Comment un responsable d'affiliés a découvert 18 000 € de commissions de CPA frauduleuses en 20 minutes

ArcPlay est un opérateur iGaming basé à Manille servant environ vingt mille joueurs actifs mensuels aux Philippines et dans l'ensemble du sud-est asiatique. La plateforme fonctionne sur des verticales de sports betting et de casino, avec règlement en USDT et PHP, générant approximativement 3,5 millions de dollars par semaine de gross gaming revenue. Soixante-plus partenaires affiliés assurent une part importante de l'acquisition de nouveaux joueurs — ce qui signifie également soixante-plus surfaces d'attaque potentielles pour la fraude.

Produits utilisés : Fraud Detection, Affiliate Audit, Device Intelligence

20 minutes | pour identifier un affilié frauduleux et constituer un dossier de suspension

340 | inscriptions fantômes retracées jusqu'à un seul compte affilié

18 000 € | en commissions CPA frauduleuses récupérées et clawback

---

Défi

Ryan Santos gère le programme d'affiliation d'ArcPlay de zéro — intégration des partenaires, négociations de CPA, paiements hebdomadaires, avis de performance. Soixante-trois partenaires actifs. Une bonne semaine, ce programme génère quarante pour cent des nouveaux déposants de première fois de la plateforme et gère près de 190 000 € en paiements de commission.

Un jeudi après-midi de la troisième semaine du mois, quelque chose a attiré son attention alors qu'il préparait le résumé de performance mensuel des affiliés. Un partenaire, enregistré sous le pseudonyme AFF-SEA-114, avait envoyé 340 nouvelles inscriptions dans le cycle de facturation actuel. C'était le cinquième nombre d'inscriptions le plus élevé de tout le réseau. À la structure de CPA standard d'ArcPlay — 53 € par premier déposant qualifié — cela ressemblait à environ 18 000 € en commission gagnée pour paiement le mardi suivant.

Le problème était le taux de dépôt. À l'échelle de la plateforme, ArcPlay convertit 42 % des nouvelles inscriptions en premiers déposants dans les premières 72 heures. Les 340 inscriptions d'AFF-SEA-114 s'étaient converties à 6 %. Dix-neuf FTD sur 340 tentatives. Ryan avait vu des affiliés de faible qualité avant — des partenaires qui achetaient du trafic bon marché, des partenaires dont le géo était légèrement décalé, des partenaires dont les pages de destination se chargeaient lentement sur mobile. Aucun d'eux n'avait jamais été aussi loin sous la limite. Les chiffres ne s'ajoutaient pas, et la commission non plus.

"Au début, j'ai pensé que c'était un problème de suivi. Peut-être que leurs balises UTM étaient cassées et que nous comptions en double les inscriptions d'une autre source. Mais quand j'ai vérifié les chiffres bruts, tout pointait vers le même affilié. Trois cent quarante comptes sans presque aucun dépôt. Ce n'est pas du mauvais trafic — c'est coordonné."

— Ryan Santos, Affiliate Manager, ArcPlay

Le problème pratique était quoi faire ensuite. Suspendre un affilié à mi-mois — surtout un avec 340 comptes enregistrés déjà dans le système — nécessitait des preuves. Pas une intuition. Pas un mauvais taux de conversion. Des preuves réelles qui pourraient survivre à un différend, satisfaire l'équipe des paiements, et tenir bon si AFF-SEA-114 contestait le clawback. Ryan a ouvert Gaming Mind AI et a commencé à tirer le fil.

---

Solution

Ryan avait une question : s'agit-il d'une fraude ou juste d'un trafic horrible ? Gaming Mind AI lui a donné une méthodologie, pas juste un nombre — le guidant de l'anomalie à travers le comportement des joueurs, les signaux de dispositifs, et l'exposition financière dans une seule session ciblée.

Les données détaillées montrent que 263 des 340 comptes partagent seulement 14 signatures de dispositif uniques — une moyenne de 18–19 comptes par dispositif physique. Tous les 263 comptes de fraude se regroupent dans 3 subnets /24 se résolvant en un seul centre de données Metro Manila. Les 19 déposants légitimes provenaient d'IPs résidentielles distinctes authentiques à travers Luzon et Visayas. C'est une ferme de dispositifs.

---

Résultats

Un affilié frauduleux identifié et suspendu en moins de 20 minutes

Depuis le moment où Ryan a remarqué l'anomalie de taux de dépôt jusqu'au moment où il a envoyé le package de suspension, l'enquête entière a pris dix-neuf minutes. Pas d'exports de données manuelles, pas de demandes au équipe de développement pour les journaux de dispositifs, pas d'attente du responsable d'analytique pour extraire les données IP d'un système séparé. La session était une seule conversation.

18 000 € en commissions CPA frauduleuses récupérées

L'équipe des paiements a traité le clawback dans les quarante-huit heures. Les 13 939 € en commission du cycle actuel qui avaient accumulé mais n'avaient pas encore été versés ont été bloqués. L'équipe financière d'ArcPlay a ouvert un processus de récupération sur les paiements de cycles antérieurs pour évaluer si le même motif de fraude avait gonflé les réclamations de commission antérieures — un examen que les données historiques de Gaming Mind ont rendu direct.

263 comptes fantômes mis en quarantaine et signalés pour avis AML

Les 263 comptes de ferme de dispositifs ont été suspendus de la plateforme et signalés pour avis AML par l'équipe de conformité d'ArcPlay. Parce que les comptes avaient transigé avec des fonds réels minimaux, le risque était faible — mais la quarantaine a empêché toute exploitation future de bonus et les a supprimés des comptages de joueurs actifs qui alimentent les rapports en aval.

Les règles de détection de fraude se sont resserrées sur le réseau

Ryan a travaillé avec l'équipe de plateforme pour implémenter deux nouveaux seuils de qualité automatiques basés sur l'enquête : toute cohorte affiliée avec un taux FTD sur 72 heures inférieur à 15 % déclenche maintenant une retenue automatique sur l'accumulation de commission en attente d'examen, et toute cohorte où plus de 10 % des comptes partagent des empreintes de dispositif signale pour audit Device Intelligence avant paiement. Deux autres affiliés ont été signalés lors du cycle du mois suivant selon les nouvelles règles, tous deux confirmés comme arbitrage de trafic bas de gamme plutôt que fraude coordonnée.

Un processus sans processus est maintenant systématisé

Avant cette enquête, la détection de fraude d'ArcPlay pour les affiliés était Ryan examinant visuellement les tableurs avant les paiements. L'enquête a montré clair que le signal était présent dans les mois antérieurs — un motif visible rétrospectivement — mais personne n'avait une façon assez rapide d'agir. Le module Affiliate Audit de Gaming Mind fait maintenant partie de l'avis Ryan du jeudi des semaines, pas une réponse unique à une intuition.

"Je suis en gestion d'affiliation depuis six ans. J'ai attrapé de mauvais partenaires auparavant, mais cela signifiait habituellement un va-et-vient de deux jours avec l'équipe de développement, beaucoup d'e-mails, et discuter du fait que nous avions assez de preuves pour appuyer sur la gâchette. Cette fois, j'avais tout ce dont j'avais besoin en vingt minutes — données de dispositif, exposition financière, article de contrat spécifique. L'équipe juridique de l'affilié ne pouvait pas le contester. Il n'y avait rien à contester."

— Ryan Santos, Affiliate Manager, ArcPlay