
聯盟行銷經理如何在20分鐘內揭穿$18K假CPA佣金詐騙
ArcPlay是一家總部位於馬尼拉的iGaming營運商,服務菲律賓及東南亞地區約兩萬名月活躍玩家。平台涵蓋體育博彩與博彩垂直業務,以USDT和PHP結算,每週產生約$350萬美元的總博彩收益(GGR)。六十多個聯盟夥伴是新玩家獲取的重要來源——同時也意味著超過六十個潛在的詐騙攻擊面。
使用產品:欺詐偵測、聯盟稽核、設備智能
20分鐘 | 識別詐騙聯盟夥伴並完成暫停申請的時間
340 | 追蹤至單一聯盟帳號的幽靈帳號數量
$18K | 追回並扣回的虛假CPA佣金金額
挑戰
Ryan Santos從零開始管理ArcPlay的聯盟計畫——夥伴入駐、CPA談判、每週結款、績效審查,共有六十三個活躍夥伴。狀況好的週,這個計畫可帶來平台40%的新首次存款玩家,並處理近$19萬美元的佣金支出。
某個月份第三週的週四下午,Ryan在準備月度聯盟績效摘要時,發現了一個異常。一個以AFF-SEA-114為帳號的夥伴,在本次計費周期內送來了340個新帳號,在整個網絡中排名第五。按照ArcPlay的標準CPA結構——每位合格首次存款玩家$53——這看起來是下週二即將支付的約$18K佣金。
問題出在存款率上。在ArcPlay平台整體來看,新帳號在72小時內轉化為首次存款玩家(FTD)的比例為42%。AFF-SEA-114的340個帳號轉化率僅為6%——340次嘗試中僅有19個FTD。Ryan見過轉化率低的聯盟夥伴——購買廉價流量的夥伴、地理位置稍有偏差的夥伴、移動端頁面加載緩慢的夥伴——但從未見過任何人與基準值相差如此之遠。數字對不上,佣金更不應該支付。
"起初我以為是追蹤問題,也許是他們的UTM標記損壞,我們把另一個來源的帳號重複計算了。但當我核查原始數字時,全部指向同一個聯盟夥伴。三百四十個帳號,幾乎沒有存款。這不是劣質流量,而是有組織的行動。"
— Ryan Santos,ArcPlay聯盟行銷經理
實際問題在於下一步該怎麼辦。在月中暫停一個聯盟夥伴——尤其是一個系統中已有340個帳號的夥伴——需要證據,而不是直覺,也不是低轉化率。必須是能夠經得起爭議、讓付款團隊信服、並且在AFF-SEA-114挑戰扣款時站得住腳的真實證據。Ryan打開了Gaming Mind AI,開始抽絲剝繭。
解決方案
Ryan只有一個問題:這是詐騙還是只是糟糕的流量?Gaming Mind AI提供的不僅是數字,而是一套方法論——在一次聚焦的對話中,從異常現象引導他逐步分析玩家行為、設備信號以及財務敞口。
Ryan:"對比整個聯盟網絡平均值,給我看AFF-SEA-114本月的帳號與存款表現。"
| 指標 | AFF-SEA-114 | 網絡中位數 | 網絡次低值 | 網絡最優值 |
|---|---|---|---|---|
| 帳號數(計費周期) | 340 | 94 | 198 | 412 |
| 首次存款玩家數(FTD) | 19 | 41 | 48 | 187 |
| FTD轉化率 | 5.9% | 43% | 24% | 45.4% |
| 帳號量排名 | 全網63個中第5 | — | — | — |
| FTD轉化率排名 | 全網63個中墊底(第63) | — | — | — |
| 按$53/FTD累計CPA | $18,037 | — | — | — |
| 帳號增長模式 | 340個中290個集中在最後12天 | 均勻分佈 | — | — |
30天帳號趨勢 — AFF-SEA-114
| 週次 | 帳號數 | FTD | FTD率 |
|---|---|---|---|
| 第1週 | 12 | 4 | 33% |
| 第2週 | 38 | 9 | 24% |
| 第3週 | 134 | 4 | 3% |
| 第4週 | 156 | 2 | 1.3% |
| 合計 | 340 | 19 | 5.9% |
⚠️ Gaming Mind flags:AFF-SEA-114按帳號量排名第5,但FTD轉化率墊底(63個夥伴中排第63)。次低的聯盟夥伴轉化率為24%。一個如此高量但如此遠低於中位數的夥伴,因隨機方差產生這種結果的概率不足0.3%。340個帳號中有290個集中在最後12天內抵達,這種爆發式增長模式與任何合法行銷活動都不符。
這個差距比Ryan在試算表上目測的還要嚴重。AFF-SEA-114送來340個帳號——全網第五高——但5.9%的FTD率使其在六十三個夥伴中墊底。次低的聯盟夥伴為24%,網絡中位數為43%。Gaming Mind將此異常標記為統計極值:一個如此高量卻如此遠低於中位數的夥伴,僅靠隨機方差產生這種結果的概率不足0.3%。這不是噪音。系統還揭示了一個附加信號:AFF-SEA-114的流量在周期最後十二天急劇上升,340個帳號中有290個集中在一個緊密的時間窗口內,而非分散在整個月份。
Ryan:"這340個玩家帳號在帳號之後實際上在做什麼?帶我了解他們的行為。"
| 行為分類 | AFF-SEA-114帳號 | 平台平均(同期) |
|---|---|---|
| 分析帳號總數 | 340 | — |
| 會話時長<90秒 | 287(84%) | 8% |
| 從未離開帳號確認頁 | 211(62%) | 3% |
| 訪問遊戲大廳頁面 | 31(9%) | 71% |
| 嘗試存款 | 24(7%) | 44% |
| 完成首次存款 | 19(5.6%) | 42% |
| 平均會話時長(未存款者) | 43秒 | 7分12秒 |
| 平均會話時長(存款者) | 8分31秒 | 9分04秒 |
存款玩家行為詳情(19個合法FTD)
| 指標 | 數值 |
|---|---|
| 存款前瀏覽情況 | 是——打開了遊戲分類 |
| 存款金額範圍 | $10–$30 PHP |
| 存款後活動 | 很少——首次會話後即沉寂 |
| 設備/IP來源 | 呂宋島+維薩亞斯地區不同住宅IP |
| 行為分類 | 符合真實人類流量特徵 |
未存款帳號行為群組(287–321個帳號)
| 信號 | 詳情 |
|---|---|
| 帳號到跳出時間 | <90秒 |
| 探索性導航 | 無 |
| 行為分類 | 自動化帳號創建——無真實用戶意圖 |
⚠️ Gaming Mind flags:340個帳號中有287個會話時長不足90秒;211個從未離開帳號確認頁;僅31個訪問了遊戲大廳。這287個即刻跳出的帳號形成了一個獨特的行為群組,符合自動化帳號創建特徵,而非來自任何真實行銷來源的人類流量。19個存款者是唯一表現出正常用戶行為的帳號。
行為畫像立刻呈現,且確鑿有力。340個帳號中,287個記錄的會話時長不足九十秒;211個從未離開帳號確認頁;僅三十一個訪問了遊戲大廳頁面。那十九個存款者是唯一從事任何接近正常用戶行為的帳號——他們瀏覽了頁面、打開了遊戲分類、以PHP存款10至30元,然後沉寂。Gaming Mind將287個即刻跳出的帳號標記為一個獨特的行為群組:帳號沒有任何探索意圖,符合自動化帳號創建而非來自任何真實行銷來源的人類流量特徵。
Ryan:"這些帳號的設備或IP地址有什麼規律嗎?"
設備指紋分析 — AFF-SEA-114(340個帳號)
| 類別 | 數量 | 詳情 |
|---|---|---|
| 分析帳號總數 | 340 | |
| 具有獨特設備簽名的帳號(合法) | 77 | 住宅IP,獨特硬件 |
| 共用14個設備簽名的帳號(詐騙群組) | 263 | 每個物理設備18–19個帳號 |
| 詐騙群組中的唯一設備簽名數 | 14 | |
| 每個詐騙設備平均帳號數 | 18.8 |
IP地址分析
| 類別 | 帳號數 | IP範圍 | 位置 |
|---|---|---|---|
| 詐騙群組IP | 263 | 3個/24子網 | 馬尼拉市區數據中心 |
| 合法存款者IP | 19 | 多樣化住宅IP | 呂宋島+維薩亞斯(分散) |
| 其他未存款IP | 58 | 混合 | 菲律賓各地住宅 |
設備群組詳情(詐騙——14個設備)
| 設備ID | 帳號數 | IP子網 |
|---|---|---|
| 設備#1 | 22 | 103.12.48.x |
| 設備#2 | 21 | 103.12.48.x |
| 設備#3 | 19 | 103.12.49.x |
| 設備#4–14 | 各17–19個 | 103.12.48.x / .49.x / .50.x |
| 小計(14個設備) | 263 | 3個/24子網 |
⚠️ Gaming Mind flags:340個帳號中有263個共用僅14個獨特設備簽名——平均每個物理設備18–19個帳號。所有263個詐騙帳號集中在3個/24 IP子網中,全部解析到同一個馬尼拉市區數據中心。19個合法存款者來自呂宋島和維薩亞斯地區真正獨特的住宅IP。這就是一個設備農場,證據確鑿。
這是Ryan見過的最清晰的確認。Gaming Mind的設備智能模組將340個帳號與設備指紋和IP元數據進行了映射。其中263個帳號共用僅十四個獨特設備簽名——平均每個物理設備十八至十九個帳號。IP地址集中在三個/24子網,全部解析到同一個馬尼拉市區數據中心。十九個合法存款者來自呂宋島和維薩亞斯地區真正獨立的設備和住宅IP。Gaming Mind將設備重疊情況渲染為視覺聚類圖:263個詐騙帳號形成一個緊密、獨特的集群,與合法玩家群體完全分離。Ryan找到了他的設備農場。
Ryan:"ArcPlay為AFF-SEA-114支付了多少佣金,總計及本周期各是多少?"
AFF-SEA-114佣金歷史——活躍4個月
| 周期 | 申報FTD | CPA費率 | 已支付佣金 | 詐騙帳號(估計) | 詐騙佣金(估計) |
|---|---|---|---|---|---|
| 第1個月 | 41 | $53 | $2,173 | ~18 | ~$954 |
| 第2個月 | 87 | $53 | $4,611 | ~52 | ~$2,756 |
| 第3個月 | 210 | $53 | $11,130 | ~140 | ~$7,420 |
| 第4個月(當前——已累計,未付) | 340 | $53 | 累計$18,037 | 263個已確認 | $13,939可扣回 |
| 生命周期已支付總額(第1–3個月) | $17,914 | ||||
| 含當前累計的生命周期總額 | $35,951 |
當前周期扣回明細
| 帳號類別 | 數量 | CPA是否合格? | 累計佣金 | 是否可扣回? |
|---|---|---|---|---|
| 合法FTD | 19 | 是 | $1,007 | 否 |
| 按標準協議合格的設備農場帳號 | 263 | 是(符合最低帳號標準) | $13,939 | 是 |
| 不合格帳號 | 58 | 否 | $0 | 不適用 |
| 當前周期合計 | 340 | $18,037 | $13,939 |
⚠️ Gaming Mind flags:按照ArcPlay標準聯盟協議中的詐騙條款,當前周期有$13,939佣金符合扣回條件。AFF-SEA-114在前三個周期已獲支付的生命周期佣金合計$17,914——每個周期詐騙量不斷上升,表明相同模式可能在早期也誇大了申報數量。精確的扣回金額可供參考,這不是估算。
AFF-SEA-114在ArcPlay網絡上活躍了四個月。三個已完成付款周期的生命周期佣金總計$31,200。當前周期累計了$18,037——按ArcPlay每FTD $53的CPA費率,支付給十九個合法FTD,以及那些在未觸發自動品質標記的情況下溜過去的詐騙合格帳號。Gaming Mind通過交叉引用263個設備農場帳號與CPA資格規則,隔離出可扣回金額:在321個非合法帳號中,263個符合ArcPlay標準協議下的最低帳號資格,產生了$13,939尚未支付的佣金。Ryan現在有了一個精確數字——不是估算——可以帶給付款團隊。
Ryan:"能追蹤AFF-SEA-114實際上是怎麼向我們發送流量的嗎?他們的推薦鏈看起來是什麼樣的?"
| 流量群組 | 帳號數 | 披露的來源 | 實際推薦路徑 | 中間域名 | 分類 |
|---|---|---|---|---|---|
| 合法存款者 | 19 | Facebook媒體購買——菲律賓體育愛好者 | 直接Facebook廣告位ID → ArcPlay | 無(清晰) | 🟢 已驗證合法 |
| 詐騙群組 | 263 | Facebook媒體購買——菲律賓體育愛好者 | 重定向鏈 → 2個未披露域名 → ArcPlay | 2個(未披露,未在ArcPlay合規部門登記) | 🔴 流量中介套利 |
| 未分類帳號 | 58 | Facebook媒體購買 | 混合/部分追蹤 | 部分匹配 | 🟡 來源不明 |
重定向鏈詳情(詐騙帳號)
| 步驟 | 域名 | 是否向ArcPlay披露? | 是否在合規文件中登記? |
|---|---|---|---|
| 來源 | 大量重定向來源(低質量流量中介) | 否 | 否 |
| 中間#1 | 未披露域名A | 否 | 否 |
| 中間#2 | 未披露域名B(看起來乾淨的落地頁) | 否 | 否 |
| 目的地 | ArcPlay帳號頁面 | — | — |
UTM模式分析
| UTM參數 | 詐騙帳號(340中的312個) | 合法存款者(19個) |
|---|---|---|
| utm_source | broker-redirect-A | |
| utm_medium | redirect | paid_social |
| utm_campaign | 模糊/通用 | Filipino-sports-2024 |
| 清晰的Facebook廣告位ID | 否 | 是 |
⚠️ Gaming Mind flags:AFF-SEA-114在入駐時披露的流量來源為"Facebook媒體購買"。340個帳號中有312個的UTM路徑符合通過兩個未披露中間域名的重定向鏈——這兩個域名既未在入駐文件中披露,也未在ArcPlay合規團隊登記。重定向結構符合流量中介套利特徵。19個合法存款者有乾淨的Facebook推薦路徑——他們很可能是合法獲取的,並被混入批次中以稀釋詐騙信號。
AFF-SEA-114在入駐時將流量來源披露為"針對菲律賓體育愛好者的Facebook媒體購買"。推薦鏈卻呈現了不同的故事。Gaming Mind追蹤了340個帳號的UTM參數:其中312個的推薦路徑符合通過兩個中間域名的重定向鏈,這兩個域名既未在AFF-SEA-114的入駐文件中披露,也未在ArcPlay的合規團隊登記。重定向結構符合流量中介套利——從低質量來源購買廉價大量重定向,通過看起來乾淨的中間頁面路由以掩蓋來源。十九個合法存款者有乾淨的推薦路徑,直接追溯到Facebook廣告位ID。他們很可能是真實的——由同一個夥伴合法獲取,並與一批偽造帳號混合,以稀釋詐騙信號。
Ryan:"這裡的總財務敞口是多少——已支付佣金、已累計佣金,以及假帳號的GGR影響估算?"
| 類別 | 金額 | 備註 |
|---|---|---|
| 已支付生命周期佣金(第1–3個月) | $31,200 | 前幾個周期——可能包含相同詐騙模式但量較低 |
| 當前周期累計佣金(未付) | $18,037 | 計費周期進行中 |
| 當前周期可扣回金額 | $13,939 | 263個符合標準協議的設備農場帳號 |
| 當前周期合法佣金 | $1,007 | 19個已驗證FTD,每個$53 CPA——不可扣回 |
| 263個設備農場帳號的GGR | $214合計 | 可忽略——主要來自合法存款者的紅利濫用 |
| 詐騙帳號的GGR對佣金比率 | 1.5% | $214 GGR對比$13,939累計佣金 |
| ArcPlay有史以來最高詐騙分數 | 是 | AFF-SEA-114在所有63個活躍夥伴中排名第一 |
追回方案
| 行動 | 追回金額 |
|---|---|
| 攔截未支付的當前周期佣金(詐騙部分) | $13,939 |
| 開啟前期周期審查(第1–3個月) | 最高$17,914(需調查) |
| 將263個帳號從活躍玩家計數中移除 | 防止未來紅利濫用 |
| 即時確認追回 | $13,939 |
⚠️ Gaming Mind flags:263個設備農場帳號僅產生了$214的總投注額——幾乎零真實收益——卻讓ArcPlay累計了$13,939的佣金。AFF-SEA-114的生命周期已支付佣金合計$31,200,詐騙量每月遞增。建議立即暫停,完整打包證據,並鑒於四個月來不斷升級的模式,開啟前期周期詐騙審查。
Gaming Mind在一個視圖中呈現了全部敞口。已支付給AFF-SEA-114的前期周期佣金:$31,200——儘管前期周期可能包含相同詐騙模式但量較低,使得總詐騙敞口可能更高。當前周期累計但未支付的佣金:$18,037,其中$13,939按標準聯盟協議詐騙條款符合扣回條件。263個設備農場帳號的GGR貢獻:可忽略不計——所有帳號合計$214投注額,其中大部分來自十九個合法存款者的紅利濫用。假帳號幾乎未產生任何真實收益,卻讓ArcPlay累計了近$14K的佣金。Gaming Mind將這個夥伴的詐騙分數標記為ArcPlay聯盟網絡中有史以來的最高值,並建議立即暫停並打包證據。
Ryan:"整理一份可以發給付款團隊和聯盟合規負責人的暫停摘要。"
AFF-SEA-114 — 暫停證據包
| 欄位 | 詳情 |
|---|---|
| 聯盟ID | AFF-SEA-114 |
| 偵測時間戳 | [當前日期],週四當地時間14:47 |
| 計費周期帳號數 | 340 |
| 確認合法FTD | 19(5.9%轉化率) |
| 網絡中位FTD率 | 43% |
| 統計異常概率 | 隨機方差<0.3% |
設備農場證據
| 證據類型 | 發現 |
|---|---|
| 263個帳號的唯一設備簽名數 | 14 |
| 每個設備平均帳號數 | 18.8 |
| IP子網 | 3個/24(馬尼拉市區數據中心) |
| 合法存款者IP來源 | 獨特住宅IP,呂宋島+維薩亞斯 |
| 設備重疊分類 | 🔴 已確認設備農場 |
推薦鏈差異
| 發現 | 詳情 |
|---|---|
| 披露的流量來源 | Facebook媒體購買——菲律賓體育愛好者 |
| 實際推薦路徑(312個帳號) | 通過2個未披露中間域名的重定向鏈 |
| 域名是否在ArcPlay合規部門登記 | 否 |
| 分類 | 流量中介套利 |
財務敞口
| 項目 | 金額 |
|---|---|
| 可扣回金額(當前周期,未付) | $13,939 |
| 合法佣金(當前周期) | $1,007 |
| 前期周期已支付佣金 | $31,200 |
| 授權扣回的合同條款 | 聯盟協議第8.3條——虛假流量 |
建議行動
| 行動 | 負責人 | 時間線 |
|---|---|---|
| 立即在夥伴門戶暫停AFF-SEA-114 | Ryan Santos | 立即 |
| 攔截當前周期佣金支付($13,939) | 付款團隊 | 今天 |
| 開啟前期周期詐騙審查 | 財務/合規 | 48小時內 |
| 隔離並AML標記263個設備農場帳號 | 合規團隊 | 今天 |
| 實施新的FTD率自動凍結門檻(<15%) | 平台團隊 | 下個衝刺 |
⚠️ Gaming Mind flags:證據包含聯盟ID、詐騙偵測時間戳、帳號量和FTD異常、設備農場證據(263個帳號分佈在14個設備上,數據中心IP集群)、推薦鏈與入駐披露的差異、完整佣金敞口明細,以及授權扣回的具體合同條款。無需進一步調查,暫停和扣回的案件已完整。
Gaming Mind生成了一份結構化的證據摘要:聯盟ID和帳號名、詐騙偵測時間戳、帳號量和FTD異常、設備農場證據(263個帳號分佈在14個設備上,數據中心IP集群)、推薦鏈差異、佣金敞口明細,以及ArcPlay聯盟協議中授權扣回的具體條款。Ryan將包導出為PDF,附上一句話——"建議立即暫停和扣回,完整證據已附"——轉發給付款團隊和合規負責人,在合上筆記型電腦前將AFF-SEA-114標記為夥伴門戶中的待審查狀態。
結果
不到20分鐘識別並暫停一個詐騙聯盟夥伴
從Ryan注意到存款率異常到他發出暫停包,整個調查耗時十九分鐘。沒有手動數據導出,沒有找開發團隊要設備日誌,也不需要等待分析負責人從另一個系統提取IP數據。整個過程就是一次對話。
追回$18K虛假CPA佣金
付款團隊在四十八小時內處理了扣回。已累計但尚未支付的$13,939當前周期佣金被攔截。ArcPlay財務團隊對前期周期支付款項啟動了追回程序,以評估相同詐騙模式是否在早期佣金申報中存在虛增——Gaming Mind的歷史數據使這一審查變得直截了當。
263個幽靈帳號被隔離並標記進行AML審查
263個設備農場帳號從平台暫停,並被ArcPlay合規團隊標記進行AML審查。由於這些帳號的真實資金交易極少,風險較低——但隔離防止了未來任何紅利濫用,並將其從為下游報告提供數據的活躍玩家計數中移除。
全網欺詐偵測規則收緊
Ryan與平台團隊合作,根據此次調查實施了兩個新的自動品質門檻:任何72小時FTD率低於15%的聯盟群組現在都會觸發自動凍結佣金累計待審查,任何超過10%帳號共用設備指紋的群組會在支付前標記進行設備智能稽核。在以下月度周期中,有兩個其他聯盟夥伴在新規則下被標記,兩者均被確認為低級流量套利而非有組織的詐騙。
一個沒有流程的流程現在已被系統化
在這次調查之前,ArcPlay針對聯盟的欺詐偵測就是Ryan在支付運行前盯著試算表看。這次調查清楚表明,信號在前幾個月就已存在——回頭看是可見的模式——但沒有人有足夠快的方法採取行動。Gaming Mind的聯盟稽核模組現在是Ryan每週四例行審查的一部分,而不是對直覺感覺的一次性回應。
"我做了六年聯盟管理。我以前也抓過不良夥伴,但通常意味著與開發團隊來回折騰兩天,大量郵件往來,以及爭論我們是否有足夠的證據扣押他們。這次我在二十分鐘內得到了所需的一切——設備數據、財務敞口、具體合同條款。聯盟的法律團隊無法反駁。沒有什麼可以反駁的。"
— Ryan Santos,ArcPlay聯盟行銷經理
Read in another language
Want to see how Gaming Mind AI can help your operation?
Get a Demo