Un client recherche votre produit par son nom. Il venait déjà acheter chez vous. Mais un affilié a une annonce Google sur votre nom de marque, donc le client clique d'abord dessus, est identifié avec un lien d'affiliation, et arrive sur votre boutique. La vente a lieu, et maintenant vous devez une commission pour un client que vous auriez obtenu de toute façon.
C'est ce qu'on appelle le « brand bidding », et ce n'est qu'une des façons dont les affiliés manipulent le système. Auto-références, fermes de comptes fictifs, « cookie stuffing », trafic provenant de domaines bannis. La fraude d'affiliation coûte à l'industrie 3,4 milliards de dollars par an (CHEQ, 2022), et le plus difficile n'est pas la fraude elle-même. C'est de ne pas savoir qu'elle se produit.
AffiliateWP le détecte maintenant. Cinq vérifications de détection de fraude, des indicateurs visibles dans votre administration, et un seul onglet de paramètres pour tout contrôler. Il suffit de mettre à jour et de configurer. Pas de plugins séparés à installer.
Un onglet de paramètres pour détecter cinq types de fraude
L'anti-fraude est maintenant un onglet de paramètres dédié dans AffiliateWP avec cinq vérifications de détection de fraude. Si vous aviez les extensions « Fraud Prevention » ou « Allow Own Referrals », vos paramètres ont déjà été migrés, et vous pouvez supprimer les deux.
Vous contrôlez la réponse de chaque vérification à l'aide de trois modes maximum :
- Autoriser : Aucune action n'est entreprise. Utile pour la surveillance avant de commencer à appliquer des règles.
- Signaler : L'activité est enregistrée mais marquée pour votre examen avant le paiement. Vous avez une visibilité complète sur ce qui est détecté.
- Rejeter : L'activité est entièrement bloquée. Aucune visite enregistrée, aucun parrainage créé. Clair et décisif, mais vous ne verrez pas les visites individuelles bloquées dans votre administration.
La plupart des vérifications offrent les trois modes. Les exceptions : le suivi du taux de conversion utilise Autoriser et Signaler (pas de rejet automatique, car les taux inhabituels méritent un examen humain), et la vérification de la vélocité IP utilise « Exiger l'approbation » au lieu de Rejeter (car elle signale des comptes, pas des parrainages). Commencez avec le mode Signaler pour toute nouvelle vérification afin de comprendre les modèles de fraude de votre programme. Une fois que vous faites confiance à la détection, passez à Rejeter pour une application automatique.
Détectez les affiliés qui diffusent des publicités payantes avec vos liens
Chaque parrainage intercepté par PPC semble légitime dans votre administration. Vous ne pouvez pas faire la différence entre un parrainage réel et un parrainage où un affilié a acheté une annonce Google sur votre nom de marque simplement en regardant votre liste de parrainages.
C'est l'arbitrage PPC : les affiliés achètent des publicités payantes pour s'insérer dans un trafic qui vous appartenait déjà. C'est l'une des formes les plus coûteuses de fraude d'affiliation, car chaque parrainage semble légitime jusqu'à ce que vous vérifiiez comment le visiteur est réellement arrivé.
La détection de trafic PPC, nouvelle dans AffiliateWP, identifie automatiquement les visites provenant de publicités payantes sur 9 plateformes :
- Google Ads (gclid, gbraid, wbraid)
- Facebook/Meta (fbclid)
- Microsoft Advertising (msclkid)
- TikTok Ads (ttclid)
- Pinterest, Snapchat, Reddit, Twitter/X, LinkedIn
Le système vérifie les URL de page de destination, les paramètres de requête et les données de référent pour les identifiants de clic spécifiques à la plateforme. Il détecte également le trafic payant balisé UTM (valeurs utm_medium comme cpc, ppc, paid, et leurs variations).
Lorsque le trafic PPC est détecté, AffiliateWP stocke la plateforme publicitaire et la méthode de détection en tant que métadonnées sur le référent. Réglez la détection PPC sur 'Signaler' et vous verrez exactement quelle plateforme l'affilié utilisait lorsque vous examinez le référent.
Disponible dans les plans Pro et Growth Bundle.
Arrêtez les fermes de faux comptes avant qu'elles ne commencent
Lorsque plusieurs comptes d'affiliés s'enregistrent à partir de la même adresse IP dans un court laps de temps, c'est un schéma qui mérite d'être étudié. Il pourrait s'agir d'un réseau de fraude créant de faux comptes, de bots inondant votre formulaire d'inscription, ou de quelqu'un essayant de manipuler les bonus d'affiliation avec des inscriptions fabriquées.
La vérification de la vélocité IP, nouvelle dans AffiliateWP, détecte automatiquement ce schéma. Configurez votre seuil (combien d'enregistrements déclenchent une alerte) et votre fenêtre temporelle (jusqu'où remonter), et AffiliateWP surveille chaque nouvel enregistrement par rapport à l'historique récent.
Les paramètres par défaut fonctionnent bien pour la plupart des programmes : signaler ou exiger l'approbation lorsque 3 affiliés ou plus s'enregistrent à partir de la même IP dans les 24 heures. Vous pouvez ajuster le seuil de 2 à 100 et la fenêtre de 1 heure à 30 jours en fonction des besoins de votre programme.
Contrairement aux autres vérifications de fraude qui utilisent Autoriser/Signaler/Rejeter, la vélocité IP utilise Autoriser, Signaler et Exiger l'approbation. Elle fonctionne sur les comptes d'affiliés, pas sur les référents. Si vous avez déjà activé le paramètre global « Exiger l'approbation » pour tous les nouveaux affiliés, l'option Signaler est la plus utile ici car elle ajoute le contexte de la vélocité IP aux comptes qui sont déjà en attente.
Lorsque la vélocité est dépassée, l'écran d'examen des affiliés affiche un avertissement clair indiquant combien d'autres comptes partagent cette IP et des liens directs vers chacun d'eux. Si vous avez défini la vérification sur « Exiger l'approbation », le nouveau compte est automatiquement placé en statut en attente pour votre examen manuel.
Disponible dans les plans Pro et Growth Bundle. Nécessite que la journalisation des adresses IP soit activée dans Paramètres > Avancé.
Voyez la fraude se produire dans votre administration
La détection n'est utile que si vous pouvez voir ce qui se passe. AffiliateWP affiche désormais les indicateurs de fraude partout où vous gérez votre programme.
Liste des référents : Des icônes de drapeau rouge apparaissent à côté des ID de référents signalés. Survolez pour une info-bulle expliquant exactement ce qui a déclenché le drapeau, comme « Trafic PPC détecté : Google Ads » ou « Auto-référencement : correspondance par e-mail ».
Liste des visites : Les mêmes indicateurs de drapeau sur les visites qui ont été signalées pendant le suivi, afin que vous puissiez retracer la fraude jusqu'à sa source.
Liste des affiliés : Icônes de drapeau à côté des noms d'affiliés lorsque des vérifications de vélocité IP ont été déclenchées, rendant les comptes suspects visibles en un coup d'œil.
Badges de statut : Les badges En attente et Rejeté incluent désormais des info-bulles contextuelles sur la fraude. Vous pouvez voir en un coup d’œil pourquoi une référence a été mise en attente d’examen ou automatiquement rejetée.
Lorsque vous ouvrez une référence signalée pour modification, une bannière d’avertissement en haut fournit le contexte complet de la fraude. Vous pouvez également ajuster manuellement les indicateurs de fraude à l’aide d’une liste déroulante sur l’écran de modification si vous devez reclasser ou effacer un indicateur après enquête.
Protection contre l’auto-référencement que vous pouvez réellement contrôler
AffiliateWP a toujours détecté les auto-référencements. Si un affilié connecté clique sur son propre lien ou si l’e-mail d’un client correspond à l’e-mail enregistré ou de paiement d’un affilié, l’auto-référencement était silencieusement bloqué. Aucune référence créée, aucun enregistrement dans votre administration, aucun moyen de savoir que cela s’est produit. Et aucun moyen de changer le comportement.
Désormais, la protection contre l’auto-référencement se trouve dans l’onglet Anti-fraude avec trois modes de réponse :
- Autoriser : La référence est traitée normalement (utile si votre programme autorise les auto-référencements)
- Signaler : La référence est créée et traitée normalement, mais une icône de drapeau et une info-bulle apparaissent dans l’administration pour que vous puissiez la repérer. Prise de conscience sans application.
- Rejeter : La référence est automatiquement rejetée avec une info-bulle indiquant la raison spécifique, telle que « Auto-référencement détecté : correspondance d’e-mail » ou « Auto-référencement détecté : utilisateur connecté »
Le mode Signalement est entièrement nouveau. Vous pouvez voir quels affiliés tentent de s’auto-référencer sans bloquer la référence. Et le mode Rejeter crée désormais une référence rejetée visible avec une info-bulle indiquant exactement pourquoi elle a été bloquée. Auparavant, vous n’auriez jamais su que l’auto-référencement s’était produit.
Disponible sur tous les plans AffiliateWP.
Détectez le bourrage de cookies et bloquez les mauvaises sources de trafic
Surveillance du taux de conversion (Pro) : lorsque le taux de conversion d’un affilié augmente considérablement au-dessus de la normale, quelque chose de suspect se produit. Le bourrage de cookies et les clics forcés gonflent artificiellement les chiffres de conversion, et la surveillance du taux de conversion détecte le schéma. Définissez vos limites acceptables (les valeurs par défaut sont un minimum de 2 % et un maximum de 20 %), et AffiliateWP signale les nouvelles références lorsqu’un taux d’affilié tombe en dehors de ces limites après au moins 10 références.
Vérification du site référent (Pro) : vous voulez vous assurer que le trafic des affiliés provient réellement des domaines avec lesquels vos affiliés se sont enregistrés ? La vérification du site référent signale ou rejette les visites provenant de sources non enregistrées, détectant l’usurpation de domaine et les méthodes de promotion non autorisées. Le système gère intelligemment les sous-domaines, de sorte que le trafic de blog.example.com passe lorsque example.com est enregistré.
Sites référents bloqués (Tous les plans) : conservez une liste noire de domaines à partir desquels vous ne souhaitez pas de trafic d’affiliés. Les visites provenant de domaines figurant sur la liste noire sont entièrement bloquées. Aucune visite enregistrée, aucune référence créée.
Commencer
- Mettre à jour AffiliateWP vers la dernière version
- Accédez à AffiliateWP > Paramètres > Anti-fraude
- Configurez chaque vérification de fraude avec votre action préférée : Autoriser, Signaler ou Rejeter
Nous recommandons de commencer par le Mode Signalement pour toute nouvelle vérification. Cela vous permet de voir ce qui est intercepté sans bloquer l'activité légitime. Une fois que vous êtes confiant dans les modèles de détection, passez à Rejeter pour une application automatique.
Si vous utilisiez les modules complémentaires Prévention de la fraude ou Autoriser les propres référents, vos paramètres ont déjà été migrés. Vous pouvez désactiver et supprimer ces modules complémentaires.
La protection contre l'auto-référencement et les sites référents bloqués sont disponibles sur tous les plans. La détection PPC, la vérification de la vitesse IP, la surveillance du taux de conversion et la vérification des sites référents nécessitent un plan Pro ou Growth Bundle.
Pour des instructions de configuration détaillées, consultez la documentation Anti-Fraude. Pour en savoir plus sur les types de fraude d'affiliation que ce système détecte, consultez Qu'est-ce que la fraude d'affiliation ?
Vous avez géré votre programme d'affiliation en vous basant sur la confiance. Maintenant, vous pouvez vérifier.
