Главная – Статьи – Публикации – Фрод трафик и обвинения в скаме: что случилось между Rocks Partners и их партнером

18.04.2025 1 6127

Как мы раскрыли мошенническую схему на €30000 — и вовремя ее остановили

Эта история началась в феврале и продолжилась в марте. Мы вели крупную PPC-кампанию на DuoSpin. Германия и Канада. €500 за игрока. Без KPI. На полном доверии.

Единственное условие? Никакого фрода. Никакого мотива. Мы были настолько уверены, что даже согласились платить за игроков, которые вдруг решат закрыть аккаунт позже — если они настоящие.

У нас появился новый партнер, который уверенно заявлял: «Мы умеем масштабироваться». У него была большая сеть, хорошие кейсы и, на первый взгляд, готовность работать в долгую.

И знаете, по началу все действительно шло отлично. FTD сыпались один за другим. Я поймал себя на мысли: «Черт, да это может быть рекордный месяц».

Мы уже обсуждали, чтобы дать им такой же кап и на наш второй бренд — WinHero. Когда трафик выглядит настолько хорошо, хочется только одного — еще больше трафика.

Но потом я начал внимательно смотреть на статистику.

Если вам интересны подобные разборы по гемблинг-вертикали, кейсы и предупреждения о фроде, в нашем Telegram-канале по гемблингу мы регулярно публикуем такие материалы. Там же можно обсудить их с коллегами.

Что-то было не так

Я достаточно давно в гемблинге, чтобы чувствовать, когда что-то не клеится. А тут не клеилось вообще.

Первый тревожный сигнал? Скорость. Почти каждый игрок регистрировался и вносил депозит в течение 15–20 минут. Я не про пару кейсов — таких было 80%.

Никто так не делает. Настоящие игроки сначала изучают платформу, просматривают каталог игр, проверяют бонусы, и только потом принимают решение.

А эти? Зашли, задепали, исчезли.

Я начал копать глубже.

Чтобы вовремя замечать такие аномалии, как подозрительно быстрые депозиты и некачественный трафик, стоит использовать сервисы аналитики рекламы — они помогают выявлять отклонения в поведении пользователей. А трекеры позволят отслеживать конверсии по каждому источнику и вовремя отключать площадки, которые приводят фродовый трафик.

Анатомия скама

Давайте я объясню, как мы распутали всю эту схему.

Цифры не складывались

Я открыл логи депозитов и увидел суммы типа €20.02, €49.76, €99.93.

Сотни депозитов с центами.

Поверьте, так мало кто делает. Настоящие игроки чаще всего кидают ровные суммы — €20, €50, €100.

✅Account Manager / Partner Hunter (Ad Network)

RiverTraffic

После собеседования

Удаленно

Media Buyer (Facebook/Gambling)

RDT Traffic

После собеседования

Удаленно

🔥Senior Native Ads Media Buyer (Taboola / Outbrain)

Удаленно

Изначально когда в тг их видел во времена ноткоина думал жуткий скам, но ребята смогли адекватное что-то построить за что респект.

Удалось как то налить им, 900~ фтд где-то вышло. До сих пор даже капает. Может чуть позже еще вернусь снова по ревшаре полить, а то в кейсах у коллег уж больно сладкие RD, надо проверить.

Ребята аффы написали вчера говорят вернуться траф дать)) ну отзыв попросили оставить, мне в целом не сложно, но вот как есть)

Депы с центами — это не поведение человека. Это скрипт.

Мислид GEO

Вот тут все стало действительно интересно. Они заявили, что заливают трафик на Германию и Канаду. С учетом этого работала наша модель выплат. Но когда мы вытащили логи — начали всплывать Австралия, Португалия и Франция.

«Сухой закон» для казино. Почему люди уходят в офшорные бренды

Некачественные прокси выдали все с потрохами. Такие прокси могут маскировать язык и браузер, но реальный IP спрятать не смогут. Мы это видим сразу.

Один «игрок» регистрируется из Австралии, играет из Франции, а выходит из Германии. Это не пользователь — это режиссер дешевого спектакля.

И они думали, что мы этого не заметим.

Чтобы отсеивать некачественный трафик и проверять гео, можно использовать клоакинг — они помогают настроить фильтрацию по IP и региону. А антидетект-браузеры пригодятся для тестирования разных гео и проверки, как ведут себя пользователи из разных стран.

Никаких бонусов. Никакой игры.

Я копнул еще глубже. Если игрок настоящий — он хотя бы играет, верно?

Ничего подобного.

92% не активировали welcome-бонус.
67% использовали десктоп, хотя в гемблинге в приоритете мобильный трафик.
У 52% аккаунтов деньги просто лежали без движения.

Дальше — хуже.

61% «игроков» из Германии использовали один и тот же VPN, входили с одного IP и делали второй депозит в течение 20 минут.

Как я понял, что они не настоящие? Они даже не пытались симулировать активность. Ни одного клика. Ни одной запущенной игры. Только депозит и выход.

Они даже не удосужились включить имитацию движения мыши.

Лениво.

Чтобы автоматически отключать кампании с подозрительной активностью, обратите внимание на сервисы автоматизации таргета — они позволяют настроить правила и реагировать на аномалии без ручного вмешательства. А сервисы управления рекламными кампаниями помогут централизованно следить за всеми кабинетами и оперативно вносить изменения.

Все крипта — но не та

Затем я проверил способы оплаты. 99% депозитов пришли в биткоине или эфире.

Ок, я люблю крипту. Но в Канаде криптой платят максимум 5% игроков. В Германии — от силы 10%. Остальные используют Interac, Skrill, Revolut, банковские переводы — стандартный набор.

Почему не USDT или Litecoin? Потому что их легче отследить.

BTC и ETH — это целая головная боль. Чтобы отследить цепочку транзакций, нужно заказывать платный анализ блокчейна. А он может обойтись очень дорого.

И мы не стали этим заниматься. У нас и так уже было более чем достаточно фактов, чтобы назвать это тем, чем оно было: фродом, в чистом виде.

Кульминация

Мы вышли на связь. Сначала пообщались спокойно. Дали им шанс. Поделились базовой аналитикой. Предложили поставить выплаты на холд — просто посмотреть, как поведут себя игроки в ближайшие дни. Все еще была надежда, что мы ошибаемся.

Но вы не поверите.

Сразу после звонка часть «игроков» внесла повторные депозиты. Те же IP. Та же модель поведения. Опять ноль активности.

Это не просто подозрительно. Это смешно.

MAC 2026. Кейс работы с инфлюенс-трафиком и расходами почти на $300 000 — какие уроки он принес

Что они сделали в ответ? Обвинили нас в скаме. Сказали, что мы все выдумали. Скрины — «не доказательства».

Я прекратил контакт. Они начали паниковать и написали напрямую нашему СЕО, как будто они — жертвы. Но они явно не поняли, с кем имеют дело.

Наш СЕО — человек с серьезной экспертизой в гемблинге. Я показал ему всего пару доказательств — и он дал четкий ответ: стоп. Полный блок.

Более того, он сам вышел на связь и отправил им аргументированную позицию — с фактами, скринами, объяснениями.

Ответ?

«Это ваше мнение».

«Скрины — не доказательства».

И, конечно же: «Вы — скамеры».

Я еще попытался закрыть вопрос мирно. Но мой босс сказал:

«Не трать время. Не трать нервы».

Я поблагодарил их за сотрудничество — пусть и нечестное — и пожелал удачи. Удачи не попасться в следующий раз.

Если вы работаете с криптой, для конвертации средств пригодятся обменники — они помогут быстро переводить активы по выгодному курсу.

Нас это не похоронило — но могло ударить по слабым местам

Эта кампания не могла разрушить наш бизнес. Мы умеем работать с большими объемами качественного трафика. Но то, чего мы не потерпим — это грязные схемы от партнеров, которые работают не в интересах экосистемы.

€500 за игрока — это не повседневный оффер. Это ставка для трафика, которому мы можем доверять.

Они увидели открытую дверь и попытались закидать ее мусором. Без капов такая кампания могла бы обнулить бюджет любой менее подготовленной команды. Но у нас все департаменты работают как отлаженный механизм. И такое поведение мы не допустим.

Что дальше?

Имена называть не будем — пока. Это не драма ради кликов. Это попытка подвести черту. Мы строили и строим Rocks Partners для партнеров, которые умеют масштабироваться правильно. И мы заботимся о таких людях.