CashoutGuard

Stoppe Multi-Accounts und VPN-Farmer, bevor sie auszahlen

Betrugserkennung für Rewards-Sites, GPT- und Offerwall-Publisher. Erkenne Multi-Accounts, VPNs, Emulatoren und Bots vor dem Cashout. In 5 Minuten installiert, kostenlos bis 1.000 Nutzer.

In 5 Minuten live

Kein SDK zu pflegen, kein Verkaufsgespräch. Script einbinden, einen Wert an deinen Server senden, Entscheidung abfragen.

  1. Script einbinden. Ein Tag mit deinem Public Key auf den Seiten, auf denen Nutzer sich registrieren, einloggen, Angebote klicken oder auszahlen.
  2. An den entscheidenden Stellen erfassen. Ruf collect() auf und schick die request_id mit dem Formular an deinen Server.
  3. Entscheidung abfragen. Dein Server ruft /v1/evaluate auf und erhält allow, review oder block, einen Score von 0 bis 100 und verständliche Gründe.

Neue Sites starten im Shadow-Modus: Du siehst jeden Score, aber niemand wird blockiert, bis du auf Enforce umschaltest.

Wo Rewards-Sites Geld verlieren

Jedes Fake-Konto, das auszahlt, kostet dich Geld für nichts. Dann storniert die Offerwall die Conversion und du zahlst gleich nochmal.

  • Multi-Accounts. Eine Person, zwanzig Konten, zwanzig Anmeldeboni und zwanzig Referral-Auszahlungen.
  • VPN-Farmen. Rechenzentrums- und VPN-IPs, die sich als Nutzer aus gut zahlenden Ländern ausgeben, um bessere Angebote freizuschalten.
  • Emulatoren und VMs. Android-Emulatoren und virtuelle Maschinen, die rund um die Uhr App-Install-Angebote abgrasen.
  • Bots und Scripts. Headless-Browser und Automatisierungstools, die sich ohne Menschen anmelden, klicken und Aufgaben erledigen.
  • Stornos und Chargebacks. Offerwalls stornieren betrügerische Conversions oft erst Wochen später, wenn du den Nutzer längst ausgezahlt hast.
  • Sperren durch Netzwerke. Schickst du zu viel schlechten Traffic, senken Werbenetzwerke deine Raten oder schließen dein Konto.

Gebaut für den Rewards-Funnel

Angebotsklick, Postback, Cashout. Wir überwachen den ganzen Weg, nicht nur das Login-Formular.

  • Cashout-Prüfliste. Jeder Cashout kommt bereits bewertet an. Freigeben, zurückhalten oder ablehnen, mit allen Belegen vor Augen, und den ganzen Cluster mit einem Klick sperren.
  • Graph verknüpfter Konten. Sieh, welche Konten sich ein Gerät, eine Auszahlungsadresse oder eine E-Mail teilen. Betrugsringe können sich nicht mehr hinter neuen Nutzernamen verstecken.
  • Angebotstempo und Velocity. Markiert Angebote, die schneller abgeschlossen werden, als echte Spieler es können, doppelte Transaktions-IDs und Conversion-Spitzen.
  • Shadow-Modus. Alles bewerten, ohne jemanden zu blockieren. Schalte auf Enforce um, sobald du den Zahlen vertraust.
  • Regeln und Listen. Deine eigenen Allow- und Blocklists, plus Regeln zusätzlich zum Score.
  • Webhooks. Erhalte einen signierten POST, sobald ein Konto auf block springt, damit dein Backend Guthaben vor dem nächsten Cashout einfrieren kann.

66 Reason-Codes. Jede Entscheidung erklärt sich selbst.

Zu jedem Score gibt es die Gründe dahinter, in klarer Sprache, im Dashboard und in der API-Antwort. Dazu deine eigenen Allow- und Blocklists.

Netzwerk

  • ip_tor: Tor-Exit-Node
  • ip_vpn: VPN-Verbindung
  • ip_datacenter: Rechenzentrums- / Hosting-IP
  • timezone_mismatch: Browser-Zeitzone passt nicht zum IP-Standort
  • webrtc_ip_leak: Echte IP in einem anderen Land geleakt
  • ip_multi_timezone: Gleiche IP mit vielen verschiedenen Zeitzonen (Proxy-Ausgang)
  • proxy_farm_ip: Mehrere Konten auf einer IP, alle mit derselben ausländischen Uhrzeit (geteilter Proxy)
  • provider_rotation: Viele Internetanbieter in wenigen Tagen, mit ausländischer Uhrzeit (rotierender Residential-Proxy)
  • privacy_relay: iCloud Private Relay (Datenschutzfunktion)
  • proxy_headers: Anfrage kam über einen Proxy
  • geo_sources_disagree: Geolokalisierungsquellen widersprechen sich
  • ip_shared_with_accounts: Gleiche IP heute von anderen Konten genutzt
  • country_changed: Land gewechselt
  • impossible_travel: Unmögliche Reise: IPs aus zwei weit entfernten Ländern innerhalb weniger Stunden
  • locale_country_mismatch: Browsersprache aus einem anderen Land
  • phone_country_mismatch: Telefon aus einem anderen Land als die IP
  • ip_flagged_on_network: IP auf anderen Websites blockiert

Gerät

  • device_shared_with_accounts: Gerät mit anderen Konten geteilt
  • automation_detected: Bot oder Automatisierungstool
  • auto_clicker: Auto-Clicker auf dem Handy
  • scripted_behavior: Seite per Skript bedient
  • emulator_or_vm: Emulator oder virtuelle Maschine
  • browser_tampering: Manipulierter / gefälschter Browser
  • device_rooted: Gerootetes Smartphone
  • incognito: Privates Surfen
  • device_spoofed: Gefälschtes Handymodell
  • emulator_profile: Emulator-Standardprofil
  • cloud_phone: Cloud-Handy
  • phone_farm_display: Display einer Handyfarm
  • device_market_mismatch: China-Handy im Ausland
  • storage_cleared_reappeared: Cookies gelöscht und wiedergekommen
  • no_device_data: Keine Gerätedaten gesendet
  • request_reused: Geräte-Token von anderem Konto wiederverwendet
  • device_farm_proxy: Handy-Farm über Residential-Proxys
  • device_clones: Geräteklone: ein Telefon, das seine Identität zurücksetzt, um als viele neue Konten in einem Netz aufzutreten

Konto

  • payout_address_shared: Auszahlungsadresse von anderen Konten genutzt
  • email_disposable: Wegwerf-E-Mail
  • email_invalid: E-Mail-Adresse, die keine Mails empfangen kann (keine Mail-Domain)
  • email_shared: Gleiche E-Mail wie ein anderes Konto
  • phone_shared: Telefonnummer mit anderen Konten geteilt
  • phone_voip: VoIP- oder virtuelle Nummer
  • phone_invalid: Ungültige Telefonnummer
  • many_devices_per_account: Zu viele Geräte an einem Konto
  • flagged_on_network: Auf anderen von CashoutGuard geschützten Websites markiert
  • face_same_person: Gleiches Gesicht wie andere Konten

Verhalten

  • offer_completed_too_fast: Angebot unmöglich schnell abgeschlossen
  • slow_after_click: Lange nach dem Klick konvertiert
  • conversion_velocity: Zu viele Conversions pro Stunde
  • conversion_without_click: Conversion ohne Klick aus deiner Offerwall
  • click_conversion_country_mismatch: In einem Land geklickt, in einem anderen konvertiert
  • offer_country_mismatch: Angebotsland passt nicht zum Nutzer
  • click_velocity: Zu viele Angebotsklicks in wenigen Minuten
  • earnings_spike: Einnahmen weit über normalem Nutzer
  • source_high_reversals: Quelle mit vielen Rückbuchungen
  • offer_high_reversals: Angebot mit vielen Rückbuchungen
  • duplicate_transaction: Doppelte Transaktions-ID
  • offer_repeated_other_publisher: Dasselbe Angebot schon über einen anderen Publisher erledigt
  • offer_repeated_other_account: Gleiches Angebot schon von einem anderen Konto auf diesem Gerät
  • offer_farm_burst: Farm-Welle: viele neue Konten mit Farm-Geräten bei diesem Angebot binnen Stunden
  • signup_burst: Registrierungswelle: mehrere Konten binnen Sekunden von verschiedenen IPs registriert
  • face_check_required: Gesichtsprüfung erforderlich, noch nicht erfolgt
  • face_check_failed: Gesichtsprüfung nicht bestanden
  • publisher_farm_wave: Farm-Welle seines Publishers: die meisten neuen Konten, die er zu diesem Angebot schickte, kamen von Cloud-Handys oder Emulatoren
  • cashout_velocity: Zu viele Cashouts pro Tag
  • new_account_cashout: Cashout von brandneuem Konto

Deine Listen

  • blocklisted: Auf deiner Blocklist

Einfache Preise, die mit dir wachsen

Jeder Tarif enthält alle Signale. Starte kostenlos und upgrade, wenn du die Cashout-Prüfliste und Team-Tools brauchst.

  • Free (Auf einer Live-Site ausprobieren): $0/Monat, 1,000 monatlich aktive Nutzer. Verlauf: 7 Tage. Sites: 1. Alle Signale und Reason-Codes, Shadow-Modus.
  • Starter (Kleine Rewards-Sites): $29/Monat, 25,000 monatlich aktive Nutzer. Verlauf: 30 Tage. Sites: 1. Alle Signale und Reason-Codes, Shadow-Modus, Cashout-Prüfliste, Alerts, Graph verknüpfter Konten, Angebotstempo und Velocity, 3 eigene Regeln.
  • Growth (Wachsende GPT- und Offerwall-Sites): $79/Monat, 100,000 monatlich aktive Nutzer. Verlauf: 90 Tage. Sites: 3. Alle Signale und Reason-Codes, Shadow-Modus, Cashout-Prüfliste, Alerts, Graph verknüpfter Konten, Angebotstempo und Velocity, Webhooks, Unbegrenzte Regeln.
  • Pro (Netzwerke und mehrere Sites): $199/Monat, 400,000 monatlich aktive Nutzer, danach $1.00 pro 1.000 zusätzlich. Verlauf: 1 Jahr. Sites: 10. Alle Signale und Reason-Codes, Shadow-Modus, Cashout-Prüfliste, Alerts, Graph verknüpfter Konten, Angebotstempo und Velocity, Webhooks, Unbegrenzte Regeln, Priority-Support.

Du bekommst 14 Tage lang alle Growth-Funktionen, ohne Karte. Danach wird nichts abgebucht: Deine Seite wird im Free-Plan ohne Neuinstallation weiter geprüft, die Einstellungen, mit denen du mehr Nutzer durchlässt, bleiben wie eingestellt, und der Verlauf der Testphase bleibt 30 weitere Tage erhalten, falls du einen Plan wählst.

Das fragen Site-Betreiber

Werden echte Nutzer versehentlich blockiert?

Standardmäßig wird niemand blockiert. Neue Sites starten im Shadow-Modus, und jede Entscheidung zeigt ihre Gründe, damit du sie prüfen kannst. Schwache Signale wie privates Surfen erhöhen den Score nur wenig, und du kannst jedes Konto, jede IP und jede Auszahlungsadresse auf die Allowlist setzen.

Was ist der Shadow-Modus?

Im Shadow-Modus bewerten wir jedes Event und liefern die echte Entscheidung zurück, aber das Feld action sagt immer allow. Du beobachtest die Ergebnisse ein paar Tage im Dashboard und schaltest auf Enforce um, sobald du ihnen vertraust.

Ist das DSGVO-konform?

Wir verarbeiten nur, was zur Betrugsprävention nötig ist. Das ist ein berechtigtes Interesse nach DSGVO. E-Mails und Auszahlungsadressen werden als Hashes gespeichert, der Collector speichert eine einzige zufällige First-Party-ID (kein Werbe- oder seitenübergreifendes Tracking), und der Verlauf wird nach der Aufbewahrungsdauer deines Tarifs gelöscht. Wir schließen mit dir einen AVV ab, und du nennst uns in deiner Datenschutzerklärung als Auftragsverarbeiter für Betrugsprävention.

Welche Daten erfasst das Script?

Technische Browser- und Geräteeigenschaften (Bildschirm, Zeitzone, Sprache, Grafik- und Audio-Fingerprints, Hinweise auf Automatisierung und Emulatoren), die Seiten-URL ohne Query-String und eine zufällige ID, die auf deiner Domain gespeichert wird. Es zählt außerdem Klicks, Tastenanschläge und Zeigerbewegungen und deren Takt, um Menschen von Skripten zu unterscheiden, liest aber nie, welche Tasten gedrückt wurden, Formularfelder oder Seiteninhalte.

Funktioniert es in iOS- und Android-Apps?

Ja, in WebViews und In-App-Browsern. Lade deine Seite mit dem Skript und rufe collect() wie gewohnt auf. Manche Apps senden den POST des Scans nie: Das Skript schickt ihn dann selbst als kleinen GET, und der Scan kommt trotzdem an. Hat deine App eine Liste erlaubter Domains, füge cashoutguard.com hinzu. Manche In-App-Browser blockieren Speicher, dort siehst du mehr neue Geräte.

Wie schnell ist es?

Der Collector läuft im Hintergrund und begrenzt seine Geräteprüfungen auf 1,5 Sekunden, meist geht es schneller. Die Prüfung auf dem Server ist ein einziger API-Aufruf, du kannst sie also direkt vor der Auszahlung eines Cashouts ausführen.

Was, wenn ein Nutzer das Script blockiert?

collect() wirft nie einen Fehler. Dein Server kann evaluate trotzdem ohne request_id aufrufen, und Anmeldungen oder Cashouts ohne Gerätedaten bekommen den Grund no_device_data, damit sie nicht durchrutschen.

Muss ich mit dem Vertrieb sprechen?

Nein. Registrieren, Snippet kopieren und in wenigen Minuten die ersten Scores sehen. Upgrades und Kündigungen erledigst du selbst.

Ratgeber