Checklist de fraude em saques: o que conferir antes de pagar

Resposta curta

Antes de pagar um saque, confira primeiro as contas ligadas e se o endereço de pagamento já foi usado, depois os picos de ganhos, a velocidade das ofertas, as conversões sem clique, o país do clique contra o da conversão, a idade da conta e os sinais de rede. Use três resultados (aprovar, segurar, negar) para que só os saques arriscados esperem.

Primeiro

Endereço de pagamento repetido: rápido, quase nunca erra e costuma revelar as maiores redes.

Segurar

Endereços já pagos para outra conta e saques nas 24 horas depois do cadastro.

Revisar

Ofertas em menos da metade do tempo normal, clique e conversão em países diferentes, ganhos muito acima de um dia normal.

Tempo de revisão

No mesmo dia, com as contas antigas e limpas aprovadas automaticamente.

Por que o saque é o melhor momento para conferir

Você pode conferir os usuários no cadastro, em cada clique numa oferta e em cada conversão, e deveria. Mas no saque tudo se junta. A essa altura você tem o histórico completo da conta: dispositivos, IPs, ofertas, velocidade e o endereço para onde ela quer receber.

É também onde os erros custam dinheiro de verdade. Um alerta errado no cadastro faz você perder um usuário. Uma aprovação errada manda dinheiro para uma fazenda, e a rede pode estornar as conversões semanas depois.

O checklist

Siga nesta ordem. As primeiras verificações são rápidas e pegam as maiores redes. As últimas precisam de mais contexto.

1. Contas ligadas. Esta conta compartilha dispositivo, e-mail ou padrão de IP com outras? Se sim, olhe o grupo inteiro, não só este saque.
2. Endereço de pagamento repetido. Este PayPal, carteira ou e-mail de gift card já recebeu para outra conta? É o sinal de fraude mais forte que existe.
3. Pico de ganhos. Quanto a conta ganhou nas últimas 24 horas comparado com um usuário típico do seu site? Várias vezes o normal merece uma olhada.
4. Ofertas concluídas rápido demais. Quanto tempo passou entre o clique na oferta e a conversão? Compare com quanto os outros usuários levam na mesma oferta.
5. Conversões sem clique. A rede pagou ofertas que este usuário nunca abriu pelo seu mural? Indica um postback falsificado ou outro caminho.
6. País diferente entre clique e conversão. A oferta foi clicada de um país e convertida de outro? O normal é uma troca de proxy ou de VPN.
7. Idade da conta. Quantos dias a conta tem? Um primeiro saque poucas horas depois do cadastro é um padrão do qual as fazendas vivem.
8. Sinais de rede. A conta estava numa VPN, Tor, IP de datacenter ou proxy residencial quando ganhou o saldo?

O checklist num relance

Nenhuma dessas linhas prova fraude sozinha, exceto talvez um endereço de pagamento compartilhado entre contas. Dois ou três alertas juntos são um caso forte. Um único alerta numa conta antiga com histórico limpo costuma ser alarme falso.

Como fazer bem cada verificação

Contas ligadas e endereços de pagamento

Normalize os endereços de pagamento antes de comparar. Passe os e-mails para minúsculas, tire os pontos e as tags com + no Gmail e corte os espaços das carteiras. Depois procure o mesmo valor nos saques anteriores. Um endereço que recebeu para cinco contas é uma pessoa só.

Pico de ganhos

Calcule quanto um usuário normal do seu site ganha por dia. A mediana é melhor que a média, porque alguns usuários muito ativos inflam a média. Depois compare esta conta com esse número. Dez vezes a mediana num dia é raro para uma pessoa real.

Velocidade das ofertas e cliques que faltam

Isso só funciona se você registrar os cliques nas ofertas. Guarde o usuário, o ID da oferta e a hora quando alguém abre uma oferta pelo seu mural. Quando o postback chegar, ligue-o ao clique. Sem clique você não sabe quão rápido foi, e uma conversão paga sem nenhum clique já é suspeita por si só.

País diferente e idade da conta

Guarde o país do IP em cada clique e em cada conversão. Uma troca dentro da mesma oferta é um sinal muito mais forte do que um usuário que viajou no mês passado. Quanto à idade, uma espera curta antes do primeiro saque elimina a maior parte do lucro das fazendas instantâneas.

-- Payout addresses paid for more than one account
SELECT LOWER(payout_address) AS addr,
       COUNT(DISTINCT user_id)  AS accounts
FROM cashouts
WHERE status IN ('paid', 'pending')
GROUP BY LOWER(payout_address)
HAVING COUNT(DISTINCT user_id) > 1;

Aprovar, segurar ou negar

Use três resultados, não dois. Segurar dá tempo para perguntar à rede ou ao usuário sem perder um cliente honesto.

• Aprove quando nenhuma verificação dispara, ou uma fraca dispara numa conta antiga e limpa.
• Segure quando dispara uma verificação forte ou duas mais fracas. Faça uma pergunta, espere os estornos pendentes e olhe o grupo.
• Negue quando o endereço de pagamento é compartilhado, o dispositivo é compartilhado com uma rede ou várias verificações disparam juntas. Negue o grupo, não só esta conta.

Erros comuns ao revisar saques

Quase todos os problemas de revisão vêm de alguns hábitos. Evitá-los deixa a fila mais rápida e mais justa.

• Julgar só pelo IP. Operadoras móveis e universidades colocam muitos usuários honestos atrás do mesmo IP. Use como apoio, nunca como único sinal.
• Revisar uma conta de cada vez. Se você nega uma conta de uma rede e aprova a seguinte, a fazenda recebe do mesmo jeito. Abra as contas ligadas antes de decidir.
• Ignorar saques pequenos. As fazendas costumam sacar pouco de muitas contas para não chamar atenção. O que importa é o total.
• Pagar antes de os estornos chegarem. Se a maioria dos estornos das suas redes chega em duas semanas, uma conta nova que saca no segundo dia recebe com dinheiro que pode voltar.
• Não anotar o motivo. Registre por que segurou ou negou cada saque. Ajuda nas contestações, com as redes e para ajustar suas regras depois.

Uma política curta por escrito também ajuda. Decida antes o que fazer com um endereço de pagamento compartilhado, um saldo ganho com VPN ou um primeiro saque no primeiro dia. Assim todos os revisores decidem igual e os usuários recebem a mesma resposta.

Como a CashoutGuard automatiza isso

Envie um evento de saque para /v1/evaluate com o valor e o endereço de pagamento. A CashoutGuard responde com uma pontuação de 0 a 100, uma decisão e os motivos, e coloca o saque numa fila de revisão com as provas.

• payout_address_shared, device_shared_with_accounts e email_shared para as contas ligadas, visíveis no grafo de redes de fraude.
• earnings_spike quando os ganhos de 24 horas estão muito acima do usuário típico do seu site.
• offer_completed_too_fast, conversion_without_click e click_conversion_country_mismatch a partir dos seus eventos de clique e de conversão.
• new_account_cashout e cashout_velocity para contas novas e saques repetidos.
• ip_vpn, ip_tor, ip_datacenter e as verificações de fuso horário e idioma para localizações ocultas.

As regras e as listas de permitidos e bloqueados transformam este checklist em política, e os webhooks assinados avisam o seu backend quando uma conta passa para bloqueio. Comece no modo sombra e compare os alertas com as suas próprias decisões. Veja a documentação ou os preços, com 14 dias de teste do plano Growth.