Cookie Stuffing: O que é e Como se Proteger dessa Prática Criminosa

Nesse artigo você vai aprender como é feita a identificação do afiliado quando uma venda é realizada, o que é o Cookie Stuffing e como essa prática desviou milhões de dólares de afiliados nos EUA. Confira:

Com toda certeza quem inicia no marketing de afiliados, começa bastante motivado por estar trabalhando em algo próprio em que, teoricamente, trará resultados na mesma proporção do seu empenho e profissionalismo.

As plataformas de afiliação ou empresas que usam essa forma de parceria com divulgadores, pagam comissão quando um usuário acessa o site através do link de afiliado e realiza uma compra no Checkout do anunciante.

Poém, infelizmente, esse mercado também está suscetível à fraude e uma quem vem crescendo é a prática de Cookie Stuffing.

Segundo uma pesquisa realizada pela ANA (Association of National Advertisers) em 2016, essa prática atingiu US$7,2 bilhões! Esperava-se que essa quantia fosse reduzida, mas em 2018 a estimativa ficou na casa dos US$66 bilhões!

Os métodos de fraude vêm se modelando a cada nova tentativa de combate aos fraudadores.

Mas afinal, o que é um cookie?

Cookies são pequenos arquivos salvos no dispositivo do usuário assim que ele acessa um site.

Eles armazenam informações que servem para identificação do usuário, reconhecendo seu perfil de navegação e a partir dessas informações possibilita, por exemplo, a personalização de quais páginas serão exibidas ao usuário.

Você já reparou que diversas vezes acessamos um site no Google e depois somos “bombardeados” nas redes sociais por anúncios de assuntos relacionados?

Os cookies de um site podem ser acessados por outro. A partir daí é possível a personalização de anúncios baseados no comportamento do usuário como interesses e perfis de consumo, mesmo que ele nunca tenha acessado o respectivo site.

Esse compartilhamento de informações também possibilita a personalização da navegação do usuário, melhorando sua experiência de acesso.

É através desses minúsculos arquivos que as plataformas de afiliados conseguem rastrear o comportamento de quem clicou no link divulgado e identificar o(s) beneficiário(s) das comissões a serem pagas pelas vendas realizadas.

O que é e como funciona o Cookie Stuffing?

É um cookie normal como os que são instalados nos dispositivos de quem acessa determinado site.

Porém, a prática de Cookie Stuffing faz com que seja instalado um cookie do afiliado ou produtor que está cometendo a fraude sobrepondo qualquer outro cookie dos afiliados que estão fazendo divulgações.

Ou seja, se o afiliado leva o cliente ao checkout do anunciante e o mesmo realiza a compra, na verdade quem será comissionado é o fraudador que praticou o Cookie Stuffing!

E ainda, se o usuário que está com seu navegador “infectado” por esse cookie efetue compras em outra ocasião no site do anunciante, mesmo sem ter clicado em link de afiliado, o fraudador ainda receberá comissão como se tivesse indicado o produto.

Como é oculto, o comprador nem fica sabendo que a comissão irá para alguém.

Como o cookie mal-intencionado é instalado no navegador do usuário?

A instalação pode se dar de diversas formas: por pop-ups, iframes, cloaking, barras de ferramentas e cookie stuffing de softwares.

Pop-ups

As pop-ups são muito comuns em diversos sites e ao serem abertas podem instalar os cookies do fraudador no navegador do usuário.

Os plugins bloqueadores de pop-ups podem evitar essa instalação.

Iframes

Os iframes incorporam um código HTML avulso em um HTML já existente. Isso pode ocorrer em anúncios mostrados nas páginas. Ao clicar no anúncio o cookie é instalado no navegador.

Cloaking

Acontece quando o usuário clica em um anúncio, mas é direcionado para outro.

Essa prática mostra conteúdos diferentes para o visitante e para buscadores.

Esses conteúdos envolvem temas ligados a pornografia e a pílulas de emagrecimento, por exemplo.

O Facebook, por exemplo, vem desenvolvendo formas de combater essa prática em anúncios da rede social.

Softwares de inteligência artificial são desenvolvidos a fim de combater a prática de cloaking e garantir a boa experiência do usuário de acordo com os Padrões e Regras de Uso da Comunidade.

Anúncios com práticas de cloaking são removidos.

Acesse aqui a política de cookies do Facebook.

Barras de ferramentas e instalação de softwares

O Cookie Stuffing também pode acontecer com a instalação de plugins nos navegadores e/ou instalação de determinados softwares que contém o “vírus” marcando o acesso com o cookie fraudulento.

Cookie Stuffing no Ebay

O Ebay é um site norte americano similar ao Mercado Livre e possui programa de afiliados como o que conhecemos na Hotmart, Monetizze, Eduzz, etc.

Em 2008, o Ebay processou Shawn D. Hogan e Brian Dunning por fraudar os afiliados do site e realizarem a prática de Cookie Stuffing.

Com a fraude, Shawn recebeu mais de 28 milhões de dólares roubados de outros afiliados. Brian recebeu através da fraude em torno de 7 milhões de dólares.

Shawn foi condenado à cinco meses de detenção em prisão federal, mais 3 anos de liberdade condicional e multa de 25 mil dólares, enquanto Brian foi condenado à 15 meses de prisão.

Política de Cookies Hotmart

A política de cookies da Hotmart isenta a plataforma de responsabilidade em caso de prática de Cookie Stuffing.

Leia um trecho extraído:

“Destaca-se que o único propósito dos cookies de rastreamento aplicados pela PLATAFORMA é identificar uma transação efetivada por um afiliado através do seu link de afiliação, permitindo assim o seu comissionamento pela transação concretizada. Portanto, o referido cookie não coleta dados de identificação pessoal dos visitantes, mas tão somente quando e em qual dispositivo um click em um determinado link de afiliação ocorreu, sendo essas as informações registradas.

Nesse sentido, ressalta-se que é obrigação dos PRODUTORES e AFILIADOS da PLATAFORMA HOTMART, ao gerar e utilizar o link de afiliação que contém cookies de rastreamento, obter o consentimento livre, expresso e inquestionável dos seus usuários e visitantes dos websites e demais ambientes em que os links de afiliação são compartilhados e/ou disponibilizados.

Ademais, os USUÁRIOS (PRODUTORES e AFILIADOS) serão integralmente responsáveis por cumprir as leis e normativos aplicáveis relativos a proteção de dados pessoais, em especial o Regulamento Geral de Proteção de Dados da União Europeia (GDPR), assumindo a obrigação de obter o consentimento expresso e inequívoco de seus usuários/clientes relativamente a coleta, armazenamento, tratamento e processamento de dados pessoais, nos termos da legislação aplicável. Assim, a HOTMART não será responsabilizada por eventual falha de seus USUÁRIOS em cumprir tais normas, se reservando ao direito de suspender e/ou cancelar o contrato com USUÁRIOS que não estejam em conformidade com a legislação de proteção de dados aplicável, bem como reter o saldo de valores a receber de tais USUÁRIOS como ressarcimento parcial dos danos que tiver experimentado, ou entregue a terceiros prejudicados, mediante ordem judicial.”

Leia a política de cookies da Hotmart.

Política de Cookies Monetizze

Transcrevo abaixo a única informação disponibilizada no site da Monetizze sobre fraudes:

“A Monetizze utiliza diversos sistemas antifraude integrados e paralelos para evitar ao máximo a perda de vendas por conta de golpes e fraudes. Também desenvolvemos o nosso próprio sistema para monitorar fraudes.”

Política de Cookies Eduzz

“Caso a EDUZZ suspeite ou tenha indícios de que o USUÁRIO está usando mecanismos para fraudar o sistema de rastreamento de AFILIADOS ou utilizando qualquer outro mecanismo de fraude, a EDUZZ reserva-se o direito de suspender imediatamente o acesso à conta do USUÁRIO suspeito de fraude e, eventualmente, bloquear em definitivo a conta do USUÁRIO, sendo certo que o saldo de valores a receber deste USUÁRIO poderá ser retido pela EDUZZ, como ressarcimento parcial dos danos que tiver experimentado, ou entregue a terceiros prejudicados,mediante ordem judicial.”

Termos de Uso Eduzz.

Política de Cookies Braip

Na plataforma de afiliados Braip, você pode encontrar informações bem detalhadas sobre como a empresa lida com fraudes e quais os direitos e deveres dos utilizadores.

Em relação ao cookie stuffing, segue um trecho importante do Termos de Uso:

“É expressamente proibida a prática de “Cookie Stuffing”, o usuário que violar essa regra será banido permanentemente da Plataforma.
A violação ao disposto nesta cláusula ensejará a rescisão imediata deste Termo, sem qualquer direito a indenização, compensação ou pagamento em favor do Usuário, com o cancelamento de sua “Conta Virtual” e a perda dos valores nela depositados, a título de multa, sem prejuízo da responsabilidade do Usuário, por eventuais perdas e danos causados.”

Termos de Uso Braip.

GDPR (General Data Protection Regulation) – Regulamento Geral de Proteção de Dados

A lei GDPR entrou em vigor em maio de 2018 na União Europeia.

Sua aplicação se estende às empresas com sede em territórios pertencentes ao bloco econômico, mas suas regras têm sido implementadas na maioria dos países.

Ela regulamenta a transparência das informações fornecidas pelo usuário e obriga a exibição de um aviso com a política de cookies adotada pelo site em que está sendo feita a navegação.

Além de exibir esse aviso, o usuário tem a opção de concordar ou não com tais políticas.

A GDPR e o Regulamento de Privacidade Eletrônica da União Europeia são as legislações mais rigorosas no que diz respeito ao uso de cookies por parte das organizações e, provavelmente, muitas regras ainda estão por vir.

No Brasil, a prática ainda é relativamente nova, assim como os programas de afiliados, mas provavelmente surgirão regulamentações que garantirão mais segurança aos profissionais de marketing.

Até lá, veja abaixo algumas formas de evitar a fraude:

Como se proteger?

Encurtadores de links

Os links de afiliados normalmente são muito grandes ou apresentam um aspecto “feio” por incluir o código de identificação do afiliado.

O uso de encurtadores facilita a edição da URL e seu uso faz com que não seja possível o acesso aos cookies expostos e nem a sobreposição do endereço com cookie stuffing. Protegendo assim, o link do afiliado dessa prática fraudulenta.

Existem diversos encurtadores disponíveis: sugiro o uso do Bit.ly ou Linktree.

No vídeo abaixo mostro como usar o Linktree:

Estude sobre a plataforma de afiliação e sua reputação

Antes de se afiliar, saiba tudo sobre os programas de afiliados e se existem denúncias sobre práticas criminosas nos mesmos.

Faça parte do grupo de denúncias no marketing digital, criado no Facebook

Atualmente faço parte de um grupo no Facebook onde afiliados e produtores fazem denúncias de práticas irregulares no marketing digital.

Lá você pode fazer uma pesquisa antes de se afiliar para saber onde você está se metendo. Assim, evitar ser vítimas de fraudes e trabalhar sem ser remunerado.

Aqui está o link do grupo para você fazer parte: 

https://www.facebook.com/groups/DENUNCIASMD.

Duvide de produtos com promessas exageradas

Analise bem as promessas e a página de vendas dos produtores antes de se afiliar.

Cuidado com as práticas de pirâmide disfarçadas de programas de afiliados.

Conheça a fundo o mercado

Estude as regras de todas as plataformas e fique por dentro do que é permitido e o que é proibido em cada um dos programas.

Trabalhe com empresas sérias que realmente garantam as comissões aos afiliados.

Como citado anteriormente, conheça a fundo a reputação dessas empresas no mercado antes de trabalhar em parceria com elas.