Anmeldeboni, kostenlose Testphasen und Empfehlungsprämien sind Wachstumsinstrumente, bis Betrüger sie in ein Loch im Umsatz verwandeln, indem sie sie immer wieder beanspruchen. Der Mechanismus dahinter ist fast immer Multi-Accounting, und er setzt auf der IP-Ebene an.
So funktioniert der Missbrauch
Ihre Promo-Regel lautet „einer pro Kunde". Die Aufgabe des Betrügers besteht darin, wie viele verschiedene Kunden auszusehen:
- Jedes Konto über eine andere IP-Adresse leiten, häufig über einen Residential Proxy, damit es wie ein echter Heimnutzer aussieht.
- Wegwerf-E-Mail-Adressen und neue Geräte-Fingerabdrücke verwenden.
- Das Ganze wiederholen und den Bonus jedes Mal erneut beanspruchen.
Da die IP-Adressen wie Heimanschlüsse aussehen und rotieren, greift eine naive Regel „doppelte IPs blockieren" nie.
Eine IP auf Proxy- und Umgehungssignale prüfen
Die Signale, die ihn entlarven
- Residential-Proxy-Erkennung: das wichtigste Signal, da Betrüger gezielt Residential-IPs kaufen, um Prüfungen zu umgehen. Nutzen Sie die Residential-Proxy-Erkennung.
- VPN / Rechenzentrums-Proxy: sparsamere Betrüger greifen weiterhin darauf zurück.
- IP-Reputation: Historie wiederholten Missbrauchs auf der Adresse oder dem Adressbereich.
- Geschwindigkeit (Velocity): viele Anmeldungen oder Beanspruchungen, die zeitlich gehäuft auftreten.
Kombinieren Sie sie zu einem IP-Betrugsscore, für den Sie beim Einlösen einen Schwellenwert festlegen können.
Eine mehrschichtige Verteidigung
Die IP-Erkennung ist die erste und wirkungsvollste Schicht, doch Multi-Accounting lohnt eine gestaffelte Verteidigung:
| Schicht | Erfasst |
|---|---|
| IP-Scoring (Proxy/VPN/Residential) | Massenerstellung hinter Anonymisierern |
| Device-Fingerprinting | Dasselbe Gerät, viele Konten |
| Kontoverknüpfung | Gemeinsame Zahlungsmethoden, Adressen, Empfehlungsschleifen |
| Geschwindigkeitslimits | Bündel von Anmeldungen/Beanspruchungen |
Wo durchsetzen
- Bei der Anmeldung: die Bonusberechtigung prüfen, nicht nur die Kontoerstellung. Siehe So verhindern Sie gefälschte Kontoanmeldungen.
- Beim Einlösen/bei der Auszahlung: erneut prüfen, denn hier fließt das Geld.
- Bei Empfehlungen: Empfehlungsprämien sind ein beliebtes Ziel.
Kollateralschäden vermeiden
Haushalte und Büros teilen sich IP-Adressen auf legitime Weise, sperren Sie also nicht allein aufgrund identischer IP-Adressen. Verlassen Sie sich auf die Signale Residential-Proxy und Reputation zusammen mit Device-/Kontoverknüpfung, und nutzen Sie Scoring, damit echte Kunden mit gemeinsam genutzten Verbindungen nicht bestraft werden.
Fazit
Bonusmissbrauch ist Multi-Accounting, das sich hinter rotierenden Proxys verbirgt, meist Residential-Proxys. Erkennen Sie die anonymisierende Infrastruktur, bewerten Sie sie mit einem Score und setzen Sie bei Anmeldung, Einlösung und Empfehlung an, unterstützt durch Device- und Kontoverknüpfung. So schützen Sie das Promo-Budget, ohne legitime Nutzer mit gemeinsam genutzten IPs zu blockieren.
FAQ