Studi kasus: 98% akun berisiko di jaringan 270 publisher punya IP bersih
Empat minggu setelah studi kasus pertama, jaringan offerwall yang sama telah mengirim ke CashoutGuard 25.040 konversi dari 270 situs publisher, 69.311 akun, dan 96 negara. Inilah yang ditunjukkan data produksi selama 28 hari, dari 28 September sampai 26 Oktober 2026.
Jawaban singkat
Selama 28 hari di jaringan offerwall dengan 270 situs publisher, CashoutGuard menilai 25.040 konversi dan menandai 5.525 di antaranya (22 persen, $4.193 pembayaran) dari 10.537 akun berisiko. 98 persen akun itu punya IP bersih, tanpa tanda VPN, proxy, pusat data, atau Tor. Perangkat merekalah yang membongkarnya.
- Skala
- 25.040 konversi senilai $36.249, 109.850 klik penawaran, 69.311 akun, dan 60.807 perangkat di 96 negara.
- Ditandai
- 5.525 konversi (22%) dari 10.537 akun: 3.678 di level blokir dan 1.847 untuk ditinjau.
- IP bersih
- 98% akun yang ditandai tidak punya tanda VPN, proxy, pusat data, atau Tor pada IP-nya.
- Jaringan perangkat
- 720 perangkat menjalankan tiga akun atau lebih: total 3.288 akun, yang terbesar 53 akun di satu perangkat.
- Chargeback
- Pengiklan membatalkan 38 dari 5.525 konversi yang ditandai. 97% semua pembatalan berasal dari 10 publisher.
Latar belakang
Jaringan ini menyalurkan penawaran dari banyak pengiklan ke 270 situs publisher: situs GPT, aplikasi reward, dan situs survei. Setiap publisher punya penggunanya sendiri, jadi jaringan melihat satu ID pengguna per publisher, tidak pernah orang di baliknya. Satu orang bisa mendaftar di beberapa situs, dan satu ponsel bisa menjalankan akun di semuanya.
CashoutGuard berjalan di dalam offer wall jaringan itu. Pemeriksaan perangkat berjalan saat wall dibuka, klik penawaran dinilai saat terjadi, dan setiap postback konversi dinilai sebelum dikreditkan. Akun dicatat per publisher, jadi ID pengguna yang sama di dua situs adalah dua akun, sementara satu perangkat di balik keduanya tetap satu perangkat.
Jaringan ini menerapkan keputusan pada konversi selama sekitar seminggu di awal, seperti diceritakan di studi kasus pertama. Sejak 9 Oktober ia berjalan dalam mode bayangan: setiap event dinilai dan dicatat, dan tidak ada yang diblokir. Ambang batasnya bawaan dan tidak ada aturan yang ditulis manual. Nama jaringan tidak disebutkan di sini.
Intinya: 22% konversi berasal dari akun berisiko
| 28 hari, 28 September sampai 26 Oktober 2026 | Hasil |
|---|---|
| Situs publisher dengan trafik | 270 |
| Klik penawaran yang dinilai | 109.850 |
| Konversi yang dinilai | 25.040 ($36.249 pembayaran) |
| Akun dan perangkat | 69.311 akun di 60.807 perangkat |
| Negara | 96 |
| Konversi di level blokir | 3.678 (14,7%) |
| Konversi yang dikirim untuk ditinjau | 1.847 (7,4%) |
| Pembayaran pada konversi yang ditandai | $4.193 (11,6% dari pembayaran) |
| Akun yang ditandai | 10.537 |
Konversi yang ditandai lebih murah dari rata-rata: 22% dari konversi tetapi 11,6% dari uangnya. Sebagian besar risiko ada pada penawaran singkat yang bayarannya kecil, jenis yang mudah diselesaikan berulang kali dari akun baru.
Mengapa pemeriksaan IP akan melewatkan 98% di antaranya
Dari 10.537 akun yang ditandai, hanya 208 yang IP-nya bermasalah: VPN yang dikenal, proxy, pusat data, atau Tor. Sisanya, 10.329 atau 98%, berasal dari koneksi rumah dan seluler biasa. Pengecekan reputasi IP akan meloloskan mereka.
Yang membongkar mereka adalah perangkat dan browsernya:
| Alasan pada konversi yang ditandai | Konversi |
|---|---|
| Perangkat yang sama dengan akun lain | 4.381 |
| Jam browser dari negara lain selain IP | 727 |
| IP asli bocor lewat browser, di negara lain | 705 |
| Bahasa browser dari negara lain selain IP | 657 |
| Model ponsel yang dipalsukan | 564 |
| Cloud phone | 499 |
| Penyimpanan dihapus, perangkat sama kembali sebagai pengguna baru | 417 |
| Penawaran yang sama sudah diselesaikan akun lain di perangkat itu | 314 |
| Jendela penjelajahan pribadi | 313 |
| Profil emulator bawaan | 283 |
Satu konversi bisa membawa beberapa alasan, jadi jumlah kolom ini lebih dari 5.525.
720 perangkat di balik tiga akun atau lebih
Sinyal tunggal terkuat adalah satu perangkat di balik beberapa akun. Sinyal ini ada pada 4.381 dari 5.525 konversi yang ditandai, 79%. CashoutGuard menemukan 720 perangkat yang masing-masing menjalankan tiga akun atau lebih, total 3.288 akun. Sebagian besar jaringan kecil, dengan median tiga akun, tetapi 40 perangkat menjalankan sepuluh akun atau lebih, dan yang terbesar 53.
Bagi sebuah jaringan, ini penting dua kali. Di dalam satu publisher, sebuah jaringan akun adalah satu orang yang mengambil penawaran yang sama berkali-kali. Antar-publisher, itu orang yang sama di beberapa situs, yang tidak bisa dilihat oleh satu publisher mana pun. Jaringanlah satu-satunya pihak yang melihat seluruhnya, jadi di situlah tempat yang wajar untuk menghentikannya.
Cloud phone, emulator, dan model palsu
- 1.451 akun memakai cloud phone: ponsel Android di pusat data, disewa per jam dan dijalankan dari PC. "Perangkat" baru bisa dikloning darinya dalam hitungan detik.
- 650 akun memakai emulator: ponsel Android yang disimulasikan di komputer, dengan model bawaan yang sudah dikenal.
- 564 konversi berasal dari model ponsel palsu: browser menyebut satu ponsel, tetapi chip grafisnya milik perangkat keras lain.
Tidak satu pun dari ini adalah orang yang memegang ponsel. Semuanya juga sulit disembunyikan: mengganti IP cukup satu klik di dasbor proxy, sedangkan mengubah laporan chip grafis butuh alat anti-deteksi, dan alat itu meninggalkan jejaknya sendiri.
Apa yang ditangkap chargeback, dan apa yang terlewat
Dalam 28 hari yang sama, pengiklan membatalkan 239 konversi, 0,95% dari total. 97% pembatalan itu berasal dari hanya 10 publisher. Pengiklan membatalkan berdasarkan pemeriksaan atribusi dan instalasi mereka sendiri, dan pemeriksaan itu mengarah ke beberapa sumber trafik yang buruk.
Mereka tidak menangkap penyalahgunaan di atas. Dari 5.525 konversi yang ditandai, pengiklan membatalkan 38, senilai $49. Chargeback bukan jaring pengaman untuk multi-akun, cloud phone, dan emulator: sebagian besar trafik itu tidak pernah dibatalkan. Tempat untuk menghentikannya adalah sebelum uang berpindah, di postback atau saat penarikan.
Pelajaran untuk jaringan lain
- Jangan mengandalkan pemeriksaan IP. 98% akun berisiko punya IP bersih.
- Lihat perangkat lintas publisher. Jaringan melihat kelompok akun yang tidak terlihat oleh satu publisher.
- Nilai konversi sebelum dibayar. Chargeback pengiklan melewatkan hampir semua trafik ini.
- Pantau pembatalan per publisher. Sepuluh publisher menyebabkan 97% pembatalan pengiklan.
- Mulai dalam mode bayangan. Empat minggu data, ambang bawaan, dan tanpa aturan yang ditulis manual.
Jalankan uji yang sama di jaringan Anda
Setiap situs baru di CashoutGuard mulai dalam mode bayangan. Jaringan bisa terhubung lewat postback relay tanpa kode, atau memanggil /v1/evaluate dari servernya, lalu membaca hasilnya di dasbor pada hari yang sama. Lihat CashoutGuard untuk jaringan offerwall, dokumentasi, atau harga. Untuk tahu apa yang terjadi saat jaringan ini menyalakan pemblokiran, baca studi kasus pertama.