Aanmeldbonussen, gratis proefperiodes en verwijzingsbeloningen zijn groeimiddelen, totdat fraudeurs ze in een omzetlek veranderen door ze keer op keer te claimen. Het mechanisme erachter is bijna altijd multi-accounting, en het speelt zich af op IP-niveau.
Hoe het misbruik werkt
Uw promotieregel luidt "één per klant". De taak van de fraudeur is om op veel klanten te lijken:
- Elk account via een ander IP-adres leiden, vaak een residentiële proxy, zodat het lijkt op een echte thuisgebruiker.
- Wegwerp-e-mailadressen en nieuwe apparaat-fingerprints gebruiken.
- Dit herhalen en de bonus telkens opnieuw claimen.
Omdat de IP-adressen er residentieel uitzien en rouleren, wordt een naïeve regel "blokkeer dubbele IP's" nooit geactiveerd.
Controleer een IP op proxy- en ontwijkingssignalen
De signalen die het blootleggen
- Detectie van residentiële proxy's: het belangrijkste signaal, aangezien fraudeurs bewust residentiële IP's kopen om controles te omzeilen. Gebruik detectie van residentiële proxy's.
- VPN / datacenter-proxy: goedkopere fraudeurs gebruiken deze nog steeds.
- IP-reputatie: geschiedenis van herhaald misbruik op het adres of bereik.
- Snelheid (velocity): veel aanmeldingen of claims die zich in korte tijd opeenhopen.
Combineer ze tot een IP-fraudescore waarvoor u op het moment van claimen een drempelwaarde kunt instellen.
Een gelaagde verdediging
IP-detectie is de eerste en meest doeltreffende laag, maar multi-accounting vraagt om een verdediging in meerdere lagen:
| Laag | Vangt |
|---|---|
| IP-scoring (proxy/VPN/residentieel) | Massale aanmaak achter anonimiseerders |
| Device-fingerprinting | Hetzelfde apparaat, veel accounts |
| Accountkoppeling | Gedeelde betaalmethoden, adressen, verwijzingslussen |
| Snelheidslimieten | Pieken van aanmeldingen/claims |
Waar te handhaven
- Bij aanmelding: toets bonusgeschiktheid, niet alleen accountaanmaak. Zie hoe u nepaccountaanmeldingen voorkomt.
- Bij claimen/opname: opnieuw controleren, want daar verplaatst het geld zich.
- Bij verwijzingen: verwijzingsbeloningen zijn een geliefd doelwit.
Nevenschade voorkomen
Huishoudens en kantoren delen IP-adressen op legitieme wijze, dus blokkeer niet louter op basis van identieke IP-adressen. Vertrouw op de signalen residentiële proxy en reputatie, samen met device-/accountkoppeling, en gebruik scoring zodat echte klanten op gedeelde verbindingen niet de dupe worden.
Kernpunt
Bonusmisbruik is multi-accounting dat schuilgaat achter roulerende proxy's, meestal residentiële. Spoor de anonimiserende infrastructuur op, ken er een score aan toe en handhaaf bij aanmelding, claim en verwijzing, ondersteund door device- en accountkoppeling. Zo beschermt u het promotiebudget zonder legitieme gebruikers met gedeelde IP-adressen te blokkeren.
FAQ