مشترکہ والیٹس: ایک ہی ایڈریس پر کرپٹو کیش آؤٹ کرنے والے ملٹی اکاؤنٹس کیسے پکڑیں

مختصر جواب

ہر کیش آؤٹ کا پے آؤٹ ایڈریس نارملائز کریں اور پھر اسے اپنے باقی اکاؤنٹس کے ایڈریسز سے ملائیں: اگر کئی اکاؤنٹس ایک ہی ایڈریس یا ایک ہی FaucetPay ای میل پر کیش آؤٹ کر رہے ہیں تو تقریباً ہمیشہ ان کے پیچھے ایک ہی شخص ہوتا ہے۔ جن ایکسچینج ایڈریسز کے ساتھ میمو یا destination tag ہو، وہاں ایڈریس اور میمو دونوں کو ملا کر ایک ہی پہچان سمجھیں، مشترکہ ایڈریس والے کیش آؤٹس ریویو کے لیے ہولڈ کریں اور کارروائی پورے کلسٹر پر کریں۔

سب سے مضبوط اکیلا سگنل

دو یا زیادہ اکاؤنٹس کا ایک ہی والیٹ یا FaucetPay ای میل پر پے آؤٹ لینا۔

پہلے نارملائز کریں

اسپیسز ہٹائیں، جہاں چین اجازت دے وہاں چھوٹے بڑے حروف کا فرق نظر انداز کر کے موازنہ کریں، اور پے آؤٹ ای میلز نارملائز کریں۔

ایکسچینج ڈپازٹ

ایک ہی ایڈریس مگر الگ میمو یا ٹیگ کا مطلب ہے الگ الگ لوگ: ایڈریس اور میمو دونوں ملا کر موازنہ کریں۔

منصفانہ کارروائی

کیش آؤٹ ہولڈ کریں، پورا کلسٹر ریویو کریں، اور اگر واقعی ایک ہی گھرانہ ہو تو ایک اکاؤنٹ کو ادائیگی کر دیں۔

والیٹ فارم کا راز کیوں کھول دیتا ہے

Faucets، PTC سائٹس اور کرپٹو ریوارڈز ایپس بہت سے اکاؤنٹس کو چھوٹی چھوٹی رقمیں دیتی ہیں۔ فارم کو یہی تو چاہیے: درجنوں یا سینکڑوں اکاؤنٹس، ہر ایک تھوڑا تھوڑا کلیم کرتا ہوا اور ہر ایک عام یوزر جیسا نظر آتا ہوا۔ ڈیوائسز ایمولیٹ ہو سکتی ہیں، IPs کرائے پر مل جاتے ہیں اور ای میلز ہزاروں کی تعداد میں بن جاتی ہیں۔

پے آؤٹ کا معاملہ الگ ہے۔ ہر اکاؤنٹ کو اپنا بیلنس کسی ایسے ایڈریس پر بھیجنا ہوتا ہے جو فارمر کے کنٹرول میں ہو، اور سینکڑوں والیٹس سنبھالنا آسان کام نہیں۔ اس لیے زیادہ تر فارمز گنتی کے چند ایڈریسز پر کیش آؤٹ کرتے ہیں، اکثر ہر پیمنٹ میتھڈ کے لیے ایک، اور مہینوں تک وہی ایڈریس استعمال کرتے رہتے ہیں۔ جب آپ اکاؤنٹس کے پے آؤٹ ایڈریسز کا آپس میں موازنہ کرتے ہیں تو پورا فارم سمٹ کر چند کلسٹرز میں آ جاتا ہے۔

ایک ہی ایڈریس کسے مانا جائے

ایڈریسز کا موازنہ نارملائز کرنے کے بعد کریں، ورنہ معمولی سی تبدیلیاں میچ کو چھپا دیں گی۔ اسپیسز اور نظر نہ آنے والے کریکٹرز ہٹائیں، اور موازنہ اس طرح کریں جو اس پیمنٹ میتھڈ کے لیے ٹھیک ہو۔

اگر آپ کی سائٹ میمو یا ٹیگ لیتی ہے تو ایڈریس کو اس کے ساتھ ملا کر ہی محفوظ کریں اور اسی طرح موازنہ کریں۔ ورنہ ایک ہی ایکسچینج کے سارے کسٹمرز ایک ہی شخص لگیں گے، اور والیٹ میچنگ میں سب سے عام false positive یہی ہوتا ہے۔

مشترکہ والیٹ کے ساتھ نظر آنے والے سگنل

• مشترکہ پے آؤٹ ایڈریس۔ آپ کی سائٹ کے دو یا زیادہ اکاؤنٹس ایک ہی نارملائزڈ ایڈریس پر کیش آؤٹ کرتے ہیں۔ جتنے زیادہ اکاؤنٹس، اتنا ہی مضبوط سگنل۔
• نیا اکاؤنٹ، فوری کیش آؤٹ۔ فارم کے اکاؤنٹس پہلے ہی دن مِنیمم تک پہنچ کر کیش آؤٹ کرتے ہیں اور پھر رک جاتے ہیں۔
• کیش آؤٹ ویلاسٹی۔ چند گھنٹوں کے اندر ایک ہی ایڈریس پر بہت سے کیش آؤٹس، ایسے اکاؤنٹس سے جن میں سے ہر ایک نے تھوڑا سا ہی کلیم کیا ہو۔
• ایک ہی ڈیوائس یا نیٹ ورک۔ مشترکہ والیٹس کے ساتھ عموماً مشترکہ ڈیوائسز یا گنتی کے وہی چند IPs بھی ہوتے ہیں، جس سے کلسٹر کی تصدیق ہو جاتی ہے۔
• بار بار لوٹ آنے والے ایڈریس۔ پرانے اکاؤنٹس بین کرنے کے بعد بھی وہی ایڈریسز ہفتہ بہ ہفتہ نئے اکاؤنٹس میں نظر آتے رہتے ہیں۔

مشترکہ والیٹ پر کارروائی کے لیے ڈیوائس یا نیٹ ورک کا کوئی سگنل ضروری نہیں، لیکن یہ سب مل کر بتاتے ہیں کہ کلسٹر کتنا بڑا ہے اور پہلے کون سے اکاؤنٹس دیکھنے ہیں۔

پانچ منٹ میں اپنی ہسٹری خود چیک کریں

آپ کی سائٹ پر آج یہ مسئلہ کتنا بڑا ہے، یہ آپ اپنی withdrawals ٹیبل پر ایک ہی کوئری چلا کر دیکھ سکتے ہیں۔ پچھلے 90 دن کے ادا شدہ وِدڈرا کو نارملائزڈ ایڈریس کے حساب سے گروپ کریں اور گنیں کہ ہر ایڈریس کے پیچھے کتنے الگ الگ اکاؤنٹس ہیں۔

SELECT LOWER(TRIM(payout_address)) AS address,
       COUNT(DISTINCT user_id)      AS accounts,
       COUNT(*)                     AS cashouts,
       SUM(amount)                  AS paid
FROM withdrawals
WHERE status = 'paid' AND created_at > NOW() - INTERVAL 90 DAY
GROUP BY address
HAVING accounts > 1
ORDER BY paid DESC
LIMIT 50;

ٹیبل اور کالمز کے نام اپنی اسکرپٹ کے حساب سے بدل لیں۔ نتیجے کی ہر لائن ایک ایسا ایڈریس ہے جسے کئی اکاؤنٹس شیئر کرتے ہیں؛ paid کالم بتاتا ہے کہ ان اکاؤنٹس نے کتنا پیسہ نکالا۔ زیادہ تر faucet اور PTC سائٹس پر لسٹ میں سب سے اوپر گنتی کے چند ایسے ایڈریس ہوتے ہیں جنہیں درجنوں اکاؤنٹس شیئر کرتے ہیں، اور یہ مل کر کل پے آؤٹس کا بڑا حصہ بنتے ہیں۔

یہی کوئری FaucetPay، PayPal، JazzCash اور Easypaisa کے لیے اپنے پے آؤٹ ای میل یا والیٹ نمبر والے کالم پر بھی چلائیں (ای میلز میں Gmail کے ڈاٹس اور پلس ایلیاس پہلے اپنے کوڈ میں ہٹا دیں)، اور پھر صرف پچھلے 7 دن پر چلا کر دیکھیں کہ فارم آج بھی ایکٹو ہے یا نہیں۔

اصلی یوزرز کو نقصان پہنچائے بغیر کارروائی

1. مسترد نہیں، ہولڈ کریں۔ کیش آؤٹ ہولڈ پر رکھیں اور بیلنس برقرار رہنے دیں۔ ادائیگی بعد میں کبھی بھی ہو سکتی ہے؛ لیکن ایک بار بھیجا گیا کرپٹو واپس نہیں آتا۔
2. پورا کلسٹر دیکھیں۔ ایڈریس شیئر کرنے والا ہر اکاؤنٹ کھولیں، ان کی ڈیوائسز، IPs اور سائن اپ کی تاریخوں سمیت۔ فارم ایسے بہت سے اکاؤنٹس کی شکل میں سامنے آتا ہے جو تھوڑے تھوڑے وقفے سے بنے اور ہر ایک نے ایک ایک بار کیش آؤٹ کیا۔
3. اصلی گھرانوں کو اجازت دیں۔ کبھی کبھار ایک گھر کے دو افراد ایک ہی والیٹ استعمال کرتے ہیں۔ اگر اکاؤنٹس کا رویہ نارمل ہے اور وہ کافی وقفے سے بنے تھے، تو ایک کو ادائیگی کر دیں اور دوسرے سے کہیں کہ اپنا ایڈریس استعمال کرے۔
4. صرف اکاؤنٹس نہیں، ایڈریس بھی بلاک کریں۔ ایڈریس کو اپنی بلاک لسٹ میں ڈالیں تاکہ فارمر اس ایڈریس کے ساتھ جو اگلا اکاؤنٹ بنائے وہ پہلے ہی کیش آؤٹ پر ہولڈ ہو جائے۔
5. وجہ بتائیں۔ ایک مختصر سا میسج کہ یہ ایڈریس پہلے ہی کسی اور اکاؤنٹ پر استعمال ہو رہا ہے، ایماندار یوزرز کو اسے ٹھیک کرنے پر آمادہ کرتا ہے اور فارمرز کو بتا دیتا ہے کہ یہ دروازہ بند ہے۔

CashoutGuard یہ سب کیسے خودکار کرتا ہے

ہر cashout ایونٹ کے ساتھ payout_address اور payout_method کو /v1/evaluate پر بھیجیں۔ CashoutGuard ایڈریس کو نارملائز کرتا ہے (اسپیسز ہٹا کر، lowercase کر کے، اور ای میلز میں Gmail کے ڈاٹس اور پلس ایلیاس ہٹا کر) اور اس کا صرف ایک ہیش محفوظ کرتا ہے، جو آپ کی سائٹ تک ہی محدود رہتا ہے۔ جب کوئی دوسرا اکاؤنٹ وہی ایڈریس استعمال کرے تو کیش آؤٹ کو اکاؤنٹس کی تعداد کے ساتھ payout_address_shared ملتا ہے، اور منسلک اکاؤنٹس فراڈ گروہ والے ویو میں نظر آ جاتے ہیں۔

جب آپ کے یوزرز کسی ایکسچینج پر وِدڈرا کریں تو ایڈریس اور میمو دونوں اکٹھے payout_address میں بھیجیں، تاکہ ایک ہی ایکسچینج کے مختلف کسٹمرز آپس میں کبھی نہ ٹکرائیں۔ نئی سائٹس شیڈو موڈ میں شروع ہوتی ہیں، اور Enforce موڈ میں آپ یہ چن سکتے ہیں کہ صرف کیش آؤٹس ہولڈ ہوں اور یوزر کبھی بین نہ ہو۔ کوڈ کے لیے انٹیگریشنز دیکھیں اور باقی چیکس کے لیے کیش آؤٹ چیک لسٹ۔