プロモーション不正利用の仕組み
初回注文割引、紹介クレジット、ウェルカムクーポンといったプロモーションは、正真正銘の新規顧客一人につき一度使われるよう設計されています。プロモーション不正利用は、一人が多数に見えるようにすることで、この一人一回という前提を打ち破ります。悪用者はそれぞれ新規に見えるアカウントの流れを作り出し、オファーを何度も何度も請求します。
別々の身元を作り出すために、悪用者は使い捨てまたはプラスアドレス付きのメール、仮想電話番号、そしてプリペイドや仮想カードといった新しい決済手段を組み合わせます。クッキーの消去、シークレットモードやアンチディテクトブラウザの使用、VPNやレジデンシャルプロキシによるIPアドレスのローテーションによって、すべてのアカウントが同じ環境から来ている事実を隠し、各登録が別の場所から発しているように見せかけます。より大規模になると、プロセス全体が自動化され、プログラムによってアカウントを立ち上げ、オファーを利用します。
紹介プログラムは、両側に報酬を支払うため格好の標的です。悪用者はなりすましアカウントを通じて自分自身を紹介し、紹介者ボーナスと新規ユーザーボーナスを同時に受け取ります。スタッキングも別の手口で、条件が意図しなかった形で複数のコードやオファーを組み合わせます。共通する筋書きは、価値が、多数の合成された存在の背後に隠れた少数の実在の行為者へと流れ込むことです。
不正防止においてプロモーション不正利用が重要な理由
プロモーション不正利用は、マーケティング予算を静かに枯渇させ、その予算が評価される指標を汚染します。実在の顧客を獲得するための資金が、決して顧客になるつもりのない人々によって吸い上げられ、登録数と紹介数を水増しする一方で、真の投資対効果を押し下げます。利用されたオファーの直接的なコストを超えて、悪用は成長分析を歪め、採算の合わないキャンペーンの不要な拡大を引き起こし、アカウントが価値のロンダリングにも使われる場合には、下流のコンプライアンス問題を生み出しかねません。
TRACIOでの扱い方
TRACIOは、一見新規に見える多くのアカウントが実際には同じデバイス、あるいは少数のデバイスクラスターであると認識することで、プロモーション不正利用に対抗します。Identification製品は130を超えるシグナルから安定した訪問者IDを導き出すため、悪用者が試行のたびにメール、決済カード、IPアドレスを変えても利用を結びつけることができ、シークレットモードやクッキー消去にも耐えます。Smart Signalsは、悪用者が別々に見せるために頼るVPN、プロキシ、アンチディテクトおよびシークレット環境を明らかにし、Bot Detectionは自動化された大量登録を捕捉します。デバイスグラフ上のベロシティチェックは、単一のデバイスがオファーを何度も請求している様子や、一つの発信元に戻る紹介ループを明らかにするため、利用を本当に別々のユーザーに限定できます。