Gostaria de impedir que auto-referências, reivindicações duplicadas e bots abusem do seu programa de referência? O RewardsWP verifica cada reivindicação de referência antes de emitir uma recompensa. As verificações de referência são executadas nos bastidores, sem necessidade de configuração, e protegem seu programa de referência desde o momento em que você o ativa.
Neste guia, vamos guiá-lo por cada mecanismo de prevenção de fraudes, o que acontece quando uma fraude é detectada e como revisar referências suspeitas.
- Como Funciona a Prevenção de Fraudes?
- Detecção de auto-indicação
- Detecção de cliente existente
- Limitação de indicação baseada em IP
- Proteções adicionais
- O que acontece quando uma fraude é detectada
- Revisando e gerenciando encaminhamentos suspeitos
- Perguntas frequentes
Antes de começar, certifique-se de que o RewardsWP está instalado e ativado em seu site WordPress.
Como Funciona a Prevenção de Fraudes?
A prevenção de fraudes do RewardsWP é automática e está sempre ativa quando o programa de referência está habilitado.
Toda vez que um visitante indicado tenta reivindicar uma recompensa, o RewardsWP executa uma série de verificações antes que a recompensa seja emitida. Se alguma verificação falhar, a reivindicação é bloqueada e o visitante vê uma mensagem de erro.
Os três mecanismos principais são:
- Detecção de auto-referência: Impede que defensores usem seu próprio link de referência para ganhar recompensas.
- Detecção de cliente existente: Impede que clientes atuais reivindiquem recompensas de amigos destinadas a novos clientes.
- Limitação de referência baseada em IP: Limita o número de referências que podem originar de um único endereço IP.
Cada mecanismo é executado por conta própria. Uma única tentativa de reivindicação é verificada contra todos os três, e qualquer um deles pode bloquear a recompensa.
Detecção de auto-indicação
A detecção de autoindicação impede que um defensor se indique para ganhar ambos os lados da recompensa. Quando alguém tenta reivindicar uma recompensa usando um e-mail que corresponde ou se assemelha ao e-mail do defensor, o RewardsWP bloqueia a reivindicação.
Como funciona
O RewardsWP não verifica apenas a correspondência exata de e-mail. Ele usa duas técnicas para capturar defensores que tentam disfarçar sua identidade:
- Normalização de e-mail: Antes de comparar e-mails, o RewardsWP normaliza ambos os endereços para contabilizar truques comuns. Para todos os provedores de e-mail, ele remove o endereçamento plus (então
[email protected]se resolve para[email protected]). Especificamente para endereços do Gmail e Googlemail, ele também remove pontos na parte local. Assim,[email protected]é tratado da mesma forma que[email protected]. Essas são táticas comuns que as pessoas usam para criar endereços de e-mail “diferentes” que todos roteiam para a mesma caixa de entrada. - Correspondência aproximada: Mesmo após a normalização, o RewardsWP mede o quão semelhantes são o e-mail do defensor e o e-mail do amigo. Se os dois e-mails estiverem a até dois caracteres de distância um do outro, a reivindicação é bloqueada. Isso captura casos em que alguém altera uma única letra ou troca dois caracteres para criar um endereço quase idêntico.
Erro mostrado ao visitante
Quando uma autoindicação é detectada, o visitante vê:
“Não é permitido reivindicar uma recompensa para si mesmo.”
A recompensa não é emitida. Nenhum registro de referência é criado para a tentativa.
Em seguida, o RewardsWP verifica se o visitante já é um cliente da sua loja.
Detecção de cliente existente
Esta verificação impede que seus clientes atuais reivindiquem a recompensa de amigo, que se destina apenas a novos clientes. Sem essa salvaguarda, clientes existentes poderiam usar o link de indicação de um amigo para obter um desconto em uma compra que já iriam fazer.
Como funciona
Quando um visitante tenta reivindicar uma recompensa de amigo, o RewardsWP verifica se o endereço de e-mail dele pertence a um cliente existente em sua loja. Se uma correspondência for encontrada, a reivindicação é bloqueada.
Esta é uma consulta de e-mail direta em seus registros de clientes existentes. Se o e-mail do visitante já estiver associado a uma conta de cliente, ele não será elegível para a recompensa de amigo.
Erro mostrado ao visitante
Quando um cliente existente tenta reivindicar uma recompensa de amigo, ele vê:
“Parece que você já é um cliente deste site, apenas novos clientes podem reivindicar recompensas.”
Em seguida, o RewardsWP limita quantas referências podem vir de um endereço IP.
Limitação de indicação baseada em IP
A limitação baseada em IP impede que uma única residência, escritório ou agente mal-intencionado gere um número excessivo de indicações da mesma rede.
Como funciona
O RewardsWP rastreia o endereço IP de cada visitante que reivindica uma recompensa de referência. Uma vez que dez referências foram registradas do mesmo endereço IP dentro de uma janela contínua de sete dias, quaisquer reivindicações adicionais desse IP são bloqueadas.
Dez indicações são generosas o suficiente para uma rede compartilhada (como uma família ou um pequeno escritório), ao mesmo tempo que capturam abusos organizados. A janela deslizante significa que a contagem é reiniciada naturalmente à medida que indicações mais antigas completam sete dias.
Erro mostrado ao visitante
Quando o limite de IP é atingido, o visitante vê:
“Você já reivindicou uma recompensa neste site. As recompensas só podem ser reivindicadas uma vez.”
A recompensa não é emitida para a 11ª (e qualquer tentativa subsequente) a partir desse IP dentro da janela de sete dias.
A mensagem não especifica o limite de IP. Se um cliente em uma rede compartilhada, como um escritório, relatar esta mensagem, o limite de IP pode ser a causa.
Proteções adicionais
Além dos três mecanismos principais, o RewardsWP inclui mais duas camadas de proteção.
Rastreamento de visita para indicação
O RewardsWP vincula cada indicação a uma visita de navegação. Isso significa que uma sessão não pode criar indicações duplicadas.
Se um clique no link de indicação já criou uma indicação para essa visita, o RewardsWP não criará uma segunda na mesma sessão. Isso impede cenários em que atualizar uma página ou navegar para frente e para trás pode criar vários registros de indicação.
Proteção contra spam em formulários de cadastro, login e presente para amigos
O RewardsWP também protege os formulários do widget de recompensas que permitem que um visitante entre ou reivindique um presente: cadastro, login e o formulário de presente para amigos. Sem isso, bots podem entrar em seu programa através do widget.
O widget cadastra os clientes automaticamente. Um plugin CAPTCHA em sua loja não pode protegê-lo. É por isso que a proteção é integrada ao RewardsWP, com duas opções:
- Honeypot: o padrão. Ele protege o formulário de cadastro e o formulário de presente para amigos nos planos Basic e superiores, sem nenhuma configuração. É um campo oculto que os visitantes reais nunca veem. Bots que o preenchem são impedidos. Escolha esta opção se você não quiser criar uma conta Cloudflare.
- Cloudflare Turnstile: uma verificação do Cloudflare que protege o cadastro, o login e o presente para amigos. Ele é executado de forma invisível, a menos que o Cloudflare peça ao visitante para interagir. Ele precisa de uma conta Cloudflare gratuita, uma chave de site e uma chave secreta. Escolha esta opção se você quiser que a verificação proteja o login também.
O login nunca usa Honeypot, porque o preenchimento automático do navegador pode ativar um honeypot. O formulário de presente para amigos está disponível nos planos Basic, Plus e Pro.
Para escolher um método e adicionar suas chaves Turnstile, consulte as configurações de proteção contra spam.
O que acontece quando uma fraude é detectada
Quando qualquer verificação de fraude falha, duas coisas acontecem:
- A recompensa não é emitida. O visitante vê uma mensagem de erro (específica para o tipo de fraude detectada) e não recebe um cupom, desconto ou qualquer outra recompensa.
- Nenhum registro de indicação é criado em muitos casos. O status Bloqueado é um que você define ao revisar as indicações.
Esta é uma distinção importante: a prevenção de fraudes é proativa, não reativa. Ela impede que reivindicações incorretas aconteçam em vez de sinalizá-las depois.
Revisando e gerenciando encaminhamentos suspeitos
Embora as proteções automáticas lidem com os cenários de fraude mais comuns, revise suas indicações periodicamente em busca de padrões que as verificações automatizadas possam não capturar, como:
- Múltiplos encaminhamentos do mesmo promotor que todos convertem em minutos
- Encaminhamentos onde o promotor e o amigo compartilham um nome ou domínio semelhante
- Um volume incomumente alto de encaminhamentos em um curto período de tempo
Onde revisar encaminhamentos
Na barra lateral do seu administrador WordPress, vá para RewardsWP » Referrals. Esta tela lista todos os registros de indicação. A partir daqui, use os botões de filtro de status na parte superior para alternar entre as visualizações Todas, Concluídas, Canceladas, Pendentes e Bloqueadas.
Cada indicação tem um status que mostra como foi tratada.
Status de encaminhamento relevantes para fraude
| Status | Significado |
| Bloqueado | Você bloqueou manualmente este encaminhamento. Recompensas não são emitidas. |
| Cancelado | O encaminhamento foi cancelado (por exemplo, o pedido associado foi reembolsado). |
Ambos os status impedem a emissão de recompensas e comunicam intenções diferentes. Para lidar com fraudes suspeitas, use Bloqueado. Para indicações legítimas que foram revertidas, use Cancelado.
Observação: Se as recompensas já foram entregues para uma indicação concluída, você precisará lidar com esses ajustes separadamente depois de bloqueá-la ou cancelá-la.
É isso! Você sabe como o RewardsWP protege seu programa de indicações e onde revisar indicações suspeitas. Em seguida, para ativar o Cloudflare Turnstile para o widget de recompensas, consulte as configurações de proteção contra spam.
Perguntas frequentes
Abaixo, respondemos a algumas das perguntas mais comuns sobre como prevenir fraudes em indicações.
As verificações de fraude se aplicam às minhas recompensas de defensor e amigo?
A verificação de autoencaminhamento impede que um promotor reivindique como seu próprio amigo. A verificação de cliente existente se aplica especificamente às reivindicações de recompensa de amigos, pois as recompensas de amigos são destinadas a novos clientes. O limite de IP se aplica a todas as reivindicações de encaminhamento, independentemente de qual lado da recompensa está sendo reivindicado.
Meu plugin CAPTCHA protege o widget de recompensas?
Não. O widget de recompensas cadastra os clientes por conta própria. Um plugin CAPTCHA em sua loja não pode proteger seus formulários. O RewardsWP tem sua própria proteção contra spam para o widget.
Para as duas opções, consulte a seção Proteção contra spam em formulários de cadastro, login e presentes para amigos acima.