CashoutGuard

PTC আর faucet সাইটে বট কীভাবে বন্ধ করবেন

পেইড-টু-ক্লিক (PTC) বা faucet সাইট একবারে কয়েক সেন্ট করে দেয়, তাই একজন মানুষ আসল হুমকি নয়। আসল হুমকি হলো এমন স্ক্রিপ্ট যা হাজারটা অ্যাকাউন্টে প্রতিটা অ্যাডে ক্লিক করে, অথবা এমন ফার্ম যা প্রতিটা অ্যাকাউন্টে প্রতিটা faucet ক্লেইম করে আর হাতে গোনা কয়েকটা ওয়ালেটে উইথড্র নেয়। আসল ইউজারদের শাস্তি না দিয়ে এদের কীভাবে ধরবেন, এই গাইডে তা-ই দেখানো হয়েছে।

PTC আর faucet কেন অটোমেশনের টার্গেট

প্রতি অ্যাকশনে রিওয়ার্ড খুবই সামান্য, কিন্তু অ্যাকশনের সংখ্যার কোনো সীমা নেই: প্রতিটা অ্যাড ভিউ, প্রতিটা ক্লেইম, প্রতিটা শর্টলিংক। একজন মানুষ মাসে কয়েক ডলার আয় করে। একশোটা অ্যাকাউন্টে দিনরাত চলা একটা স্ক্রিপ্ট আয় করে তার একশো গুণ, আর তার খরচ প্রায় শূন্য।

যেসব অ্যাডভার্টাইজার PTC ভিউ কেনে, আর faucet-এর অ্যাড পার্টনাররা, ঠিকই টের পায় যখন ট্রাফিক কখনো কনভার্ট করে না। তখন তারা প্রতি ভিউয়ের দাম কমিয়ে দেয় বা কেনাই বন্ধ করে দেয়। সাইটের জন্য অটোমেশনের খরচ তাই দুই দিক থেকে: যে রিওয়ার্ড দিতে হলো, আর যে অ্যাড রেভিনিউ হারাতে হলো। ফার্ম যত অ্যাকাউন্ট যোগ করে, দুটোই তত বাড়ে।

অটোমেটেড ট্রাফিক দেখতে কেমন

  • হেডলেস ব্রাউজার আর অটোমেশন টুল। Selenium, Puppeteer আর Playwright ব্রাউজারে এমন চিহ্ন রেখে যায় যা একটা কালেক্টর স্ক্রিপ্ট ধরতে পারে, স্টেলথ প্লাগইন থাকলেও।
  • নিখুঁত টাইমিং। 15 সেকেন্ডের ভিউ টাইমার প্রতিবার ঠিক 15.0 সেকেন্ডে শেষ, কুলডাউন শেষ হওয়ার সাথে সাথেই ক্লেইম, রাতে কোনো বিরতি নেই।
  • অনেক অ্যাকাউন্ট, অল্প কয়েকটা ডিভাইস। একই ব্রাউজার বা ইমুলেটর ডজন ডজন ইউজারনেমে লগইন করছে, প্রায়ই কুকি মুছে।
  • ডেটাসেন্টার আর প্রক্সি নেটওয়ার্ক। স্ক্রিপ্ট চলে সার্ভারে বা ঘুরতে থাকা প্রক্সির পেছনে, বাসার ইন্টারনেট কানেকশনে নয়।
  • হাতে গোনা কয়েকটা ওয়ালেট। শত শত অ্যাকাউন্ট উইথড্র নিচ্ছে অল্প কয়েকটা FaucetPay, Litecoin বা USDT অ্যাড্রেসে।

অ্যাড ভিউ সুরক্ষা

একটা PTC ভিউয়ের জন্য টাকা দেওয়া তখনই সার্থক, যখন একজন মানুষ সত্যিই অ্যাডটা দেখেছে। তিনটা চেক দিয়ে বেশিরভাগ স্ক্রিপ্টেড ভিউ ধরা পড়ে:

  1. ভিউ শুরুর সময় ডিভাইস স্ক্যান করুন। অটোমেশন ফ্ল্যাগ, ইমুলেটর আর ডেটাসেন্টার নেটওয়ার্ক টাইমার চালু হওয়ার আগেই জানা যায়।
  2. ফোকাস আর অ্যাক্টিভিটি বাধ্যতামূলক করুন। ট্যাব স্ক্রিনে দেখা যাচ্ছে এমন অবস্থাতেই শুধু টাইমার গুনুন, আর শেষে ছোট একটা ইন্টারঅ্যাকশন চান।
  3. প্রতিটা অ্যাকাউন্টের স্পিড আর ছন্দ দেখুন। মানুষ অনিয়মিত। সারাদিনের ভিউ যদি একদম cron job-এর মতো সমান ফাঁকে হয়, সেটা মানুষ নয়।

মোবাইল ট্রাফিকে একটু সাবধান হতে হয়। অনেক PTC ইউজার ফোন থেকে ব্রাউজ করে, কেউ কেউ রিওয়ার্ড অ্যাপের WebView-এর ভেতর থেকে, যেখানে হাজার হাজার ডিভাইসে স্ক্রিন সাইজ, ফন্ট আর গ্রাফিক্স প্রায় একই রকম দেখায়। সেখানে শুধু ফিঙ্গারপ্রিন্টের চেয়ে স্থায়ী ডিভাইস আইডি আর নেটওয়ার্কের উপর বেশি ভরসা করুন, আর Android ইমুলেটর বা ফোন সেজে থাকা ডেস্কটপ ব্রাউজারকে শক্তিশালী সিগন্যাল হিসেবেই ধরুন।

প্রতিটা ক্রেডিট হওয়া ভিউ অ্যাড আইডিসহ একটা ইভেন্ট হিসেবে রেকর্ড করুন। পরে কোনো অ্যাকাউন্ট বট প্রমাণিত হলে ঠিক কোন ভিউগুলো বাদ দিতে হবে, আর কোন অ্যাডভার্টাইজারকে টাকা ফেরত দিতে হবে, তা দেখতে পাবেন।

Faucet ক্লেইম সুরক্ষা

Faucet ক্লেইমও একই সমস্যা, শুধু রিওয়ার্ডটা আলাদা। কুলডাউন রাখুন, কিন্তু শুধু প্রতি অ্যাকাউন্টে নয়, প্রতি ডিভাইস আর প্রতি ওয়ালেটেও ক্লেইমের লিমিট দিন। আপনি যত দ্রুত ব্যান করবেন, ফার্ম তার চেয়ে দ্রুত অ্যাকাউন্ট খুলতে পারে; কিন্তু ডিভাইস আর ওয়ালেট এত সহজে বাড়াতে পারে না।

লিমিটযা থামায়
নির্দিষ্ট সময়ে প্রতি অ্যাকাউন্টে ক্লেইমএক অ্যাকাউন্টের বট
নির্দিষ্ট সময়ে প্রতি ডিভাইসে ক্লেইমএকই ব্রাউজার বা ফোনে চলা মাল্টি অ্যাকাউন্ট ফার্ম
প্রতি উইথড্র ওয়ালেটে অ্যাকাউন্টযে ফার্ম সব আয় এক জায়গায় জমা করে
ডেটাসেন্টার নেটওয়ার্ক থেকে ক্লেইমসার্ভারে চলা স্ক্রিপ্ট

প্রতিটা ক্লিক নয়, উইথড্র চেক করুন

প্রতিটা ভিউতে নিখুঁত হওয়ার দরকার নেই। টাকা বের হয় উইথড্রতে, আর ততদিনে অ্যাকাউন্টের পুরো হিস্ট্রি জমে যায়। পেমেন্ট দেওয়ার আগে দেখুন অ্যাকাউন্টটা অন্য অ্যাকাউন্টের সাথে ডিভাইস বা ওয়ালেট শেয়ার করে কিনা, কখনো অটোমেশন ব্যবহার করেছে কিনা, আর এর আয় একজন সাধারণ ইউজারের তুলনায় কেমন।

$r = $cg->evaluate([
    'event'          => 'cashout',
    'account_id'     => (string) $user->id,
    'request_id'     => $request->input('cg_request_id'),
    'amount'         => $usd,
    'currency'       => 'USD',
    'payout_method'  => 'faucetpay',
    'payout_address' => $faucetPayEmail,
]);
if (! $r->isAllowed()) {
    $withdrawal->status = 'review';   // a person looks before any money moves
}

Faucet-এর বড় আকর্ষণ হলো ইনস্ট্যান্ট পেমেন্ট। যেসব অ্যাকাউন্ট চেক পাস করে তাদের জন্য সেটা চালু রাখুন, শুধু ফ্ল্যাগ হওয়াগুলো হোল্ড করুন। সৎ ইউজাররা ইনস্ট্যান্ট পেমেন্ট পেতেই থাকে; ফার্মগুলো হারায়।

রেফারেল ফার্ম

PTC আর faucet সাইট প্রায়ই প্রতিটা রেফারেলের আয়ের একটা অংশ আজীবন দেয়। ফার্মগুলো নিজেদের বট অ্যাকাউন্টকেই রেফার করে এর সুযোগ নেয়: বটগুলো ক্লিক করে, আর "আপলাইন" কমিশন তোলে। আপলাইন নিজে সন্দেহজনক কিছুই ক্লিক করে না বলে তাকে পরিষ্কার দেখায়। তাই পুরো রেফারেল ট্রি দেখুন: কোনো অ্যাকাউন্টের বেশিরভাগ রেফারেল যখন নিজেদের মধ্যে ডিভাইস, নেটওয়ার্ক বা উইথড্র ওয়ালেট শেয়ার করে, তখন ওই কমিশনটাই ফ্রড।

শুধু উইথড্র চেক পাস করা আয়ের উপর রেফারেল কমিশন দিলে, আর সেটা কয়েক দিন হোল্ডে রাখলে, সৎ রেফারারদের গায়ে হাত না দিয়েই এই লোভটা দূর হয়ে যায়।

আপনার সাইটে বট কতটা, মেপে দেখুন

কিছু কড়া করার আগে মাপুন। এক সপ্তাহ শ্যাডো মোডে চেক চালান, তারপর দেখুন কত শতাংশ ভিউ আর ক্লেইম এসেছে অটোমেশন, ইমুলেটর বা ডেটাসেন্টার নেটওয়ার্ক থেকে, আর কত শতাংশ উইথড্র যাচ্ছে একাধিক অ্যাকাউন্টে ব্যবহৃত ওয়ালেটে। বেশিরভাগ PTC সাইট এই দুটোর কোনো একটা সংখ্যা দেখে অবাক হয়। প্রতিটা পরিবর্তনের পর আবার দেখুন: ভালো রুল এই সংখ্যাগুলো কমায়, কিন্তু উইথড্র নেওয়া আসল ইউজারের সংখ্যা কমায় না।

অ্যাডভার্টাইজারদের কী বলবেন

যেসব অ্যাডভার্টাইজার PTC ভিউ কেনে, তারা জানে এই চ্যানেলে বট আছে। তারা চায় প্রমাণ যে আপনি সেগুলো ফিল্টার করেন। প্রতি মাসে ছোট একটা নোট পাঠান, যেখানে থাকবে কত শতাংশ ভিউ অটোমেটেড হিসেবে বাদ দিয়েছেন, আর প্রতিশ্রুতি যে সেগুলোর জন্য আপনি বিল করেন না। এতে বট ফিল্টারিং হয়ে ওঠে বিক্রির যুক্তি, আর প্রতি ভিউয়ে বেশি দাম চাওয়ার ভিত্তি তৈরি হয়।

পরের ধাপ

কোনো রুল বদলানোর আগে শ্যাডো মোডে শুরু করুন, যাতে দেখতে পান আপনার ট্রাফিকের কতটা অটোমেটেড। উইথড্র রিভিউ নিয়ে আছে ক্যাশআউট চেকলিস্ট, ডিভাইস আর ওয়ালেট লিংকিং বোঝানো হয়েছে মাল্টি অ্যাকাউন্ট গাইডে, আর কোথায় ব্যবস্থা নেবেন তা দেখানো হয়েছে ব্লকিং গাইডে। মাসে 1,000 ইউজার পর্যন্ত CashoutGuard ফ্রি; দেখুন প্রাইসিং।

সাধারণ প্রশ্ন

বট কি PTC টাইমার পার হতে পারে?

খুব সহজেই। টাইমার শুধু প্রমাণ করে যে সময় পার হয়েছে। অটোমেশন টুল, ট্যাব ফোকাস আর ডিভাইসটা অনেক অ্যাকাউন্টের কিনা, এগুলো চেক করলেই বোঝা যায় সেখানে সত্যিই একজন মানুষ ছিল।

Faucet-এ কি সব VPN ইউজার ব্লক করা উচিত?

অটোমেটিকভাবে নয়। অনেক ক্রিপ্টো ইউজার প্রাইভেসির জন্য VPN চালায়। ডেটাসেন্টার আর Tor ট্রাফিকের ব্যাপারে বেশি কড়া হোন, আর VPN-কে কয়েকটা সিগন্যালের একটা হিসেবে ধরুন।

ওয়ালেট ফার্ম কীভাবে খুঁজব?

অ্যাড্রেস ধরে উইথড্রগুলো গ্রুপ করুন। একটা FaucetPay ইমেইল বা ওয়ালেটে অনেক অ্যাকাউন্টের টাকা যাওয়াই ফার্মের সবচেয়ে স্পষ্ট লক্ষণ, আর এই চেকটাই সবার আগে চালানো উচিত।

এতে কি ইনস্ট্যান্ট পেমেন্ট ধীর হয়ে যাবে?

শুধু ফ্ল্যাগ হওয়া অ্যাকাউন্টের জন্য। পরিষ্কার অ্যাকাউন্টগুলো ইনস্ট্যান্ট পেমেন্ট পেতেই থাকবে; চেকটা নিজে এক সেকেন্ডেরও কম সময় নেয়, আর সার্ভিসে পৌঁছানো না গেলে fail-open হয়ে যায়।

আরও পড়ুন