推荐欺诈预防

在自荐、推荐农场和速度滥用抽干奖励预算前检测并拦。

为什么

推荐欺诈是让计划不盈利最快途径 — 一攻击者用一次性邮箱服务一周末领 100 奖，此后每报告计划"不盈利"因欺诈成本入基线。欺诈模式已知（一次性邮箱自荐、VPN + 无头浏览器推荐农场、优惠券群一码速度滥用）且可用简单信号检测：同 IP 簇、一次性邮箱域、每码速度、设备指纹复用。预防比追回便宜 10 倍 — $5/邮箱欺诈检测省 $10/奖欺诈发放。纪律是自动暂停可疑码（非自动封，会假阳性）并 24h 内人工审标记案。

何时使用

上线前，及之后持续。审队列出现新欺诈模式时加新检测规则。

如何做

1. 拦自荐：收件人邮箱、设备指纹、IP 须异于邀请者；查三者
2. 拦一次性邮箱：维护 500+ 一次性域列表（如 mailinator、guerrillamail）；注册时拒
3. 速度查：一码 >5 注册/小时或 >20/天，自动暂停码并标记审
4. IP 簇查：同 IP 24h 内 3+ 注册归同邀请者，标记并扣奖
5. 设备指纹：同指纹（canvas + WebGL + UA）出现在 2+ 注册，标所有关联奖
6. VPN/代理检测：IP 对 VPN 库查；VPN 注册仅人工审后给奖
7. 触 2+ 信号的码自动暂停（非自动封）；邀请者收邮件"奖励暂停，24h 审"
8. 周审：标记案分类为欺诈（封、追回奖）或合法（放奖、白名单码）

示例

# 欺诈信号与自动动作
信号 1：收件人邮箱 == 邀请者邮箱           → 拦注册
信号 2：邮箱域在一次列表（500+ 域）        → 拦注册
信号 3：码速度 > 5/小时或 >20/天           → 自动暂停码
信号 4：同 IP 3+ 注册 → 同邀请者           → 标记，扣奖
信号 5：设备指纹见 2+ 注册                 → 标所有奖
信号 6：IP 在 VPN 库                       → 人工审后给奖

# 自动暂停规则（2+ 信号）
if (signals >= 2) {
  pauseCode(code);
  emailInviter(inviter, "奖励暂停，24h 审");
  addToReviewQueue(inviter, signals);
}

# 周审（本周）
42 码标记 → 28 欺诈（封 + 追回 $340）+ 14 合法（放 $180）
欺诈率：28 / (28 + 1400 合法) = 1.9%（低于 3% 阈）✓

常见问题

⚠单信号自动封，造假阳性疏离从办公室 IP 邀请的合法深度用户。
⚠无速度查，欺诈者在优惠券群分享一码一小时到 200"注册"。
⚠只查邮箱（非设备指纹或 IP），欺诈者 50 邮箱一设备领 50 奖。
⚠无周审队列，标记案堆积合法邀请者等奖数周后公开投诉。

最佳实践

✓自动暂停须 2+ 信号；单信号（办公 IP、VPN）造假阳性疏好用户。
✓自动暂停（非封）24h 内人工审；暂停止血审防假阳性。
✓查邮箱、设备指纹和 IP — 只查一留任何有动机欺诈者的简单绕过。
✓每周维护一次性邮箱域列表；新域常现，过时列表等于无列表。