Si tu sitio paga por registros, referidos o primeras acciones, una sola persona con una VPN y un servicio de email gratuito puede vaciar tus fondos en un fin de semana. Instalamos la misma defensa de 4 capas que creamos para nuestra propia plataforma AskOracle. Desde $99.
Ver precios →Los programas de referidos parecen una fuente de crecimiento gratuito, hasta que dejan de serlo.
Cada capa detecta un patrón de fraude diferente. Juntas, hacen que cada cuenta falsa cueste más de lo que genera.
data-appearance="interaction-only" — cero fricción para los humanos, una barrera sólida para la automatización. Verificación del lado del servidor a través de challenges.cloudflare.com/turnstile/v0/siteverify.
pagado + crédito a la billetera; puntuación alta → rechazado + alerta al moderador. Las recompensas pasivas diarias solo continúan mientras el amigo invitado permanezca activo (last_seen < 2 días).
/admin/queue muestra las activaciones pendientes con indicadores y puntuaciones de fraude. Botones de aprobar/rechazar. La lista negra cubre 6 identificadores: tg_username, tg_id, email, email_domain, IP, huella digital del dispositivo. Cada rechazo genera una alerta instantánea por Telegram para ti con el contexto completo.
Cada una detecta un patrón de fraude diferente. Las puntuaciones se acumulan: 5+ = bloqueo automático.
Nosotros usamos lo que vendemos. AskOracle.site opera una pirámide de referidos de 5 niveles que paga hasta $9.70 por amigo (5💎 × $0.10 × 19.4 de profundidad piramidal). Sin esta defensa, la economía duraría días. Con ella: en vivo desde abril de 2026, con ~0 fugas por fraude.
fraud_check.py, referral_unlock.py, passive_payout.py, admin_routes.py*/30 unlock + daily 00:05 passiveTarifas de configuración únicas. El código fuente es tuyo: sin ataduras, sin precios por usuario, sin regalías.
/admin/queueRevisamos tu cola de rechazos semanalmente, ajustamos umbrales y ampliamos la lista negra. Informe mensual del fraude detectado + $ ahorrado.
Puedes, pero no es suficiente por sí solo. reCAPTCHA (y Turnstile) detiene los scripts de bots. No hace nada contra un "farmer" humano que abre 20 pestañas del navegador y se registra manualmente. Las capas 2-4 (verificaciones de IP/dispositivo/tiempo + retención + cola de moderador) son las que detectan eso.
La implementación de referencia es Python + Flask + PostgreSQL (lo que usamos para AskOracle). La portamos a Node/Express, PHP/Laravel y Ruby/Rails. El frontend es agnóstico al framework: el widget de Turnstile funciona con React, Vue, HTML plano, lo que sea.
Sí, lo parametrizamos. Los programas cortos (como campañas relámpago) pueden usar de 3 a 7 días. Los programas de lealtad a largo plazo pueden usar de 30 a 60 días. La lógica es la misma; solo cambia el umbral.
WordPress: sí, entregamos un plugin que conecta Turnstile con WooCommerce / UserPro / plugins de afiliados. Shopify: limitado; puedes usar Turnstile en extensiones de checkout personalizadas, pero los programas de referidos suelen estar bloqueados a sus apps. Lo evaluamos caso por caso.
Sí, si los usuarios se autentican a través del widget de inicio de sesión de Telegram (como lo hace AskOracle) o Discord OAuth, protegemos la acción en el backend. Para flujos completamente basados en bots, agregamos límites de frecuencia y señales de comportamiento en lugar de Turnstile.
Solo Turnstile: 1-2 días hábiles. Escudo de Registro: 4-6 días. Referidos Completo: 8-12 días. Empresarial: 3-6 semanas dependiendo del alcance.
Sí, así es como lo entregamos. Todo el stack se ejecuta en un VPS de $5-20/mes (Hetzner, DigitalOcean, Linode, donde sea). Sin dependencia de SaaS, sin precios por usuario. El código fuente + los scripts de despliegue son tuyos.