Verificación facial para sitios de recompensas y offerwalls: una cara, una cuenta

Respuesta corta

Pide un selfie en vídeo corto solo cuando el dinero está a punto de salir: antes de un retiro en un sitio de recompensas, o cuando el usuario hace clic en una oferta en una red de offerwall. Comprueba que una persona real gira la cabeza en un orden aleatorio y compara la cara con tus otras cuentas. Trata una coincidencia como motivo para revisar, nunca como un baneo automático.

Dónde pedirlo

Antes de un retiro en un sitio de recompensas; en el clic en la oferta en una red de offerwall, mientras el usuario está en el muro.

Qué demuestra

Una sola cara en cada imagen, la misma persona todo el tiempo y un giro de cabeza en el orden pedido.

Qué encuentra

La misma cara detrás de otras cuentas de tu sitio, o de otros sitios, que nunca se nombran.

Qué guarda

Una huella facial cifrada durante 12 meses. Las fotos no se guardan nunca.

Por qué una cara, si ya hay comprobaciones del dispositivo

La mayoría de las multicuentas se detectan por el dispositivo: el mismo móvil, el mismo perfil de navegador, la misma dirección de pago. Las granjas lo saben. Resetean móviles, alquilan móviles en la nube por horas, rotan proxies residenciales y compran dispositivos baratos de segunda mano, para que cada cuenta parezca una persona distinta en un dispositivo distinto.

Una cara no se resetea. Una persona con veinte cuentas tiene una sola cara, y pedirla en el momento en que se mueve el dinero convierte veinte cuentas aparentemente limpias en una persona otra vez. Al usuario honesto le cuesta veinte segundos, una vez.

Cuándo pedirla

Pedírsela a todo el mundo en el registro hace perder usuarios que nunca iban a hacer trampa. Pídela donde está el dinero:

En una red, acótala por publisher, oferta y país: los publishers cuyo tráfico ya tiene reversiones, las ofertas mejor pagadas, los países donde trabajan las granjas. En un sitio de recompensas, empieza por los primeros retiros y amplíala si las coincidencias muestran una red.

Qué demuestra la comprobación

1. Una sola cara real. Cada imagen debe mostrar exactamente una cara. Una segunda persona o una foto junto a la cámara no pasan.
2. Un giro de cabeza en orden aleatorio. El usuario mira de frente y luego gira a izquierda y derecha en un orden elegido para esa sesión. Un vídeo grabado para otra sesión no encaja.
3. La misma persona todo el tiempo. Cada imagen se compara con las de frente, así que una cara cambiada a mitad de camino no pasa.
4. Una cámara real. Los programas de cámara virtual (OBS, ManyCam y similares), que meten una grabación en el navegador, nunca pasan.
5. La misma cara en otro sitio. Con las imágenes de frente se calcula una huella facial que se compara con las de tus otras cuentas y, si quieres, con las de otros sitios, cuyos nombres nunca ves.

Qué no detecta y cómo usarla con justicia

• Personas parecidas. Los gemelos y los familiares cercanos pueden dar huellas parecidas. Una coincidencia es motivo para mirar las cuentas, no un veredicto.
• Inyección avanzada. Un atacante decidido puede meter un vídeo manipulado en el navegador. El orden aleatorio del giro y las comprobaciones del dispositivo suben el coste, pero una comprobación en el navegador no es una prueba de vida certificada.
• Gente sin cámara. Algunos usuarios no tienen cámara o se niegan. Dales otra vía, como una revisión manual más lenta, en lugar de un callejón sin salida.

Privacidad: qué aceptan los usuarios y qué se guarda

Una huella facial es un dato biométrico en la mayoría de las leyes de privacidad, aunque solo sean números. Trátala así:

• Pregunta antes. Una pantalla de consentimiento antes de abrir la cámara, diciendo qué se compara, con quién y durante cuánto tiempo.
• Guarda la huella, nunca la foto. Las imágenes se usan durante la comprobación y se descartan; solo se guarda una huella facial cifrada.
• Borra a tiempo. Doce meses es un límite razonable para prevenir fraude; borra antes cuando se cierra la cuenta.
• Respeta las normas locales. Algunos estados de EE. UU. tienen leyes biométricas estrictas. Hasta que tu abogado haya leído tu texto de consentimiento, no ofrezcas la comprobación allí.

Cómo ponerla en marcha sin perder usuarios honestos

Las primeras semanas deciden si una comprobación facial ayuda o perjudica. Hazlo por pasos y deja que los números digan cuándo endurecerla:

1. Solo registrar. Pídela en los primeros retiros (o en los clics en ofertas en una red) sin cambiar la decisión. Mira cuántos usuarios pasan al primer intento, cuánto tardan y cuántos abandonan.
2. Lee las coincidencias. Abre las cuentas que comparten cara. Si la mayoría también comparte dispositivos, direcciones de pago o una ráfaga de registros, la comprobación está encontrando redes que tus otras señales ya sospechaban, y puedes confiar más en ella.
3. Retener y luego bloquear. Pon primero en revisión los casos de "falla tres intentos" y "misma cara en otras cuentas". Bloquea solo cuando las revisiones los sigan confirmando.
4. Explícalo. Di a los usuarios en una frase por qué lo pides y qué guardas. Bajan las preguntas al soporte, y quien se niega a enseñar la cara en el retiro rara vez es alguien a quien quieras pagar.

Mide también los rechazos falsos por dispositivo: los móviles viejos con cámaras flojas y poca luz fallan más. Dales a esos usuarios una segunda vía, como una revisión manual, para que una mala cámara nunca le cueste el saldo a un usuario honesto.

Face ID en CashoutGuard

CashoutGuard hace la comprobación en sus propios servidores, sin terceros. La activas en el panel (página Face ID) y eliges los eventos, la frecuencia, a quién y qué cambia el resultado: nada, revisión o bloqueo.

• Cuando un evento cumple tus reglas, la respuesta de /v1/evaluate trae face_check con el enlace al que enviar al usuario (documentación).
• El webhook face.completed avisa a tu servidor cuando termina una comprobación, con las cuentas de tu sitio que comparten la cara (webhooks).
• La página de cada cuenta muestra su comprobación y las cuentas con la misma cara, junto a los vínculos de dispositivo y las señales de móviles en la nube.

Es un piloto, desactivado por defecto. Empieza registrando solo los resultados, mira las coincidencias durante una semana y luego decide qué deben cambiar.