¿Quiere detener los autorreferidos, las reclamaciones duplicadas y los bots que abusan de su programa de referidos? RewardsWP comprueba cada reclamación de referido antes de emitir una recompensa. Las comprobaciones de referidos se ejecutan en segundo plano sin necesidad de configuración y protegen su programa de referidos desde el momento en que lo activa.
En esta guía, le guiaremos a través de cada mecanismo de prevención de fraudes, qué sucede cuando se detecta fraude y cómo revisar los referidos sospechosos.
- ¿Cómo funciona la prevención de fraudes?
- Detección de autorrecomendasiones
- Detección de cliente existente
- Limitación de recomendaciones basada en IP
- Protecciones adicionales
- Qué sucede cuando se detecta fraude
- Revisión y gestión de referidos sospechosos
- Preguntas frecuentes
Antes de empezar, asegúrate de que RewardsWP esté instalado y activado en tu sitio de WordPress.
¿Cómo funciona la prevención de fraudes?
La prevención de fraudes de RewardsWP es automática y siempre está activa cuando el programa de referidos está habilitado.
Cada vez que un visitante referido intenta reclamar una recompensa, RewardsWP ejecuta una serie de comprobaciones antes de que se emita la recompensa. Si alguna comprobación falla, la reclamación se bloquea y el visitante ve un mensaje de error.
Los tres mecanismos principales son:
- Detección de autorreferidos: Evita que los defensores utilicen su propio enlace de referido para ganar recompensas.
- Detección de clientes existentes: Impide que los clientes actuales reclamen recompensas de amigos destinadas a nuevos clientes.
- Limitación de referidos basada en IP: Limita el número de referidos que pueden originarse desde una única dirección IP.
Cada mecanismo se ejecuta por sí solo. Un solo intento de reclamación se comprueba contra los tres, y cualquiera de ellos puede bloquear la recompensa.
Detección de autorrecomendasiones
La detección de autorreferencia evita que un promotor se refiera a sí mismo para ganar ambos lados de la recompensa. Cuando alguien intenta reclamar una recompensa utilizando un correo electrónico que coincide o se parece mucho al correo electrónico del promotor, RewardsWP bloquea la reclamación.
Cómo funciona
RewardsWP no solo comprueba una coincidencia exacta de correo electrónico. Utiliza dos técnicas para detectar promotores que intentan disfrazar su identidad:
- Normalización de correo electrónico: Antes de comparar correos electrónicos, RewardsWP normaliza ambas direcciones para tener en cuenta trucos comunes. Para todos los proveedores de correo electrónico, elimina el direccionamiento plus (por lo que
[email protected]se resuelve como[email protected]). Específicamente para direcciones de Gmail y Googlemail, también elimina los puntos de la parte local. Por lo tanto,[email protected]se trata igual que[email protected]. Estas son tácticas comunes que la gente usa para crear direcciones de correo electrónico “diferentes” que todas llegan a la misma bandeja de entrada. - Coincidencia aproximada: Incluso después de la normalización, RewardsWP mide cuán similares son el correo electrónico del defensor y el correo electrónico del amigo. Si los dos correos electrónicos están a dos caracteres de distancia, la reclamación se bloquea. Esto detecta casos en los que alguien cambia una sola letra o intercambia dos caracteres para crear una dirección casi idéntica.
Error mostrado al visitante
Cuando se detecta una autorreferencia, el visitante ve:
“No se permite reclamar una recompensa a uno mismo.”
La recompensa no se emite. No se crea ningún registro de referido para el intento.
A continuación, RewardsWP comprueba si el visitante ya es cliente de su tienda.
Detección de cliente existente
Esta comprobación impide que tus clientes actuales reclamen la recompensa por amigo, que está pensada solo para clientes nuevos. Sin esta salvaguarda, los clientes existentes podrían usar el enlace de recomendación de un amigo para obtener un descuento en una compra que ya iban a realizar.
Cómo funciona
Cuando un visitante intenta reclamar una recompensa por amigo, RewardsWP comprueba si su dirección de correo electrónico pertenece a un cliente existente en tu tienda. Si se encuentra una coincidencia, se bloquea la reclamación.
Esta es una búsqueda de correo electrónico directa contra los registros de tus clientes existentes. Si el correo electrónico del visitante ya está asociado a una cuenta de cliente, no es elegible para la recompensa por amigo.
Error mostrado al visitante
Cuando un cliente existente intenta reclamar una recompensa por amigo, ve:
“Parece que ya eres cliente de este sitio, solo los clientes nuevos pueden reclamar recompensas.”
A continuación, RewardsWP limita cuántos referidos pueden provenir de una dirección IP.
Limitación de recomendaciones basada en IP
La limitación basada en IP impide que un solo hogar, oficina o actor malintencionado genere un número excesivo de recomendaciones desde la misma red.
Cómo funciona
RewardsWP rastrea la dirección IP de cada visitante que reclama una recompensa de referido. Una vez que se han registrado diez referidos desde la misma dirección IP dentro de una ventana móvil de siete días, se bloquean las reclamaciones posteriores desde esa IP.
Diez referencias son suficientes para una red compartida (como una familia o una pequeña oficina) y, al mismo tiempo, detectan el abuso organizado. La ventana móvil significa que el recuento se reinicia de forma natural a medida que las referencias más antiguas superan los siete días.
Error mostrado al visitante
Cuando se alcanza el límite de IP, el visitante ve:
“Ya reclamaste una recompensa en este sitio. Las recompensas solo se pueden reclamar una vez.”
La recompensa no se emite para el undécimo intento (ni para ningún intento posterior) desde esa IP dentro de la ventana de siete días.
El mensaje no especifica el límite de IP. Si un cliente en una red compartida, como una oficina, informa de este mensaje, el límite de IP puede ser la causa.
Protecciones adicionales
Más allá de los tres mecanismos principales, RewardsWP incluye dos capas de protección adicionales.
Seguimiento de visita a recomendación
RewardsWP vincula cada referencia a una visita de navegación. Esto significa que una sesión no puede crear referencias duplicadas.
Si un clic en un enlace de referencia ya creó una referencia para esa visita, RewardsWP no creará una segunda en la misma sesión. Esto evita escenarios en los que actualizar una página o navegar hacia adelante y hacia atrás pueda crear varios registros de referencia.
Protección contra spam en formularios de registro, inicio de sesión y regalo de amigos
RewardsWP también protege los formularios del widget de recompensas que permiten a un visitante registrarse o reclamar un regalo: registro, inicio de sesión y formulario de regalo de amigos. Sin él, los bots pueden unirse a su programa a través del widget.
El widget registra a los clientes por sí mismo. Un plugin CAPTCHA en su tienda no puede protegerlo. Es por eso que la protección está integrada en RewardsWP, con dos opciones:
- Honeypot: el predeterminado. Protege el formulario de registro y el formulario de regalo de amigos en Basic y superior, sin configuración. Es un campo oculto que los visitantes reales nunca ven. Los bots que lo completan son detenidos. Elija esta opción si no desea crear una cuenta de Cloudflare.
- Cloudflare Turnstile: una verificación de Cloudflare que protege el registro, el inicio de sesión y el regalo de amigos. Se ejecuta de forma invisible, a menos que Cloudflare pida al visitante que interactúe. Necesita una cuenta gratuita de Cloudflare, una clave de sitio y una clave secreta. Elija esta opción si desea que la verificación proteja también el inicio de sesión.
El inicio de sesión nunca utiliza Honeypot, porque el autocompletado del navegador puede activar un honeypot. El formulario de regalo de amigos está disponible en los planes Basic, Plus y Pro.
Para elegir un método y agregar sus claves de Turnstile, consulte la configuración de protección contra spam.
Qué sucede cuando se detecta fraude
Cuando falla alguna comprobación de fraude, ocurren dos cosas:
- No se emite la recompensa. El visitante ve un mensaje de error (específico del tipo de fraude detectado) y no recibe un cupón, descuento ni ninguna otra recompensa.
- En muchos casos no se crea ningún registro de referencia. El estado Bloqueado es uno que usted mismo establece al revisar las referencias.
Esta es una distinción importante: la prevención de fraude es proactiva, no reactiva. Detiene las reclamaciones erróneas antes de que ocurran en lugar de marcarlas después.
Revisión y gestión de referidos sospechosos
Si bien las protecciones automáticas manejan los escenarios de fraude más comunes, revise sus referencias periódicamente para detectar patrones que los controles automatizados podrían no detectar, como:
- Múltiples referidos del mismo promotor que se completan en cuestión de minutos
- Referidos en los que el promotor y el amigo comparten un nombre o dominio similar
- Un volumen inusualmente alto de referidos en un corto período de tiempo
Dónde revisar los referidos
Desde la barra lateral de administración de WordPress, vaya a RewardsWP » Referrals. Esta pantalla enumera todos los registros de referencia. Desde aquí, use los botones del filtro de estado en la parte superior para cambiar entre las vistas Todas, Completadas, Canceladas, Pendientes y Bloqueadas.
Cada referencia tiene un estado que muestra cómo se manejó.
Estados de referidos relevantes para el fraude
| Estado | Significado |
| Bloqueado | Has bloqueado manualmente este referido. No se emiten recompensas. |
| Cancelado | El referido fue cancelado (por ejemplo, se reembolsó el pedido asociado). |
Ambos estados evitan la emisión de recompensas y comunican una intención diferente. Para manejar sospechas de fraude, use Bloqueado. Para referencias legítimas que fueron revertidas, use Cancelado.
Nota: Si las recompensas ya se entregaron por una referencia completada, deberás gestionar esos ajustes por separado después de bloquearla o cancelarla.
¡Eso es todo! Ya sabes cómo RewardsWP protege tu programa de referencias y dónde revisar las referencias sospechosas. A continuación, para activar Cloudflare Turnstile para el widget de recompensas, consulta la configuración de protección contra spam.
Preguntas frecuentes
A continuación, hemos respondido a algunas de las preguntas más comunes sobre cómo prevenir el fraude en las referencias.
¿Se aplican las comprobaciones de fraude a las recompensas de mis defensores y amigos?
El control de autorreferido evita que un promotor reclame como si fuera su propio amigo. El control de cliente existente se aplica específicamente a las reclamaciones de recompensas de amigos, ya que las recompensas de amigos están destinadas a nuevos clientes. El límite de IP se aplica a todas las reclamaciones de referidos, independientemente de qué lado de la recompensa se esté reclamando.
¿Mi plugin CAPTCHA protege el widget de recompensas?
No. El widget de recompensas se registra a sí mismo. Un plugin CAPTCHA en tu tienda no puede proteger sus formularios. RewardsWP tiene su propia protección contra spam para el widget.
Para las dos opciones, consulta la sección Protección contra spam en los formularios de registro, inicio de sesión y regalo de amigos de arriba.