Le promozioni sono profondamente integrate nello shopping online: quasi il 60% dei consumatori statunitensi utilizza coupon digitali. Tuttavia, le promozioni hanno successo solo quando il costo dell'incentivo viene compensato dal valore nel tempo generato dal cliente. L'uso improprio delle promozioni sfrutta gli sconti senza generare clienti reali e produce invece account falsi, autoraccomandazioni e campagne automatizzate di riscatto delle promozioni che possono prosciugare i budget e gonfiare artificialmente le metriche di acquisizione.

Di seguito spiegheremo come funziona l'uso improprio delle promozioni a livello di account, come rilevarlo e come implementare controlli in grado di bloccare gli abusi senza compromettere la conversione degli utenti legittimi

Punti salienti

• L'uso improprio delle promozioni sfrutta spesso procedure deboli di verifica dell'identità durante la registrazione. Per questo motivo, la frode tramite nuovi account e l'uso improprio delle promozioni fanno spesso parte dello stesso problema.

• Il rilevamento si basa sulla combinazione di segnali come il raggruppamento dei dispositivi, modelli associati a email temporanee e tempistiche anomale di riscatto.

• Una prevenzione efficace utilizza controlli multilivello e meccanismi di verifica basati sul rischio per migliorare il rilevamento delle frodi mantenendo al tempo stesso fluido il flusso di registrazione per i clienti legittimi.

Che cos'è l'uso improprio delle promozioni

L'uso improprio delle promozioni consiste nello sfruttamento di sconti, bonus per segnalazioni o incentivi alla registrazione oltre i limiti previsti dai relativi termini. Questo avviene generalmente tramite account falsi, automazione o manipolazione dell'identità. Può trattarsi di una persona che crea cinque account per ottenere cinque volte uno sconto sul primo ordine, che utilizza un secondo indirizzo email per ottenere un bonus per segnalazione oppure che automatizza l'intero processo tramite script, esaurendo il budget di una campagna nel giro di poche ore.

Come l'uso improprio delle promozioni influisce sul ritorno sulla spesa promozionale

I ricavi incrementali generati dai clienti acquisiti tramite la promozione dovrebbero superare il costo dello sconto e quello della gestione della campagna. Gli abusi compromettono entrambi gli elementi di questa equazione.

Ecco come misurare gli effetti dell'uso improprio delle promozioni:

• Tasso di conversione tra riscatto e acquisto: verifica quale percentuale degli account che ha riscattato la promozione ha effettuato almeno un acquisto reale. I gruppi con elevati livelli di abuso mostrano una bassa conversione in transazioni reali.

• Tasso di acquisti ripetuti dopo 30/60/90 giorni: i clienti reali tornano a effettuare altri acquisti, mentre gli account falsi scompaiono.

• Densità della rete di segnalazioni: nei programmi di segnalazione, monitora quanti account segnalati continuano a segnalare altri utenti. Le reti di segnalazione organiche si espandono nel tempo, mentre quelle generate tramite abuso restano limitate.

• Tassi di sovrapposizione di dispositivi e indirizzi IP all'interno del gruppo che utilizza la promozione: livelli elevati di sovrapposizione possono indicare una creazione coordinata degli account.

In che modo l'uso improprio delle promozioni è collegato alla frode tramite nuovi account e all'abuso delle prove gratuite

L'uso improprio delle promozioni rientra in un insieme più ampio di comportamenti che sfruttano la stessa debolezza. Che l'obiettivo sia riscattare promozioni, riciclare denaro oppure preparare un'appropriazione degli account, qualsiasi schema che utilizzi identità false o rubate per creare account rientra nella frode tramite nuovi account, e l'uso improprio delle promozioni ne rappresenta una manifestazione comune. Allo stesso modo, l'abuso delle prove gratuite può consistere nella creazione di un nuovo account ogni volta che il periodo di prova scade, invece di effettuare la conversione a pagamento. Anche se l'incentivo può essere diverso rispetto a quello di chi sfrutta impropriamente le promozioni, il meccanismo utilizzato resta lo stesso.

L'infrastruttura che consente a qualcuno di accumulare crediti da segnalazione può altrettanto facilmente permettere la creazione di account falsi per sfruttare prove gratuite o ancora peggio. Un problema di uso improprio delle promozioni segnala spesso debolezze nel flusso di creazione degli account che vanno oltre le promozioni stesse. Affrontare il problema in modo isolato può lasciare spazio ad attacchi alternativi. Più che intervenire soltanto sul meccanismo promozionale, devi colmare le lacune nei controlli sull'identità.

Tattiche comuni di uso improprio delle promozioni durante la registrazione degli account

L'uso improprio delle promozioni durante la registrazione segue generalmente schemi standardizzati.

Presta attenzione alle seguenti tattiche:

Creazione di account multipli

Questa è la forma più semplice di uso improprio delle promozioni: una persona crea più account utilizzando indirizzi email differenti per riscattare più volte un'offerta destinata ai nuovi utenti. Questo meccanismo funziona quando l'idoneità per i nuovi account viene verificata solo tramite indirizzo email, senza controlli più approfonditi sull'identità.

Autoriferimento nei programmi di segnalazione

I programmi di segnalazione che riconoscono un bonus a chi invita nuovi utenti creano un incentivo economico diretto all'autoriferimento. L'autore della frode crea un secondo account, lo segnala tramite il proprio account principale e ottiene la ricompensa. I programmi che prevedono bonus per entrambe le parti possono raddoppiare il vantaggio ottenuto per ogni account falso creato.

Combinazione di promozioni

Alcune attività consentono l'utilizzo di più codici promozionali sullo stesso ordine. Gli autori delle frodi individuano e combinano questi codici tramite tentativi sistematici di individuazione dei codici oppure attraverso elenchi di codici trapelati o condivisi, fino a ridurre il costo della transazione quasi a zero oppure, se il sistema emette crediti spendibili nel negozio, fino a generare un credito.

Riscatto automatizzato

Gli autori delle frodi più sofisticati possono automatizzare tramite script il flusso di registrazione e l'utilizzo delle promozioni. Una campagna pensata per durare una settimana può esaurirsi nel giro di poche ore.

Condivisione dei codici e diffusione pubblica

I codici promozionali pubblicati su siti aggregatori di coupon oppure condivisi sui social vengono utilizzati ben oltre il pubblico previsto inizialmente. Questo comportamento non è sempre malevolo, ma può compromettere il targeting ed esaurire il budget destinato a uno specifico segmento di utenti.

Segnali di rilevamento che indicano un uso improprio delle promozioni

Il rilevamento funziona combinando segnali che distinguono identità sintetiche o ripetute da utenti realmente nuovi.

Nessun singolo segnale è conclusivo, ma i seguenti indicatori, se osservati insieme, spesso segnalano un potenziale abuso:

Raggruppamento di dispositivi e reti

La creazione di più account dallo stesso dispositivo, indirizzo IP o sottorete in un breve intervallo di tempo rappresenta un forte segnale. Due account provenienti dallo stesso IP domestico non sono insoliti, ma 15 account creati dallo stesso IP in 48 ore meritano un approfondimento.

Schemi legati ad alias email e indirizzi temporanei

Alcuni provider email consentono l'utilizzo di alias negli indirizzi (ad esempio, utente+tag@dominio.com), permettendo agli autori delle frodi di generare indirizzi apparentemente diversi che inoltrano tutti alla stessa casella di posta. I domini email temporanei possono comparire in misura sproporzionata nelle registrazioni abusive rispetto a quelle organiche.

Reti di segnalazione sospette

Le reti di segnalazione organiche tendono a svilupparsi in ramificazioni: una persona invita alcuni amici e parte di questi invita a sua volta altri utenti. Gli abusi producono invece strutture a stella: un account invita molti utenti, ma gli account segnalati non mostrano ulteriori attività e riscattano la promozione immediatamente dopo la creazione.

Tempistiche anomale di riscatto delle promozioni

Gli account che riscattano una promozione pochi secondi dopo la creazione oppure che vengono creati in gruppi coordinati mostrano comportamenti diversi rispetto ai clienti reali. Gli utenti reali possono esplorare il sito, esitare oppure attendere giorni tra la registrazione e il primo acquisto.

Rapidità attorno al lancio della promozione

Un picco nella creazione di account immediatamente dopo l'annuncio di una promozione merita un esame più approfondito.

Incongruenze nell'impronta del dispositivo

Incongruenze tra user agent dichiarato, risoluzione dello schermo e font installati possono indicare automazione o falsificazione dell'impronta digitale del dispositivo. Gli utenti reali generalmente non presentano queste anomalie.

In che modo i controlli di prevenzione dell'uso improprio delle promozioni funzionano senza bloccare gli utenti legittimi

Eliminare completamente gli abusi è difficile, e spesso impossibile. L'obiettivo è rendere gli abusi sufficientemente costosi da azzerare il ritorno sull'investimento (ROI).

Limitazioni al riscatto e regole di idoneità

Limita i codici promozionali a una sola identità verificata, non a un solo indirizzo email: ciò che viene considerato "verificato" dipende dalla tolleranza al rischio dell'attività: può trattarsi di un numero di telefono confermato, della verifica di un metodo di pagamento oppure di un indirizzo verificato.

Valutazione del rischio di dispositivi e identità durante la registrazione

Gli strumenti che attribuiscono un punteggio di rischio ai nuovi account al momento della creazione, sulla base dell'impronta digitale del dispositivo, della reputazione dell'IP, del rischio associato al dominio email e di segnali comportamentali, consentono di applicare controlli differenziati. Gli account a basso rischio possono accedere facilmente alla promozione, mentre quelli ad alto rischio potrebbero dover completare verifiche aggiuntive prima dell'attivazione della promozione. Strumenti come Stripe Radar applicano questo tipo di valutazione nei flussi di pagamento e il relativo motore di regole consente di definire logiche personalizzate per gli eventi di riscatto delle promozioni.

Verifiche progressive per i gruppi ad alto rischio

Invece di bloccare direttamente gli account sospetti, richiedi un acquisto reale prima che il credito promozionale venga sbloccato. In questo modo, le registrazioni motivate dall'abuso si convertono in clienti reali oppure vengono abbandonate senza costi.

Limite di frequenza sugli endpoint promozionali

Se la convalida del codice promozionale avviene tramite una chiamata dell'interfaccia di programmazione delle applicazioni (API), l'endpoint deve prevedere limiti di frequenza delle richieste e meccanismi di rilevamento delle anomalie.

Termini più chiari, applicati tecnicamente

"Uno per cliente" non significa nulla se nel sistema non viene definito e applicato il concetto di "cliente". Le regole di idoneità devono essere codificate in modo da essere verificate automaticamente, anziché controllate manualmente in un secondo momento.

In che modo Stripe Radar può esserti utile

Stripe Radar è in grado di prevenire le frodi sfruttando modelli di intelligenza artificiale addestrati con i dati della rete globale di Stripe. Questi modelli vengono costantemente aggiornati in base alle ultime tendenze, proteggendo continuamente la tua attività da sistemi di frode in continua evoluzione.

Stripe offre anche Radar for Fraud Teams, con cui gli utenti possono aggiungere regole personalizzate per gestire scenari di frode specifici e accedere a funzioni avanzate di analisi delle frodi.

Con Radar puoi:

• Prevenire le perdite causate da frodi: con più di 1.000 miliardi di dollari elaborati annualmente, Radar è in grado di rilevare e prevenire le frodi con estrema precisione, facendoti risparmiare denaro.

• Aumentare i ricavi: i modelli di intelligenza artificiale di Radar sono addestrati sui dati reali riguardanti contestazioni, informazioni sui clienti, navigazione e altro. Radar riesce così a individuare le transazioni rischiose e a ridurre i falsi positivi, aumentando i tuoi ricavi.

• Risparmiare tempo: Radar è integrato in Stripe e per configurarlo non serve alcuna riga di codice. Si tratta di una piattaforma singola e altamente efficiente che consente di monitorare le prestazioni in ambito antifrode, scrivere regole e altro.

Scopri di più su Stripe Radar oppure inizia oggi stesso.