Фрод в реферальной программе: как поймать накрутку до выплаты

Почему накрутка выглядит как успех

Фрод — это не взлом, а злоупотребление правилами. Участник делает то, что вы разрешили, но не так, как вы задумывали: приводит себя, приводит «друзей» с одинаковым адресом или сливает купон на складчину. Потери складываются из выплат, скидок и возвратов.

Экономика простая: чем выше бонус и короче путь до выплаты, тем привлекательнее схема. Программы с выплатой за регистрацию ломают чаще, чем программы с оплатой после заказа, — там мошеннику достаточно создать аккаунт, а не покупать. Поэтому антифрод начинается не с сервиса проверки, а с решения, за что вы платите.

Второй фактор — публичность правил. Если на лендинге написано «получите 1 000 ₽ за друга», это увидят и те, кто приведёт друга, и те, кто приведёт себя. Чем прозрачнее условия, тем важнее техническая проверка на входе.

Почему это выгодно мошеннику: одно приглашение может стоить вам дороже, чем платный клиент, потому что вы платите дважды — бонусом рефереру и скидкой получателю. При этом второй аккаунт не приносит выручки и часто возвращает товар.

Ключевая цифра. Каждая пятая атака на интернет-магазин — реферальный фрод. Это не редкий случай, а регулярный канал потерь, который нужно закрывать правилами, а не надеждой на честность.

Фрод в реферальной программе: пять схем, которые встречаются чаще всего

Схемы отличаются сложностью, но признаки у них общие: совпадение данных, слишком высокая конверсия и неестественная скорость. Ниже — пять, которые стоит закрыть первыми.

Схемы редко применяют по одной. На практике мошенник комбинирует: заводит несколько аккаунтов, распределяет приглашения по разным устройствам, часть покупок возвращает. Поэтому проверка должна смотреть на совокупность сигналов, а не на один признак — совпадение устройств у двух аккаунтов может быть офисной сетью, а вот совпадение устройства и карты почти всегда аномалия.

Самые дорогие — первые три: они выглядят как обычные клиенты и живут в системе месяцами. Складчины и возвраты заметны быстрее, потому что оставляют след во внешних данных.

Возвраты после бонуса — отдельная категория: участник покупает товар, получает бонус, оформляет возврат. Формально он ничего не нарушил, но вы заплатили за отменённый заказ. Единственная защита — не платить бонус раньше, чем закроется окно возврата. Для розницы это 14 дней, для услуг — момент оказания.

Ключевая цифра. CAPTCHA на форме приглашения снижает число ботовых заявок до 88%. Это самый дешёвый барьер, который окупается в первый же день.

Самоприглашение и мультиаккаунты

Самоприглашение — самый частый вид фрода в реферальной программе: человек регистрирует второй аккаунт на другой email, переходит по своей ссылке и получает бонус за «друга». Если проверки нет, схема работает бесконечно: аккаунтов можно сделать сколько угодно.

• Совпадение идентификаторов. Телефон, карта, устройство, адрес доставки — любого одного совпадения достаточно для флага.
• Похожие имена и адреса. «Иван Петров» и «Иван Петров1», почта на временном домене.
• Один платёжный инструмент. Разные аккаунты, одна карта — почти всегда самоприглашение.
• Нет активности перед приглашением. Аккаунт создан и сразу пригласил — красный флаг.

Практический минимум — три проверки: уникальность платёжного инструмента, совпадение устройства и лимит приглашений на аккаунт. Они закрывают самоприглашение и большинство мультиаккаунтов без ручного труда. Отпечаток устройства и проверка телефона добавляются, когда программа выходит за пределы первых сотен клиентов.

Мультиаккаунты сложнее: мошенник ведёт десятки профилей и распределяет приглашения между ними, чтобы не превышать лимиты. Здесь помогает не одна проверка, а совокупность: скорость, устройство, поведение и история оплат.

Купоны на складчиках и «широковещание»

Купон, который должен был уйти другу, попадает на форум, в чат скидок или в Telegram-канал. Формально правила не нарушены — участник просто «поделился». Фактически вы платите за трафик, который сами же и оплатили скидкой.

• Ограничьте купон. Одноразовый код, срок жизни 7–14 дней, привязка к аккаунту получателя.
• Смотрите источник. Резкий рост переходов из одного канала — повод проверить, где опубликован код.
• Меняйте коды. Если код «утёк», выпустите новый и закройте старый.
• Пишите правила. Запрет на публикацию кодов вне личных каналов должен быть в оферте, иначе наказывать нечем.

Если код уже разошёлся, не пытайтесь отменить все переходы: часть из них — реальные клиенты. Закройте код, выпустите новый и проверьте, какие покупки пришли из публичного источника. Обычно потери ограничены несколькими десятками заказов, а не всей программой.

Ключевая цифра. В исследовании ReferralCandy 69% действий «поделиться» приходится на мессенджеры и email. Значит, основная масса рекомендаций — личная, и всплеск публичных переходов виден на фоне.

Фрод в реферальной программе в деньгах: как считать потери

Пока потери не посчитаны, бюджет на антифрод кажется расходом. Считайте три величины: сумму отменённых выплат, стоимость возвратов и стоимость ручной проверки.

Пример: за квартал программа потратила 900 000 ₽ на бонусы и поддержку, отменила 40 выплат по 1 000 ₽, получила 15 возвратов с маржой 5 000 ₽ и потратила 20 часов модерации. Потери — 131 000 ₽, или 14,6% бюджета. Это сигнал пересобрать правила: выплата за регистрацию и отсутствие лимитов дают именно такую картину.

Если доля фрода выше 10%, программа работает на мошенников: стоит пересобрать правила, а не ужесточать проверку каждого клиента. Норма — 2–5%: полностью убрать фрод нельзя, но держать его в этих пределах реально.

Ключевая цифра. 10% расходов на программу — порог, после которого антифрод окупается сам: ручная проверка 20 часов в месяц дешевле одной волны фейковых выплат.

Правила до выплаты: что настроить в первый день

Антифрод не требует отдельного сервиса на старте. Четыре правила закрывают большинство схем и настраиваются в кабинете за вечер.

• Выплата только за оплаченный заказ. Не за регистрацию и не за клик.
• Один платёжный инструмент — один бонус. Проверка по карте и телефону.
• Лимит приглашений. Например, 10 в неделю и 50 в месяц на участника.
• Задержка выплаты. 14–30 дней после покупки — окно, в котором видно возврат.
• Скорость. Флаг, если больше трёх приглашений за минуту с одного устройства.

Технически для них нужны три вещи: уникальный идентификатор клиента (телефон или карта), журнал событий с временем и устройством и статус заказа, который меняется на «возврат». Без журнала событий правила превращаются в ручную проверку выгрузок, а она не масштабируется дальше сотни приглашений в месяц.

Лимиты кажутся грубым инструментом, но они работают лучше сложных скорингов на старте: честный клиент редко приводит больше десяти человек в неделю, а мошенник упирается в лимит на второй день. Когда программа вырастет, лимит можно заменить на скоринг, но не раньше, чем появится история событий.

Эти правила уже описаны в механике начисления. Если программа только запускается, начните с того, как устроена реферальная программа, и добавьте антифрод до первых выплат, а не после.

Проверка, чек-лист и решения по нарушителям

Ручная проверка должна быть исключением, а не процессом. Настройте очередь: в неё попадают только аккаунты с флагами, остальные выплаты идут автоматически.

• Совпадают ли телефон, карта или устройство у реферера и получателя.
• Нет ли аномальной конверсии у одного участника.
• Не превышены ли лимиты приглашений за неделю.
• Есть ли возвраты у приведённых клиентов.
• Не публиковался ли код на внешних площадках.
• Есть ли история покупок у самого реферера.

Обязательно оставьте апелляцию: клиент может привести реального друга, который живёт с ним в одной квартире и пользуется тем же Wi-Fi. Автоматический флаг без возможности разбора отменяет нормальные рекомендации и портит отношение к программе. Ручная проверка нужна именно для таких случаев — не чаще десяти в месяц.

Решения стоит описать заранее: первое нарушение — предупреждение и отмена выплаты, второе — блокировка участия на 90 дней, третье — постоянная. Публичные правила защищают от споров: участник знает последствия до того, как нарушит.

Отдельно зафиксируйте, кто владеет решением: поддержка или финансы. Если отмену выплаты подтверждает только бухгалтер, разбор затягивается на недели, а участник успевает уйти к конкуренту. Один ответственный и один срок ответа — 48 часов — снимают большинство конфликтов.

В партнёрской модели рисков больше: там комиссия выше, а соблазн накрутки сильнее. Чем отличаются механики и где ставить разные пороги — в статье реферальная или партнёрская программа. Метрики, по которым видно фрод раньше выплат, разобраны в материале о метриках реферальной программы. А в B2B добавляется проверка контрагента — реферальная программа в B2B объясняет, как учитывать длинный цикл сделки.

Настройте правила до первой выплаты: запустите программу с лимитами и задержкой выплаты — на бесплатном тарифе антифрод-настройки доступны сразу, а условия тарифов собраны на странице тарифов.

Ссылки

• SEON, «Referral fraud» — https://seon.io/resources/referral-fraud/
• Talkable, «Preventing referral program fraud» — https://www.talkable.com/blog/preventing-referral-program-fraud
• Viral Loops, «Fraud in referral programs» — https://viral-loops.com/blog/fraud-in-referral-programs/
• ReferralCandy, «Referral program benchmarks» — https://www.referralcandy.com/blog/referral-program-benchmarks-whats-a-good-conversion-rate-in-2025/