Если ваш сайт платит за регистрации, рефералов или первые действия — один человек с VPN и бесплатной почтой может опустошить ваш бюджет за выходные. Мы установим ту же 4-уровневую защиту, которую создали для нашей собственной платформы AskOracle. От $99.
Смотреть цены →Реферальные программы кажутся бесплатным способом роста — до поры до времени.
Каждый уровень отлавливает свой тип мошенничества. Вместе они делают создание каждого фейкового аккаунта дороже, чем потенциальная выгода.
data-appearance="interaction-only" — ноль препятствий для людей, надёжная стена для автоматизации. Проверка на стороне сервера через challenges.cloudflare.com/turnstile/v0/siteverify.
paid + пополнение кошелька; высокий балл → rejected + уведомление модератору. Ежедневные пассивные вознаграждения продолжаются только пока приглашённый друг активен (last_seen < 2 дней).
/admin/queue показывает ожидающие активации с флагами и оценками фрода. Кнопки "Одобрить" / "Отклонить". Чёрный список охватывает 6 идентификаторов: tg_username, tg_id, email, email_domain, IP, отпечаток устройства. Каждое отклонение → мгновенное уведомление в Telegram со всей информацией.
Каждая выявляет свой тип мошенничества. Баллы суммируются: 5+ = автоблокировка.
Мы используем собственные решения. AskOracle.site работает на 5-уровневой реферальной пирамиде с выплатой до $9.70 за друга (5💎 × $0.10 × 19.4 глубина пирамиды). Без этой защиты экономика продержалась бы несколько дней. С ней: работает с апреля 2026, утечка из-за фрода ~0.
fraud_check.py, referral_unlock.py, passive_payout.py, admin_routes.py*/30 unlock + daily 00:05 passiveЕдиноразовая плата за настройку. Исходный код остаётся у вас — никакой привязки, платы за пользователей или роялти.
/admin/queueЕженедельно проверяем вашу очередь отклонённых, настраиваем пороги, пополняем чёрный список. Ежемесячный отчёт о пойманном фроде и сэкономленных средствах.
Можете, но одной её недостаточно. reCAPTCHA (и Turnstile) останавливает ботов-скриптов. Она ничего не делает против человека-фродера, который открывает 20 вкладок в браузере и регистрируется вручную. Именно для этого нужны уровни 2-4 — проверки IP/устройства/времени + холд + очередь модератора.
Наша эталонная реализация — на Python + Flask + PostgreSQL (мы используем это для AskOracle). Мы портируем на Node/Express, PHP/Laravel и Ruby/Rails. Фронтенд не зависит от фреймворка — виджет Turnstile работает с React, Vue, чистым HTML, чем угодно.
Да, мы делаем этот параметр настраиваемым. Для коротких программ (например, флеш-акций) можно использовать 3-7 дней. Для долгосрочных программ лояльности — 30-60 дней. Логика остаётся той же, меняется только пороговое значение.
WordPress: да, мы предоставляем плагин, который встраивает Turnstile в WooCommerce / UserPro / партнёрские плагины. Shopify: возможности ограничены — можно использовать Turnstile в кастомных расширениях для чекаута, но реферальные программы обычно привязаны к их приложениям. Мы оцениваем каждый случай индивидуально.
Да, если пользователи аутентифицируются через Telegram Login Widget (как в AskOracle) или Discord OAuth, мы защищаем действие на бэкенде. Для потоков, полностью основанных на ботах, мы добавляем ограничение скорости и поведенческие сигналы вместо Turnstile.
"Только Turnstile": 1-2 рабочих дня. "Защита регистраций": 4-6 дней. "Полный реферальный": 8-12 дней. "Enterprise": 3-6 недель в зависимости от объёма работ.
Да, именно так мы и поставляем решение. Весь стек работает на одном VPS за $5-20/мес (Hetzner, DigitalOcean, Linode, где угодно). Никакой зависимости от SaaS, никакой платы за пользователя. Исходный код + скрипты развёртывания остаются у вас.