ارننگ ویب سائٹ پر ملٹی اکاؤنٹس کیسے پکڑیں

ملٹی اکاؤنٹس جتنے نظر آتے ہیں، اس سے زیادہ مہنگے کیوں پڑتے ہیں

ریوارڈز سائٹ پر ہر اکاؤنٹ کی قیمت پیسوں میں ہوتی ہے: سائن اپ بونس، ڈیلی بونس، ریفرل کمیشن اور سب سے بڑھ کر آفرز سے ہونے والی کمائی۔ جو فارمر بیس اکاؤنٹس کھولتا ہے وہ یہ سب بیس بار لیتا ہے۔ اگر ہر اکاؤنٹ مہینے میں $5 کیش آؤٹ کرے تو یہ ایک ہی شخص کو مہینے کے $100 ہیں، اور اس میں سے کچھ بھی اصلی انگیجمنٹ سے نہیں آیا۔

دوسرا نقصان بعد میں آتا ہے۔ Offerwall نیٹ ورکس آپ کی بھیجی ہوئی ٹریفک کی چھان بین کرتے ہیں۔ جب انہیں ایک ہی ڈیوائس یا ایک ہی گھر سے بہت سی کنورژنز نظر آتی ہیں تو وہ ان کنورژنز کو ہفتوں بعد ریورس کر دیتے ہیں، جبکہ آپ یوزر کو پہلے ہی ادائیگی کر چکے ہوتے ہیں۔ ایسی ٹریفک بھیجتے رہیں تو نیٹ ورک آپ کے پے آؤٹس کم کر سکتا ہے یا آپ کا اکاؤنٹ بند کر سکتا ہے۔

ریفرل پروگرام صورتحال کو اور خراب کر دیتے ہیں۔ جو فارمر اپنے ہی اکاؤنٹس کو ریفر کرتا ہے، اسے ان اکاؤنٹس کی ہر مکمل کی گئی آفر پر کمیشن ملتا ہے، یعنی ایک ہی جعلی ایکٹیویٹی کی ادائیگی دو بار ہوتی ہے۔ لیڈر بورڈز اور مقابلوں کا بھی یہی حال ہے: اکاؤنٹس کا ایک رِنگ آپ کے اصلی، وفادار یوزرز سے ٹاپ کی جگہیں چھین سکتا ہے۔

وہ سگنل جو اکاؤنٹس کو آپس میں جوڑتے ہیں

کوئی ایک سگنل یہ ثابت نہیں کرتا کہ دو اکاؤنٹس ایک ہی شخص کے ہیں۔ کارآمد طریقہ یہ ہے کہ کئی الگ الگ سگنلز کو ملایا جائے، اور ہر ایک کو اس حساب سے تولا جائے کہ اسے جعلی بنانا کتنا مشکل ہے اور بے قصور یوزرز اسے کتنی بار شیئر کرتے ہیں۔

غور کریں کہ IP ایڈریس، جس پر زیادہ تر سائٹس بھروسہ کرتی ہیں، سب سے کمزور سگنل ہے۔ موبائل کمپنیاں ہزاروں صارفین کو گنتی کے چند IP ایڈریسز کے پیچھے رکھتی ہیں، اس لیے ایک ہی کمپنی کے دو اجنبی ایک ہی IP شیئر کر سکتے ہیں۔ پے آؤٹ ایڈریس اور ڈیوائس کہیں زیادہ بتاتے ہیں۔

مینوئل چیک جو آپ آج ہی چلا سکتے ہیں

سب سے بڑے دھوکے بازوں کو ڈھونڈنے کے لیے کسی خاص سافٹ ویئر کی ضرورت نہیں۔ اپنے ہی ڈیٹا بیس پر چند کوئریز چلانے سے عموماً سب سے بڑے رِنگ سامنے آ جاتے ہیں۔

1. کیش آؤٹس کو پے آؤٹ ایڈریس کے حساب سے گروپ کریں۔ جس ایڈریس پر بھی ایک سے زیادہ اکاؤنٹس کا پیسہ گیا ہو، اسے ضرور دیکھیں۔ اکثر یہی ایک کوئری زیادہ تر فراڈ پکڑ لیتی ہے۔
2. ای میلز نارملائز کر کے گروپ کریں۔ Gmail کے لیے ڈاٹس ہٹائیں اور پلس کے نشان کے بعد کا سب کچھ ہٹائیں، پھر lowercase کریں۔ اس کے بعد ایک ہی ڈومین پر name1، name2، name3 جیسی نمبروں والی ترتیب ڈھونڈیں۔
3. سائن اپس کو IP ایڈریس اور دن کے حساب سے گروپ کریں۔ ایک گھنٹے میں ایک IP سے پانچ سائن اپس، پورے مہینے میں پھیلے پانچ سائن اپس سے زیادہ مشکوک ہیں۔
4. ریفرل ٹری کو کھنگالیں۔ ایسے ریفررز ڈھونڈیں جن کے سارے ریفرلز ایک ہی IP یا ڈیوائس سے سائن اپ ہوئے اور ملتے جلتے ایڈریسز پر کیش آؤٹ کیا۔
5. user agent اور اسکرین سائز کا موازنہ کریں۔ چند منٹ کے فرق سے بنے اکاؤنٹس میں ایک جیسا براؤزر ورژن، زبان، ٹائم زون اور اسکرین سائز ایسا پیٹرن ہے جسے چیک کرنا چاہیے۔

-- Payout addresses shared by more than one account
SELECT payout_address,
       COUNT(DISTINCT user_id) AS accounts,
       SUM(amount)             AS paid
FROM cashouts
WHERE status = 'paid'
GROUP BY payout_address
HAVING COUNT(DISTINCT user_id) > 1
ORDER BY paid DESC;

ایماندار یوزرز کو بچانے والے سیدھے اصول

حد سے زیادہ سخت بین سے آپ اصلی یوزرز کھوتے ہیں، اور ان فورمز پر برے ریویوز ملتے ہیں جہاں آپ کے آنے والے یوزرز پڑھتے ہیں۔ یہ اصول false positives کم رکھتے ہیں۔

• صرف IP کی بنیاد پر کبھی بین نہ کریں۔ موبائل نیٹ ورکس، ہاسٹلز اور پرائیویسی ریلے کے پیچھے مشترکہ IP عام بات ہے۔
• بلاک کرنے سے پہلے دو الگ الگ سگنل لازمی رکھیں، مثلاً مشترکہ ڈیوائس کے ساتھ مشترکہ پے آؤٹ ایڈریس۔
• بین سے پہلے ہولڈ کریں۔ کیش آؤٹ ہولڈ پر رکھیں اور ایک مختصر سی تصدیق مانگیں۔ اصلی یوزرز جواب دیتے ہیں؛ فارمز عموماً آگے بڑھ جاتے ہیں۔
• گھرانوں کے ساتھ انصاف کریں۔ ایک کمپیوٹر پر دو بہن بھائی فراڈ رِنگ نہیں ہیں۔ دس اکاؤنٹس والا ایک گھر ضرور ہے۔
• نئے اکاؤنٹس کے لیے ویٹنگ پیریڈ رکھیں۔ سائن اپ کے چند گھنٹوں کے اندر پہلا کیش آؤٹ وہ پیٹرن ہے جس پر فارمز کا دارومدار ہوتا ہے۔
• اکاؤنٹ نہیں، پورا کلسٹر بین کریں۔ اگر آپ صرف ایک اکاؤنٹ ہٹاتے ہیں تو باقی انیس کماتے رہتے ہیں۔

فارمرز شناخت سے کیسے بچتے ہیں، اور پھر بھی کیا چیز انہیں پکڑ لیتی ہے

تجربہ کار فارمرز بنیادی باتیں جانتے ہیں۔ وہ کوکیز صاف کرتے ہیں، پرائیویٹ براؤزنگ استعمال کرتے ہیں، پراکسیز بدلتے رہتے ہیں اور نئے پے آؤٹ ایڈریس بناتے ہیں۔ ہر ترکیب ایک سگنل چھپاتی ہے، لیکن عموماً کوئی دوسرا سگنل چھوڑ جاتی ہے۔

• کوکیز صاف کرنا یا پرائیویٹ موڈ محفوظ شدہ IDs ہٹا دیتا ہے، لیکن ڈیوائس کی خصوصیات وہی رہتی ہیں، اور جو ڈیوائس بار بار خالی اسٹوریج کے ساتھ واپس آتی ہے وہ خود ایک سگنل ہے۔
• Antidetect براؤزرز فنگر پرنٹ بدل دیتے ہیں، لیکن اکثر ایسے کمبی نیشن بناتے ہیں جو کسی اصلی ڈیوائس میں نہیں ہوتے، جیسے فون کی اسکرین کے ساتھ ڈیسک ٹاپ گرافکس کارڈ۔
• ایمولیٹرز اور ورچوئل مشینیں ایک کمپیوٹر کو کئی فونز کی طرح چلنے دیتی ہیں، لیکن ایسے نشان چھوڑتی ہیں جو اصلی ہارڈ ویئر نہیں چھوڑتا۔
• Residential پراکسیز ہر اکاؤنٹ کو ایک صاف گھریلو IP دیتی ہیں، لیکن ٹائم زون، زبان، ڈیوائس اور آفرز کی ٹائمنگ پھر بھی آپس میں ملتی ہیں۔
• نئے پے آؤٹ ایڈریس سب سے مضبوط کڑی توڑ دیتے ہیں، لیکن فارمز کو پیسہ تو نکالنا ہی ہے، اور ان کے اکاؤنٹس عموماً ایک ہی شیڈول پر کیش آؤٹ کرتے ہیں۔

سچی بات یہ ہے: براؤزر فنگر پرنٹ جعلی بنایا جا سکتا ہے، اس لیے کوئی بھی ٹول یقین سے "ایک ہی ڈیوائس" کا وعدہ نہیں کر سکتا۔ شناخت کو کارآمد بناتی ہے سگنلز کی تہہ در تہہ جانچ، تاکہ ان سب سے ایک ساتھ بچنے کی لاگت فراڈ کی کمائی سے زیادہ ہو جائے۔

CashoutGuard یہ سب کیسے خودکار کرتا ہے

CashoutGuard یہ چیک ہر ایونٹ پر چلاتا ہے۔ آپ اپنے پیجز میں ایک اسکرپٹ لگاتے ہیں اور سائن اپ، لاگ اِن، آفر کلک، کنورژن اور کیش آؤٹ پر اپنے سرور سے ایک API کال کرتے ہیں۔ ہر کال ایک فیصلہ (allow، review یا block)، 0 سے 100 تک اسکور اور اس کی وجوہات واپس کرتی ہے۔

{
  "decision": "review",
  "score": 72,
  "reasons": ["device_shared_with_accounts", "payout_address_shared"],
  "device": { "accounts_on_device": 4 }
}

• device_shared_with_accounts اور payout_address_shared اکاؤنٹس کو اسی طرح جوڑتے ہیں جیسے اوپر والے مینوئل چیک، مگر ہر ایونٹ پر۔
• email_shared اور email_disposable ای میل والی ترکیبیں پکڑتے ہیں، اور ای میلز hash کی صورت میں محفوظ ہوتی ہیں۔
• لنکڈ اکاؤنٹس گراف دکھاتا ہے کہ کون سے اکاؤنٹس ڈیوائس، پے آؤٹ ایڈریس یا ای میل شیئر کرتے ہیں، تاکہ آپ ایک کلک میں پورا کلسٹر بین کر سکیں۔
• کیش آؤٹس ایک review queue میں آتے ہیں اور ثبوت آپ کے سامنے ہوتا ہے: منظور کریں، ہولڈ کریں یا مسترد کریں۔

نئی سائٹس shadow mode میں شروع ہوتی ہیں: ہر چیز کا اسکور بنتا ہے لیکن جب تک آپ نافذ کرنے کا فیصلہ نہ کریں کوئی بلاک نہیں ہوتا۔ فری پلان میں ہر سگنل کے ساتھ 1,000 ماہانہ ایکٹو یوزرز شامل ہیں۔ مکمل انٹیگریشن کے لیے docs دیکھیں، یا پلانز کے لیے قیمتیں۔