Agente antifraude

El agente Fraud monitorea cada conversión para detectar actividad sospechosa y evita el fraude de comisiones antes de realizar los pagos. Protege tu programa de las autorreferencias, el fraude de clics, el abuso de cupones y otras prácticas que cuestan miles de dólares a los programas de afiliados.

El agente Fraud identifica varios tipos de fraude de afiliados:

• Patrón: afiliados que compran mediante sus propios enlaces de seguimiento
• Detección: coincidencia de IP, huella del dispositivo y correlación de emails
• Tácticas comunes: varios dispositivos, VPN y uso de familiares
• Nivel de riesgo: alto; suele ser el tipo de fraude más común

• Patrón: compras de personas conocidas vinculadas al afiliado
• Detección: direcciones compartidas, dominios de email similares y análisis de redes
• Indicadores: misma dirección de envío, rango de IP similar y patrones de email relacionados

• Patrón: clics inflados artificialmente para manipular métricas
• Detección: análisis de patrones de clics, detección de bots y monitoreo de velocidad
• Indicadores: horarios de clic inusuales, patrones constantes y ausencia de conversiones

• Patrón: sitios de cupones que reclaman el crédito del último clic en ventas existentes
• Detección: análisis del recorrido del cliente, tiempo hasta la conversión y patrones de referencia
• Indicadores: poco tiempo entre el clic y la compra, cliente que ya estaba en el checkout

• Patrón: tasas altas de devolución que sugieren manipulación del sistema de comisiones
• Detección: monitoreo de tasas de devolución y coincidencia de patrones entre afiliados
• Indicadores: tasa de devolución 3 veces superior al promedio y fechas sistemáticas de devolución

• Patrón: varias cuentas de afiliado controladas por la misma persona
• Detección: huella del dispositivo, análisis de IP y métodos de pago compartidos
• Indicadores: datos de solicitud similares y métodos de cobro compartidos

• Patrón: colocación no autorizada de cookies sin una referencia real
• Detección: análisis de la fuente del clic, validación del origen de referencia y anomalías temporales
• Indicadores: ausencia de tráfico entrante, seguimiento mediante iframe e imágenes ocultas

El agente Fraud usa varias señales para identificar actividad sospechosa:

• Coincidencia de IP — Misma IP para el afiliado y el cliente
• Proximidad de red — IP en el mismo rango o subred
• Detección de VPN y proxy — Identifica conexiones enmascaradas
• IP de centros de datos — Marca tráfico no residencial

• Huella del navegador — Firma única de la configuración del navegador
• Características del dispositivo — Pantalla, zona horaria, fuentes y complementos
• Vinculación entre dispositivos — Identifica al mismo usuario en varios dispositivos

• Patrones de clics — Momento, frecuencia y regularidad
• Velocidad de conversión — Tiempo entre el clic y la compra
• Patrones de navegación — Cómo se desplazan los usuarios por el sitio
• Comportamiento de devoluciones — Acciones posteriores a la compra

• Análisis de emails — Patrones de dominio y puntuación de similitud
• Coincidencia de direcciones — Correlación entre facturación y envío
• Métodos de pago — Instrumentos de pago compartidos
• Datos históricos — Patrones de fraude anteriores

Cada conversión recibe una puntuación de riesgo de 0 a 100 según las señales detectadas:

• Características: señales normales, sin alertas
• Acción: procesamiento normal y comisión aprobada
• Revisión: no requiere revisión manual

• Características: algunas señales sospechosas, no concluyentes
• Acción: se marca para revisión antes de aprobar la comisión
• Revisión: aparece en la cola de revisión para una decisión manual

• Características: varios indicadores sólidos de fraude
• Acción: comisión retenida durante la investigación
• Revisión: requiere aprobación manual para continuar

Configura cómo responde el agente Fraud al fraude detectado:

• Activador: puntuación de riesgo superior al umbral; por defecto, 50
• Acción: estado de la comisión cambiado a “Held” mientras espera revisión
• Notificación: se añade a la cola de revisión de fraude
• Resolución: requiere aprobación o rechazo manual

• Activador: detección de una conversión o un patrón de alto riesgo
• Acción: notificación en tiempo real por los canales configurados
• Canales: email, Slack, SMS y notificaciones en la app
• Prioridad: según la puntuación de riesgo y la posible pérdida

• Activador: actividad sospechosa detectada, con umbral configurable
• Acción: email de advertencia automático al afiliado
• Contenido: explica la infracción de la política sin acusar
• Escalamiento: varias advertencias pueden activar la suspensión

• Activador: fraude confirmado o infracciones repetidas
• Acción: deshabilitar la cuenta del afiliado de inmediato
• Comisiones: todas las comisiones pendientes quedan retenidas para revisión
• Notificación: email que explica el motivo de la suspensión

• Activador: fraude confirmado de una fuente específica
• Acción: bloquear la IP o huella del dispositivo para futuros seguimientos
• Alcance: se aplica a clics y conversiones
• Gestión: la lista de bloqueo se puede revisar y actualizar

Accede a los ajustes en AI → Agent Insights → Fraud Agent → Settings.

• Umbral de aprobación automática — Puntuación máxima para aprobar automáticamente; por defecto, 30
• Umbral de revisión — Puntuación que activa la cola de revisión; por defecto, 50
• Umbral de retención automática — Puntuación para retener automáticamente; por defecto, 70
• Umbral de suspensión — Puntuación que activa la consideración de una suspensión

• Detección de autorreferencias — Habilitar, deshabilitar y ajustar sensibilidad
• Proximidad de IP — Cuánta proximidad entre IP activa una alerta
• Umbral de tasa de devolución — Qué tasa de devolución activa alertas
• Velocidad de clics — Máximo de clics por período

• Retención automática — Retener automáticamente comisiones de alto riesgo
• Advertencia automática — Enviar emails de advertencia automáticamente
• Suspensión automática — Suspender después de X infracciones confirmadas
• Destinatarios de alertas — Quién recibe las notificaciones de fraude

Accede a la cola de revisión en Affiliates → Fraud Review. Cada conversión marcada muestra:

• Puntuación de riesgo — Puntuación general con desglose
• Reglas activadas — Qué reglas de detección se activaron
• Evidencia — Datos específicos que provocaron las alertas
• Contexto del afiliado — Historial, alertas anteriores y rendimiento general
• Acciones — Aprobar, rechazar, investigar más o suspender

• Afiliados de confianza — Saltar las comprobaciones de fraude de socios verificados
• Lista de IP permitidas — IP conocidas y seguras, como redes de oficina
• Dominios de email — Dominios corporativos de confianza

• Lista de IP bloqueadas — IP fraudulentas conocidas
• Lista de dispositivos bloqueados — Huellas de dispositivos bloqueadas
• Lista de emails bloqueados — Direcciones de email o dominios bloqueados

Sigue la eficacia de la detección de fraude:

El agente Fraud trabaja estrechamente con el agente Payout:

• Comprobación antes del pago — Todas las comisiones pendientes se comprueban antes del pago
• Umbral de puntuación de riesgo — El agente Payout respeta las retenciones por fraude
• Revisión por lotes — Revisión masiva antes de procesar los pagos
• Registro de auditoría — Registro completo para cumplimiento normativo

• Revisa la cola de fraude a diario o antes de cada ejecución de pagos
• No dejes elementos marcados sin atender: los afiliados notan los retrasos de las comisiones
• Documenta las decisiones para futuras consultas

• Empieza con los valores predeterminados y ajústalos según tu tasa de falsos positivos
• Si revisas demasiadas conversiones legítimas, aumenta los umbrales
• Si el fraude pasa sin detectarse, reduce los umbrales

• Condiciones de servicio claras sobre comportamientos prohibidos
• Respuesta rápida a preguntas de los afiliados sobre comisiones retenidas
• Proceso de apelación justo para alertas impugnadas

• Aumenta los umbrales de riesgo que activan las alertas
• Añade afiliados de confianza a la lista de permitidos
• Revisa qué reglas generan más alertas y ajústalas

• Reduce los umbrales de detección
• Habilita métodos adicionales de detección
• Revisa patrones de casos de fraude confirmado