मल्टी-अकाउंट और VPN फ़ार्मर्स को कैशआउट से पहले ही रोकें
रिवॉर्ड्स साइट्स, GPT और offerwall पब्लिशर्स के लिए फ्रॉड डिटेक्शन। कैशआउट से पहले मल्टी-अकाउंट, VPN, एमुलेटर और बॉट पकड़ें। 5 मिनट में इंस्टॉल करें, 1,000 यूज़र तक फ्री।
5 मिनट में लाइव
न कोई SDK मेंटेन करना, न कोई सेल्स कॉल। एक स्क्रिप्ट जोड़ें, अपने सर्वर पर एक वैल्यू भेजें और फ़ैसला पूछें।
- स्क्रिप्ट जोड़ें. अपनी public key वाला एक टैग उन पेजों पर लगाएं जहां यूज़र साइन अप, लॉग इन, ऑफ़र क्लिक या कैशआउट करते हैं।
- ज़रूरी मौकों पर कलेक्ट करें. collect() कॉल करें और फ़ॉर्म के साथ request_id अपने सर्वर पर भेजें।
- फ़ैसला पूछें. आपका सर्वर /v1/evaluate कॉल करता है और उसे allow, review या block, 0-100 का स्कोर और आसानी से समझ आने वाले कारण मिलते हैं।
नई साइट्स shadow मोड में शुरू होती हैं: आपको हर स्कोर दिखता है, पर जब तक आप enforce पर स्विच नहीं करते, कोई ब्लॉक नहीं होता।
रिवॉर्ड्स साइट्स का पैसा कहां डूबता है
कैशआउट करने वाला हर फ़ेक अकाउंट वो पैसा है जो आपने बेकार में दिया। ऊपर से offerwall कन्वर्ज़न रिवर्स कर देता है और आपको दोबारा भुगतना पड़ता है।
- मल्टी-अकाउंट. एक इंसान, बीस अकाउंट, बीस साइन अप बोनस और बीस रेफ़रल पेआउट।
- VPN फ़ार्म. डेटासेंटर और VPN IPs, जो बेहतर ऑफ़र पाने के लिए ज़्यादा पेआउट वाले देशों के यूज़र बनकर आते हैं।
- एमुलेटर और VM. Android एमुलेटर और वर्चुअल मशीनें, जो दिन-रात ऐप-इंस्टॉल ऑफ़र घिसती रहती हैं।
- बॉट और स्क्रिप्ट. हेडलेस ब्राउज़र और ऑटोमेशन टूल, जो बिना किसी इंसान के साइन अप, क्लिक और टास्क पूरे कर देते हैं।
- रिवर्सल और चार्जबैक. Offerwalls हफ़्तों बाद फ्रॉड वाले कन्वर्ज़न रिवर्स करते हैं, जबकि आप यूज़र को पहले ही पेमेंट कर चुके होते हैं।
- नेटवर्क बैन. ज़्यादा खराब ट्रैफ़िक भेजा, तो ऐड नेटवर्क आपके रेट घटा देते हैं या अकाउंट ही बंद कर देते हैं।
रिवॉर्ड्स फ़नल के हिसाब से बना
ऑफ़र क्लिक, postback, कैशआउट। हम सिर्फ़ लॉगिन फ़ॉर्म नहीं, पूरे रास्ते पर नज़र रखते हैं।
- कैशआउट रिव्यू क्यू. हर कैशआउट स्कोर के साथ आता है। सबूत सामने रखकर मंज़ूर, होल्ड या रिजेक्ट करें, और एक क्लिक में पूरा क्लस्टर बैन करें।
- लिंक्ड-अकाउंट्स ग्राफ़. देखें कौन से अकाउंट एक ही डिवाइस, पेआउट एड्रेस या ईमेल शेयर करते हैं। फ्रॉड गैंग अब नए यूज़रनेम के पीछे नहीं छिप पाएंगे।
- ऑफ़र स्पीड और वेलोसिटी. असली प्लेयर्स से भी तेज़ पूरे हुए ऑफ़र, डुप्लिकेट ट्रांज़ैक्शन ID और कन्वर्ज़न की अचानक बाढ़ को फ़्लैग करता है।
- Shadow मोड. किसी को ब्लॉक किए बिना सब कुछ स्कोर करें। जब नंबरों पर भरोसा हो जाए, तब enforce पर स्विच करें।
- रूल और लिस्ट. आपकी अपनी allow और block लिस्ट, और स्कोर के ऊपर आपके अपने रूल।
- Webhooks. जैसे ही कोई अकाउंट block बनता है, आपको एक साइन किया हुआ POST मिलता है, ताकि अगले कैशआउट से पहले आपका बैकएंड बैलेंस फ़्रीज़ कर सके।
66 रीज़न कोड। हर फ़ैसला अपनी वजह खुद बताता है।
हर स्कोर के साथ उसके कारण आसान भाषा में मिलते हैं, आपके डैशबोर्ड में भी और API रिस्पॉन्स में भी। साथ में आपकी अपनी allow और block लिस्ट।
नेटवर्क
ip_tor: Tor एग्ज़िट नोडip_vpn: VPN कनेक्शनip_datacenter: डेटासेंटर / होस्टिंग IPtimezone_mismatch: ब्राउज़र का टाइमज़ोन IP लोकेशन से मेल नहीं खाताwebrtc_ip_leak: असली IP किसी दूसरे देश में लीक हुआip_multi_timezone: एक ही IP पर कई अलग टाइमज़ोन (प्रॉक्सी एग्ज़िट)proxy_farm_ip: एक IP पर कई खाते, सभी में एक ही विदेशी घड़ी (साझा प्रॉक्सी)provider_rotation: कुछ दिनों में कई इंटरनेट प्रदाता, विदेशी घड़ी के साथ (घूमने वाला रेज़िडेंशियल प्रॉक्सी)privacy_relay: iCloud Private Relay (प्राइवेसी फीचर)proxy_headers: अनुरोध प्रॉक्सी से आयाgeo_sources_disagree: जियोलोकेशन स्रोत मेल नहीं खातेip_shared_with_accounts: आज यही IP दूसरे अकाउंट्स ने भी इस्तेमाल कियाcountry_changed: देश बदल गयाimpossible_travel: असंभव यात्रा: कुछ घंटों में दो दूर देशों के IPlocale_country_mismatch: दूसरे देश की ब्राउज़र भाषाphone_country_mismatch: IP से अलग देश का फ़ोनip_flagged_on_network: दूसरी वेबसाइटों पर ब्लॉक IP
डिवाइस
device_shared_with_accounts: डिवाइस दूसरे अकाउंट्स के साथ शेयर हैautomation_detected: बॉट या ऑटोमेशन टूलauto_clicker: फ़ोन पर ऑटो-क्लिकरscripted_behavior: स्क्रिप्ट से पेज का इस्तेमालemulator_or_vm: एमुलेटर या वर्चुअल मशीनbrowser_tampering: ब्राउज़र से छेड़छाड़ / स्पूफिंगdevice_rooted: रूटेड फ़ोनincognito: प्राइवेट ब्राउज़िंगdevice_spoofed: नकली फ़ोन मॉडलemulator_profile: एमुलेटर का डिफ़ॉल्ट प्रोफ़ाइलcloud_phone: क्लाउड फ़ोनphone_farm_display: फ़ोन फ़ार्म डिस्प्लेdevice_market_mismatch: सिर्फ़ चीन वाला फ़ोन विदेश मेंstorage_cleared_reappeared: कुकीज़ साफ़ करके फिर लौटाno_device_data: कोई डिवाइस डेटा नहीं भेजा गयाrequest_reused: डिवाइस टोकन किसी दूसरे अकाउंट ने दोबारा इस्तेमाल कियाdevice_farm_proxy: रेज़िडेंशियल प्रॉक्सी पर फ़ोन फ़ार्मdevice_clones: डिवाइस क्लोन: एक फ़ोन अपनी पहचान रीसेट करके एक नेटवर्क पर कई नए खाते बन रहा है
अकाउंट
payout_address_shared: पेआउट एड्रेस दूसरे अकाउंट्स भी इस्तेमाल कर रहे हैंemail_disposable: डिस्पोज़ेबल ईमेलemail_invalid: ऐसा ईमेल जिस पर मेल नहीं आ सकता (ऐसा कोई मेल डोमेन नहीं)email_shared: किसी दूसरे अकाउंट वाला ही ईमेलphone_shared: दूसरे अकाउंट के साथ साझा फ़ोन नंबरphone_voip: VoIP या वर्चुअल नंबरphone_invalid: अमान्य फ़ोन नंबरmany_devices_per_account: एक अकाउंट पर बहुत ज़्यादा डिवाइसflagged_on_network: CashoutGuard से सुरक्षित अन्य वेबसाइटों पर चिह्नितface_same_person: दूसरे अकाउंट जैसा ही चेहरा
बिहेवियर
offer_completed_too_fast: ऑफ़र नामुमकिन रफ़्तार से पूरा हुआslow_after_click: क्लिक के काफ़ी देर बाद कन्वर्ज़नconversion_velocity: एक घंटे में बहुत ज़्यादा कन्वर्ज़नconversion_without_click: आपकी वॉल से क्लिक के बिना कन्वर्ज़नclick_conversion_country_mismatch: एक देश से क्लिक, दूसरे देश से कन्वर्ज़नoffer_country_mismatch: ऑफ़र का देश यूज़र के देश से अलगclick_velocity: कुछ ही मिनटों में बहुत ज़्यादा ऑफ़र क्लिकearnings_spike: आम यूज़र से कहीं ज़्यादा कमाईsource_high_reversals: ज़्यादा चार्जबैक वाला सोर्सoffer_high_reversals: ज़्यादा चार्जबैक वाला ऑफ़रduplicate_transaction: डुप्लिकेट ट्रांज़ैक्शन IDoffer_repeated_other_publisher: यही ऑफ़र पहले ही किसी दूसरे पब्लिशर से किया जा चुका हैoffer_repeated_other_account: यही ऑफ़र इस डिवाइस पर दूसरे अकाउंट से पहले ही किया गयाoffer_farm_burst: फ़ार्म की लहर: कुछ घंटों में इस ऑफ़र पर फ़ार्म डिवाइस वाले कई नए खातेsignup_burst: साइनअप की बौछार: कई खाते अलग-अलग IP से कुछ सेकंड में बनेface_check_required: चेहरे की जाँच ज़रूरी है, अभी नहीं हुईface_check_failed: चेहरे की जाँच फ़ेलpublisher_farm_wave: इसके पब्लिशर की फ़ार्म लहर: इस ऑफ़र पर भेजे गए ज़्यादातर नए खाते क्लाउड फ़ोन या एमुलेटर से आएcashout_velocity: एक दिन में बहुत ज़्यादा कैशआउटnew_account_cashout: बिल्कुल नए अकाउंट से कैशआउट
आपकी लिस्ट
blocklisted: आपकी ब्लॉकलिस्ट में
आसान प्राइसिंग, जो आपके साथ बढ़े
हर प्लान में सारे सिग्नल शामिल हैं। फ्री शुरू करें, जब कैशआउट क्यू और टीम टूल्स चाहिए हों तब अपग्रेड करें।
- Free (किसी लाइव साइट पर आज़माएं): $0/महीना, 1,000 मंथली एक्टिव यूज़र. हिस्ट्री: 7 दिन. साइट्स: 1. सभी सिग्नल और रीज़न कोड, Shadow मोड.
- Starter (छोटी रिवॉर्ड्स साइट्स): $29/महीना, 25,000 मंथली एक्टिव यूज़र. हिस्ट्री: 30 दिन. साइट्स: 1. सभी सिग्नल और रीज़न कोड, Shadow मोड, कैशआउट रिव्यू क्यू, अलर्ट, लिंक्ड-अकाउंट्स ग्राफ़, ऑफ़र स्पीड और वेलोसिटी, 3 कस्टम रूल.
- Growth (बढ़ती GPT और offerwall साइट्स): $79/महीना, 100,000 मंथली एक्टिव यूज़र. हिस्ट्री: 90 दिन. साइट्स: 3. सभी सिग्नल और रीज़न कोड, Shadow मोड, कैशआउट रिव्यू क्यू, अलर्ट, लिंक्ड-अकाउंट्स ग्राफ़, ऑफ़र स्पीड और वेलोसिटी, Webhooks, अनलिमिटेड रूल.
- Pro (नेटवर्क और कई साइट्स): $199/महीना, 400,000 मंथली एक्टिव यूज़र, फिर हर 1,000 अतिरिक्त पर $1.00. हिस्ट्री: 1 साल. साइट्स: 10. सभी सिग्नल और रीज़न कोड, Shadow मोड, कैशआउट रिव्यू क्यू, अलर्ट, लिंक्ड-अकाउंट्स ग्राफ़, ऑफ़र स्पीड और वेलोसिटी, Webhooks, अनलिमिटेड रूल, प्रायोरिटी सपोर्ट.
कार्ड डाले बिना 14 दिन तक आपको Growth की सभी सुविधाएँ मिलती हैं। खत्म होने पर कुछ भी चार्ज नहीं होता: आपकी साइट बिना दोबारा इंस्टॉल किए Free प्लान पर जाँची जाती रहती है, ज़्यादा उपयोगकर्ताओं को आने देने के लिए आपकी सेटिंग वैसी ही रहती हैं, और प्लान चुनने की स्थिति में ट्रायल का इतिहास 30 दिन और रखा जाता है।
साइट ओनर्स के सवाल
क्या असली यूज़र गलती से ब्लॉक हो जाएंगे?
डिफ़ॉल्ट रूप से कोई ब्लॉक नहीं होता। नई साइट्स shadow मोड में शुरू होती हैं, और हर फ़ैसला अपने कारण दिखाता है ताकि आप उन्हें जांच सकें। प्राइवेट ब्राउज़िंग जैसे कमज़ोर सिग्नल स्कोर में बस थोड़ा ही जोड़ते हैं, और आप किसी भी अकाउंट, IP या पेआउट एड्रेस को allowlist कर सकते हैं।
Shadow मोड क्या है?
Shadow मोड में हम हर इवेंट को स्कोर करते हैं और असली decision लौटाते हैं, पर action फ़ील्ड हमेशा allow ही कहता है। आप कुछ दिन डैशबोर्ड में नतीजे देखते हैं, और भरोसा होने पर enforce पर स्विच कर देते हैं।
क्या यह GDPR के अनुकूल है?
हम सिर्फ़ वही प्रोसेस करते हैं जो फ्रॉड रोकने के लिए ज़रूरी है, जो GDPR के तहत एक वैध हित (legitimate interest) है। ईमेल और पेआउट एड्रेस हैश के रूप में सेव होते हैं, कलेक्टर सिर्फ़ एक रैंडम फ़र्स्ट-पार्टी ID रखता है (कोई विज्ञापन या क्रॉस-साइट ट्रैकिंग नहीं), और हिस्ट्री आपके प्लान की रिटेंशन अवधि के बाद डिलीट कर दी जाती है। हम आपके साथ DPA साइन करते हैं, और आप अपनी प्राइवेसी पॉलिसी में हमें फ्रॉड प्रिवेंशन प्रोसेसर के तौर पर बताते हैं।
स्क्रिप्ट कौन सा डेटा इकट्ठा करती है?
ब्राउज़र और डिवाइस की तकनीकी जानकारी (स्क्रीन, टाइम ज़ोन, भाषा, ग्राफ़िक्स और ऑडियो फ़िंगरप्रिंट, ऑटोमेशन और एमुलेटर के संकेत), क्वेरी स्ट्रिंग के बिना पेज URL, और आपके डोमेन पर सेव एक रैंडम ID। इंसानों और स्क्रिप्ट में फ़र्क़ करने के लिए यह क्लिक, की-प्रेस और पॉइंटर की हलचल और उनका समय भी गिनती है, लेकिन कभी यह नहीं पढ़ती कि कौन सी की दबाई गई, फ़ॉर्म फ़ील्ड या पेज का कंटेंट।
क्या यह iOS और Android ऐप्स में काम करता है?
हाँ, WebView और ऐप के अंदर के ब्राउज़र में। स्क्रिप्ट के साथ पेज लोड करें और हमेशा की तरह collect() कॉल करें। कुछ ऐप स्कैन का POST कभी नहीं भेजते: तब स्क्रिप्ट खुद उसे छोटे GET के रूप में दोबारा भेजती है और स्कैन फिर भी पहुँचता है। अगर आपके ऐप में अनुमत डोमेन की सूची है, तो cashoutguard.com जोड़ें। कुछ इन-ऐप ब्राउज़र स्टोरेज रोकते हैं, इसलिए वहाँ नए डिवाइस ज़्यादा दिखेंगे।
यह कितना तेज़ है?
कलेक्टर बैकग्राउंड में चलता है और डिवाइस चेक को ज़्यादा से ज़्यादा 1.5 सेकंड तक सीमित रखता है, आमतौर पर इससे भी कम। सर्वर चेक सिर्फ़ एक API कॉल है, तो आप इसे कैशआउट पे करने से ठीक पहले चला सकते हैं।
अगर कोई यूज़र स्क्रिप्ट ब्लॉक कर दे तो?
collect() कभी error throw नहीं करता। आपका सर्वर request_id के बिना भी evaluate कॉल कर सकता है, और बिना डिवाइस डेटा वाले साइन अप या कैशआउट को no_device_data कारण मिलता है, ताकि वे बचकर न निकलें।
क्या मुझे सेल्स टीम से बात करनी होगी?
नहीं। साइन अप करें, स्निपेट कॉपी करें, और कुछ ही मिनटों में अपने पहले स्कोर देखें। अपग्रेड और कैंसलेशन आप खुद कर सकते हैं।
गाइड
- How to detect multi-accounts on a rewards site
- How to stop VPN fraud on your offerwall without blocking real users
- Offerwall chargebacks: why conversions get reversed and how to stop paying for them
- Residential proxy fraud on offerwalls: how to spot traffic that IP blocklists miss
- Emulators and phone farms on rewards apps: how to catch them without blocking real users
- Cashout fraud checklist: what to check before you pay a withdrawal
- Offer completion speed: how fast is too fast on an offerwall
- Case study: 1 in 5 accounts was a VPN, a phone farm or a multi-account
- Case study: 98% of risky accounts on a 270-publisher network had a clean IP
- How to secure your offerwall postbacks against fake conversions
- Referral and bonus abuse on rewards sites: how to spot self-referrals
- Survey fraud on GPT sites: speeders, bots and duplicate respondents
- How to block fraud at signup, offer click and cashout
- Fraud detection for offerwall networks: score every publisher
- How to stop bots and multi-accounts in Telegram mini apps and airdrops
- How to stop bots on PTC and faucet sites
- Glossary of rewards, GPT and offerwall fraud terms
- Best fraud prevention tools for offerwall and GPT sites (2026)
- CashoutGuard integrations: PHP, Laravel, Node.js, Next.js, Python, WordPress, Android and offerwalls
- Shared wallets: catch multi-accounts that cash out crypto to the same address
- Disposable emails and Gmail aliases: stopping multi-account signups on rewards sites
- Fraud rules for rewards sites: 15 examples you can copy
- Detecting a hidden VPN from the browser clock and language
- Filter offerwall postbacks without touching your code
- Offer clicks from app WebViews without device data: why it happens and how to fix it
- Cloud phones: how offerwall farms rent Android in a data center, and how to catch them
- Offerwall postback parameters: Lootably, AdGate Media, CPX Research and BitLabs
- Anti-detect browsers on rewards sites: how GoLogin, AdsPower and Multilogin farms are caught
- Free fraud protection for a small rewards site: one script, no server code
- Traveller or proxy: how to read country changes on a rewards account
- Shared devices on rewards sites: the owner or the multi-accounter?
- Signup bursts and made-up emails: catching farm scripts at registration
- One phone, 200 new devices: phone farms in private browser windows
- [USER_ID] in your data: unfilled offerwall macros and what they break
- A new user id on every visit: when your offerwall counts the same people twice
- Face verification for rewards and offerwall sites: one face, one account
- What predicts survey reversals: data from one GPT site
- CashoutGuard vs IPQS
- CashoutGuard vs Verisoul
- CashoutGuard vs Fingerprint
- CashoutGuard vs SEON
- CashoutGuard vs MaxMind
- CashoutGuard vs proxycheck.io
- CashoutGuard vs IPHub
- CashoutGuard vs GetIPIntel
- CashoutGuard vs Scamalytics
- CashoutGuard vs 24metrics
- CashoutGuard vs TrafficGuard
- CashoutGuard vs vpnapi.io
- CashoutGuard vs IPinfo