Affiliate Dolandırıcılık Tespiti: iGaming ve Forex Operatörleri İçin Kapsamlı Önleme Rehberi

Affiliate dolandırıcılık tespiti, partner programı yöneten her operatörün karşılaştığı en kritik operasyonel sorundur. iGaming, forex ve prop trading sektörlerinde performansa dayalı komisyon modelleri — CPA, RevShare, lot bazlı ödeme — doğası gereği suistimale açık yapılar içerir. Bir affiliate'in getirdiği oyuncu veya trader gerçek mi, yoksa sahte hesaplarla oluşturulmuş bir dolandırıcılık döngüsü mü? Bu sorunun cevabını zamanında veremezseniz, komisyon bütçeniz hızla erir.

Sektör tahminlerine göre affiliate programlarındaki dolandırıcılık oranı %5 ile %30 arasında değişir ve bu oran tespit altyapısı olmayan programlarda çok daha yüksektir. Bu rehberde, affiliate dolandırıcılık tespiti için profesyonel izleme sistemlerinin nasıl yapılandırılacağını, yaygın fraud türlerini ve her dikey (iGaming, forex, prop trading) için özel tespit stratejilerini detaylı şekilde ele alıyoruz.

Affiliate Dolandırıcılık Tespiti Neden Kritik?

Affiliate dolandırıcılık tespiti yalnızca finansal kayıpları önlemekle ilgili değildir. Tespit edilemeyen fraud, programınızın tamamını zehirler: gerçek affiliate'ler haksız rekabetle karşılaşır, komisyon bütçesi verimsiz kullanılır, operasyonel ekip sahte verilere dayalı kararlar alır ve regülatör denetimlerinde açık verir. Türkiye'ye yönelen offshore iGaming operatörleri için bu risk daha da büyüktür — lisans koşulları genellikle AML (Anti-Money Laundering) ve dolandırıcılık önleme prosedürlerini zorunlu kılar.

Forex broker'ları için durum farklı bir boyut taşır. IB (Introducing Broker) programlarında lot bazlı komisyonlar, sahte hacim üretimi ve wash trading gibi manipülasyon yöntemlerine zemin hazırlar. Bir IB, kendi kontrol ettiği hesaplarda anlamsız pozisyonlar açıp kapatarak lot komisyonu üretebilir — bu, broker'ın spread gelirini azaltırken IB'ye haksız komisyon öder.

Yaygın Affiliate Dolandırıcılık Türleri

Affiliate dolandırıcılık tespiti için önce tehdit yüzeyini anlamak gerekir. Aşağıda iGaming, forex ve prop trading programlarında en sık karşılaşılan altı fraud türünü inceliyoruz.

Self-Referral (Kendi Kendine Yönlendirme)

Affiliate'in kendi oluşturduğu veya kontrol ettiği hesapları kendi takip bağlantısı üzerinden kayıt ettirmesidir. iGaming'de bu, affiliate'in birden fazla sahte oyuncu hesabı açarak CPA komisyonu toplaması anlamına gelir. Forex'te ise IB'nin kendi hesaplarında işlem yaparak lot komisyonu üretmesi şeklinde görülür. Self-referral, tespit edilmesi en kolay fraud türüdür — aynı IP, cihaz parmak izi veya ödeme yöntemi tekrarları bunu ortaya koyar.

Cookie Stuffing

Kullanıcının haberi olmadan affiliate çerezinin tarayıcıya yerleştirilmesidir. Affiliate, yüksek trafikli bir web sitesine görünmez piksel veya iframe yerleştirerek, ziyaretçilerin tarayıcısına otomatik olarak kendi affiliate çerezini yazar. Ziyaretçi daha sonra organik olarak operatöre kayıt olduğunda, affiliate haksız yere komisyon alır. Çerez tabanlı atıf kullanan programlarda yaygındır; S2S postback izlemeye geçiş bu riski önemli ölçüde azaltır.

Sahte Trafik ve Bot Trafik

Otomatik botlar veya trafik satın alma servisleri kullanılarak operatörün kayıt sayfasına sahte ziyaretçi yönlendirilmesidir. Bu ziyaretçilerin bir kısmı kayıt olabilir, hatta minimum depozito yapabilir — ancak gerçek oyuncu veya trader değildirler. Bounce rate anormalliği, aynı IP bloğundan gelen kayıtlar ve imkânsız coğrafi dağılımlar (örneğin Türkiye hedefli programda %90 Bangladeş IP'si) bu türün göstergeleridir.

Bonus Arbitrajı

iGaming operatörlerinin en büyük sorunu olan bonus arbitrajında, affiliate ile oyuncu koordineli çalışır. Oyuncu, operatörün sunduğu hoşgeldin bonusunu alır, minimum çevrim şartını düşük riskli bahislerle karşılar ve kalan bakiyeyi çeker. Affiliate CPA komisyonunu alırken, operatör bonusu ve komisyonu kaybeder. Bu döngü, aynı kişi tarafından farklı kimlik bilgileriyle tekrar edilebilir.

Brand Bidding (Marka Teklifi)

Affiliate'in operatörün marka adı üzerinden Google Ads veya diğer PPC platformlarında reklam vermesidir. "Marabet giriş" veya "Betboo kayıt" gibi marka terimlerinde reklam veren affiliate, operatörün zaten organik olarak aldığı trafiği kendi takip bağlantısından geçirir ve komisyon toplar. Bu, operatörün kendi komisyon yönetim sisteminde açıkça yasaklanmalı ve düzenli PPC denetimi ile kontrol edilmelidir.

Multi-Account Fraud (Çoklu Hesap Dolandırıcılığı)

Aynı kişinin farklı kimlik bilgileri, e-posta adresleri ve ödeme yöntemleriyle birden fazla hesap açarak her seferinde yeni oyuncu gibi görünmesidir. iGaming'de hoşgeldin bonuslarından tekrar tekrar yararlanır; forex'te birden fazla hesapta hedge pozisyon açarak risk üstlenmeden lot hacmi üretir. Cihaz parmak izi ve davranışsal analiz, multi-account fraud'u tespit etmenin en etkili yollarıdır.

Affiliate Dolandırıcılık Tespiti İçin Stratejik Çerçeve

Etkili bir affiliate dolandırıcılık tespiti sistemi iki katmandan oluşur: kural tabanlı tespit ve davranışsal analiz. Kural tabanlı tespit bilinen fraud kalıplarını yakalar; davranışsal analiz ise henüz tanımlanmamış yeni dolandırıcılık yöntemlerini ortaya çıkarır.

Kural Tabanlı Tespit Mekanizmaları

Kural tabanlı tespit, önceden tanımlanmış eşik değerlerine dayalı otomatik uyarılar üretir. Bu kurallar affiliate dolandırıcılık tespitinin ilk savunma hattıdır ve her operatörün kendi risk profiline göre kalibre edilmelidir.

• IP tekrarı kuralı: Aynı IP adresinden belirli bir süre içinde birden fazla kayıt geldiğinde uyarı üret
• Coğrafi tutarsızlık kuralı: Kayıt IP'si ile beyan edilen ülke veya ödeme yöntemi ülkesi uyuşmadığında işaretle
• Zaman anomalisi kuralı: Click-to-registration süresi insani olarak imkânsız ise (örneğin 2 saniyeden kısa) bot olarak işaretle
• Depozito kalıbı kuralı: Minimum depozito tutarında ardışık işlemler geliyorsa bonus arbitrajı şüphesi oluştur
• Conversion rate anomalisi: Affiliate'in dönüşüm oranı sektör ortalamasının 3 katını aşıyorsa incelemeye al
• Ödeme yöntemi tekrarı: Farklı hesaplarda aynı banka kartı veya kripto cüzdanı kullanılıyorsa multi-account şüphesi oluştur

Davranışsal Analiz Katmanı

Kural tabanlı tespit tek başına yeterli değildir — sofistike dolandırıcılar kuralları öğrenip aşabilir. Davranışsal analiz, kullanıcı etkileşim kalıplarını modeller ve anormallikleri tespit eder. Oyuncu veya trader'ın platform içi davranışı (hangi oyunları oynadığı, bahis büyüklüğü deseni, işlem saatleri, para çekme hızı) gerçek bir kullanıcı profiliyle uyumlu mu? Bu sorunun cevabı, gelişmiş affiliate izleme altyapısı ile verilebilir.

• Oturum davranışı: Gerçek kullanıcılar sayfalarda gezinir, içerik okur, farklı bölümlere tıklar. Botlar doğrudan kayıt formuna gider
• Platform etkileşimi: Gerçek oyuncular farklı oyunlar dener, bahis tutarını değiştirir. Bonus avcıları yalnızca düşük riskli slot'larda minimum bahis yapar
• Zaman dağılımı: Gerçek trafik gün içinde organik dağılım gösterir. Bot trafik belirli saatlerde yoğunlaşır
• Cihaz çeşitliliği: Gerçek affiliate'in trafik kaynağı farklı cihaz ve tarayıcılardan gelir. Sahte trafik benzer cihaz imzalarına sahiptir

Dikeylere Göre Affiliate Dolandırıcılık Tespiti Stratejileri

iGaming Operatörleri İçin Fraud Tespiti

iGaming sektöründe affiliate dolandırıcılık tespiti en karmaşık yapıya sahiptir. Bonus sistemi, yüksek CPA tutarları ve NGR (Net Gaming Revenue) bazlı RevShare modeli, birden fazla dolandırıcılık vektörünü aynı anda tetikler. Türkiye'ye yönelen offshore operatörler için ek bir zorluk daha vardır: Türk oyuncuların VPN kullanım oranı yüksektir ve bu, IP tabanlı coğrafi tespit kurallarını zayıflatır. Casino affiliate program yapılandırmasında fraud önleme katmanı baştan entegre edilmelidir.

1. FTD kalitesi skoru oluşturun: İlk depozito tutarı, kullanılan ödeme yöntemi ve depozito sonrası ilk 24 saatteki aktiviteye göre her oyuncuya kalite skoru atayın
2. Bonus çevrim analizi yapın: Hoşgeldin bonusu alan oyuncunun bahis deseni — yalnızca düşük RTP slot'larda minimum bahis yapma kalıbı bonus arbitrajı göstergesidir
3. Chargeback oranını izleyin: Affiliate bazında chargeback yüzdesi %3'ü aştığında otomatik uyarı ve komisyon askıya alma tetikleyin
4. GGR/NGR korelasyonunu kontrol edin: Yüksek FTD getiren ama negatif NGR üreten affiliate'ler bonus avcısı yönlendiriyor olabilir

Forex Broker'ları İçin IB Fraud Tespiti

Forex IB programlarında dolandırıcılık tespiti farklı bir odak gerektirir. Lot bazlı komisyon modelinde, sahte işlem hacmi en büyük tehdit yüzeyidir. IB'nin kendi kontrol ettiği hesaplarda yüksek frekansta küçük pozisyonlar açıp kapatması (churning), aynı enstrümanda zıt pozisyonlar açarak risk almadan lot üretmesi (wash trading) ve minimum pip hareketi içinde scalping yapması yaygın yöntemlerdir.

SPK tarafından düzenlenen yerel broker'lar bu konuda daha sıkı denetime tabidir. Ancak offshore broker'lar için Türk IB'lerden gelen trafik, kaldıraç avantajı (1:500 vs yerel 1:10) nedeniyle cazip olsa da fraud riski de orantılı olarak artar. SPK düzenlemeleri kapsamında yerel broker'ların IB programlarında ek raporlama yükümlülükleri bulunur.

• Lot kalitesi analizi: Ortalama pozisyon tutma süresi 60 saniyenin altında ve pip hareketi minimum olan işlemleri işaretleyin
• Hedge tespiti: Aynı enstrümanda zıt pozisyonlar açan hesap gruplarını tespit edin
• IP ve cihaz korelasyonu: IB'nin kendi IP veya cihazıyla eşleşen trader hesaplarını otomatik bayraklayın
• Hacim dağılımı analizi: Tek bir IB altında %80+ hacmin tek bir hesaptan gelmesi anormal dağılım göstergesidir

Prop Trading Firmaları İçin Affiliate Fraud Tespiti

Prop firma affiliate programlarında dolandırıcılık genellikle challenge fee tabanlıdır. Affiliate, kendi kontrol ettiği veya koordineli çalıştığı kişilerle challenge satın alır, challenge'da başarısız olur (veya refund talep eder), ancak affiliate CPA komisyonunu alır. Challenge refund politikalarının affiliate komisyonu ile bağlantılı olmaması bu açığı yaratır. Tespit için challenge tamamlama oranı, refund oranı ve affiliate bazında ortalama trader ömrü izlenmelidir.

Affiliate Dolandırıcılık Tespiti İçin Teknik Altyapı

Fraud tespit sisteminizin etkinliği, doğrudan teknik altyapınızın kalitesiyle orantılıdır. Manuel denetimler reaktiftir — fraud zaten gerçekleştikten sonra fark edilir. Proaktif tespit için aşağıdaki bileşenlere ihtiyacınız vardır.

S2S Postback Tabanlı İzleme

Cookie tabanlı affiliate izleme, dolandırıcılık tespiti açısından yetersizdir. ITP (Intelligent Tracking Prevention) ve üçüncü parti çerez kısıtlamaları çerez ömrünü 24 saate kadar düşürmüş, cookie stuffing'i kolaylaştırmıştır. S2S (Server-to-Server) postback izleme, dönüşüm verilerini tarayıcıdan bağımsız olarak sunucu tarafında kaydeder. Bu, hem cookie stuffing'i ortadan kaldırır hem de her dönüşümü doğrulanabilir bir sunucu kaydıyla destekler.

Cihaz Parmak İzi ve Tarayıcı Profilleme

Cihaz parmak izi (device fingerprinting), kullanıcının cihaz donanımı, tarayıcı yapılandırması, ekran çözünürlüğü, yüklü fontlar ve WebGL özellikleri gibi parametrelerin kombinasyonuyla benzersiz bir profil oluşturur. Aynı cihaz parmak izine sahip birden fazla "farklı" kullanıcı hesabı, multi-account fraud göstergesidir. Bu teknoloji, VPN ve IP değiştirme gibi basit kaçınma yöntemlerinin ötesinde tespit sağlar.

Gerçek Zamanlı Uyarı ve Askıya Alma Sistemi

Affiliate dolandırıcılık tespiti gerçek zamanlı olmalıdır. Fraud tespit edildiğinde sistem otomatik olarak şu adımları izlemelidir: (1) İlgili affiliate'in komisyon tahakkukunu geçici olarak askıya al, (2) Şüpheli kayıtları ve dönüşümleri bayrakla, (3) Compliance ekibine detaylı rapor gönder, (4) Kanıt toplanana kadar ödeme döngüsünden çıkar. Bu akış, manuel müdahale olmadan çalışabilecek şekilde yapılandırılmalıdır.

KVKK ve Yasal Uyumluluk Çerçevesi

Affiliate dolandırıcılık tespiti, kaçınılmaz olarak kişisel veri işlemeyi içerir. IP adresleri, cihaz parmak izleri, konum verileri ve davranışsal profiller KVKK kapsamında kişisel veri olarak değerlendirilir. Operatörlerin fraud tespit sistemlerini kurarken aşağıdaki yasal gereksinimleri karşılaması zorunludur.

1. Veri İşleme Envanteri: Fraud tespit faaliyetini KVKK veri işleme envanterine kaydedin. Hangi verilerin, hangi amaçla, ne kadar süre işlendiğini belirtin
2. Meşru Menfaat Temeli: Fraud tespiti genellikle "veri sorumlusunun meşru menfaati" hukuki gerekçesiyle yapılır. Ancak bu temelin orantılılık ilkesiyle uyumlu olması gerekir
3. Aydınlatma Yükümlülüğü: Affiliate sözleşmesine fraud tespit mekanizmalarının kullanıldığına dair açık bilgilendirme ekleyin
4. Veri Saklama Süreleri: Fraud kanıt verilerini yasal yükümlülüklerin gerektirdiği süre kadar — tipik olarak 5-10 yıl — saklayın, sonra imha edin
5. Veri Aktarımı: Offshore operatörler için veri aktarım kuralları (KVKK md. 9) uygulanır. Yeterli korumaya sahip ülkeler listesini kontrol edin

AML (Anti-Money Laundering) yükümlülükleri olan operatörler — özellikle lisanslı iGaming ve forex operatörleri — FATF tavsiyelerine uygun müşteri durum tespiti (CDD) prosedürleri de uygulamalıdır. Affiliate kanalından gelen oyuncu veya trader akışı, AML izleme kapsamında değerlendirilmelidir.

Affiliate Dolandırıcılık Tespiti KPI Çerçevesi

Fraud tespit sisteminin etkinliğini ölçmek, sistemi kurmak kadar önemlidir. Aşağıdaki KPI'lar, affiliate dolandırıcılık tespiti programınızın sağlığını gösteren temel metriklerdir.

• Fraud tespit oranı: Toplam fraud vakaları içinde otomatik tespit edilen vakaların yüzdesi. Hedef: %80+
• Yanlış pozitif oranı: Gerçek affiliate'lerin yanlışlıkla fraud olarak işaretlenme oranı. Hedef: <%5
• Tespit süresi: Fraud aktivitesinin başlangıcından tespit edilmesine kadar geçen ortalama süre. Hedef: <24 saat
• Kurtarılan komisyon: Fraud tespiti sayesinde ödenmekten kaçınılan toplam komisyon tutarı
• Affiliate churn etkisi: Fraud tespiti nedeniyle programdan çıkarılan vs. yanlış pozitif nedeniyle kaybedilen gerçek affiliate oranı
• Fraud türü dağılımı: Hangi fraud türünün en yaygın olduğunu izleyerek tespit kurallarını optimize edin

Bu KPI'ları düzenli olarak raporlamak, hem compliance ekibine hem de üst yönetime programın değerini kanıtlar. Track360 raporlama modülü, fraud tespit metriklerini standart KPI dashboard'ında görüntülemenize olanak tanır.

Fraud Önleme Eylem Planı: 6 Adımda Uygulama

Affiliate dolandırıcılık tespiti altyapısını sıfırdan kurmak için aşağıdaki altı adımlı yol haritasını izleyebilirsiniz.

1. Tehdit değerlendirmesi yapın: Dikelinize (iGaming, forex, prop trading) özgü fraud türlerini önceliklendirin ve her biri için risk skoru belirleyin
2. Kural tabanlı tespit kurallarını tanımlayın: IP tekrarı, coğrafi tutarsızlık, zaman anomalisi, conversion rate anomalisi gibi temel kuralları kalibre edin
3. S2S postback izlemeye geçiş yapın: Cookie tabanlı izlemeden server-to-server izlemeye geçerek cookie stuffing riskini ortadan kaldırın
4. Cihaz parmak izi entegrasyonu kurun: Multi-account fraud tespiti için device fingerprinting çözümü entegre edin
5. Otomatik askıya alma ve uyarı akışını yapılandırın: Fraud tetikleyicilerinin otomatik olarak komisyon askıya alma ve compliance bildirim süreçlerini başlatmasını sağlayın
6. KPI izleme ve optimizasyon döngüsü başlatın: Aylık fraud raporlama ile tespit kurallarını sürekli optimize edin

Affiliate dolandırıcılık tespiti, partner programınızın sürdürülebilirliğinin temel koşuludur. Doğru teknik altyapı, kural tabanlı ve davranışsal analiz katmanları ve KVKK uyumlu veri işleme prosedürleri ile fraud riskini kontrol altına alabilirsiniz. Tespit sisteminizi kurarken, Track360 fiyatlandırma seçeneklerini inceleyerek profesyonel fraud tespit altyapısına sahip bir platform değerlendirmesi yapmanızı öneririz.