как стримеры нафродили в онлайн-казино Winarius

Фрод в арбитраже — давно не новость. Особенно в инфлюенс-маркетинге, где с каждым днем появляется все больше агентств, а вместе с ними — еще больше скамерских схем.

В этой статье — история сотрудничества онлайн-казино Winarius и инфлюенс-агентства, которая начиналась как обычное маркетинговое сотрудничество, а закончилась — фродом, украденными персональными данными и убытками на €4 000.

Как все начиналось

Мы привыкли, что на скам можно попасть только в том случае, если вы вышли на инфлюенс-агентство сами: нашли его где-то в сети, не проверили отзывы и рекомендации. Но что если агентство вам порекомендовали ваши хорошие знакомые или сотрудники, которым вы доверяете? Как будто необходимость в проверке отпадает, да и времени это занимает довольно много.

История с инфлюенс-агенством у онлайн-казино Winarius так и началась: байеры affiliate-менеджера Winarius поделились информацией об одном из таких агенств, дали контакты. Сразу завязалась деловая переписка с менеджером агентства, в которой единственным запросом по качеству была актуальная стата по стримерам.

Основные условия по формату стримов такие:

• Целевое гео – Германия;
• От стримера — активное взаимодействие с чатом и положительное отношение к бренду;
• Обязательная публикация поста о стриме с брендом в социальных сетях стримера перед эфиром.

По этим критериям менеджер инфлюенс-агентства предоставила на выбор сразу несколько стримеров, двое из которых заинтересовали команду Winarius. По цене — каждый из стримеров вышел по $1000, за 5 стримов — $5000 каждый.

После переговоров с руководством, решили остановиться на одном стримере. Оплатили $5 000, обговорили расписание стримов: 6, 8, 10, 12 и 14 мая. Менеджер агентства подтвердила оплату и расписание.

И здесь все шло гладко: менеджер агентства Диана никуда не пропадала, оперативно решала вопросы, всегда была на связи. Первые проблемы начались только после первого стрима.

Что пошло не так с самого начала

Первый стрим показал такие результаты: 22 регистрации и 3 FTD. Но вопросы возникли не к показателям, а к самому стримеру. Менеджер Winarius прописала все вопросы и пожелания, чтобы следующие трансляции прошли более качественно:

Кроме этих моментов всплыла еще одна проблема: по словам менеджера агентства, депы картами почему-то не проходили у игроков. Вроде ничего странного — технические моменты, все может быть.

Но вдруг выясняется, что карты, по которым пытались совершить платеж, выпущены в Мексике. У Winarius нет провайдеров, которые могли бы принять такой платеж. При этом стримы велись на гео Германия, и назвать эти моменты просто несостыковкой — странно.

Здесь начались первые подозрения, что что-то идет не так. Поэтому менеджер казино попросила выяснить, кто из зарегистрированных пользователей пытался сделать деп, и что конкретно им помешало. При этом решили провести еще один стрим, а остальные оплаченные поставить на холд, чтобы окончательно разобраться с платежками.

Как развивались события

Пожелания по первому стриму были полностью проигнорированы, поэтому второй стрим прошел просто провально:

На что менеджер агентства ответила: переделать стримы не сможем, ведь все обязательные условия были выполнены. А то, что кому-то что-то не понравилось — всего лишь субъективная оценка. Но пожелания пообещала передать стримеру. Кстати, те же самые, которые были даны менеджером казино еще после первого стрима.

После недолгих переговоров менеджер агентства написала, что ей удалось уговорить стримера провести еще одну трансляцию. Это должен был быть бесплатный пере-стрим, на котором инфлюенсер учтет все пожелания, и покажет реальную работу.

И все прошло действительно хорошо: пожелания учтены, руководство Winarius в восторге. На этом этапе решили продолжить работу со стримером и запланировали провести оставшиеся трансляции.

Возникла только проблема с расписанием: онлайн-казино планировало проводить стримы каждые 2-3 дня, чтобы было время на сбор и обсуждение метрик, внесение коррективов. У стримера были свои планы: он согласился только на то, чтобы провести все стримы подряд за 3 дня.

Следующий запланированный стрим прошел гладко: никаких нареканий у руководства казино не возникло. Поэтому дальше оставалось только двигаться по плану и проводить все, что осталось. Но уже на следующий день стример просто не вышел в эфир.

В этот же момент у команды Winarius возникли серьезные подозрения, что что-то идет не так. Поэтому стримера решили не тревожить, и стрим условно «поставить на холд». Спойлер: стримов больше не будет, а вот расследование о скаме — только начинается.

Расследование: фрод, созвоны и черный список

Третий стрим стал триггером для внутренней проверки: CEO заметил повторяющиеся IP-адреса среди новых игроков. Это инициировало глубокую проверку всех аккаунтов, поведенческих паттернов и способов оплаты. Подозрения подтвердились.

Руководство Winarius решило выйти на совзон, но только уже не с менеджером, а с тим-лидом.

Менеджеру передали ключевые моменты, которые планировали обсудить. Сначала она пыталась мягко обойти созвон и предлагала пообщаться в общем чате, но настойчивость команды Winarius дала плоды — созвон все же состоялся.

Только помимо основных тезисов по стримам подняли еще один, самый важный вопрос — фродовый трафик. И здесь уже не шло речи о последующих стримах. Основная задача, которая стояла перед Winarius — вернуть потраченные средства, ведь наличие фрода — неоспоримый факт.

Команда казино активно общалась с тим-лидом: предоставляла пруфы, выходила на звонки, пыталась решить вопрос рефаунда. На что получала такой ответ: «Да, сделаем рефаунд на днях». Как итог: лид внес в черный список всех, с кем вел переговоры, и на связь больше никто так и не вышел.

Главная ошибка в том, что условия возврата средств не были предусмотрены изначально. Финансовые потери составили около €3 000-4 000. Другие последствия, технические или регуляторные, не зафиксированы.

Чтобы вы не попали в руки этого агентства, показываем Telegram менеджера Дианы и тимлида Павла. А также — личный Telegram-канал тимлида агентства и по совместительству стримера «Monka».

Как агентство имитировало живой трафик

Немного позже всплыло еще одно доказательство, что агентство скамерское. На почту Winarius пришло письмо от зарегистрированного пользователя. Он сообщил, что у него украли почту и персональные данные. Сам он живет в Великобритании, не имеет отношения к сервису и просит удалить его аккаунт.

Удивительный факт, ведь реклама казино запускалась под гео Германия.

Получается, что агентство ворует электронные почты других людей для регистрации и внесения депозитов. Так и создается видимость живых пользователей. Остается только гадать, сколько еще придет таких писем и из каких гео они будут.

Ответ агентства на обвинения

Редакция Партнеркина связалась с менеджером инфлюенс-агентства, чтобы получить комментарий второй стороны. Но, к сожалению, представители агентства сотрудничать отказались:

И единственный комментарий по ситуации, который нам удалось получить:

С чем представители Winarius оказались крайне не согласны: «С учетом того, что они угоняют почты живых людей для последующих депозитов, сомневаемся, что это делает один конкретный стример. У них весь пул стримеров работает одинаково, в их чатах одинаковые комментарии написанные ботами, и, в целом, modus operandi идентичный».

Выводы и рекомендации

До инцидента глубокой антифрод-аналитики на уровне IP, поведения или устройств не было. Команда онлайн-казино ориентировалась на классические KPI:

• FTD;
• RD;
• коэффициент удержания.

Но признаки фродового трафика можно было обнаружить уже с первых стримов — схожие IP, неорганическое поведение, подозрительный слив депозитов.

После инцидента команда Winarius ввела обязательную проверку IP- и Device-профиля новых игроков и внутренний чек на фрод-паттерны после каждой промо кампании.

Также представители Winarius дали несколько ценных советов для всех, кто не хочет попасть в руки скам-агентств:

• Всегда требуйте подтвержденных кейсов с доступом к аналитике;
• Запрашивайте проверку стримера: размещение кодовой фразы в описании;
• Следите за IP- и device- активностью с первого залива;
• Не игнорируйте криптовалютные транзакции — часто они являются маркером фрода;
• После депозита проверяйте: количество ставок, сумма ставки, стиль игры, частоту логинов.

А самый главный совет: все условия по работе с инфлюенсерами должны быть прописаны до мельчайших подробностей, включая возврат средств.