আসল ইউজার ব্লক না করে offerwall-এ VPN ফ্রড কীভাবে বন্ধ করবেন

Offerwall ইউজাররা কেন VPN-এর আড়ালে থাকে

দেশভেদে অফারের পেমেন্ট অনেক আলাদা। যে অ্যাপ ইনস্টল এক দেশে কয়েক সেন্ট দেয়, সেটাই যুক্তরাষ্ট্র বা যুক্তরাজ্যে কয়েক ডলার দিতে পারে, কারণ অ্যাডভার্টাইজার ওই মার্কেটের ইউজারের জন্যই টাকা দিচ্ছে। VPN দিয়ে একজন ইউজার ভান করতে পারে যে সে বেশি পেমেন্টের দেশেই আছে।

অ্যাডভার্টাইজার এমন ইউজার চায় না। নেটওয়ার্ক ট্রাফিক চেক করলে কনভার্সনগুলো রিভার্স করে দেয়, আর ততদিনে সাধারণত আপনি ইউজারকে পয়েন্ট দিয়ে ফেলেছেন। এটা বারবার ঘটলে নেটওয়ার্ক আপনার পেআউট কমিয়ে দেয়, কোন অফার দেখতে পাবেন তা সীমিত করে দেয়, বা আপনার সাইটকেই বাদ দিয়ে দেয়।

সব VPN ট্রাফিক এক রকম নয়

লুকানো সব IP-কে একইভাবে ট্রিট করলে হয় অনেক বেশি ভুল ধরা (false positive) হবে, নয়তো সুরক্ষা হবে খুবই কম। তাই ট্রাফিককে কয়েকটা ধরনে ভাগ করে প্রতিটার জন্য আলাদা সিদ্ধান্ত নেওয়া ভালো।

যেসব সিগন্যালে VPN বা প্রক্সি ধরা পড়ে

IP লিস্ট হলো শুরু, পুরো সমাধান নয়। সবচেয়ে ভালো ফল আসে নেটওয়ার্ক যা বলছে আর ব্রাউজার যা বলছে, এই দুটো মিলিয়ে দেখলে।

• হোস্টিং ASN। IP-টা কোনো সাধারণ ইন্টারনেট প্রোভাইডারের নয়, একটা হোস্টিং কোম্পানির। আসল ইউজাররা ডেটাসেন্টার থেকে খুব কমই ব্রাউজ করে।
• পরিচিত VPN আর Tor লিস্ট। পাবলিক Tor এক্সিট লিস্ট আর VPN সার্ভারের IP রেঞ্জ দিয়ে সহজ কেসগুলো ধরা পড়ে।
• টাইমজোন না মেলা। ব্রাউজার বলছে এশিয়া, অথচ IP বলছে নিউ ইয়র্ক। এটা সবচেয়ে কাজের সিগন্যালগুলোর একটা, কারণ ইউজাররা এটা বদলানোর কথা খুব কমই মাথায় রাখে।
• ভাষা না মেলা। ব্রাউজারে শুধু এমন একটা ভাষা সেট করা, যা IP-এর দেশে খুব একটা চলে না, এমন হলে আরেকবার দেখা উচিত।
• WebRTC লিক। কিছু VPN সেটআপে WebRTC-র মাধ্যমে আসল IP লিক হয়ে যায়, আর তাতে অন্য একটা দেশ বেরিয়ে আসে।
• দেশ বদল। এক দেশে খোলা অ্যাকাউন্ট আরেক দেশ থেকে উইথড্র নিচ্ছে, বা প্রতিদিন দেশ বদলাচ্ছে।

কোথায় চেক করবেন: শুধু সাইনআপে নয়, প্রতিটা ধাপে

অনেক সাইট শুধু সাইনআপের সময় একবার IP চেক করে, তারপর আর কখনো না। ফার্মাররা এটা জানে: তারা পরিষ্কার IP দিয়ে সাইনআপ করে, পরে VPN চালু করে। যেখানে যেখানে টাকা নড়াচড়া করে, সেই প্রতিটা ধাপে চেক করুন।

1. সাইনআপ। Tor আর ডেটাসেন্টার IP ধরুন, আর অ্যাকাউন্টটা কোন দেশ থেকে শুরু হলো তা লগ করে রাখুন।
2. অফার ক্লিক। জিও ফ্রড ঘটে এখানেই। এখানে চেক করলে নেটওয়ার্ক পরে রিভার্স করবে এমন কনভার্সনের টাকা না দিয়ে, VPN ইউজারদের কাছ থেকে offerwall লুকিয়ে রাখতে পারবেন।
3. কনভার্সন। postback এলে কনভার্সনটা অ্যাকাউন্টের হিস্ট্রির সাথে মিলিয়ে দেখুন। ক্লিক যে দেশ থেকে হয়েছিল, কনভার্সন তার থেকে ভিন্ন দেশ থেকে এলে সেটা সতর্কসংকেত।
4. ক্যাশআউট। শেষ এবং সবচেয়ে গুরুত্বপূর্ণ চেক। শুধু বর্তমান IP নয়, পুরো অ্যাকাউন্টটা দেখুন।

প্রতিটা চেকের রেজাল্ট সংশ্লিষ্ট ইভেন্টের সাথে সেভ করে রাখুন। নেটওয়ার্ক যখন একগুচ্ছ কনভার্সন নিয়ে প্রশ্ন তুলবে, আপনি দেখাতে পারবেন কোন ক্লিকগুলো VPN দিয়ে এসেছিল আর সেগুলোর ব্যাপারে আপনি কী করেছিলেন। এই হিস্ট্রি দিয়েই ধরা যায় কোন অ্যাকাউন্ট পরিষ্কারভাবে সাইনআপ করে শুধু অফার করার সময় VPN চালু করে।

এমন VPN পলিসি যা আসল ইউজারদের ক্ষতি করে না

অনেক সৎ ইউজার অভ্যাসবশত VPN চালায়। লক্ষ্য হলো VPN দিয়ে আয় বন্ধ করা, প্রাইভেসির জন্য মানুষকে শাস্তি দেওয়া নয়। ভালো পলিসি হয় স্পষ্ট, আগে থেকে বোঝা যায় এমন, আর পেজেই ব্যাখ্যা করা থাকে।

• ব্যান নয়, অনুরোধ করুন। একটা ভদ্র মেসেজ দেখান, যেমন: অফার দেখতে আপনার VPN বন্ধ করুন। বেশিরভাগ সৎ ইউজার কথা শোনে, আর ফ্রড থেকে আয়টা এমনিতেই বন্ধ হয়ে যায়।
• offerwall-এ Tor আর ডেটাসেন্টার IP ব্লক করুন। অফার কমপ্লিট করার জন্য এগুলো খুব কমই বৈধ হয়।
• সাধারণ VPN ব্যবহার ক্যাশআউটে রিভিউ করুন, অটোমেটিক ব্যান না করে। দেখুন আয়গুলো VPN চালু থাকা অবস্থায় এসেছিল কিনা।
• দরকার হলে allowlist করুন। কর্পোরেট VPN-এ থাকা পরিচিত ভালো ইউজারকে প্রতি সপ্তাহে শাস্তি দেওয়া ঠিক না।
• টার্মসে লিখে দিন। স্পষ্ট লিখুন যে VPN বা প্রক্সি দিয়ে করা আয় রিভার্স হতে পারে। এতে উইথড্র বাতিল করার কারণ বোঝানো সহজ হয়।

রেসিডেনশিয়াল প্রক্সি: সবচেয়ে কঠিন কেস

রেসিডেনশিয়াল প্রক্সি ট্রাফিককে আসল বাসার ইন্টারনেট কানেকশনের মধ্য দিয়ে পাঠায়, প্রায়ই এমন মানুষদের কানেকশন যারা ব্যান্ডউইথ শেয়ার করার কোনো অ্যাপ ইনস্টল করেছে। IP-টা একটা সাধারণ ইন্টারনেট প্রোভাইডারের, তাই IP রেপুটেশন সার্ভিসগুলো প্রায়ই কোনো সমস্যা দেখতে পায় না।

যা তবুও কাজ করে, তা হলো IP ছাড়া বাকি সবকিছু। প্রক্সি বদলালেও ডিভাইস বদলায় না। ব্রাউজারের টাইমজোন প্রায়ই মেলে না। অ্যাকাউন্টগুলো সম্পর্কিত অ্যাড্রেসে উইথড্র নেয় আর কাছাকাছি গতিতে অফার কমপ্লিট করে। এজন্যই ডিভাইস আর আচরণভিত্তিক চেকের গুরুত্ব প্রতি বছর বাড়ছে।

• অনেক অ্যাকাউন্ট, একটা ডিভাইস, প্রতিটা আসছে একই দেশের ভিন্ন ভিন্ন বাসার IP থেকে।
• IP-এর দেশ বদলে যাচ্ছে একই অফারের ক্লিক আর কনভার্সনের মাঝখানে।
• অফারের টাইমিং সব অ্যাকাউন্টে হুবহু এক, মিনিট পর্যন্ত।

CashoutGuard কীভাবে এটা অটোমেট করে

আপনি যে ইভেন্টই পাঠান, সাইনআপ, লগইন, অফার ক্লিক, কনভার্সন বা ক্যাশআউট, প্রতিটাতে CashoutGuard নেটওয়ার্ক চেক করে। প্রতিটা রেজাল্টে কারণগুলো থাকে সহজ কোড আকারে, যা দেখে আপনি সরাসরি ব্যবস্থা নিতে পারেন।

• ip_tor, ip_vpn আর ip_datacenter পরিচিত অ্যানোনিমিটি নেটওয়ার্ক আর হোস্টিং প্রোভাইডারের জন্য।
• timezone_mismatch আর webrtc_ip_leak সেইসব ব্রাউজারের জন্য, যাদের তথ্য তাদের IP-এর সাথে মেলে না।
• country_changed সেইসব অ্যাকাউন্টের জন্য, যারা এক দেশ থেকে আরেক দেশে ঘুরে বেড়ায়।
• ডিভাইস, পেমেন্ট অ্যাড্রেস আর অফার স্পিডের সিগন্যাল, রেসিডেনশিয়াল প্রক্সির সেই কেসগুলোর জন্য যা IP লিস্টে ধরা পড়ে না।

রুল দিয়ে কোড ছাড়াই উপরের পলিসি প্রয়োগ করতে পারবেন, যেমন: ip_datacenter সবসময় রিভিউতে পাঠান, অথবা সাইনআপের চেয়ে কম সীমায় ক্যাশআউট ব্লক করুন। শ্যাডো মোডে শুরু করুন, দেখুন আপনার কতগুলো ক্যাশআউটে এর প্রভাব পড়ত, তারপর এনফোর্স করুন। সব reason code-এর পুরো লিস্ট আছে ডকুমেন্টেশনে।