Cashout fraud checklist: what to check before you pay a withdrawal
- Offer completion speed: how fast is too fast on an offerwall
- Case study: 1 in 5 accounts was a VPN, a phone farm or a multi-account
- Case study: 98% of risky accounts on a 270-publisher network had a clean IP
- How to secure your offerwall postbacks against fake conversions
- Referral and bonus abuse on rewards sites: how to spot self-referrals
- Survey fraud on GPT sites: speeders, bots and duplicate respondents
- How to block fraud at signup, offer click and cashout
- Fraud detection for offerwall networks: score every publisher
- How to stop bots and multi-accounts in Telegram mini apps and airdrops
- How to stop bots on PTC and faucet sites
- Glossary of rewards, GPT and offerwall fraud terms
- Best fraud prevention tools for offerwall and GPT sites (2026)
- CashoutGuard integrations: PHP, Laravel, Node.js, Next.js, Python, WordPress, Android and offerwalls
- Shared wallets: catch multi-accounts that cash out crypto to the same address
- Disposable emails and Gmail aliases: stopping multi-account signups on rewards sites
- Fraud rules for rewards sites: 15 examples you can copy
- Detecting a hidden VPN from the browser clock and language
- Filter offerwall postbacks without touching your code
- Offer clicks from app WebViews without device data: why it happens and how to fix it
- Cloud phones: how offerwall farms rent Android in a data center, and how to catch them
- Offerwall postback parameters: Lootably, AdGate Media, CPX Research and BitLabs
- Anti-detect browsers on rewards sites: how GoLogin, AdsPower and Multilogin farms are caught
- Free fraud protection for a small rewards site: one script, no server code
- Traveller or proxy: how to read country changes on a rewards account
- Shared devices on rewards sites: the owner or the multi-accounter?
- Signup bursts and made-up emails: catching farm scripts at registration
- One phone, 200 new devices: phone farms in private browser windows
- [USER_ID] in your data: unfilled offerwall macros and what they break
- A new user id on every visit: when your offerwall counts the same people twice
- Face verification for rewards and offerwall sites: one face, one account
- What predicts survey reversals: data from one GPT site
- CashoutGuard vs IPQS
- CashoutGuard vs Verisoul
- CashoutGuard vs Fingerprint
- CashoutGuard vs SEON
- CashoutGuard vs MaxMind
- CashoutGuard vs proxycheck.io
- CashoutGuard vs IPHub
- CashoutGuard vs GetIPIntel
- CashoutGuard vs Scamalytics
- CashoutGuard vs 24metrics
- CashoutGuard vs TrafficGuard
- CashoutGuard vs vpnapi.io
- CashoutGuard vs IPinfo