كيف اكتشف مدير الشركات التابعة 18 ألف دولار في عمولات CPA الوهمية في 20 دقيقة

ArcPlay هي منصة ألعاب قمار إلكترونية مقرها مانيلا تخدم حوالي عشرين ألف لاعب نشط شهريًا عبر الفلبين وجنوب شرق آسيا الأوسع. تدير المنصة رياضات المراهنة والكازينو، وتسوي بكل من USDT و PHP، مما يولد حوالي 3.5 مليون دولار أسبوعيًا من إجمالي إيرادات الألعاب. يعتمد جزء كبير من اكتساب اللاعبين الجدد على ستة وستين شريكًا تابعًا أو أكثر — مما يعني أيضًا ستة وستين سطح هجوم محتملين للاحتيال.

المنتجات المستخدمة: الكشف عن الاحتيال، تدقيق الشركات التابعة، ذكاء الأجهزة

20 دقيقة | لتحديد شريك تابع احتيالي وبناء حالة الإيقاف

340 | تسجيلات وهمية تتبع حساب شريك تابع واحد

18 ألف دولار | عمولات CPA احتيالية تم استردادها واسترجاعها

---

التحدي

يدير رايان سانتوس برنامج الشركات التابعة في ArcPlay من الصفر — تعريف الشركاء، مفاوضات CPA، الدفعات الأسبوعية، مراجعات الأداء. ثلاثة وستون شريك نشط. في أسبوع جيد، ينتج هذا البرنامج أربعين في المئة من لاعبي ArcPlay الجدد ويتعامل مع ما يقرب من 190 ألف دولار من دفعات العمولات.

في يوم خميس بعد الظهيرة في الأسبوع الثالث من الشهر، لاحظ شيء ما بينما كان يحضر ملخص أداء الشركات التابعة الشهري. أرسل أحد الشركاء، المسجل بالاسم AFF-SEA-114، 340 تسجيل جديد في دورة الفواتير الحالية. كان هذا الخامس الأعلى لعدد التسجيلات في الشبكة بأكملها. في هيكل CPA القياسي في ArcPlay — 53 دولارًا لكل مودع من الدرجة الأولى المؤهل — بدا وكأنه حوالي 18 ألف دولار من العمولة المكتسبة للدفع يوم الثلاثاء التالي.

المشكلة كانت معدل الإيداع. على مستوى المنصة، تحول ArcPlay بنسبة 42% من التسجيلات الجديدة إلى مودعين من الدرجة الأولى خلال الساعات الثنتين والسبعين الأولى. تحول تسجيل AFF-SEA-114 البالغ عددهم 340 بنسبة 6%. تسعة عشر مودعًا من الدرجة الأولى من أصل 340 محاولة. شهد رايان شركاء منخفضة الجودة من قبل — شركاء اشتروا حركة رخيصة، شركاء كان تجمعهم الجغرافي منحرفًا قليلاً، شركاء كانت صفحات الهبوط الخاصة بهم تُحمّل بشكل بطيء على الهاتف المحمول. لم يكن أي منهم بعيدًا هذا البعيد عن خط الماء. الرياضيات لم تضيف وحتى لم تكن العمولة كذلك.

"في البداية، اعتقدت أنها مشكلة تتبع. ربما كانت علامات UTM الخاصة بهم مكسورة وكنا نحسب التسجيلات مرتين من مصدر آخر. لكن عندما تحققت من الأرقام الخام، كل شيء أشار إلى نفس الشريك. ثلاثمئة وأربعين حساب مع عمليات إيداع قليلة تقريبًا. هذا ليس حركة سيئة — هذا منسق."

— رايان سانتوس، مدير الشركات التابعة، ArcPlay

المشكلة العملية كانت ما يفعله بعد ذلك. إيقاف شريك تابع في منتصف الشهر — خاصة واحد مع 340 حساب مسجل بالفعل في النظام — تطلب أدلة. ليس حدسًا. ليس معدل تحويل سيء. أدلة حقيقية يمكنها أن تصمد في النزاع، وترضي فريق الدفع، وتصمد إذا تحدى AFF-SEA-114 الاسترجاع. فتح رايان Gaming Mind AI وبدأ في سحب الخيط.

---

الحل

كان لدى رايان سؤال واحد: هل هذا احتيال أم مجرد حركة رهيبة؟ أعطاه Gaming Mind AI منهجية، ليس فقط رقمًا — يمشيه من الشذوذ من خلال سلوك اللاعب وإشارات الأجهزة والتعرض المالي في جلسة واحدة مركزة.

---

رايان: "أظهر لي أداء التسجيل والإيداع في AFF-SEA-114 هذا الشهر مقارنة بمتوسط شبكة الشركات التابعة."

المقياس	AFF-SEA-114	وسيط الشبكة	الأدنى التالي للشبكة	الأفضل في الشبكة
التسجيلات (دورة الفواتير)	340	94	198	412
مودعي الدرجة الأولى (FTDs)	19	41	48	187
معدل تحويل FTD	5.9%	43%	24%	45.4%
ترتيب حسب حجم التسجيل	5th of 63	—	—	—
الترتيب حسب معدل تحويل FTD	63rd من 63 (الأخير)	—	—	—
CPA المستحق بـ 53 دولار/FTD	$18,037	—	—	—
نمط زحف التسجيل	290 من 340 في آخر 12 يوم	منتشرة بالتساوي	—	—

اتجاه التسجيل لمدة 30 يوم — AFF-SEA-114

الأسبوع	التسجيلات	FTDs	معدل FTD
الأسبوع 1	12	4	33%
الأسبوع 2	38	9	24%
الأسبوع 3	134	4	3%
الأسبوع 4	156	2	1.3%
المجموع	340	19	5.9%

⚠️ علامات Gaming Mind: يحتل AFF-SEA-114 المركز 5 من حيث حجم التسجيل لكن آخر مكان (63 من 63) من حيث معدل تحويل FTD. يحول الشريك الأدنى التالي بنسبة 24%. يحتل شريك بهذا الحجم أداءً بعيدًا جدًا عن المتوسط احتمالية أقل من 0.3% بالتغير العشوائي. وصل 290 من 340 تسجيل في حزمة ضيقة مدتها 12 يومًا — نمط زحف غير متسق مع أي حملة تسويقية شرعية.

كانت الفجوة أسوأ مما كان رايان قد نظر إليه في جدول البيانات. أرسل AFF-SEA-114 340 تسجيلًا — الخامس الأعلى في الشبكة — لكن معدل FTD بنسبة 5.9% وضعهم في المكان الأخير من بين ثلاثة وستين شريكًا. جلس الشريك الأدنى التالي عند 24%. كان متوسط الشبكة 43%. علمت Gaming Mind بالشذوذ كشيء متطرف إحصائيًا: شريك بهذا الحجم أداء بعيدًا جدًا عن الوسيط احتمالية أقل من 0.3% من خلال التباين العشوائي وحده. هذا لم يكن ضجيجًا. سطحت النظام إشارة إضافية: تصاعدت حركة AFF-SEA-114 بشكل حاد في آخر اثني عشر يومًا من الدورة، مع وصول 290 من 340 تسجيل في حزمة ضيقة، بدلاً من الانتشار عبر الشهر.

---

رايان: "ماذا يفعل هؤلاء اللاعبون ال 340 فعلاً بعد التسجيل؟ سر لي من خلال سلوكهم."

قطاع السلوك	حسابات AFF-SEA-114	متوسط المنصة (نفس الفترة)
إجمالي الحسابات المحللة	340	—
طول الجلسة < 90 ثانية	287 (84%)	8%
لم تنقل أبدًا بعد شاشة التسجيل	211 (62%)	3%
زيارة صفحة لوبي اللعبة	31 (9%)	71%
محاولة عمل إيداع	24 (7%)	44%
أكمل إيداع من الدرجة الأولى	19 (5.6%)	42%
طول الجلسة المتوسط (غير المودعين)	43 sec	7 min 12 sec
طول الجلسة المتوسط (المودعين)	8 min 31 sec	9 min 04 sec

كان ملف السلوك فوريًا وملعونًا. من بين 340 حساب مسجل، كان 287 لديه طول جلسة مسجل أقل من تسعين ثانية. لم ينقل مئتين وأحد عشر بعد شاشة تأكيد التسجيل. فقط واحد وثلاثون زاروا صفحة لوبي اللعبة. التسعة عشر الذين أودعوا كانوا الوحيدين الذين شاركوا في أي شيء يشبه سلوك المستخدم العادي — تصفحوا، فتحوا فئات اللعبة، أودعوا بين 10 و 30 دولار بـ PHP، ثم ذهبوا صامتين. علمت Gaming Mind حسابات الارتداد الفوري ال 287 كمجموعة سلوكية مميزة: تسجيلات بدون نية استكشافية، متسقة مع إنشاء حساب آلي بدلاً من حركة إنسان من أي مصدر تسويق حقيقي.

---

النتائج

شريك احتيالي واحد محدد وموقوف في أقل من 20 دقيقة

من اللحظة التي لاحظ فيها رايان شذوذ معدل الإيداع إلى اللحظة التي أرسل فيها حزمة الإيقاف، استغرقت التحقيق بأكمله تسع عشرة دقيقة. لا توجد صادرات بيانات يدوية، لا توصل إلى فريق التطوير لسجلات الأجهزة، لا انتظار لقيادة التحليلات لسحب بيانات IP من نظام منفصل. كانت الجلسة محادثة واحدة.

18 ألف دولار من عمولات CPA الاحتيالية المستردة

معالج فريق الدفع الاسترجاع خلال ثمانية وأربعين ساعة. تم حجب 13,939 دولار من العمولة في الدورة الحالية التي تراكمت لكن لم تُدفع بعد.

"أنا في إدارة الشركات التابعة لمدة ست سنوات. لقد قبضت على شركاء سيئين من قبل، لكن ذلك عادة ما يعني جدالًا ليومي عودة وإياب مع فريق التطوير والكثير من رسائل البريد الإلكتروني والجدل حول ما إذا كان لدينا أدلة كافية للضغط على الزناد. هذه المرة كان لدي كل ما أحتاجه في عشرين دقيقة — بيانات الأجهزة والتعرض المالي والشرط المحدد للعقد. لم تستطع فريق الشريك التابع القانونية الطعن فيه. لم يكن هناك شيء للطعن فيه."

— رايان سانتوس، مدير الشركات التابعة، ArcPlay