تحليل الأجهزة / 4 دقائق قراءة
استغلال العروض: كيف يحصد جوال واحد عشر مكافآت ترحيبية
استغلال العروض هو فتح شخص واحد حسابات كثيرة للحصول على المكافأة نفسها. إشارات الجهاز والجوال وحسابات السحب التي تكشفه، وقواعد توقفه دون إزعاج العملاء الحقيقيين.
بقلم Naiza
٠٤/٠٩/٢٠٢٦ · آخر تحديث ٠٥/١٠/٢٠٢٦
تطلق محفظة رقمية حملة استرداد نقدي: 50 ريالًا لكل عميل جديد يُتم أول عملية دفع. بعد أسبوعين تتجاوز الحملة ميزانيتها، وفريق النمو يحتفل بشهر قياسي في التسجيلات. ثم ينتبه أحدهم إلى أن أربعمئة من هؤلاء العملاء الجدد سحبوا مكافآتهم إلى اثني عشر حسابًا بنكيًا فقط.
هذا هو استغلال العروض: شخص واحد، أو مجموعة صغيرة، يفتح حسابات كثيرة ليحصد مكافأة صُممت لشخص واحد. ونادرًا ما يبدو الأمر لافتًا في أي حساب بمفرده، فكل حساب يجتاز KYC ويدفع مبلغًا صغيرًا ويطلب مكافأته. النمط لا يظهر إلا حين تنظر إلى ما تشترك فيه الحسابات.
ما الذي يضطر المستغل لإعادة استخدامه
صناعة هوية جديدة مقنعة في كل مرة مكلفة، فيلجأ المستغلون إلى اختصارات في المواضع التي يظنون أنها لا تخضع للرقابة، وهذه الاختصارات هي ما يكشفهم.
- الجهاز: إعادة ضبط الجوال بين كل تسجيل وآخر بطيئة، فأغلب المجموعات تعيد استخدام عدد قليل من الأجوال أو تشغّل برامج محاكاة.
- حساب السحب: المكافأة يجب أن تصل إلى مكان يسيطرون عليه، فتتكرر حسابات السحب والبطاقات بين عملاء «مختلفين».
- أرقام الجوال والبريد: الشرائح الجديدة لها ثمن، فتُعاد الأرقام، ويظهر نمط واضح في عناوين البريد.
- التوقيت: التسجيلات تأتي على دفعات، وكثيرًا في الليل، والخطوات نفسها تُنجز في عدد الثواني نفسه.
- الشبكة: تسجيلات كثيرة من نطاق IP واحد أو عبر مخرج VPN واحد.
قواعد تكشفه
ابدأ بالجهاز، لأنه أصعب ما يمكن للمستغل تغييره.
- ثلاثة حسابات أو أكثر على بصمة جهاز واحدة: حوّل التسجيلات الجديدة إلى REVIEW وعلّق المكافأة.
- حساب سحب استخدمه عميل آخر حصل على العرض نفسه: علّق صرف المكافأة.
- خمسة تسجيلات أو أكثر من IP واحد خلال ساعة: REVIEW.
- من التسجيل إلى أول دفعة إلى سحب المكافأة في أقل من عشر دقائق: REVIEW.
لاحظ أن أغلب هذه القواعد تعلّق المكافأة لا الحساب. العميل الحقيقي الذي يشارك عائلته جهازًا لوحيًا يحصل على حسابه، وينتظر قليلًا للمكافأة ريثما يراجعها أحد.
لا تحظر جهاز العائلة
الخطأ المعاكس مكلف بالقدر نفسه. ثلاثة إخوة يسجلون من جوال والدهم أمر طبيعي في المملكة، وحظرهم يخسرك ثلاثة عملاء حقيقيين وتقييمًا غاضبًا. انظر إلى ما تفعله الحسابات المرتبطة بعد التسجيل: العائلة تصرف في متاجر مختلفة وأيام مختلفة، والمجموعة المستغلة تدفع دفعة مؤهلة واحدة لكل حساب ثم تسحب.
لهذا يجب أن تعمل النسخة الأولى من أي قاعدة للعروض في وضع المراقبة. دعها تقيّم كل تسجيل أسبوعًا دون أي إجراء، ثم انظر إلى المجموعات التي تشير إليها. سترى الفرق بسرعة، وتستطيع الضبط قبل أن يتأثر أي عميل حقيقي.
أصلح تصميم الحملة أيضًا
جزء من الحل في تصميم العرض لا في قواعد الاحتيال. اصرف المكافأة بعد العملية الثانية أو بعد سبعة أيام، أو اجعلها رصيدًا داخل التطبيق لا نقدًا قابلًا للسحب، وضع حدًا للمكافآت لكل جهاز ولكل حساب سحب. وتكون قواعد الاحتيال أكثر فاعلية حين لا توزّع الحملة مالًا مجانيًا في أول خمس دقائق.
من أين تبدأ
إذا كنت تشك أن حملة سابقة استُغلت، اسحب كل الحسابات التي حصلت على المكافأة وجمّعها حسب بصمة الجهاز وحساب السحب، وستظهر المجموعات بوضوح. ثم فعّل هذين الفحصين قبل إطلاق حملتك القادمة.
تربط نيزا كل جهاز بالحسابات التي استخدمته، وتتيح للقواعد اتخاذ إجراء عند رصد الأجهزة المشتركة وحسابات السحب المتكررة في التسجيل والسحب. ويشرح مدخلا استغلال العروض والحسابات المتعددة التعريفات.