当联盟营销项目出现可疑流量、虚假线索或佣金欺诈时…

为联盟项目管理者提供一套可执行的欺诈检测规则集，涵盖信号识别、阈值设定、分级处置、误报防护与调查升级流程。

适用场景

解决思路

1. 先确定资金保护的时间窗口：是下一个付款周期还是下个季度。若是下个周期，全部压力放在佣金持有窗口和分级处置上，排除追回条款；若是下个季度，则把合同变更重新纳入范围。
2. 确认是一次性清理已怀疑的合作伙伴，还是建立可复利的常设控制。一次性清理优先做档案与执行路径，跳过基线推导；常设控制优先做基线、监控节奏和KPI循环。
3. 确认每周审查工时上限、谁有权修改合作伙伴条款、谁有权批准暂停合作伙伴。没有审查能力就把 Hold & Investigate 降为 Watch；没有合同权限就直接删除追回条款这一层。
4. 收集项目规模（活跃联盟客数量、月度佣金支出）、业务模式（B2B 线索生成、B2C 电商或两者兼有）、允许的合作伙伴类型与流量来源（优惠券、返现、忠诚度、浏览器扩展、付费搜索及是否允许品牌词竞价）。
5. 确认追踪与归因方式：是否 last-click、cookie 窗口长度、客户端像素还是服务端 postback。
6. 确认当前是否有佣金验证/持有窗口，合同是否授权追回（负余额结转、拒付准备金）。
7. 了解历史欺诈事件：发生了什么、是否追回佣金。
8. 确认可查询的数据范围：点击日志、转化记录、IP/设备数据、CRM 线索结果、退款/拒付记录。
9. 按 Control Leverage 对四项控制排序：价值从高到低为 持有窗口 > 追回条款集 > 检测规则集 > 新合作伙伴条款；效率从高到低为 持有窗口 > 检测规则集 > 新合作伙伴条款 > 追回条款集。先修好资金机制再写规则。
10. 若项目销售订阅、高客单价或延迟交付商品，或已经为拒付付过款，把追回条款集提升到所有控制之上。
11. 从至少 90 天的自有按联盟客数据推导基线：转化率、点击到转化时间、退款/拒付率，B2B 还需线索到合格率和线索到演示出席率。
12. 根据允许的合作伙伴类型和追踪设置，从欺诈分类法中映射项目实际暴露的欺诈面。
13. 按「信号 → 阈值（带来源标签）→ 严重级别 → 强制动作」的格式起草规则集，每条规则一行。
14. 为规则集添加误报防护：把合法的结账时刻合作伙伴行为从欺诈规则中排除，把非增量性怀疑路由到 holdout/geo 测试而非执法。
15. 附加操作流程：监控节奏、证据收集、档案模板、升级阶梯、申诉和追回机制。
16. 按通过阈值回测：已知事件中至少 80% 在 Hold & Investigate 或以上触发，抽样标记中最多 5% 为误报。迭代阈值直到两半都通过。
17. 分级处置默认将新规则归入 Hold & Investigate：自动将新佣金节流至零等待审查，开档案，24-48 小时内跨职能审查。
18. 当信号本身有合理解释时降为 Watch：记录标记、继续付款、每周分诊审查。
19. 仅在确认技术证据、盗卡拒付或警告后再犯时升为 Suspend & Escalate：暂停账户、追回违规期佣金、将档案提交网络合规和必要时法务审查。
20. 每个分级处置内联标注误报警告：指出可能触发该规则的合法行为以及区分检查。
21. 每次调查开档案，包含：联盟客 ID 和网络/平台 ID；触发的规则及时间戳；基线 vs 观测值；证据工件（cookie 投放复现步骤、重定向链捕获、带时间戳截图、服务器日志摘录）；财务暴露（已持有、已支付、风险佣金）；声明流量来源 vs 观测到的 referrer；先前警告和历史；建议动作及审查人姓名；申诉状态和截止日期。
22. 按检测率和误报率成对评估规则集，绝不单看捕获率。
23. 无历史事件可回测时，在交付物中说明，并把阈值设为第一季度审查门禁，基于抽样标记。
24. 若阈值无法同时通过，交付物应说明缺失哪些数据或历史，而不是交付未测试的规则集。
25. 按章节呈现规则集供用户验证，交付完整工件含档案模板和 KPI 计划，并匹配一个已工作的示例。
26. 若运行环境有持久记忆，记住推导的基线、已决定的阈值和允许的合作伙伴决策，以便后续运行直接使用。
27. 跟踪 KPI：标记率、确认欺诈率、抽样审查的误报率、追回佣金占比、追回支出。
28. 向领导层报告时用节省和追回的佣金损失金额，绝不用模糊的风险语言。
29. 当确认欺诈率或追回佣金占比季度环比显著上升时，升级项目本身：重新审视持有窗口、合作伙伴审查和工具。

适用边界 · 注意事项

• 不适用于消费者 refer-a-friend 游戏化滥用场景，应使用 referral-abuse-guardrails 技能。
• 不适用于合法的低增量性优惠券、返现、忠诚度、扩展、再营销和品牌搜索合作伙伴——这些默认合法，属于重新定价问题而非欺诈。
• 不适用于付款计算、合同条款撰写或合作伙伴重新定价——这些属于兄弟技能的职责范围。