Как менеджер аффилиатов обнаружил $18K поддельных комиссий CPA за 20 минут

ArcPlay — оператор iGaming с штаб-квартирой в Маниле, обслуживающий примерно двадцать тысяч ежемесячных активных игроков по всей Филиппинам и более широкому Юго-Восточной Азии. Платформа управляет спортивными ставками и казино, рассчитывает в USDT и PHP, генерируя примерно $3,5M в неделю валового игрового дохода. Значительная часть приобретения новых игроков поступает от более чем шестидесяти партнеров-аффилиатов — что также означает более шестидесяти потенциальных векторов атак мошенничества.

Используемые продукты: Fraud Detection, Affiliate Audit, Device Intelligence

20 минут | выявить мошеннического аффилиата и построить дело о приостановке

340 | фальшивые регистрации, отслеживаемые на один счет аффилиата

$18K | мошеннические комиссии CPA восстановлены и возвращены

---

Вызов

Райан Сантос управляет программой аффилиатов ArcPlay с нуля — адаптация партнеров, переговоры CPA, еженедельные выплаты, проверка производительности. Шестьдесят три активных партнера. На хорошей неделе эта программа генерирует сорок процентов новых игроков ArcPlay и обрабатывает близко $190K в выплатах комиссий.

В четверг днем на третьей неделе месяца что-то привлекло его внимание при подготовке ежемесячного резюме производительности аффилиатов. Один партнер, зарегистрированный под именем AFF-SEA-114, отправил 340 новых регистраций в текущем цикле выставления счетов. Это было пятым по величине регистраций по всей сети. При стандартной структуре CPA ArcPlay — $53 за каждого квалифицированного первого вкладчика — это выглядело примерно как $18K в полученной комиссии к выплате во вторник.

Проблема была коэффициентом депозитов. На уровне платформы ArcPlay конвертирует 42% новых регистраций в первичных вкладчиков в течение первых 72 часов. Регистрации AFF-SEA-114 в количестве 340 конвертировались на 6%. Девятнадцать FTD из 340 попыток. Райан видел аффилиатов низкого качества раньше — партнеров, которые покупали дешевый трафик, партнеров, география которых была немного неправильной, партнеров, чьи целевые страницы медленно загружались на мобильных устройствах. Ни один из них никогда не был так далеко ниже ватерлинии. Математика не складывалась, как и комиссия.

"Вначале я думал, что это проблема отслеживания. Может быть, их теги UTM были сломаны и мы дважды учитывали регистрации из другого источника. Но когда я проверил необработанные цифры, все указывало на одного и того же аффилиата. Триста сорок учетных записей без почти никаких депозитов. Это не плохой трафик — это скоординировано."

— Райан Сантос, Менеджер аффилиатов, ArcPlay

Практической проблемой было то, что делать дальше. Приостановка аффилиата в середине месяца — особенно с 340 уже зарегистрированными учетными записями в системе — требовала доказательств. Не предчувствие. Не плохой коэффициент конверсии. Реальные доказательства, которые могли выдержать спор, удовлетворить команду платежей и устоять, если AFF-SEA-114 оспорит возврат. Райан открыл Gaming Mind AI и начал вытягивать нить.

---

Решение

У Райана был один вопрос: это мошенничество или просто ужасный трафик? Gaming Mind AI дал ему методологию, не просто цифру — проведя его от аномалии через поведение игрока, сигналы устройства и финансовое воздействие в одной сфокусированной сессии.

---

Райан: "Покажите мне производительность регистрации и депозитов AFF-SEA-114 в этом месяце по сравнению со средним показателем сети аффилиатов."

Разрыв был хуже того, что Райан читал в электронной таблице. AFF-SEA-114 отправил 340 регистраций — пятое по величине в сети — но коэффициент FTD 5,9% поместил их прямо в последнее место из шестидесяти трех партнеров. Следующий по величине аффилиат конвертировался на 24%. Среднее по сети было 43%. Gaming Mind отметил аномалию как статистически экстремальную: партнер с таким объемом, работающий так далеко ниже медианы, имел менее 0,3% вероятности делать это только случайным образом. Система выявила один дополнительный сигнал: трафик AFF-SEA-114 резко увеличился в последние двенадцать дней цикла, причем 290 из 340 регистраций пришли в плотную группу, а не распределились в течение месяца.

---

Райан: "Что эти 340 игроков на самом деле делают после регистрации? Проведите меня через их поведение."

Профиль поведения был немедленным и осуждающим. Из 340 зарегистрированных учетных записей 287 имели записанную длительность сессии менее девяноста секунд. Двести одиннадцать никогда не переходили мимо экрана подтверждения регистрации. Только тридцать один посещали страницу лобби игры. Девятнадцать, которые внесли, были единственными, кто занимался чем-то похожим на нормальное поведение пользователя — они просматривали, открывали категории игр, вносили от $10 до $30 в PHP, а затем замолкали. Gaming Mind отметил 287 учетных записей мгновенного отскока как отличный кластер поведения: регистрации без намерения исследования, согласующиеся с автоматизированным созданием учетных записей, а не с человеческим трафиком из какого-либо реального источника маркетинга.

---

Райан: "Есть ли какая-нибудь закономерность в устройствах или IP-адресах, связанных с этими учетными записями?"

Анализ отпечатков устройств был чистейшим подтверждением, которое Райан видел. Модуль Device Intelligence Gaming Mind отобразил 340 зарегистрированных учетных записей в отпечатки устройств и метаданные IP. Двести шестьдесят три из учетных записей совместно использовали всего четырнадцать уникальных сигнатур устройств — в среднем от восемнадцати до девятнадцати учетных записей на физическое устройство. IP-адреса сгруппированы в три подсети /24, все разрешаются одному центру обработки данных Метро Манилы. Девятнадцать законных вкладчиков пришли с подлинно отличными устройствами и жилыми IP-адресами, разбросанными по Лусону и Висайям. Gaming Mind визуализировал перекрытие устройств как карту кластера: 263 фальшивые учетные записи образовали плотную, отличную массу, полностью отделенную от законного населения игроков. У Райана была его ферма устройств.

---

Результаты

Один мошеннический аффилиат выявлен и приостановлен менее чем за 20 минут

От момента, когда Райан заметил аномалию коэффициента депозитов до момента, когда он отправил пакет приостановки, все расследование заняло девятнадцать минут. Никакого ручного экспорта данных, никаких обращений в группу разработки для логов устройств, никакого ожидания лидера аналитики для получения IP-данных из отдельной системы. Сеанс был одним разговором.

$18K в мошеннических комиссиях CPA восстановлены

Команда платежей обработала возврат в течение сорока восьми часов. $13,939 в комиссии текущего цикла, которые накопились, но еще не были выплачены, были заблокированы. Команда финансов ArcPlay открыла процесс восстановления для оценки того, содержался ли один и тот же паттерн мошенничества в предыдущих выплатах.

263 фальшивые учетные записи помещены в карантин и помечены для проверки AML

263 учетные записи фермы устройств были приостановлены платформой и помечены для проверки AML командой соответствия ArcPlay. Поскольку учетные записи имели минимальную реальную трансакцию, риск был низким — но карантин предотвратил любое будущее использование бонусов и удалил их из активного подсчета игроков.

"Я занимаюсь управлением аффилиатами шесть лет. Я ловил плохих партнеров раньше, но это обычно означало двухдневный обмен туда-сюда с группой разработки, много писем и споры о том, достаточно ли у нас доказательств, чтобы натянуть курок. На этот раз у меня было все, что мне нужно, за двадцать минут — данные устройства, финансовое воздействие, конкретный пункт контракта. Юридическая команда аффилиата не могла оспорить это. Оспаривать было нечего."

— Райан Сантос, Менеджер аффилиатов, ArcPlay