Möchten Sie Eigenempfehlungen, doppelte Ansprüche und Bots daran hindern, Ihr Empfehlungsprogramm zu missbrauchen? RewardsWP prüft jeden Empfehlungsanspruch, bevor eine Belohnung ausgestellt wird. Die Empfehlungsprüfungen laufen im Hintergrund ab, erfordern keine Einrichtung und schützen Ihr Empfehlungsprogramm ab dem Moment, in dem Sie es aktivieren.
In diesem Leitfaden führen wir Sie durch jeden Betrugspräventionsmechanismus, was passiert, wenn Betrug erkannt wird, und wie Sie verdächtige Empfehlungen überprüfen können.
- Wie funktioniert die Betrugsprävention?
- Erkennung von Selbstempfehlungen
- Bestandskunden-Erkennung
- IP-basierte Empfehlungsbeschränkung
- Zusätzliche Schutzmaßnahmen
- Was passiert, wenn Betrug erkannt wird
- Überprüfung und Verwaltung verdächtiger Überweisungen
- Häufig gestellte Fragen
Stellen Sie sicher, dass RewardsWP auf Ihrer WordPress-Website installiert und aktiviert ist, bevor Sie beginnen.
Wie funktioniert die Betrugsprävention?
Die Betrugsprävention von RewardsWP ist automatisch und immer aktiv, wenn das Empfehlungsprogramm aktiviert ist.
Jedes Mal, wenn ein empfohlener Besucher versucht, eine Belohnung zu beanspruchen, führt RewardsWP eine Reihe von Prüfungen durch, bevor die Belohnung ausgestellt wird. Wenn eine Prüfung fehlschlägt, wird der Anspruch blockiert und der Besucher sieht eine Fehlermeldung.
Die drei Kernmechanismen sind:
- Erkennung von Eigenempfehlungen: Verhindert, dass Fürsprecher ihren eigenen Empfehlungslink verwenden, um Belohnungen zu verdienen.
- Erkennung bestehender Kunden: Verhindert, dass aktuelle Kunden Freundschaftswerbung beanspruchen, die für Neukunden bestimmt ist.
- IP-basierte Empfehlungsbeschränkung: Begrenzt die Anzahl der Empfehlungen, die von einer einzelnen IP-Adresse stammen können.
Jeder Mechanismus läuft für sich allein. Ein einzelner Anspruchsversuch wird gegen alle drei geprüft, und jeder einzelne kann die Belohnung blockieren.
Erkennung von Selbstempfehlungen
Die Selbstempfehlungs-Erkennung verhindert, dass ein Befürworter sich selbst empfiehlt, um beide Seiten der Belohnung zu erhalten. Wenn jemand versucht, eine Belohnung mit einer E-Mail-Adresse zu beanspruchen, die mit der E-Mail-Adresse des Befürworters übereinstimmt oder ihr stark ähnelt, blockiert RewardsWP den Anspruch.
So funktioniert's
RewardsWP prüft nicht nur auf eine exakte E-Mail-Übereinstimmung. Es verwendet zwei Techniken, um Befürworter zu fassen, die versuchen, ihre Identität zu verschleiern:
- E-Mail-Normalisierung: Vor dem Vergleich von E-Mails normalisiert RewardsWP beide Adressen, um gängige Tricks zu berücksichtigen. Für alle E-Mail-Anbieter entfernt es die Plus-Adressierung (sodass
[email protected]zu[email protected]wird). Speziell für Gmail- und Googlemail-Adressen entfernt es auch Punkte im lokalen Teil. So wird[email protected]gleich behandelt wie[email protected]. Dies sind gängige Taktiken, die Leute anwenden, um „unterschiedliche“ E-Mail-Adressen zu erstellen, die alle an denselben Posteingang weitergeleitet werden. - Fuzzy-Matching: Selbst nach der Normalisierung misst RewardsWP, wie ähnlich die E-Mail des Fürsprechers und die E-Mail des Freundes sind. Wenn die beiden E-Mails innerhalb von zwei Zeichen voneinander abweichen, wird der Anspruch blockiert. Dies erfasst Fälle, in denen jemand einen einzelnen Buchstaben ändert oder zwei Zeichen vertauscht, um eine nahezu identische Adresse zu erstellen.
Dem Besucher angezeigte Fehlermeldung
Wenn eine Selbstempfehlung erkannt wird, sieht der Besucher:
„Das Selbstbeanspruchen einer Belohnung ist nicht gestattet.“
Die Belohnung wird nicht ausgestellt. Es wird kein Empfehlungsdatensatz für den Versuch erstellt.
Als Nächstes prüft RewardsWP, ob der Besucher bereits Kunde Ihres Shops ist.
Bestandskunden-Erkennung
Diese Prüfung verhindert, dass Ihre aktuellen Kunden die Freundesprämie in Anspruch nehmen, die nur für Neukunden bestimmt ist. Ohne diese Schutzmaßnahme könnten bestehende Kunden den Empfehlungslink eines Freundes nutzen, um einen Rabatt auf einen Kauf zu erhalten, den sie ohnehin tätigen wollten.
So funktioniert's
Wenn ein Besucher versucht, eine Freundesprämie in Anspruch zu nehmen, prüft RewardsWP, ob seine E-Mail-Adresse zu einem bestehenden Kunden in Ihrem Shop gehört. Wenn eine Übereinstimmung gefunden wird, wird die Beanspruchung blockiert.
Dies ist eine einfache E-Mail-Abfrage gegen Ihre bestehenden Kundendaten. Wenn die E-Mail des Besuchers bereits mit einem Kundenkonto verknüpft ist, hat er keinen Anspruch auf die Freundesprämie.
Dem Besucher angezeigte Fehlermeldung
Wenn ein bestehender Kunde versucht, eine Freundesprämie in Anspruch zu nehmen, sieht er:
„Es sieht so aus, als wären Sie bereits Kunde dieser Website. Nur Neukunden können Prämien beanspruchen.“
Als Nächstes begrenzt RewardsWP, wie viele Empfehlungen von einer IP-Adresse stammen können.
IP-basierte Empfehlungsbeschränkung
IP-basierte Beschränkungen verhindern, dass ein einzelner Haushalt, ein Büro oder ein böswilliger Akteur eine übermäßige Anzahl von Empfehlungen aus demselben Netzwerk generiert.
So funktioniert's
RewardsWP verfolgt die IP-Adresse jedes Besuchers, der eine Empfehlungsbelohnung beansprucht. Sobald zehn Empfehlungen von derselben IP-Adresse innerhalb eines rollierenden Sieben-Tage-Fensters erfasst wurden, werden weitere Ansprüche von dieser IP blockiert.
Zehn Empfehlungen sind für ein gemeinsames Netzwerk (wie eine Familie oder ein kleines Büro) großzügig genug und fangen dennoch organisierte Missbräuche ab. Das rollierende Zeitfenster bedeutet, dass sich die Zählung natürlich zurücksetzt, wenn ältere Empfehlungen älter als sieben Tage werden.
Dem Besucher angezeigte Fehlermeldung
Wenn das IP-Limit erreicht ist, sieht der Besucher:
„Sie haben bereits eine Prämie auf dieser Website beansprucht. Prämien können nur einmal beansprucht werden.“
Die Belohnung wird nicht für den 11. (und jeden nachfolgenden) Versuch von dieser IP innerhalb des Sieben-Tage-Fensters ausgestellt.
Die Nachricht nennt kein IP-Limit. Wenn ein Kunde in einem gemeinsamen Netzwerk, wie z. B. einem Büro, diese Nachricht erhält, kann das IP-Limit die Ursache sein.
Zusätzliche Schutzmaßnahmen
Über die drei Kernmechanismen hinaus bietet RewardsWP zwei weitere Schutzschichten.
Besuchs-zu-Empfehlungs-Tracking
RewardsWP verknüpft jede Empfehlung mit einem einzelnen Besuchs-Browsing. Das bedeutet, dass eine Sitzung keine doppelten Empfehlungen erstellen kann.
Wenn ein Empfehlungslink-Klick bereits eine Empfehlung für diesen Besuch erstellt hat, erstellt RewardsWP in derselben Sitzung keine zweite. Dies verhindert Szenarien, in denen das Aktualisieren einer Seite oder das Hin- und Zurücknavigieren mehrere Empfehlungsdatensätze erstellen kann.
Spam-Schutz bei Anmelde-, Anmelde- und Geschenke-Formularen für Freunde
RewardsWP schützt auch die Formulare des Belohnungs-Widgets, mit denen ein Besucher sich anmelden oder ein Geschenk beanspruchen kann: Anmeldung, Einloggen und das Formular für Geschenke an Freunde. Ohne diesen Schutz können Bots über das Widget Ihrem Programm beitreten.
Das Widget meldet Kunden selbst an. Ein CAPTCHA-Plugin in Ihrem Shop kann es nicht schützen. Deshalb ist der Schutz in RewardsWP integriert, mit zwei Optionen:
- Honeypot: der Standard. Es schützt das Anmeldeformular und das Formular für Geschenke an Freunde ab Basic und höher, ohne Einrichtung. Es ist ein verstecktes Feld, das echte Besucher nie sehen. Bots, die es ausfüllen, werden gestoppt. Wählen Sie diese Option, wenn Sie kein Cloudflare-Konto erstellen möchten.
- Cloudflare Turnstile: eine Überprüfung von Cloudflare, die Anmeldung, Einloggen und Geschenke an Freunde schützt. Sie läuft unsichtbar, es sei denn, Cloudflare fordert den Besucher zur Interaktion auf. Sie benötigt ein kostenloses Cloudflare-Konto, einen Site-Schlüssel und einen Secret-Schlüssel. Wählen Sie diese Option, wenn die Überprüfung auch das Einloggen schützen soll.
Das Einloggen verwendet niemals Honeypot, da die automatische Browser-Vervollständigung einen Honeypot auslösen kann. Das Formular für Geschenke an Freunde ist in den Plänen Basic, Plus und Pro verfügbar.
Um eine Methode auszuwählen und Ihre Turnstile-Schlüssel hinzuzufügen, sehen Sie sich die Spam-Schutz-Einstellungen an.
Was passiert, wenn Betrug erkannt wird
Wenn eine Betrugsprüfung fehlschlägt, passieren zwei Dinge:
- Die Prämie wird nicht ausgestellt. Der Besucher sieht eine Fehlermeldung (spezifisch für die Art des erkannten Betrugs) und erhält keinen Gutschein, Rabatt oder eine andere Prämie.
- In vielen Fällen wird kein Empfehlungsdatensatz erstellt. Der Status "Blockiert" ist einer, den Sie selbst festlegen, wenn Sie Empfehlungen überprüfen.
Dies ist ein wichtiger Unterschied: Betrugsprävention ist proaktiv, nicht reaktiv. Sie stoppt schlechte Ansprüche, bevor sie auftreten, anstatt sie nachträglich zu kennzeichnen.
Überprüfung und Verwaltung verdächtiger Überweisungen
Während die automatischen Schutzmaßnahmen die häufigsten Betrugsszenarien abdecken, überprüfen Sie Ihre Empfehlungen regelmäßig auf Muster, die die automatisierten Prüfungen möglicherweise nicht erkennen, wie z. B.:
- Mehrere Überweisungen vom selben Fürsprecher, die alle innerhalb von Minuten konvertieren
- Überweisungen, bei denen der Fürsprecher und der Freund einen ähnlichen Namen oder eine ähnliche Domain teilen
- Ein ungewöhnlich hohes Volumen an Überweisungen in einem kurzen Zeitraum
Wo Überweisungen überprüft werden sollen
Gehen Sie in der Seitenleiste Ihres WordPress-Administrators zu RewardsWP » Empfehlungen. Auf diesem Bildschirm wird jeder Empfehlungsdatensatz aufgelistet. Verwenden Sie von hier aus die Filterbuttons für den Status oben, um zwischen den Ansichten Alle, Abgeschlossen, Abgebrochen, Ausstehend und Blockiert zu wechseln.
Jede Empfehlung hat einen Status, der zeigt, wie sie behandelt wurde.
Überweisungsstatus im Zusammenhang mit Betrug
| Status | Bedeutung |
| Blockiert | Sie haben diese Überweisung manuell blockiert. Belohnungen werden nicht ausgestellt. |
| Abgebrochen | Die Überweisung wurde abgebrochen (z. B. wurde die zugehörige Bestellung erstattet). |
Beide Status verhindern die Ausstellung von Belohnungen und kommunizieren unterschiedliche Absichten. Um vermuteten Betrug zu behandeln, verwenden Sie Blockiert. Für legitime Empfehlungen, die rückgängig gemacht wurden, verwenden Sie Abgebrochen.
Hinweis: Wenn Belohnungen für eine abgeschlossene Empfehlung bereits ausgeliefert wurden, müssen Sie diese Anpassungen separat vornehmen, nachdem Sie sie blockiert oder abgebrochen haben.
Das ist alles! Sie wissen jetzt, wie RewardsWP Ihr Empfehlungsprogramm schützt und wo Sie verdächtige Empfehlungen überprüfen können. Als Nächstes, um Cloudflare Turnstile für das Belohnungs-Widget zu aktivieren, lesen Sie die Spam-Schutzeinstellungen.
Häufig gestellte Fragen
Unten haben wir einige der häufigsten Fragen zur Verhinderung von Empfehlungsbetrug beantwortet.
Gelten die Betrugsprüfungen für meine Empfehlungs- und Freundesprämien?
Die Prüfung auf Selbstüberweisung verhindert, dass ein Fürsprecher als eigener Freund beansprucht. Die Prüfung auf bestehende Kunden gilt speziell für die Beanspruchung von Freundesbelohnungen, da Freundesbelohnungen für neue Kunden bestimmt sind. Das IP-Limit gilt für alle Überweisungsansprüche, unabhängig davon, auf welcher Seite die Belohnung beansprucht wird.
Schützt mein CAPTCHA-Plugin das Prämien-Widget?
Nein. Das Prämien-Widget meldet Kunden selbst an. Ein CAPTCHA-Plugin in Ihrem Shop kann dessen Formulare nicht schützen. RewardsWP hat seinen eigenen Spam-Schutz für das Widget.
Für die beiden Optionen siehe den Abschnitt Spam-Schutz bei Anmelde-, Einlog- und Freundesgeschenkformularen oben.