Chaque participation porte une signature

Quand quelqu'un participe via le portail web, sa participation arrive avec trois familles de signaux, collectés automatiquement pendant qu'il participe :

• Signature de l'appareil

  Des dizaines de signaux matériels et de rendu combinés en une signature par appareil. La composition exacte reste privée, donc impossible à imiter sur commande.

• Comportement

  Les mouvements de souris et les gestes tactiles suivis dès le chargement de la page, plus les marqueurs d'automatisation comme les navigateurs headless et les sessions pilotées à distance.

• Profil réseau

  La connexion d'où arrive chaque participation, salée et hachée avant d'être stockée. À elle seule, c'est le signal qui pèse le moins lourd, puisqu'un foyer partage souvent la même connexion.

Le comportement est noté pour repérer l'automatisation

Une personne qui navigue bouge son curseur de façon imparfaite : des courbes, des pauses, des corrections. Un script bouge en ligne droite, ou presque pas. Le score de comportement lit ces schémas avec les marqueurs d'automatisation et les environnements étrangement vides que produit une ferme de bots montée à la va-vite.

Les téléphones et les tablettes sont jugés selon leurs propres règles. Les sessions tactiles sautent entièrement l'analyse de la souris, donc un membre qui participe depuis son téléphone en 4G n'est jamais pénalisé parce qu'il n'a pas de souris.

Les doubles comptes sont reliés en réseaux de fraude

Au sein d'un giveaway, les participations qui partagent une signature d'appareil sont reliées, avec un second contrôle de similarité avant que la correspondance compte, et des critères plus stricts sur mobile, où les appareils se ressemblent. Les participations reliées forment un réseau de fraude, visible comme un groupe dans votre tableau de bord.

La détection fonctionne aussi à rebours. Chaque nouvelle participation renote les participations plus anciennes qui lui correspondent, donc le dernier compte d'une ferme expose ceux qui ont participé des jours plus tôt. Et un compte juste sous le seuil est automatiquement remonté quand il partage un profil d'appareil avec des participations déjà confirmées.

Les signalements arrivent dans votre tableau de bord avant le tirage

Il y a deux niveaux de signalement. Jaune veut dire « à regarder », et ça n'a jamais d'effet sur le tirage. Les foyers qui partagent une connexion ont le bénéfice du doute, volontairement. Rouge veut dire que les preuves sont solides. Le tableau des participants se filtre par signalement, et chaque participant signalé affiche les raisons en langage clair, avec le réseau auquel il appartient.

Vous restez le juge. Retirez un signalement en un clic, passez au rouge un signalement jaune que vous avez vérifié vous-même, ou effacez tout un réseau d'un coup. Chaque action est réversible, protégée par une permission dédiée à la fraude pour votre équipe, et consignée dans le journal d'audit du serveur.

Le tirage ignore les participations en rouge

À la fin du giveaway, les participations signalées en rouge sont automatiquement exclues du tirage. Le même principe s'applique aux mécaniques de croissance. Quand votre système de parrainage exige un nombre d'invitations pour pouvoir gagner, les invitations venant de comptes en rouge ne comptent pas.

Le gagnant sort d'un tirage au sort que n'importe qui peut vérifier, et si un tricheur passe quand même entre les mailles, un re-tirage en un clic tire un remplaçant avec la même randomisation vérifiable.