Фрод в гемблинге: схемы, потери и методы противодействия

В статье рассмотрим виды фродового трафика, его влияние на бизнес и в целом сферу онлайн-гемблинга, приведем методы и стратегии борьбы с мошенничеством.

Денис Большаков Прошел путь от рядового аналитика до C-level в топовой партнерке с тремя казино под управлением. Пишу экспертный контент и создаю продукт на стыке гемблинга и web3.

Знания

24.09.2024

«Практически каждый рекламодатель сталкивается с фродом» — утверждает в своем исследовании Яндекс: 94% рекламодателей уже ловили поставщиков трафика на обмане, а 36% компаний оплачивают вообще весь трафик, включая фродовый.

Проблема особенно актуальна и в сфере гемблинга — по ряду причин:

Нет юридического регулирования договоренностей — их фиксируют в личных переписках без официальных документов;
Трафик дорого стоит. Гемблинг и крипта — две самые «дорогие» вертикали, что особенно привлекательно для мошенников;
Участники сделок остаются анонимными. Команды из сферы разбросаны по всему миру, часто участники процесса работают инкогнито под фейковыми именами и аккаунтами.

В статье почти не будет примеров реальных прецедентов: немногие кейсы выносятся в медийное поле: компании и команды предпочитают сохранять конфиденциальность в таких вопросах.

Какие виды фрода бывают

На рынке есть как традиционные виды мошенничества, так и новые схемы. Например, запрещенные связки и подмена игроков присутствуют на рынке давно, а повторная продажа игроков, уже «налитых» другому партнеру, появилась недавно. Кратко расскажем о ключевых видах фрода — новых и старых.

Перепродажа игроков: новая схема обмана

Эта схема работает при помощи приложения, на которое аффилиат ведет трафик. После успешного инсталла и регистрации нового игрока казино, аффилиат на своих ресурсах видит информацию: юзер только что сделал целевое действие — депозит. Тогда аффилиат тут же переключает потоки, и при следующем открытии приложения игрок видит уже другой продукт — подмена происходит в самом приложении.

Таким образом, игрок лишается точки доступа к первоначальному казино, уже оплатившего входящий трафик по СРА, а оператор — инструмента ретеншна. Так игрок оказывается на другом продукте, куда и заводит новые депозиты.

Эта схема может работать неограниченное количество раз, если приложение исправно — аффилиат будет каждый раз получать вознаграждение за нового приведенного игрока, пока казино не заметит обмана.

Подмена гео и источников: имитация игровой активности

Есть два сценария обмана рекламодателя: соло-арбитражником или небольшой командой через партнерскую программу или крупной командой через прямой залив.

Фрод через партнерскую программу

Фродер находит в ПП оффер на тестовую капу с холдом 1-2 недели, чтобы успеть забрать деньги прежде, чем рекламодатель заметит обман и обратится в партнерку.

После нахождения подходящего оффера, фродер самостоятельно регистрируется на продукте и делает с некоторых аккаунтов депозиты, используя прокси и антидетект-браузеры для имитации таргетного гео из оффера. После этого мошенник имитирует активность реального игрока: иногда заходит на аккаунты, совершает повторные депозиты и играет в слоты до момента получения вознаграждения.

При таком сценарии рекламодатель выплачивает комиссию за входящий трафик, ведь для отказа нет — формально, все условия оплаты выполнены. После выплаты трафик полностью прекращает активность на продукте и не окупается, принося оператору убыток.

ПП может не знать, что ее используют как площадку для фрода. После получения денег фродер заводит новый аккаунт в партнерке или переходит на другую ПП и повторяет мошенническую схему.

Фрод при прямом заливе на рекламодателя

Этот сценарий немного сложнее. Работает это так: команда проливает тестовую капу без претензий к качеству, а после выдачи более крупных лимитов или анкапа качество трафика стремительно падает — активность есть, но она не сравнится с первым заливом. Но почему?

Схема простая: получив большую капу, аффилиаты начинают «подмешивать» к реальному трафику фродовые FTD — например, 50 из 150. Если сотня настоящих игроков сможет окупить выплату и рекламодатель без глубокой аналитики трафика не заметит обмана, то затраты у команды на залив будут ниже. Такой фрод даст команде очень высокий ROI.

Запрещенные связки: мотив, мислид, схемы, буксы

Многие рекламодатели на этапе договоренностей фиксируют недопустимые связки, но это не останавливает аффилиатов от залива мотивированного или схемного трафика. Остановимся на них подробнее.

Мотив

«Мотивированными» называют креативы с дополнительной мотивацией для игрока. В случае с гемблингом — обещание денег. Есть случаи откровенного обмана, например, фейковые вознаграждения за регистрацию:

Или подмен понятия «Приветственный бонус», где за внесение депозита обещают сделать выплату:

Когда игрок не получает обещанный бонус, то понимает: его обманули. Обиженный юзер уходит с продукта после регистрации или одного депозита, трафик для рекламодателя не окупается.

Мислид

В мислид-креативе потенциальному игроку предлагают несуществующий продукт — это прямой обман. В креативы нередко добавляют громкие имена интернет-знаменитостей — например, MrBeast:

И снова печальный итог для рекламодателя: игрок уходит с продукта, компания фиксирует не окупившийся трафик.

Схемы

Многие рекламодатели охотно принимают схемный трафик, пусть и не любят говорить об этом публично. Но в некоторых случаях такой тип трафика действительно запрещен.

Схемная обработка бывает двух типов.

Общая. В СНГ популярны Telegram-каналы о «красивой жизни», где автор канала по определенному сценарию «прогревает» аудиторию:

Сначала показывает фотографии красивой жизни — дорогие апарты в Дубае, Ролекс, люксовый автомобиль;
Следом автор признается, что свое «состояние» он заработал, играя в казино по определенной «схеме»;
Далее схему продают или выкладывают в открытом доступе. Обязательная часть — реферальная ссылка, по которой предлагается пройти на казино, чтобы схема сработала;
Следующий шаг — подтверждение успешности схемы отзывами. Канал выкладывает скриншоты переписок, где «разбогатевшие» счастливчики искренне благодарят автора схемы, либо присылают свой баланс / крупное пополнение в мобильном банке.

«Рабочая схемка». Источник: Affmoment

Индивидуальная схемная обработка подразумевает личное общение схемного «оператора» и его «жертвы». Такой метод популярен в Азии, где недобросовестные аффилиаты создают целые «схемные центры» с собственной армией и внутренними законами.

Буксы

Буксы — это сервисы, где пользователям предлагают выполнить несложные действия за оплату. В случае гемблинга — зарегистрироваться и внести депозит, а иногда даже продолжать имитировать игровую активность.

Пример букса. Источник: VipIP

Паразитирование на имени известных команд

При регистрации в партнерском кабинете фродеры используют названия, похожие на имена реальных и часто успешных команд. Например, если в рынке есть известная команда Traffic angels, фродеры назовутся Trafic angels, чтобы запутать партнерку.

После регистрации скамер продолжает общение с менеджером от имени известной компании. Учитывая репутацию и медийный вес, рекламодатель может согласиться оплатить трафик по pre-pay — сразу после оплаты «команда» исчезнет.

Как фродовый трафик влияет на бизнес: почему кейсы не выходят в инфополе

Фрод отражается на всех участниках цепочки заработка в гемблинге:

Команда налила некачественный трафик, но получила свою выгоду;
ПП и оператор недополучили прибыль из-за низкой активности трафика, а сотрудники, чья мотивация завязана на показателях бренда, получили меньшие выплаты;
Платформа, гейм-провайдер и платежный сервис, получающие % от прибыли или операций на продукте, также недополучили свой доход

Понятно, что в плюсе остается только мошенник: он обманул оператора и подставил его перед остальными участниками цепочки. Кажется, что таких скамеров нужно знать в лицо, но где тогда кейсы, посвященные фроду?

Ответ прост: медиабаинговые команды в ответ на угрозы распространить кейс выявленного фрода, обещают испортить репутацию бренда: мол, оператор не платит за качественный трафик и не выполняет договоренности. Небольшим брендам нечего на это ответить — они зависят от трафика крупных команд на рынке, поэтому нередки случаи оплаты выявленного фрода.

Какие есть методы выявления фрода: аналитика, поведенческий анализ, контакт с игроками

Чтобы выявить возможный скам, рекламодателю нужна глубокая внутренняя аналитика по трафику: большую часть фрода можно выявить именно на уровне активности входящих игроков.

Внутренняя аналитика: мнение эксперта

Список триггерных метрик для выявления фрода:

Средняя сумма депозитов;
Среднее количество депозитов;
% игроков с повторным депозитом;
% игроков без спинов (lack of spins).

«Отсутствие игроков без спинов — критически важный показатель качества трафика. Допустимый процент таких игроков зависит от объема и источника трафика, но превышение порога в 0,5% вызывает сомнения в его качестве.

Если при проведении первичного анализа трафика доля игроков с одним депозитом достигает 65% или более, это сигнал о необходимости углубленного исследования для выявления причин.

Если по прошествии нескольких недель после запуска кампании обнаруживается, что процент игроков с тремя и более депозитами не достигает 30%, это еще один индикатор низкого качества трафика».

— Тарас Сорокин, CFO Brofist Partners

Если анализ показателей подразумевает фрод, следующий шаг проверки — анализ поведенческих паттернов подозрительных игроков.

Анализ поведенческих паттернов и KPI

При анализе трафика, вызвавшего подозрение, следует уделить внимание каждому подозрительному игроку и обратить внимание на паттерны их поведения:

Длительность игровой сессии и в какие игры играют;
Реакция на мероприятия по реактивации;
Использование / не использование бонусов;
IP и точки входа на продукт;
Совпадения по User agent;
Какие карты и платежные системы используют.

Когда трафик привлекают с использованием буксов, с подменой источника или таргета, эффективным инструментом контроля качества становятся KPI по трафику — их озвучивают партнерам на этапе договоренностей.

Эти KPI служат дополнительным «щитом» против обмана. Теоретически под заданные KPI можно искусственно подстроиться, но на практике именно поведенческий анализ выявляет фрод.

Прямой контакт с игроками

Если после поведенческого анализа подозрения на фрод все еще остались, на помощь приходит прямой контакт с игроками. Прямые вопросы вскрывают мошенничество моментально — игроки честно признаются, что их попросили выполнить целевые действия за вознаграждение.

«Мы используем те же каналы связи, что и для VIP-клиентов — мессенджеры, электронная почта. Инициируем контакт с подозрительными аккаунтами и выясняем источник привлечения игрока на платформу. Бывает, игроки рассказывают, что знакомый попросил за денежное вознаграждение сделать депозит и покрутить слоты. Это прямое подтверждение фрода.

Иногда игроки сами раскрывают обманные схемы, присылая скриншоты мислида или мотивированной рекламы, что помогает определять источники фрода. Также при необходимости мы проводим среди игроков рассылки со специальной формой обратной связи, где уточняем, как именно он попал на наш продукт».

— Тарас Сорокин, CFO Brofist Partners

Как противодействовать фроду: KPI, общение с фродером и чек репутации

Обсудим возможные стратегии противодействия.

Общаться с фродером спокойно

При общении с мошенниками важно сохранять профессионализм и эмоциональную нейтральность. Когда разговор переходит к вопросам оплаты, фродер может попытаться манипулировать вами через агрессивную риторику. Ключевой принцип — опираться на факты и условия сотрудничества, избегая поспешных ответов и решений под влиянием эмоционального давления.

Еще один совет — в случае выявления обмана, собирать подробный кейс-расследование в формате «изначальные договоренности — анализ результатов — наше решение», а при попытках дальнейших манипуляций и вывода на эмоции хладнокровно отсылать фродера к этому кейсу.

Тщательно проверять репутацию партнера

Перед первым заливом с новой командой тщательно проверьте ее репутацию — пробейте данные в открытых источниках, спросите у знакомых из смежных компаний-рекламодателей или задайте вопрос в один из множества аффилейт-чатов.

Если работа идет через ПП, узнайте у вашего менеджера о заливах этого партнера на других рекламодателей. Чтобы ПП предоставила такие данные, нужен высокий уровень доверия — его можно получить благодаря неформальному общению с представителями партнерки: закрепляйте отношения на личных встречах и конференциях.

Выстраивать многоуровневую систему KPI

При открытых KPI по трафику партнер может искусственно «подогнать» показатели под выставленные условия. Введение внутренних неразглашаемых требований к трафику, отличающихся от озвученных, поможет пресечь обман.

Заключение

Проблема фродового трафика в гемблинге остается одной из ключевых для индустрии: высокая стоимость трафика, вечные штормы источников и регулирование со стороны платформ лишь усиливает мошеннический тренд.

Для операторов (особенно начинающих) минимизация фрода — жизненно важная задача. Неграмотная закупка трафика у партнеров может привести к убыткам и быстрому закрытию проекта.

Борьба с мошенничеством — комплексный процесс, требующий вовлечения многих участников проекта: команды аффов, аналитиков, финансистов, и даже руководства компании, когда переговоры зашли в тупик. При этом кейсы нечасто утекают в сеть, и найти информацию о борьбе с фродом — сложно.

Наша редакция надеется, что эта статья окажется полезной для iGaming-операторов и поможет пресечь действия мошенников.