Cheating - читеры и методы борьбы

Сайт: Sb-money.ru
     Рассмотрены виды нарушений (читерства, cheating) при работе со спонсорами. Методы проверок корректности регистраций и защиты, виды читерских ссылок (cheater links).

    Читер (англ. cheater) - жулик, мошенник, плут. Борьба с читерами (cheater) сродни соревнованию снаряда и брони. Но в отличии от реальных боевых действий компромисс тут невозможен и ее окончания не предвидится. Победы бывают с обеих сторон, как и масса невинных жертв.

В этой статье я хочу рассмотреть виды мошенничества со стороны участников спонсоров и методы взаимной борьбы. Данная статья не предназначена для обхода систем защиты спонсорских систем, а служит только для знакомства с методами их организации. Все последствия от незаконного применения этой информации лежат только на вас, уважаемый читатель.

Итак, давайте рассмотрим виды нарушений, которые могут применяться и цели которые они, при этом преследуют и как с ними можно бороться.

Многократные регистрации - это самый распространенный вид читерства, самые жадные при этом регистрируются под собой несколько раз (т.е. "сам себе реферал"). Это запрещено во всех проектах. Изредка участникам разрешается иметь одинаковый IP адрес, очень редко в порядке исключения работать с одной машины. Цель - увеличение своего заработка как за счет того, что будет прочитано больше писем, так и за счет получения своей же рефкомиссии. Иногда аккаунты таким образом готовятся к продаже, например, аккаунт с 5-10 рефералами в известной системе, можно продать за $1-2.

Что же здесь плохого, ведь один участник "честно" работает несколько раз? Негативный элемент в том, что таким образом нарушаются права рекламодателя, которому система обещает предоставить уникальных пользователей, а реально рекламу просматривает несколько раз один и тот же человек.

Отслеживается достаточно просто. Например, известный движок Create Your Get Paid, который в последнее время в Рунете стал более популярным, чем его конкурент Cash Crusader, в административном разделе имеет специальный раздел Cheat Finders (поиск читеров), котором, представлены два инструмента: Find accounts that may belong to cheaters (поиск потенциальных читеров) и List accounts that have been recently accessed by the same computer (список аккаунтов, в которые недавно заходили с одного компьютера).

Вот критерии, по совпадению которых, как правило, обнаруживаются двойные регистрации:

• номера кошельков;
• IP адреса, с которых происходила регистрации;
• одинаковые пароли;
• одинаковые имена и/или фамилии.

Эти поля достаточно просто сделать уникальными, значительно более мощной является проверка по активности с одного компьютера:

• IP адрес с которого, происходил логин;
• данные о версии браузера и операционной системы (параметр, HTTP_USER_AGENT).

Таким образом, обойти подобную защиту можно, но придется постоянно менять IP адреса и иметь разные браузеры. Понятно, что многократная регистрация в этом случае затруднена. Любителям использовать анонимные IP с автоматической заменой, достаточно эффективно противостоят система проверки IP адресов, например, у спонсора BXOD. Перебор подходящих IP легко ограничивается введением счетчика неудачных попыток входа с анонимным IP. Как только он достигнет порогового значения, аккаунт участника может удаляться.

Поэтому, на мой взгляд, двойные регистрации не имеют большого смысла в плане возможного дохода, скорее они принесут больше потерь времени.