Fraude de afiliados no iGaming: abuso de bônus, FTDs falsos

A fraude de afiliados no iGaming é o tráfego ou os jogadores que violam os termos de um programa ou as regras do jogo, fazendo com que o operador pague comissão por um valor que não é real. As principais formas são abuso de bônus e multicontas, tráfego incentivado, FTDs falsos ou autoindicados, depósitos com cartões roubados, cookie stuffing e brand bidding.

A maior parte do que se escreve sobre fraude no marketing de afiliados é voltada a comerciantes e operadores que compram software antifraude. Este guia fica do lado do afiliado: o que os programas tratam como fraude, como a identificam, quanto custa para você ser sinalizado e como se manter limpo.

Por que os programas de afiliados de iGaming atraem fraude

Os programas de afiliados de iGaming atraem fraude porque pagam um valor fixo por novo depositante, atribuem valor em dinheiro a cada nova conta e só descobrem quanto vale um jogador semanas depois. Quatro características fazem a fraude em programas de afiliados de iGaming compensar para quem a comete.

• Pagamentos fixos por depositante. Um acordo de CPA paga um valor fixo por cada primeiro depositante (FTD) que atinge o baseline. Esse pagamento fixo é o alvo: se ele vale mais do que o custo real de um depósito qualificado, alguém vai tentar forjar a diferença, e o operador só descobre a verdade quando a conta nunca mais joga.

• Ofertas de cadastro generosas. Bônus de depósito, rodadas bônus e crédito sem depósito dão a cada nova conta um valor em dinheiro para quem não tem intenção de ficar.

• Muitas marcas, um só login. Redes e programas multimarca permitem que um mesmo esquema se repita em dezenas de marcas.

• O valor aparece tarde. O valor de um jogador fica claro semanas ou meses depois do FTD, e é por isso que existem holds e caps de teste.

Nem toda coorte fraca é fraude. Segmentação ruim e conteúdo focado em bônus também geram jogadores que depositam uma vez e vão embora, e os programas nem sempre traçam a linha onde você traçaria.

Tipos de fraude de afiliados no iGaming

A fraude de afiliados no iGaming assume oito formas comuns, do abuso de bônus e dos depositantes falsos no nível do jogador ao cookie stuffing, ao brand bidding e às fontes declaradas incorretamente no nível do tráfego.

Abuso de bônus e multicontas

Abuso de bônus, ou bonus hunting, é obter valor promocional de maneiras que a oferta nunca pretendeu permitir. Seu motor habitual são as multicontas: uma pessoa ou um grupo abrindo várias contas para pegar a mesma oferta de boas-vindas de novo.

O sinal é uma conta cujo histórico inteiro é moldado pelos termos do bônus. O depósito bate com o valor de qualificação, a atividade termina assim que o requisito de apostas é cumprido e o saldo sai em um único saque. Contas vinculadas se denunciam por dispositivos, métodos de pagamento, endereços ou documentos compartilhados. Os termos de afiliados da bet365 nos EUA também citam “apostar nos dois lados de um evento ou mercado de modo a limitar o risco e obter bônus” como abuso de oferta que permite à empresa reter a comissão. A Pensilvânia exige que os operadores limitem cada dispositivo a no máximo quatro contas de cassino online, a menos que o operador entre em contato com o jogador e registre um motivo.

Tráfego incentivado ou motivado vendido como orgânico

O tráfego incentivado vem de usuários que o afiliado recompensa por se cadastrar ou depositar: dinheiro, vales-presente, pontos ou cripto além da oferta do próprio operador. Alguns programas aprovam formatos específicos por escrito. A maioria proíbe por padrão, e fazê-lo passar por tráfego de SEO ou de e-mail é tratado como fraude.

Nos dados do operador, a coorte deposita uma vez e ignora todas as mensagens de retenção, não importa o que a fonte declarada diga sobre sua intenção.

FTDs falsos e autoindicados

Uma autoindicação é um afiliado se cadastrando pelo próprio link, ou cadastrando familiares e amigos. Os termos da bet365 nos EUA não pagam comissão sobre contas do próprio afiliado ou de membros do seu domicílio e proíbem abrir contas para qualquer outra pessoa.

Um FTD falso vai além: o afiliado, ou pessoas pagas por ele, criam e financiam contas para que cada depósito se qualifique para o CPA, e a atividade para quando o hold termina. Os operadores veem depósitos travados no baseline, nenhum segundo depósito, dados de identidade sobrepostos e uma queda de qualidade que coincide com um aumento de cap. O mesmo formato de coorte aparece quando depositantes recém-qualificados são desviados para uma marca rival: o operador que pagou o CPA fica sem cliente.

Cartões roubados e chargebacks

Alguns depósitos são feitos com cartões roubados ou comprometidos. Quando o verdadeiro titular contesta a cobrança, o banco a estorna (um chargeback) e o operador perde o depósito mais as tarifas. Jogadores que contestam os próprios depósitos depois de perder, o chamado friendly fraud, causam a mesma perda.

Um chargeback em um depósito qualificado geralmente anula o CPA e, no RevShare, sai direto da receita líquida: os termos da bet365 nos EUA listam os chargebacks entre os custos deduzidos. Chargebacks repetidos ameaçam o processamento de cartões do operador, por isso os programas reagem rápido.

Bots, cadastros falsos e fraude de cliques

Scripts e emuladores podem gerar cliques, cadastros e instalações de apps. Cliques não são pagos em acordos de CPA no iGaming, então a fraude de cliques prejudica principalmente o afiliado como media buyer que paga CPC ou CPM por visitantes que nunca vão depositar. Cadastros falsos atingem acordos de CPL e corrompem seus dados de otimização. Os operadores veem cadastros sem depósito, sessões que duram segundos, picos em horários estranhos e faixas de IP de data centers.

Cookie stuffing e tag hijacking

O cookie stuffing coloca um cookie de rastreamento de afiliado em um visitante que nunca clicou em um link de afiliado, para que o parceiro leve o crédito por um jogador que chegaria de qualquer forma. O tag hijacking sobrescreve a atribuição de outro parceiro no último momento. Ambos aparecem como conversões sem um caminho de clique crível e com tempos de clique até cadastro curtos demais.

Brand bidding

Brand bidding é comprar o nome do operador, ou erros de grafia dele, como palavra-chave de busca paga e ganhar comissão sobre jogadores que já estavam procurando a marca. Os programas geralmente proíbem a prática ou só a permitem com autorização por escrito. Os termos da bet365 nos EUA proíbem comprar palavras-chave idênticas ou semelhantes às suas marcas registradas.

Declaração falsa da fonte de tráfego

Significa declarar uma fonte ou um mercado enquanto se opera outro, como um “SEO” que na verdade é tráfego social ou pop-under não aprovado. Os estados regulados dos EUA restringem o lado geográfico: em Nova Jersey e na Pensilvânia, jogadores fora do estado são bloqueados por verificações de geolocalização antes de poderem apostar.

Tipos de fraude de afiliados em resumo

Como os operadores detectam fraude de afiliados

No varejo, a detecção de fraude no marketing de afiliados se apoia em cliques e cookies. No iGaming, a detecção de fraude de afiliados acontece principalmente no nível do jogador, depois do clique, porque é o operador que tem as verificações de identidade, os dados de pagamento e a atividade de jogo. Uma análise típica compara cada afiliado e cada sub-ID com as normas do programa para a mesma marca e o mesmo mercado:

• Resultados de KYC. A parcela de jogadores de um parceiro que reprovam ou abandonam as verificações de identidade.

• Formato dos depósitos. Primeiros depósitos concentrados no baseline, sem redepósito, jogo que só usa fundos de bônus.

• Contas vinculadas. Dispositivos, faixas de IP, instrumentos de pagamento ou endereços compartilhados.

• Valor da coorte. Taxa de redepósito e receita líquida por FTD após várias semanas, comparadas com outros parceiros na mesma oferta.

• Taxa de chargeback por parceiro.

• Timing. Tempos de clique até depósito rápidos ou uniformes demais, e picos em horários em que o mercado está dormindo.

• Aderência da fonte. Referrers, landing pages e criativos que não batem com o que o parceiro declarou.

• Mudança após aumento de cap. Qualidade que cai assim que os limites sobem.

Motores de regras e modelos de machine learning geram alertas, e analistas os confirmam manualmente. Quando há suspeita de cadastros pagos, essa análise pode ser tão simples quanto o atendimento ao cliente perguntar a um jogador como ele conheceu a marca. A detecção de fraude de anúncios no nível do clique importa mais para você como comprador do que para o operador, que não paga por cliques.

A regulação estadual dificulta alguns esquemas. As regras de jogos pela internet de Nova Jersey exigem que os operadores confirmem que o jogador tem pelo menos 21 anos e não está excluído, permitem apostas apenas enquanto o jogador está fisicamente no estado e exigem verificações de localização no login e em intervalos. Os requisitos reforçados de KYC da Pensilvânia para contas de cassino online, emitidos em novembro de 2024, acrescentam um documento com foto e verificação de prova de vida no cadastro, checagens em múltiplas fontes de data de nascimento, número do Seguro Social e sobrenome antes de qualquer depósito ou aposta, limites para cartões e contas bancárias vinculados, verificações de geolocalização no login, antes das apostas e em intervalos, e um novo envio anual do documento de identidade.

Nada disso acaba com o abuso de bônus. Em uma pesquisa da LexisNexis Risk Solutions com 993 tomadores de decisão de jogos online na América do Norte, publicada em março de 2026, 78% apontaram o abuso de bônus como uma das principais ameaças. Este é um resumo de documentos regulatórios públicos em outubro de 2026, não aconselhamento jurídico.

O que acontece com um afiliado sinalizado por fraude

A sequência habitual é um hold sobre os jogadores sinalizados, FTDs rejeitados ou RevShare ajustado e, em casos graves ou repetidos, a rescisão. Seu próprio contrato define os limites, e os termos variam entre programas. O exemplo abaixo são os termos publicados de um operador, não uma regra do setor. Os termos de afiliados da bet365 nos EUA, conforme publicados em seu site em outubro de 2026, estabelecem o seguinte:

• A bet365 pode reter valores que de outra forma seriam devidos se tiver motivos razoáveis para acreditar que o tráfego não foi gerado de boa-fé.

• Comissões pagas por erro, ou antes de uma violação ser descoberta, podem ser deduzidas da sua comissão ainda não paga.

• Qualquer uma das partes pode encerrar o acordo a seu critério, e nenhuma comissão futura é devida após a rescisão.

• Os cálculos da bet365 vinculam você, salvo erro manifesto, e as disputas vão para arbitragem individual confidencial em Nova Jersey, que deve ser iniciada em até um ano a partir da reclamação.

O licenciamento acrescenta uma segunda camada. A bet365 não precisa pagar comissão em uma jurisdição onde o regulador exija uma licença que o parceiro não tem. A Pensilvânia exige que afiliados de cassino online tenham certificação ou registro, e Nova Jersey mantém seu próprio registro de fornecedores.

Afiliados limpos também são pegos. Um tópico em um fórum de promoções pode mandar uma enxurrada de caçadores de bônus para o seu link, um subafiliado pode rodar incentivos pagos na sua conta e vários jogadores reais na rede de um mesmo escritório podem parecer um cluster de dispositivos.

Guarde provas antes de precisar delas: aprovações de fontes por escrito, logs de sub-ID, logs de cliques e conversões, criativos e landing pages datados, faturas de plataformas de anúncios e contratos com subafiliados. Quando um alerta chegar, peça o motivo por ID de jogador ou sub-ID, confira com seus registros, ofereça cortar a fonte problemática em vez da conta inteira e mantenha toda a comunicação por escrito.

Esta seção resume os termos publicados de um programa, não é aconselhamento jurídico; quem rege é o seu próprio contrato e a lei do seu estado.

Checklist para afiliados: como evitar alertas de fraude de afiliados

A prevenção de fraude de afiliados do seu lado é basicamente declaração e higiene de dados: declare cada fonte, isole-a com um sub-ID e acompanhe sua própria qualidade antes que o operador faça isso.

• Declare por escrito cada fonte de tráfego e cada mercado antes de enviar tráfego, e obtenha aprovação antes de mudar qualquer um deles.

• Dê a cada fonte, posicionamento e subafiliado seu próprio sub-ID, para que um problema possa ser isolado.

• Não use incentivos, a menos que o programa tenha aprovado o formato exato por escrito.

• Leia os termos do bônus e a cláusula de brand bidding. Adicione nomes de marca e erros de grafia como palavras-chave negativas na busca paga.

• Acompanhe sua própria qualidade por sub-ID: taxa de aprovação no KYC, proporção de FTD para redepósito, chargebacks. Peça relatórios no nível do jogador e dados de postback para ver o que o operador vê.

• Em mídia paga, compare os cliques da plataforma com os do tracker e exclua os posicionamentos que nunca convertem.

• Avalie os subafiliados. Os termos do programa podem tornar você responsável pelos terceiros que utiliza.

• Guarde as provas pelo menos durante todo o seu prazo de disputa e leve os problemas ao seu gerente antes que o programa os encontre.

Checklist para affiliate managers

Os affiliate managers mantêm as análises de fraude justas definindo as regras de antemão, avaliando os parceiros em relação às normas do programa e explicando cada rejeição.

• Exija declarações de fonte e sub-IDs de todos os parceiros.

• Avalie coortes de teste em relação às normas do programa para a mesma marca e o mesmo mercado, não a limites fixos.

• Verifique a qualidade de novo após cada aumento de cap.

• Dê um motivo para cada FTD rejeitado.

• Confirme quem é um novo parceiro, por meio de documentos da empresa e de um contato que você consiga acessar de forma independente, antes de concordar em pagar qualquer coisa adiantado.

• Informe aos parceiros os resultados que você espera, como retenção e redepósitos, sem publicar o modelo de pontuação completo por trás deles.

• Separe qualidade ruim de fraude, nas decisões e no que você comunica aos parceiros.

Perguntas frequentes

O que é abuso de bônus?

Abuso de bônus é aproveitar promoções de cassino ou de apostas esportivas de maneiras para as quais a oferta não foi criada, na maioria das vezes abrindo várias contas para pegar um bônus de boas-vindas mais de uma vez. Os afiliados geralmente perdem a comissão sobre os jogadores sinalizados por isso.

Quais são os tipos mais comuns de fraude de afiliados?

Os tipos mais comuns de fraude de afiliados no iGaming são abuso de bônus e multicontas, tráfego incentivado, FTDs falsos ou autoindicados, depósitos com cartões roubados e chargebacks, bots e fraude de cliques, cookie stuffing, brand bidding e fontes de tráfego declaradas incorretamente.

Como os cassinos detectam abuso de bônus?

Os cassinos detectam abuso de bônus principalmente vinculando contas que compartilham dispositivos, métodos de pagamento, endereços ou documentos de identidade. Eles também sinalizam contas que existem só pelo bônus e ficam inativas assim que o requisito de apostas é cumprido. Verificações de identidade e limites de dispositivos nos estados regulados acrescentam mais dados.

Um operador pode se recusar a pagar comissão por jogadores fraudulentos?

Um operador pode se recusar a pagar comissão por jogadores fraudulentos quando o contrato de afiliados permite. Os termos publicados da bet365 nos EUA, por exemplo, permitem que ela retenha valores por tráfego não gerado de boa-fé, deduza comissões pagas antes de uma violação ser descoberta e encerre o acordo a seu critério. Confira seu próprio contrato para saber os direitos exatos e os prazos de disputa.

Como provo que meu tráfego é limpo?

Para provar que seu tráfego é limpo, mostre a aprovação por escrito das suas fontes, os dados de sub-ID, os logs de cliques e conversões, os criativos e landing pages datados e as faturas das plataformas de anúncios, e depois cruze tudo com os relatórios no nível do jogador do operador.

O que é fraude de publicidade online?

Fraude de publicidade online é tráfego inválido vendido como real: cliques de bots, impressões falsas, instalações forjadas ou atribuição sequestrada. O Media Rating Council a divide em tráfego inválido geral, detectado com listas e verificações padrão, e tráfego inválido sofisticado, que exige análise avançada para ser detectado.

Fontes

• bet365 Partners, Terms and Conditions (North America)

• Pennsylvania Gaming Control Board, Enhanced KYC, Multifactor Authentication and Payments Requirements, November 20, 2024

• New Jersey Division of Gaming Enforcement, N.J.A.C. 13:69O, Internet and Mobile Gaming

• Pennsylvania Bulletin, 51 Pa.B. 5389, Interactive Gaming final rule (58 Pa. Code ch. 807a)

• New Jersey Division of Gaming Enforcement, Vendor Licensing and Reports

• Media Rating Council, Invalid Traffic Detection and Filtration Standards Addendum, June 2020

• LexisNexis Risk Solutions, Fraud and Identity Industry Pulse: Online Gaming in North America, March 5, 2026