CashoutGuard

PTC और faucet साइटों पर बॉट कैसे रोकें

पेड-टू-क्लिक (PTC) या faucet साइट एक बार में कुछ सेंट ही देती है, इसलिए अकेला इंसान असली ख़तरा नहीं है। असली ख़तरा है वह स्क्रिप्ट जो हज़ार अकाउंट्स पर हर ऐड क्लिक करती है, या वह फ़ार्म जो हर अकाउंट पर हर faucet क्लेम करता है और गिनती के कुछ वॉलेट में विड्रॉल लेता है। यह गाइड बताती है कि असली यूज़र्स को सज़ा दिए बिना इन्हें कैसे पहचानें।

PTC और faucet ऑटोमेशन को क्यों खींचते हैं

हर एक्शन का रिवॉर्ड बहुत छोटा है, लेकिन एक्शन की गिनती की कोई सीमा नहीं: हर ऐड व्यू, हर क्लेम, हर शॉर्टलिंक। एक इंसान महीने में कुछ डॉलर कमाता है। सौ अकाउंट्स पर चौबीसों घंटे चलने वाली स्क्रिप्ट उसका सौ गुना कमाती है, और उसकी लागत लगभग शून्य है।

PTC व्यू ख़रीदने वाले एडवर्टाइज़र और faucet के ऐड पार्टनर भाँप लेते हैं जब ट्रैफ़िक कभी कन्वर्ट नहीं होता। वे प्रति व्यू दी जाने वाली कीमत घटा देते हैं या ख़रीदना ही बंद कर देते हैं। साइट के लिए ऑटोमेशन का नुकसान दोहरा है: जो रिवॉर्ड चुकाए गए, और जो ऐड रेवेन्यू हाथ से गया। फ़ार्म जितने अकाउंट जोड़ता है, दोनों उतने ही बढ़ते हैं।

ऑटोमेटेड ट्रैफ़िक कैसा दिखता है

  • Headless ब्राउज़र और ऑटोमेशन टूल। Selenium, Puppeteer और Playwright ब्राउज़र में ऐसे निशान छोड़ते हैं जिन्हें एक कलेक्टर स्क्रिप्ट पकड़ सकती है, stealth प्लगइन के बावजूद।
  • एकदम परफ़ेक्ट टाइमिंग। 15 सेकंड का व्यू टाइमर हर बार ठीक 15.0 सेकंड में पूरा, कूलडाउन ख़त्म होते ही क्लेम, रात में कोई ब्रेक नहीं।
  • कई अकाउंट, गिनती के डिवाइस। एक ही ब्राउज़र या emulator दर्जनों यूज़रनेम से लॉगिन करता है, अक्सर कुकी साफ़ करने के बाद।
  • डेटासेंटर और प्रॉक्सी नेटवर्क। स्क्रिप्ट सर्वर पर या घूमती (rotating) प्रॉक्सी के पीछे चलती हैं, घरेलू कनेक्शन पर नहीं।
  • गिनती के कुछ वॉलेट। सैकड़ों अकाउंट कुछ ही FaucetPay, Litecoin या USDT एड्रेस पर विड्रॉल करते हैं।

ऐड व्यू की सुरक्षा

PTC व्यू का भुगतान तभी सही है जब किसी इंसान ने सच में ऐड देखा हो। तीन चेक ज़्यादातर स्क्रिप्टेड व्यू पकड़ लेते हैं:

  1. व्यू शुरू होते ही डिवाइस स्कैन करें। ऑटोमेशन फ़्लैग, emulator और डेटासेंटर नेटवर्क टाइमर चलने से पहले ही पता चल जाते हैं।
  2. फ़ोकस और एक्टिविटी ज़रूरी रखें। टाइमर सिर्फ़ तब गिनें जब टैब स्क्रीन पर दिख रहा हो, और आख़िर में एक आसान सा इंटरैक्शन माँगें।
  3. हर अकाउंट की स्पीड और लय देखें। इंसान अनियमित होते हैं। पूरे दिन के व्यू अगर बिल्कुल cron job की तरह बराबर अंतर पर हों, तो वह इंसान नहीं है।

मोबाइल ट्रैफ़िक पर थोड़ा ध्यान देना पड़ता है। कई PTC यूज़र फ़ोन से ब्राउज़ करते हैं, कुछ किसी रिवॉर्ड्स ऐप के WebView के अंदर से, जहाँ हज़ारों डिवाइस पर स्क्रीन साइज़, फ़ॉन्ट और ग्राफ़िक्स एक जैसे दिखते हैं। वहाँ सिर्फ़ फ़िंगरप्रिंट के बजाय स्थायी डिवाइस ID और नेटवर्क पर ज़्यादा भरोसा करें, और Android emulator या फ़ोन होने का दिखावा करने वाले डेस्कटॉप ब्राउज़र को उतना ही मज़बूत सिग्नल मानें जितना वह है।

हर क्रेडिट हुए व्यू को ऐड ID के साथ एक इवेंट के रूप में रिकॉर्ड करें। बाद में कोई अकाउंट बॉट निकले, तो आप ठीक-ठीक देख सकते हैं कि कौन से व्यू हटाने हैं और किन एडवर्टाइज़र को पैसा वापस क्रेडिट करना है।

Faucet क्लेम की सुरक्षा

Faucet क्लेम भी वही समस्या है, बस रिवॉर्ड अलग है। कूलडाउन रखें, लेकिन क्लेम की सीमा सिर्फ़ प्रति अकाउंट नहीं, प्रति डिवाइस और प्रति वॉलेट भी लगाएँ। आप जितनी तेज़ी से बैन करते हैं, फ़ार्म उससे तेज़ी से अकाउंट बना सकता है; लेकिन डिवाइस और वॉलेट इतनी आसानी से नहीं बढ़ा सकता।

सीमाक्या रोकती है
तय अवधि में प्रति अकाउंट क्लेमएक अकाउंट वाले बॉट
तय अवधि में प्रति डिवाइस क्लेमएक ही ब्राउज़र या फ़ोन पर चलने वाले मल्टी अकाउंट फ़ार्म
प्रति विड्रॉल वॉलेट अकाउंटकमाई को एक जगह इकट्ठा करने वाले फ़ार्म
डेटासेंटर नेटवर्क से क्लेमसर्वर पर चलने वाली स्क्रिप्ट

हर क्लिक नहीं, विड्रॉल चेक करें

हर व्यू पर परफ़ेक्ट होने की ज़रूरत नहीं। पैसा विड्रॉल पर निकलता है, और तब तक अकाउंट की पूरी हिस्ट्री मौजूद होती है। भुगतान से पहले देखें कि क्या अकाउंट दूसरे अकाउंट्स के साथ डिवाइस या वॉलेट शेयर करता है, क्या उसने कभी ऑटोमेशन इस्तेमाल किया, और उसकी कमाई एक आम यूज़र की तुलना में कैसी है।

$r = $cg->evaluate([
    'event'          => 'cashout',
    'account_id'     => (string) $user->id,
    'request_id'     => $request->input('cg_request_id'),
    'amount'         => $usd,
    'currency'       => 'USD',
    'payout_method'  => 'faucetpay',
    'payout_address' => $faucetPayEmail,
]);
if (! $r->isAllowed()) {
    $withdrawal->status = 'review';   // a person looks before any money moves
}

Instant पेआउट faucet की बड़ी ख़ासियत है। चेक पास करने वाले अकाउंट्स के लिए इसे चालू रखें और सिर्फ़ फ़्लैग हुए अकाउंट होल्ड करें। ईमानदार यूज़र्स को instant पेमेंट मिलते रहते हैं; फ़ार्म अपना खो देते हैं।

रेफ़रल फ़ार्म

PTC और faucet साइटें अक्सर हर रेफ़रल की कमाई का एक हिस्सा ज़िंदगी भर देती हैं। फ़ार्म अपने ही बॉट अकाउंट्स को रेफ़र करके इसका फ़ायदा उठाते हैं: बॉट क्लिक करते हैं और "अपलाइन" कमीशन लेता है। क्योंकि अपलाइन ख़ुद कुछ भी संदिग्ध क्लिक नहीं करता, वह साफ़ दिखता है। इसके बजाय पूरा रेफ़रल ट्री देखें: जब किसी अकाउंट के ज़्यादातर रेफ़रल आपस में डिवाइस, नेटवर्क या विड्रॉल वॉलेट शेयर करते हैं, तो वह कमीशन ही फ्रॉड है।

रेफ़रल कमीशन सिर्फ़ उस कमाई पर देना जो विड्रॉल चेक पास करे, और उसे कुछ दिन होल्ड पर रखना, ईमानदार रेफ़रर को छुए बिना इस लालच को ख़त्म कर देता है।

अपनी साइट पर बॉट का हिस्सा मापें

कुछ भी सख़्त करने से पहले मापें। एक हफ़्ते shadow mode में चेक चलाएँ और देखें कि व्यू और क्लेम का कितना हिस्सा ऑटोमेशन, emulator या डेटासेंटर नेटवर्क से आया, और विड्रॉल का कितना हिस्सा ऐसे वॉलेट में जा रहा है जिन्हें एक से ज़्यादा अकाउंट इस्तेमाल करते हैं। ज़्यादातर PTC साइटें इन दोनों में से किसी एक नंबर पर हैरान रह जाती हैं। हर बदलाव के बाद इन्हें फिर देखें: अच्छा नियम इन नंबरों को घटाता है, विड्रॉल करने वाले असली यूज़र्स की गिनती को नहीं।

अपने एडवर्टाइज़र को क्या बताएँ

PTC व्यू ख़रीदने वाले एडवर्टाइज़र जानते हैं कि इस चैनल में बॉट हैं। वे सबूत चाहते हैं कि आप उन्हें फ़िल्टर करते हैं। हर महीने एक छोटा नोट, जिसमें लिखा हो कि कितने प्रतिशत व्यू आपने ऑटोमेटेड मानकर हटाए, और यह वादा कि आप उनका बिल नहीं बनाते, बॉट फ़िल्टरिंग को सेल्स का तर्क बना देता है और प्रति व्यू ऊँची कीमत का आधार देता है।

आगे के कदम

कोई भी नियम बदलने से पहले shadow mode में शुरू करें, ताकि देख सकें कि आपके ट्रैफ़िक का कितना हिस्सा ऑटोमेटेड है। विड्रॉल रिव्यू कैशआउट चेकलिस्ट में है, डिवाइस और वॉलेट लिंकिंग मल्टी अकाउंट गाइड में समझाई गई है, और कहाँ कार्रवाई करनी है, यह ब्लॉकिंग गाइड में है। CashoutGuard 1,000 मंथली यूज़र तक फ़्री है; प्राइसिंग देखें।

अक्सर पूछे जाने वाले सवाल

क्या बॉट PTC टाइमर पार कर सकते हैं?

आसानी से। टाइमर सिर्फ़ यह साबित करता है कि समय बीता। ऑटोमेशन टूल, टैब फ़ोकस, और यह कि डिवाइस कई अकाउंट्स का है या नहीं, यही चेक करने से पता चलता है कि वहाँ कोई इंसान था।

क्या faucet पर हर VPN यूज़र को ब्लॉक करना चाहिए?

अपने आप नहीं। कई क्रिप्टो यूज़र प्राइवेसी के लिए VPN इस्तेमाल करते हैं। डेटासेंटर और Tor ट्रैफ़िक पर ज़्यादा सख़्ती करें, और VPN को कई सिग्नलों में से एक मानें।

वॉलेट फ़ार्म कैसे ढूँढें?

विड्रॉल को एड्रेस के हिसाब से ग्रुप करें। एक FaucetPay ईमेल या वॉलेट में कई अकाउंट्स का पैसा जाना फ़ार्म का सबसे साफ़ संकेत है, और यही चेक सबसे पहले चलाना चाहिए।

क्या इससे instant पेआउट धीमे हो जाएँगे?

सिर्फ़ फ़्लैग हुए अकाउंट्स के लिए। साफ़ अकाउंट्स को instant पेआउट मिलते रहते हैं; चेक ख़ुद एक सेकंड के छोटे से हिस्से में हो जाता है, और सर्विस तक न पहुँच पाने पर fail open हो जाता है।

आगे पढ़ें