Cara mendeteksi multi akun di situs reward

Mengapa multi akun lebih mahal dari kelihatannya

Di situs reward atau situs penghasil uang, setiap akun bernilai uang: bonus pendaftaran, bonus harian, komisi referral, dan yang terbesar, penghasilan dari offer. Farmer yang membuka dua puluh akun mengumpulkan semua itu dua puluh kali. Jika tiap akun melakukan penarikan (withdraw) $5 per bulan, berarti $100 per bulan dibayarkan ke satu orang, dan tidak sepeser pun berasal dari keterlibatan yang nyata.

Kerugian kedua datang belakangan. Jaringan offerwall menyaring traffic yang Anda kirim. Ketika mereka melihat banyak konversi dari perangkat atau rumah tangga yang sama, konversi tersebut dibatalkan berminggu-minggu setelah Anda membayar pengguna. Jika Anda terus mengirim traffic seperti itu, jaringan bisa menurunkan payout Anda atau menutup akun Anda.

Program referral memperparah keadaan. Farmer yang mereferensikan akunnya sendiri mendapat komisi dari setiap offer yang diselesaikan akun-akun itu, sehingga aktivitas palsu yang sama dibayar dua kali. Leaderboard dan kontes terkena dampak yang sama: sekelompok akun bisa merebut peringkat teratas dari pengguna asli Anda yang setia.

Sinyal yang menghubungkan akun

Tidak ada satu sinyal pun yang bisa membuktikan bahwa dua akun milik orang yang sama. Yang efektif adalah menggabungkan beberapa sinyal independen dan menimbangnya berdasarkan seberapa sulit sinyal itu dipalsukan dan seberapa sering pengguna yang tidak bersalah juga memilikinya.

Perhatikan bahwa alamat IP, sinyal yang paling banyak diandalkan situs, justru yang paling lemah. Operator seluler menaruh ribuan pelanggan di balik segelintir alamat IP, jadi dua orang yang tidak saling kenal di operator yang sama bisa memakai IP yang sama. Alamat pembayaran dan perangkat jauh lebih bisa diandalkan.

Pengecekan manual yang bisa Anda lakukan hari ini

Anda tidak butuh software khusus untuk menemukan pelaku terburuk. Beberapa query ke database Anda sendiri biasanya sudah cukup untuk memunculkan jaringan akun terbesar.

1. Kelompokkan penarikan berdasarkan alamat pembayaran. Setiap alamat yang menerima uang untuk lebih dari satu akun layak diperiksa. Query tunggal ini sering kali sudah menemukan sebagian besar penipuan.
2. Normalisasi email lalu kelompokkan. Untuk Gmail, hapus titik dan semua karakter setelah tanda plus, lalu ubah ke huruf kecil. Setelah itu cari urutan angka seperti name1, name2, name3 di domain yang sama.
3. Kelompokkan pendaftaran berdasarkan alamat IP dan hari. Lima pendaftaran dari satu IP dalam satu jam jauh lebih mencurigakan daripada lima pendaftaran dalam sebulan.
4. Telusuri pohon referral. Cari perujuk (referrer) yang semua referral-nya mendaftar dari IP atau perangkat yang sama dan menarik dana ke alamat yang mirip.
5. Bandingkan user agent dan ukuran layar. Versi browser, bahasa, zona waktu, dan ukuran layar yang identik pada akun-akun yang dibuat dengan selisih beberapa menit adalah pola yang patut dicek.

-- Payout addresses shared by more than one account
SELECT payout_address,
       COUNT(DISTINCT user_id) AS accounts,
       SUM(amount)             AS paid
FROM cashouts
WHERE status = 'paid'
GROUP BY payout_address
HAVING COUNT(DISTINCT user_id) > 1
ORDER BY paid DESC;

Aturan praktis yang melindungi pengguna jujur

Pemblokiran yang terlalu agresif membuat Anda kehilangan pengguna asli dan menuai ulasan buruk di forum yang dibaca calon pengguna Anda. Aturan berikut menjaga false positive tetap rendah.

• Jangan pernah memblokir hanya karena IP. IP bersama itu normal di jaringan seluler, asrama, dan di balik privacy relay.
• Wajibkan dua sinyal independen sebelum memblokir, misalnya perangkat yang sama ditambah alamat pembayaran yang sama.
• Tahan dulu sebelum memblokir. Tahan (hold) penarikannya dan minta verifikasi singkat. Pengguna asli akan merespons; farm biasanya langsung pindah ke tempat lain.
• Perlakukan rumah tangga secara adil. Dua saudara di satu komputer bukan jaringan penipuan. Satu rumah dengan sepuluh akun, itu lain cerita.
• Beri masa tunggu untuk akun baru. Penarikan pertama hanya beberapa jam setelah mendaftar adalah pola yang diandalkan farm.
• Blokir seluruh klaster, bukan satu akun. Jika Anda hanya menghapus satu akun, sembilan belas akun lainnya tetap menghasilkan.

Cara farmer menghindari deteksi, dan apa yang tetap menangkap mereka

Farmer berpengalaman sudah paham dasar-dasarnya. Mereka menghapus cookie, memakai mode penyamaran, merotasi proxy, dan membuat alamat pembayaran baru. Setiap trik menyembunyikan satu sinyal, tetapi cenderung meninggalkan sinyal lain.

• Menghapus cookie atau memakai mode penyamaran menghilangkan ID yang tersimpan, tetapi karakteristik perangkat tetap sama, dan perangkat yang terus muncul dengan penyimpanan kosong justru menjadi sinyal tersendiri.
• Antidetect browser mengubah fingerprint, tetapi sering menghasilkan kombinasi yang tidak dimiliki perangkat nyata mana pun, misalnya layar HP dengan kartu grafis desktop.
• Emulator dan virtual machine membuat satu komputer bisa berperan sebagai banyak HP, tetapi meninggalkan jejak yang tidak ada pada hardware asli.
• Residential proxy memberi setiap akun IP rumahan yang bersih, tetapi zona waktu, bahasa, perangkat, dan waktu pengerjaan offer tetap sejalan.
• Alamat pembayaran baru memutus tautan terkuat, tetapi farm tetap harus memindahkan uang, dan akun-akun mereka cenderung menarik dana dengan jadwal yang sama.

Kesimpulan jujurnya: browser fingerprint bisa dipalsukan, jadi tidak ada tool yang bisa menjamin dengan pasti bahwa itu perangkat yang sama. Yang membuat deteksi berhasil adalah melapisi sinyal, sehingga biaya untuk menghindari semuanya sekaligus lebih besar daripada hasil penipuannya.

Cara CashoutGuard mengotomatiskannya

CashoutGuard menjalankan pengecekan ini di setiap event. Anda cukup menambahkan satu script ke halaman dan memanggil satu API dari server saat pendaftaran, login, klik offer, konversi, dan penarikan. Setiap panggilan mengembalikan keputusan (allow, review, atau block), skor dari 0 sampai 100, dan alasan di baliknya.

{
  "decision": "review",
  "score": 72,
  "reasons": ["device_shared_with_accounts", "payout_address_shared"],
  "device": { "accounts_on_device": 4 }
}

• device_shared_with_accounts dan payout_address_shared menghubungkan akun seperti pengecekan manual di atas, tetapi di setiap event.
• email_shared dan email_disposable menangkap trik email, dengan email disimpan dalam bentuk hash.
• Grafik akun terkait (linked accounts) menunjukkan akun mana saja yang berbagi perangkat, alamat pembayaran, atau email, sehingga Anda bisa memblokir seluruh klaster dengan satu klik.
• Penarikan masuk ke antrean review lengkap dengan buktinya: setujui, tahan, atau tolak.

Situs baru dimulai dalam shadow mode: semua event diberi skor, tetapi tidak ada yang diblokir sampai Anda memutuskan untuk menerapkannya. Paket gratis mencakup 1.000 pengguna aktif bulanan dengan semua sinyal. Lihat dokumentasi untuk integrasi lengkap atau harga untuk daftar paket.