Affiliate-Betrug im iGaming: Bonusmissbrauch und Fake-FTDs

Affiliate-Betrug im iGaming bezeichnet Traffic oder Spieler, die gegen die Bedingungen eines Programms oder die Spielregeln verstoßen, sodass der Betreiber Provision für einen Wert zahlt, der nicht real ist. Die wichtigsten Formen sind Bonusmissbrauch und Multi-Accounting, incentivierter Traffic, gefälschte oder selbst geworbene FTDs, Einzahlungen mit gestohlenen Karten, Cookie Stuffing und Brand Bidding.

Das meiste, was über Betrug im Affiliate-Marketing geschrieben wird, richtet sich an Händler und Betreiber, die Anti-Fraud-Software kaufen. Dieser Leitfaden nimmt die Perspektive des Affiliates ein: was Programme als Betrug werten, wie sie ihn erkennen, was Sie ein Flag kostet und wie Sie sauber bleiben.

Warum iGaming-Affiliate-Programme Betrug anziehen

iGaming-Affiliate-Programme ziehen Betrug an, weil sie pro neuem Einzahler einen festen Betrag zahlen, jedem neuen Konto einen Geldwert zuordnen und erst Wochen später erfahren, was ein Spieler wert ist. Vier Merkmale sorgen dafür, dass sich Betrug in iGaming-Affiliate-Programmen für die Täter lohnt.

• Feste Auszahlungen pro Einzahler. Ein CPA-Deal zahlt einen festen Betrag für jeden Ersteinzahler (FTD), der die Baseline erreicht. Genau diese feste Auszahlung ist das Ziel: Ist sie mehr wert als die realen Kosten einer qualifizierenden Einzahlung, wird jemand versuchen, die Differenz vorzutäuschen, und der Betreiber erfährt die Wahrheit erst, wenn das Konto nie wieder spielt.

• Großzügige Registrierungsangebote. Einzahlungsboni, Bonus-Spins und Guthaben ohne Einzahlung geben jedem neuen Konto einen Geldwert für jemanden, der nicht vorhat zu bleiben.

• Viele Marken, ein Login. Netzwerke und Multi-Brand-Programme ermöglichen es, ein Schema über Dutzende Marken hinweg zu wiederholen.

• Der Wert zeigt sich spät. Was ein Spieler wert ist, wird erst Wochen oder Monate nach dem FTD klar; deshalb gibt es Holds und Test-Caps.

Nicht jede schwache Kohorte ist Betrug. Schlechtes Targeting und bonuslastiger Content bringen ebenfalls Spieler hervor, die einmal einzahlen und dann gehen, und Programme ziehen die Grenze nicht immer dort, wo Sie es tun würden.

Arten von Affiliate-Betrug im iGaming

Affiliate-Betrug im iGaming tritt in acht gängigen Formen auf, von Bonusmissbrauch und gefälschten Einzahlern auf Spielerebene bis zu Cookie Stuffing, Brand Bidding und falsch deklarierten Quellen auf Traffic-Ebene.

Bonusmissbrauch und Multi-Accounting

Bonusmissbrauch, auch Bonus Hunting, bedeutet, Promotion-Werte auf eine Weise abzugreifen, die das Angebot nie zulassen sollte. Sein üblicher Motor ist Multi-Accounting: Eine Person oder Gruppe eröffnet mehrere Konten, um dasselbe Willkommensangebot erneut mitzunehmen.

Das Erkennungszeichen ist ein Konto, dessen gesamte Historie von den Bonusbedingungen geprägt ist. Die Einzahlung entspricht dem qualifizierenden Betrag, die Aktivität endet, sobald die Umsatzbedingung erfüllt ist, und das Guthaben verlässt das Konto in einer einzigen Auszahlung. Verknüpfte Konten verraten sich durch gemeinsame Geräte, Zahlungsmethoden, Adressen oder Dokumente. Die US-Affiliate-Bedingungen von bet365 nennen zudem „auf beide Seiten eines Ereignisses oder Marktes zu wetten, um das Risiko zu begrenzen und Boni zu beanspruchen“ als Angebotsmissbrauch, bei dem bet365 Provision einbehalten darf. Pennsylvania verpflichtet Betreiber, jedes Gerät auf höchstens vier Online-Casino-Konten zu begrenzen, sofern der Betreiber den Spieler nicht kontaktiert und einen Grund dokumentiert.

Incentivierter oder motivierter Traffic, als organisch verkauft

Incentivierter Traffic stammt von Nutzern, die der Affiliate für Registrierung oder Einzahlung belohnt: mit Geld, Geschenkkarten, Punkten oder Krypto zusätzlich zum eigenen Angebot des Betreibers. Manche Programme genehmigen bestimmte Formate schriftlich. Die meisten verbieten ihn standardmäßig, und ihn als SEO- oder E-Mail-Traffic auszugeben, wird als Betrug behandelt.

In den Daten des Betreibers zahlt die Kohorte einmal ein und ignoriert jede Retention-Nachricht, egal was die deklarierte Quelle über ihre Absicht aussagt.

Gefälschte und selbst geworbene FTDs

Selbstwerbung liegt vor, wenn sich ein Affiliate über seinen eigenen Link registriert oder Familie und Freunde registriert. Die US-Bedingungen von bet365 zahlen keine Provision auf Konten des Affiliates selbst oder von Mitgliedern seines Haushalts und verbieten es, Konten für andere Personen zu eröffnen.

Ein gefälschter FTD geht weiter: Der Affiliate oder von ihm bezahlte Personen legen Konten an und finanzieren sie, damit jede Einzahlung für den CPA qualifiziert, und die Aktivität endet, sobald der Hold ausläuft. Betreiber sehen Einzahlungen, die an der Baseline kleben, keine zweite Einzahlung, sich überschneidende Identitätsdaten und einen Qualitätseinbruch, der mit einer Cap-Erhöhung zusammenfällt. Dasselbe Kohortenbild entsteht, wenn frisch qualifizierte Einzahler zu einer Konkurrenzmarke weitergeleitet werden: Der Betreiber, der den CPA gezahlt hat, steht ohne Kunden da.

Gestohlene Karten und Chargebacks

Manche Einzahlungen erfolgen mit gestohlenen oder kompromittierten Karten. Wenn der echte Karteninhaber die Belastung anfechtet, macht die Bank sie rückgängig (ein Chargeback), und der Betreiber verliert die Einzahlung plus Gebühren. Spieler, die ihre eigenen Einzahlungen anfechten, nachdem sie verloren haben, bekannt als Friendly Fraud, verursachen denselben Verlust.

Ein Chargeback auf eine qualifizierende Einzahlung macht den CPA in der Regel nichtig, und beim RevShare geht er direkt vom Nettoumsatz ab: Die US-Bedingungen von bet365 führen Chargebacks unter den abgezogenen Kosten auf. Wiederholte Chargebacks gefährden die Kartenabwicklung des Betreibers, deshalb reagieren Programme schnell.

Bots, Fake-Registrierungen und Klickbetrug

Skripte und Emulatoren können Klicks, Registrierungen und App-Installationen erzeugen. Klicks werden in iGaming-CPA-Deals nicht bezahlt, daher schadet Klickbetrug vor allem dem Affiliate als Media Buyer, der CPC oder CPM für Besucher zahlt, die nie einzahlen werden. Fake-Registrierungen treffen CPL-Deals und verfälschen Ihre Optimierungsdaten. Betreiber sehen Registrierungen ohne Einzahlung, Sitzungen von wenigen Sekunden, Spitzen zu ungewöhnlichen Uhrzeiten und IP-Bereiche von Rechenzentren.

Cookie Stuffing und Tag Hijacking

Cookie Stuffing setzt einem Besucher, der nie auf einen Affiliate-Link geklickt hat, ein Affiliate-Tracking-Cookie, sodass sich der Partner einen Spieler zuschreibt, der ohnehin gekommen wäre. Tag Hijacking überschreibt im letzten Moment die Attribution eines anderen Partners. Beides zeigt sich in Conversions ohne glaubwürdigen Klickpfad und mit zu kurzen Zeiten zwischen Klick und Registrierung.

Brand Bidding

Brand Bidding bedeutet, den Namen des Betreibers oder Falschschreibungen davon als Keyword in der bezahlten Suche zu kaufen und Provision auf Spieler zu kassieren, die ohnehin schon nach der Marke gesucht haben. Programme verbieten es in der Regel oder erlauben es nur mit schriftlicher Genehmigung. Die US-Bedingungen von bet365 verbieten den Kauf von Keywords, die mit ihren Marken identisch oder ihnen ähnlich sind.

Falsche Angaben zur Traffic-Quelle

Gemeint ist, eine Quelle oder einen Markt zu deklarieren, aber etwas anderes zu bespielen, etwa „SEO“, das in Wahrheit nicht genehmigter Social- oder Pop-under-Traffic ist. Regulierte US-Bundesstaaten engen die Geo-Seite ein: In New Jersey und Pennsylvania werden Spieler außerhalb des Bundesstaates durch Geolokalisierungsprüfungen blockiert, bevor sie wetten können.

Arten von Affiliate-Betrug im Überblick

Wie Betreiber Affiliate-Betrug erkennen

Im Retail stützt sich die Betrugserkennung im Affiliate-Marketing auf Klicks und Cookies. Im iGaming findet die Erkennung von Affiliate-Betrug überwiegend auf Spielerebene statt, nach dem Klick, weil der Betreiber über Identitätsprüfungen, Zahlungsdaten und Spielaktivität verfügt. Eine typische Prüfung vergleicht jeden Affiliate und jede Sub-ID mit den Programmnormen für dieselbe Marke und denselben Markt:

• KYC-Ergebnisse. Der Anteil der Spieler eines Partners, die Identitätsprüfungen nicht bestehen oder abbrechen.

• Einzahlungsmuster. Ersteinzahlungen, die sich an der Baseline häufen, keine Folgeeinzahlung, Spiel, das nur Bonusguthaben berührt.

• Verknüpfte Konten. Gemeinsame Geräte, IP-Bereiche, Zahlungsmittel oder Adressen.

• Kohortenwert. Redeposit-Rate und Nettoumsatz pro FTD nach mehreren Wochen, verglichen mit anderen Partnern auf demselben Angebot.

• Chargeback-Quote pro Partner.

• Timing. Zeiten zwischen Klick und Einzahlung, die zu kurz oder zu gleichförmig sind, und Spitzen zu Uhrzeiten, in denen der Markt schläft.

• Passung der Quelle. Referrer, Landingpages und Creatives, die nicht zu dem passen, was der Partner deklariert hat.

• Veränderung nach Cap-Erhöhung. Qualität, die sinkt, sobald die Limits steigen.

Regel-Engines und Machine-Learning-Modelle setzen Flags, und Analysten bestätigen sie manuell. Wenn bezahlte Registrierungen vermutet werden, kann diese Prüfung so einfach sein, dass der Kundensupport einen Spieler fragt, wie er auf die Marke gestoßen ist. Die Erkennung von Werbebetrug auf Klickebene ist für Sie als Einkäufer wichtiger als für den Betreiber, der nicht für Klicks zahlt.

Die Regulierung der Bundesstaaten erschwert manche Maschen. Die Internet-Glücksspielregeln von New Jersey verpflichten Betreiber, zu bestätigen, dass ein Spieler mindestens 21 Jahre alt und nicht gesperrt ist, erlauben Wetten nur, solange sich der Spieler physisch im Bundesstaat aufhält, und schreiben Standortprüfungen beim Login und in Abständen vor. Die erweiterten KYC-Anforderungen von Pennsylvania für Online-Casino-Konten, herausgegeben im November 2024, ergänzen einen Lichtbildausweis mit Liveness-Check bei der Registrierung, Mehrquellenprüfungen von Geburtsdatum, Sozialversicherungsnummer und Nachname vor jeder Einzahlung oder Wette, Limits für verknüpfte Karten und Bankkonten, Geolokalisierungsprüfungen beim Login, vor Wetten und in Abständen sowie ein jährliches erneutes Hochladen des Ausweises.

Nichts davon beendet Bonusmissbrauch. In einer Umfrage von LexisNexis Risk Solutions unter 993 Entscheidern aus dem Online-Glücksspiel in Nordamerika, veröffentlicht im März 2026, nannten 78 % Bonusmissbrauch als eine der größten Bedrohungen. Dies ist eine Zusammenfassung öffentlicher regulatorischer Dokumente mit Stand Oktober 2026, keine Rechtsberatung.

Was einem wegen Betrugs geflaggten Affiliate passiert

Der übliche Ablauf: ein Hold auf die geflaggten Spieler, abgelehnte FTDs oder ein angepasster RevShare und in schweren oder wiederholten Fällen die Kündigung. Ihr eigener Vertrag setzt die Grenzen, und die Bedingungen unterscheiden sich von Programm zu Programm. Das folgende Beispiel sind die veröffentlichten Bedingungen eines Betreibers, keine Branchenregel. Die US-Affiliate-Bedingungen von bet365, wie sie im Oktober 2026 auf der Website veröffentlicht waren, legen Folgendes fest:

• bet365 kann ansonsten fällige Beträge einbehalten, wenn begründeter Anlass zu der Annahme besteht, dass der Traffic nicht in gutem Glauben erzeugt wurde.

• Irrtümlich oder vor der Entdeckung eines Verstoßes gezahlte Provision kann von Ihrer noch nicht ausgezahlten Provision abgezogen werden.

• Jede Seite kann die Vereinbarung nach Belieben beenden, und nach der Kündigung ist keine künftige Provision geschuldet.

• Die Berechnungen von bet365 sind für Sie bindend, sofern kein offensichtlicher Fehler vorliegt, und Streitigkeiten gehen in ein vertrauliches Einzelschiedsverfahren in New Jersey, das innerhalb eines Jahres ab dem Anspruch eingeleitet werden muss.

Die Lizenzierung bringt eine zweite Ebene. bet365 muss in einer Jurisdiktion keine Provision zahlen, in der die Aufsichtsbehörde eine Lizenz verlangt, die der Partner nicht besitzt. Pennsylvania verlangt von Online-Casino-Affiliates eine Zertifizierung oder Registrierung, und New Jersey betreibt eine eigene Vendor-Registrierung.

Auch saubere Affiliates geraten ins Visier. Ein Thread in einem Schnäppchenforum kann eine Welle von Bonusjägern auf Ihren Link schicken, ein Sub-Affiliate kann bezahlte Incentives unter Ihrem Account laufen lassen, und mehrere echte Spieler im selben Büronetz können wie ein Geräte-Cluster aussehen.

Sichern Sie Belege, bevor Sie sie brauchen: schriftliche Quellenfreigaben, Sub-ID-Logs, Klick- und Conversion-Logs, datierte Creatives und Landingpages, Rechnungen von Werbeplattformen und Verträge mit Sub-Affiliates. Wenn ein Flag kommt, fragen Sie nach dem Grund pro Spieler-ID oder Sub-ID, gleichen Sie ihn mit Ihren Aufzeichnungen ab, bieten Sie an, die problematische Quelle statt des ganzen Accounts abzuschalten, und halten Sie jeden Austausch schriftlich fest.

Dieser Abschnitt fasst die Bedingungen eines veröffentlichten Programms zusammen und ist keine Rechtsberatung; maßgeblich sind Ihr eigener Vertrag und das Recht Ihres Bundesstaates.

Checkliste für Affiliates: So vermeiden Sie Flags wegen Affiliate-Betrugs

Die Prävention von Affiliate-Betrug auf Ihrer Seite besteht vor allem aus Deklarationen und Datenhygiene: Deklarieren Sie jede Quelle, isolieren Sie sie mit einer Sub-ID und verfolgen Sie Ihre eigene Qualität, bevor der Betreiber es tut.

• Deklarieren Sie jede Traffic-Quelle und jeden Markt schriftlich, bevor Sie Traffic senden, und holen Sie eine Freigabe ein, bevor Sie eines davon ändern.

• Geben Sie jeder Quelle, jeder Platzierung und jedem Sub-Affiliate eine eigene Sub-ID, damit sich ein Problem isolieren lässt.

• Setzen Sie keine Incentives ein, es sei denn, das Programm hat das genaue Format schriftlich genehmigt.

• Lesen Sie die Bonusbedingungen und die Brand-Bidding-Klausel. Fügen Sie Markennamen und Falschschreibungen in der bezahlten Suche als auszuschließende Keywords hinzu.

• Verfolgen Sie Ihre eigene Qualität pro Sub-ID: KYC-Bestehensquote, Verhältnis von FTD zu Redeposit, Chargebacks. Fordern Sie Berichte auf Spielerebene und Postback-Daten an, damit Sie sehen, was der Betreiber sieht.

• Vergleichen Sie bei Paid Media die Klicks der Plattform mit den Klicks im Tracker und schließen Sie Platzierungen aus, die nie konvertieren.

• Prüfen Sie Sub-Affiliates. Programmbedingungen können Sie für die Dritten verantwortlich machen, die Sie einsetzen.

• Bewahren Sie Belege mindestens so lange auf, wie Ihre Einspruchsfrist läuft, und sprechen Sie Probleme bei Ihrem Manager an, bevor das Programm sie findet.

Checkliste für Affiliate Manager

Affiliate Manager halten Betrugsprüfungen fair, indem sie die Regeln vorab festlegen, Partner an den Programmnormen messen und jede Ablehnung begründen.

• Verlangen Sie von jedem Partner Quellendeklarationen und Sub-IDs.

• Bewerten Sie Testkohorten anhand der Programmnormen für dieselbe Marke und denselben Markt, nicht anhand fester Schwellenwerte.

• Prüfen Sie die Qualität nach jeder Cap-Erhöhung erneut.

• Nennen Sie für jeden abgelehnten FTD einen Grund.

• Klären Sie, wer ein neuer Partner ist, anhand von Firmenunterlagen und eines Kontakts, den Sie unabhängig erreichen können, bevor Sie zustimmen, irgendetwas im Voraus zu zahlen.

• Teilen Sie Partnern mit, welche Ergebnisse Sie erwarten, etwa Retention und Redeposits, ohne das vollständige Scoring-Modell dahinter zu veröffentlichen.

• Trennen Sie schlechte Qualität von Betrug, in Entscheidungen ebenso wie in dem, was Sie Partnern sagen.

Häufige Fragen

Was ist Bonusmissbrauch?

Bonusmissbrauch bedeutet, Casino- oder Sportwetten-Promotions auf eine Weise in Anspruch zu nehmen, für die das Angebot nicht gedacht war, meist durch das Eröffnen mehrerer Konten, um einen Willkommensbonus mehr als einmal zu kassieren. Affiliates verlieren für Spieler, die deswegen geflaggt werden, in der Regel die Provision.

Was sind die häufigsten Arten von Affiliate-Betrug?

Die häufigsten Arten von Affiliate-Betrug im iGaming sind Bonusmissbrauch und Multi-Accounting, incentivierter Traffic, gefälschte oder selbst geworbene FTDs, Einzahlungen mit gestohlenen Karten und Chargebacks, Bots und Klickbetrug, Cookie Stuffing, Brand Bidding und falsch deklarierte Traffic-Quellen.

Wie erkennen Casinos Bonusmissbrauch?

Casinos erkennen Bonusmissbrauch vor allem, indem sie Konten verknüpfen, die Geräte, Zahlungsmethoden, Adressen oder Ausweisdokumente teilen. Außerdem flaggen sie Konten, die nur wegen des Bonus existieren und verstummen, sobald die Umsatzbedingung erfüllt ist. Identitätsprüfungen und Gerätelimits in regulierten Bundesstaaten liefern zusätzliche Datenpunkte.

Darf ein Betreiber die Provision für betrügerische Spieler verweigern?

Ein Betreiber kann die Provision für betrügerische Spieler verweigern, wenn der Affiliate-Vertrag das erlaubt. Die veröffentlichten US-Bedingungen erlauben bet365 etwa, Beträge für nicht in gutem Glauben erzeugten Traffic einzubehalten, vor der Entdeckung eines Verstoßes gezahlte Provision abzuziehen und die Vereinbarung nach Belieben zu beenden. Prüfen Sie Ihren eigenen Vertrag auf die genauen Rechte und Einspruchsfristen.

Wie beweise ich, dass mein Traffic sauber ist?

Um zu beweisen, dass Ihr Traffic sauber ist, legen Sie die schriftliche Freigabe Ihrer Quellen, Sub-ID-Daten, Klick- und Conversion-Logs, datierte Creatives und Landingpages sowie Rechnungen der Werbeplattformen vor und gleichen Sie diese mit den Berichten des Betreibers auf Spielerebene ab.

Was ist Online-Werbebetrug?

Online-Werbebetrug ist ungültiger Traffic, der als echt verkauft wird: Bot-Klicks, gefälschte Impressionen, vorgetäuschte Installationen oder gekaperte Attribution. Der Media Rating Council unterteilt ihn in allgemeinen ungültigen Traffic, der mit Listen und Standardprüfungen erkannt wird, und raffinierten ungültigen Traffic, dessen Erkennung fortgeschrittene Analysen erfordert.

Quellen

• bet365 Partners, Terms and Conditions (North America)

• Pennsylvania Gaming Control Board, Enhanced KYC, Multifactor Authentication and Payments Requirements, November 20, 2024

• New Jersey Division of Gaming Enforcement, N.J.A.C. 13:69O, Internet and Mobile Gaming

• Pennsylvania Bulletin, 51 Pa.B. 5389, Interactive Gaming final rule (58 Pa. Code ch. 807a)

• New Jersey Division of Gaming Enforcement, Vendor Licensing and Reports

• Media Rating Council, Invalid Traffic Detection and Filtration Standards Addendum, June 2020

• LexisNexis Risk Solutions, Fraud and Identity Industry Pulse: Online Gaming in North America, March 5, 2026