Affiliate-snyd og ad hijacking: sådan opdager du det

Guiden er til dig, der har et affiliateprogram kørende og vil vide, om et salg er ægte, før du godkender det. Du får de otte mest almindelige former for affiliate-snyd med signalet, du selv kan se, en tjekliste med 10 tjek og det, du gør inden for godkendelsesperioden.

Vil du vurdere en affiliate, før samarbejdet starter, så læs guiden til at vælge affiliates, og er du ny i emnet, så start med guiden til affiliate marketing.

Du støder tit på høje tal for, hvor stor en del af affiliate-trafikken der er falsk. Mange kommer fra leverandører, der sælger værktøjer mod netop det, og ingen af dem siger noget om dit program. Det gør dine egne tal.

1. 01

   Frasorteret på klikket

   Kendte bots og crawlere, klik fra store skyudbydere og en affiliates egne klik, mens den er logget ind, tæller ikke med, og gentagne klik inden for kort tid fra samme besøgende på samme affiliates link tæller kun en gang. Antallet af frasorterede klik ser du under Resultater → Overblik.

2. 02

   Synligt i salgets spor

   Hvert salg viser affiliatens side, den målte henviser, landingssiden, enhed, land og tiden fra klik til salg. Under Resultater → Klik & salg følger du hvert klik til salget. Hvordan et klik bliver målt, står under affiliate-tracking.

3. 03

   Afgjort af dig

   Salget står som afventende i programmets godkendelsesperiode. Her afviser du med en årsag, og her blokerer du affiliaten, hvis der er et mønster. Når perioden er slut, godkendes salget automatisk.

Det første lag kræver intet af dig. De to andre kræver noget af dig, og det er dem, resten af guiden handler om. Husk, at et signal ikke er et bevis: et klik uden henviser kan komme fra en Safari-bruger, og et hurtigt køb kan komme fra en kunde, der allerede havde besluttet sig. Snyd viser sig som et mønster over flere salg.

Tabellen samler otte former for snyd. For hver af dem står signalet, du selv kan se i dashboardet, hvad Affilyflow gør på klikket, og hvad du gør inden for godkendelsesperioden. De vigtigste uddyber vi i afsnittene nedenfor, i samme rækkefølge.

Et salg, der bygger på snyd, koster dig den samlede pris, du har sat pr. salg: provisionen til affiliaten plus netværksgebyret, som er 20 % af prisen. Ved ad hijacking og rabatkodesider er salget ægte – du betaler bare for en kunde, du havde fået alligevel. Ved falske ordrer betalt med stjålne kort mister du også varen.

Et eksempel med regnemaskinens startværdier: en ordre på 500 kr. uden moms og en samlet pris på 20 % koster 100 kr. pr. salg – 80 kr. til affiliaten og 20 kr. i gebyr. Kaprer en affiliate 20 salg om måneden fra dine brandsøgninger, er det 2.000 kr. uden moms for salg, du ikke skulle have betalt for.

Momsen på 25 kr. pr. salg trækkes også fra saldoen, men som momsregistreret butik får du den normalt tilbage som købsmoms. Regnestykket bag prisen står på økonomisiden, og hvad et salg koster i de andre kanaler, står i guiden til markedsføring af webshop.

Ad hijacking (også skrevet adhijacking) er, når en affiliate kopierer din egen søgeannonce: din overskrift, dine tilbud og dit domæne som den viste adresse. Affiliaten byder på dit brandnavn, så annoncen står over din egen eller i stedet for den. Klikket går gennem affiliatens link og lander på dit site, så kunden mærker intet – men salget udløser provision, selvom kunden allerede søgte efter dig.

Det er svært at se, fordi annoncen ofte er skjult for netop dig. Den kan være sat til kun at vises uden for din by, uden for kontortid eller kun på mobil, så du ikke støder på den, når du selv søger. Kører du selv brandannoncer, byder du nu mod hijackeren på dit eget navn, og det kan presse din klikpris op.

Hvad er affiliate hijacking?

Affiliate hijacking bruges om det samme, men lidt bredere: al kapring af trafik, der allerede var din – fx via et domæne med en stavefejl eller en browserudvidelse, der bytter linket ud. Brand bidding er den mildere udgave: affiliaten byder på dit navn, men med sin egen annonce og sin egen side. Det kan du tillade eller forbyde. Ved ad hijacking udgiver affiliaten sig for at være dig, og det hører ikke hjemme i noget program.

Søg selv på dit brandnavn – og gem dokumentationen

1. Søg i et privat vindue på både computer og telefon – på dit brandnavn, dit domæne og kombinationer som »rabatkode«, »tilbud« og »fragtfri«.
2. Søg på forskellige tidspunkter, også om aftenen og i weekenden. Har du en Google Ads-konto, viser værktøjet Annoncevisning og -diagnosticering (Ad Preview and Diagnosis) annoncerne for et søgeord i en anden by, uden at din søgning tæller som en visning.
3. Slå annoncøren op i Googles Ads Transparency Center. Det viser, hvem der står bag en annonce, og hvilke andre annoncer samme annoncør kører.
4. Tag et skærmbillede med søgeord, tidspunkt og sted, før du klikker.
5. Klik på annoncen fra en telefon. Står der ?afid= i adressen, når du lander i butikken, gik klikket gennem et affiliate-link – og under Resultater → Klik & salg finder du klikket med tidspunkt, kilde og affiliate.

Klikket i trin 5 er din bedste dokumentation, fordi det binder annoncen til en bestemt affiliate. Gem det sammen med skærmbilledet, før du afviser salg eller blokerer affiliaten.

Hvad et annonceklik-id fortæller

Når nogen klikker på en Google Ads-annonce, sætter Google normalt et klik-id på adressen – gclid, gbraid eller wbraid – og Microsoft Ads sætter msclkid. Nogle annoncører markerer også selv klikket med utm_medium=cpc. Affilyflows regelvagt registrerer de mærker på hvert klik og ser også, om klikket kom fra en kendt rabatkode- eller cashbackside.

Et mærke fortæller, at klikket kom fra en annonce – ikke hvilket søgeord affiliaten bød på. Søgeordet kan vi ikke se. Forbyder dit program betalt søgning helt, er et annonceklik et sikkert brud. Forbyder det kun dit brandnavn, kan annoncen være tilladt.

I dag står regelvagten i måling: den registrerer bruddene, men afviser intet, så du afviser selv salget med en årsag. Når den håndhæver reglerne, giver et sikkert brud ingen provision, og et annonceklik i et program, der kun forbyder brandnavnet, afgør Affilyflow – så står salget som »Affilyflow vurderer«, og du skal ikke gøre noget.

Overvågningsværktøjer og varemærkeklager

Har du mange brandsøgninger, kan det betale sig at lade et værktøj søge for dig. Værktøjer til brandbeskyttelse søger på dit brandnavn og varianter af det fra mange steder døgnet rundt og gemmer typisk skærmbilleder og den kæde af videresendelser, annoncen går igennem. De er ikke gratis, så regn på, hvor meget brandtrafik du har at beskytte.

Har du et registreret varemærke, kan du klage til Google og Microsoft over annoncer, der bruger det i annonceteksten eller udgiver sig for at være dig. Hos Google stopper en klage typisk kun brugen i annonceteksten – ikke brugen af dit navn som søgeord – og en klage fjerner ikke provisionen for de salg, der allerede er sket. Derfor skal reglen også stå i dit program.

Brand bidding: skriv reglen i programmet

Under programvilkårene vælger du, hvad der gælder for betalt søgning: tilladt, ikke på dit brandnavn eller slet ikke. Et nyt program står som standard på »ikke på dit brandnavn«. Tillader du betalt søgning på andre ord, så skriv i retningslinjerne, at dit brandnavn skal tilføjes som negative søgeord (negative keywords), at annoncen ikke må vise dit domæne som adresse, og at din annoncetekst ikke må kopieres.

Strammer du en regel, tæller klik først som brud 14 dage efter, at du har gemt den, så affiliates kan nå at rette ind. En lempelse gælder med det samme. Det er fair over for dem, der allerede promoverer dig – og det betyder, at du skal skrive reglen, før problemet opstår. Hvert klik bedømmes efter de regler, der gjaldt, da klikket skete.

Cookie stuffing er, når en affiliates link indlæses i browseren hos en besøgende, der aldrig har klikket på det – i et skjult billede, en usynlig ramme, et pop-under-vindue eller en browserudvidelse. Klikket er nu gemt i browseren, og når kunden senere handler inden for cookie-vinduet, ser det ud, som om affiliaten skaffede salget. Hvor længe et klik gælder, står i guiden til, hvor længe en affiliate-cookie holder.

Cookie stuffing og ad hijacking har samme mål: begge tager æren for en kunde, der allerede var din. Forskellen er, at kunden ved ad hijacking faktisk klikker – på en annonce, der ligner din. Ved cookie stuffing klikker ingen. Cookie stuffing er udtrykkeligt forbudt i afsnit 7 i handelsbetingelserne, og det samme er vildledende markedsføring.

Se efter disse signaler i salgets spor:

• Tiden fra klik til salg er få sekunder – kunden var allerede i kassen, da klikket kom.
• Landingssiden er kurven eller kassen i stedet for en vare eller en artikel.
• Affiliaten har mange klik og få salg sammenlignet med de andre affiliates i dit program.
• Henviseren hører ikke til nogen af affiliatens sites, eller den skifter fra klik til klik.

Et enkelt salg uden henviser beviser ikke noget. Safari og nogle apps sender kun domænet, og en manglende henviser er ikke det samme som direkte trafik. Det er mønstret over mange klik, der tæller.

Klikbedrageri er klik, der ikke har en rigtig køber bag sig – fra bots, scripts eller klikfarme. Betaler du pr. salg, koster et falsk klik dig ikke provision i sig selv, men det forvrænger dine tal: konverteringsraten falder, og du kan ikke længere se, hvilke affiliates der faktisk sælger.

Kendte bots og crawlere registreres ikke som klik og får ingen attribution – det er bot-filteret. Klik fra skyservere hos AWS, Google Cloud, Azure, Oracle, DigitalOcean og Linode tæller heller ikke, og det samme gælder for mange klik fra samme besøgende på samme affiliates links. Gentagne klik inden for kort tid tæller kun en gang, og klik fra en affiliate, der er logget ind og klikker på sine egne links, tæller ikke. Kunden sendes altid videre til butikken, så en rigtig besøgende mærker intet.

De sværeste at fange er SEO-værktøjernes crawlere, som henter affiliate-links for at kortlægge nettet, og trafik, der klæder sig ud som en telefon. To mønstre går igen:

• En crawler henter et link, og kort efter kommer »direkte« klik uden henviser fra skiftende lande.
• En bot skifter forklædning mellem forskellige telefoner og browsere fra klik til klik.

Derfor tæller et direkte klik uden henviser ikke, når en SEO-crawler har hentet samme link lige før eller efter – og heller ikke, når browserens egne oplysninger modsiger hinanden. En linkforhåndsvisning i en chat-app regnes ikke for en crawler, så et klik på et link, der er delt i en besked, tæller stadig.

Ingen liste fanger alle bots. Proxyer på private internetforbindelser, VPN'er og klikfarme med rigtige telefoner kan slippe igennem – og det kan bots, der efterligner mennesker godt nok, også. Derfor betaler du kun for salg, og derfor starter hvert salg som afventende.

Falske salg og stjålne kort

Et salg beviser et menneske, men ikke at betalingen er ægte. Falske salg er sværere at fange, fordi de ligner rigtige. Et køb med et stjålent kort ender ofte som en indsigelse (en chargeback), og bestrides en Stripe-betaling, afvises provisionen automatisk.

Betaler du pr. lead, er falske tilmeldinger den største risiko. Se efter disse signaler:

• Mange leads på kort tid fra samme affiliate.
• Leads, der aldrig svarer, åbner en mail eller køber.
• Gentagne mønstre i e-mailadresserne, fx samme domæne eller navne med fortløbende tal.

Tjek, at tilmeldingerne er ægte, og afvis de falske, før godkendelsesperioden er slut.

Mønstret er velkendt: en kunde har varerne i kurven, ser feltet til rabatkode, søger på dit brandnavn og »rabatkode« og lander på en rabatkodeside. Knappen »Vis koden« åbner affiliatens link, og kunden handler. Du betaler provision for en kunde, der allerede stod i kassen. En cashbackside giver kunden penge tilbage for at købe gennem siden. At samarbejde med den slags sider kan være et bevidst valg – eller give trafik, der kun kommer for belønningen.

Reglen for rabatkode- og cashbacksider er »ikke tilladt« som standard, og Affilyflow har en liste over den slags sider og måler henvisninger derfra på klikket. Listen kan ikke være komplet: nye sider og koder, der deles i lukkede grupper, ser vi ikke. Søg derfor selv på dit brandnavn med »rabatkode« en gang om måneden.

Forskellen på de to slags koder er vigtig, for de opfører sig forskelligt:

Personlige koder findes ikke i Shopify-appen endnu.

Typosquatting

Typosquatting er, når nogen registrerer et domæne med en stavefejl i dit navn og sender den fejlindtastede trafik gennem et affiliate-link. Kunden ville have fundet dig alligevel. Sker videresendelsen på serveren, har klikket ingen henviser, så signalet er mange klik uden henviser fra en affiliate, hvis kanaler ikke forklarer dem.

Tjekket er enkelt: tast de mest oplagte stavefejl af dit domæne i browseren. Lander du i din egen butik med ?afid= i adressen, går trafikken gennem et affiliate-link, og klikket står under Resultater → Klik & salg. Et .dk-domæne, der krænker dit navn, kan du klage over til Klagenævnet for Domænenavne.

Incentiveret trafik

Incentiveret trafik er besøgende, der belønnes for at klikke eller købe – med point, penge eller lodder. Det er ikke forbudt i sig selv, men kunden kommer for belønningen, ikke for dig. Signalerne er høj konvertering og mange returneringer, eller kunder, der kun køber det billigste for at få belønningen. Vil du ikke have det, så forbyd det i retningslinjerne, og sæt rabatkode- og cashbacksider til »ikke tilladt«.

Selvhenvisning er, når en affiliate køber gennem sit eget link og dermed giver sig selv en rabat, du aldrig har tilbudt. Det er forbudt i afsnit 7 i handelsbetingelserne. Køber en affiliate gennem sit eget link – samme e-mail hos køber og affiliate, målt i Stripe og WooCommerce-pluginnet – afvises salget automatisk som selvhenvisning, synligt med årsag og uden provision og gebyr.

Salg, der ligner snyd uden at være bevist, fx et klik kort efter at affiliate-kontoen blev oprettet, markeres til vurdering og godkendes aldrig automatisk. I salgslisten står de som »Kræver vurdering«, og du eller Affilyflow afgør dem. Affiliaten kan ikke se markeringen.

I Shopify-appen og på platforme, der sporer med scriptet, må du selv sammenligne. Affiliatens profil viser visningsnavn, sites og medlemsdato. Har køberen en e-mail på samme domæne som affiliatens site, eller kommer det første salg fra en helt ny konto uden trafik, er det værd at spørge affiliaten. Et køb med affiliatens egen personlige rabatkode er også selvhenvisning.

Et nyt salg står som »Afventer«. Godkendelsesperioden – 30, 45, 60 eller 90 dage – vælger du på programmet, og den låses på salget. Under Resultater → Salg kan du se, hvor mange dage der er tilbage. Gør perioden mindst lige så lang som din returret, især hvis du sporer med Shopify-appen eller scriptet, hvor refusioner ikke meldes automatisk. Hele forløbet står under godkendelse af salg.

1. 01

   Saml dokumentationen

   Gem salgsdetaljen, klikkets spor fra Klik & salg og eventuelle skærmbilleder af annoncer med søgeord, tidspunkt og sted. Så har du noget at vise, hvis affiliaten er uenig.

2. 02

   Spørg affiliaten

   Skriv til affiliaten under Beskeder – samtalen foregår inde i Affilyflow, og ingen kontaktoplysninger deles. Der kan være en god forklaring: et site, der ikke sender henviser, eller en kampagne, du har glemt.

3. 03

   Afvis med en årsag

   Vælg »Svindel / spam«, »Returneret / annulleret«, »Dublet«, »Test-ordre« eller »Andet«. Affiliaten får besked om afvisningen og årsagen, og et afvist salg koster dig intet.

4. 04

   Bloker ved et mønster

   Bloker affiliaten under Affiliates: vælg en årsag, fx »Byder på vores brand i annoncer«, og bekræft. Derefter registreres nye salg fra affiliaten ikke, uanset hvilken vej de kommer ind. Salg, der allerede er registreret, afviser du et ad gangen.

5. 05

   Stram reglerne

   Ret reglerne for betalt søgning, rabatkode- og cashbacksider og kanaler under Program. Nye links til en kanal, du har slået fra, kan ikke laves fra det øjeblik, du gemmer. Klik på eksisterende links tæller først som brud 14 dage efter en stramning; en lempelse gælder med det samme.

Afvis kun med grund. Din godkendelsesrate står på programmet, når du har afgjort mindst 10 salg, så affiliates kan se den, før de tilmelder sig. Opdager du snyd, efter at perioden er slut, så skriv til os: Affilyflow kan som netværkets dommer afgøre et salg ved snyd, også efter fristen.

Sådan forebygger du affiliate-snyd

• Vælg reglen for betalt søgning, før programmet åbner – og ikke først, når problemet er opstået.
• Lad rabatkode- og cashbacksider stå på »ikke tilladt«, medmindre du bevidst vil samarbejde med dem.
• Gør godkendelsesperioden mindst lige så lang som din returret.
• Giv de affiliates, der skal have en kode, en personlig rabatkode i stedet for en generel kode til alle.
• Søg selv på dit brandnavn en gang om måneden – også med »rabatkode« og fra telefonen.

Et netværk, der lover at fange alt, lover for meget. Sådan går grænsen hos Affilyflow:

Det, vi ikke kan se, er grunden til, at intet salg godkendes i det øjeblik, det registreres: alt oprettes som afventende, du betaler kun for godkendte salg, og samme ordre tæller aldrig to gange. Hvorfor reglerne er bygget sådan, står i manifestet om tal, du kan efterregne, og hele vejen fra klik til udbetaling gennemgår vi i guiden Fra klik til udbetaling.

Skrevet af

Loui Wagner

Medstifter, produkt og teknologi

Bygger Affilyflow – det danske affiliate-netværk, hvor virksomheder og affiliates kan se præcis, hvad deres samarbejde leverer.

Fandt du et tal, der ikke længere passer? Skriv til os – vi retter artiklen.