Fraud-Protection & Sponsoren-Schutz-Policy

Fraud-Protection &
Sponsoren-Schutz-Policy

Geltungsbereich: ADCityCentral.net,
ADCityCentral.eu, ADCityCentral.de, 123-Stargate.de und alle weiteren
Sites des ADCityCentral-Netzwerks (im Folgenden „die Netzwerke”)

Stand: Mai 2026 · Version: 1.0

Betreiber: Bernd Lippa,
123-Next-Generation-Marketing (123NGM), Wuppertal

Plugin-Basis: ADNetwork — Advertising Network
Platform v2.2.x


1. Zweck dieses Dokuments

Diese Policy dokumentiert die technischen und organisatorischen
Maßnahmen, mit denen die Netzwerke Werbetreibende und Sponsoren vor
betrügerischen Klicks, Leads und Sales schützen. Sie dient als
verbindliche Selbstverpflichtung gegenüber unseren Sponsoren und kann
als Nachweis für Zulassungs- und Reseller-Prüfungen herangezogen
werden.

Die Policy ist Bestandteil der Sponsoren-Vereinbarungen und wird bei
Änderungen versioniert.


2.
Sponsoren-Schutz: Keine Weiterverteilung an Dritt-Netzwerke

2.1 Selbstverpflichtung

Werbung, Kampagnen, Tracking-URLs, Postback-Codes und sonstiges
Werbematerial unserer Sponsoren werden ausschließlich auf den im
Sponsoring-Vertrag vereinbarten Sites direkt an Endmember
ausgeliefert
.

Insbesondere ist ausgeschlossen:

  • Weitergabe von Kampagnen-Codes, Tracking-Pixeln oder Werbelinks an
    Dritt-Netzwerke
  • Bereitstellung von Sponsor-Inventar über öffentliche oder private
    API-Feeds an externe Werbenetzwerk-Betreiber
  • Wiederverkauf von Sponsor-Werbung als „White-Label”-Inventory
  • Schaltung von Sponsor-Kampagnen auf Sites außerhalb der vertraglich
    vereinbarten Domains
  • Cross-Network-Sharing zwischen den eigenen Sites über die
    vereinbarte Zuordnung hinaus

2.2 Technische Umsetzung

Das eingesetzte ADNetwork-Plugin verfügt zwar über eine generische
Schnittstelle zur internen Synchronisation zwischen eigenen Sites.
Werbung von Sponsoren ist davon explizit ausgenommen
und wird per Konfiguration nicht in ausgehende Feeds gegeben:

  • Sponsor-Kampagnen sind im Plugin als „extern bezogen” markiert
    (source != local)
  • Die Feed-Export-Logik filtert Kampagnen mit externer Quelle
    (WFX_Feed::is_exportable()false für extern
    bezogene Inventare)
  • Es existiert keine Admin-Funktion, mit der ein Sponsor-Inventar
    nachträglich freigeschaltet werden kann

2.3 Trennung der drei
AdCityCentral-Sites

Die drei Sites AdCityCentral.net, .eu und .de sind technisch
eigenständige WordPress-Installationen
mit:

  • Getrennten MySQL-Datenbanken
  • Getrennten Member-Pools (kein Single-Sign-On)
  • Eigener Plugin-Konfiguration und eigenem Werbe-Inventar

Eine Sponsor-Kampagne wird pro Anmeldung nur auf einer
einzigen
dieser Sites ausgeliefert. Die Site-Zuordnung wird dem
Sponsor vor Schaltbeginn schriftlich mitgeteilt und bei Bedarf
vertraglich fixiert.


3.
Mitglieder-Pflichten (verbindliche Nutzungsregeln)

Jedes Mitglied akzeptiert bei Registrierung folgende Regeln. Verstöße
führen zur Sperrung des Kontos und zur Stornierung aller offenen
Vergütungen.

3.1 Echtheits-Pflicht

  • Jedes Mitglied darf nur ein einziges Konto pro
    Person und Haushalt führen
  • Die Anmeldung mit echten persönlichen Daten ist Pflicht; gefälschte
    Identitäten führen zur Sofort-Sperrung
  • Mehrfach-Accounts (auch für Familienmitglieder ohne deren Wissen)
    sind untersagt

3.2 Verbot von
Anonymisierungs-Diensten

  • VPNs, Proxies, Tor und ähnliche Anonymisierungs-Dienste sind
    untersagt
    beim Verdienen von Vergütungen
  • Klicks und Leads aus Datacenter-IPs (AWS, Hetzner, OVH, DigitalOcean
    etc.) werden automatisch nicht vergütet
  • Beim Verstoß: Sperrung + Stornierung aller offenen Vergütungen

3.3 Verbot von Automatisierung

  • Bots, Scripts, Auto-Klicker, Headless-Browser (Selenium, Puppeteer,
    PhantomJS) sind untersagt
  • Klick-Automatisierung jeder Art führt zur Sofort-Sperrung
  • Tab-Hopping (mehrere Surfbar-Tabs parallel ohne aktive
    Aufmerksamkeit) wird technisch erkannt und nicht vergütet

3.4 Lead-/Sale-Spezifika

  • Anmeldungen bei Sponsor-Programmen (CPL/CPA) müssen mit
    echter Anmelde-Intention erfolgen
  • Falsche Daten (Fake-Name, Wegwerf-E-Mail, Fake-Telefonnummer) bei
    Sponsor-Anmeldungen führen zur Sperrung
  • Es gibt keine zusätzliche Incentivierung über die
    vom Sponsor vorgesehene Vergütung hinaus — keine Boni, keine Verlosungen
    für CPL-Aktivität, die Fake-Anmeldungen attraktiv machen würden

4. Technische
Schutzmaßnahmen (aktiv im Einsatz)

4.1 Account-Schutz vor
erster Vergütung

Maßnahme Umsetzung
Pending-Status nach Registrierung Neue Accounts starten mit status=0 (pending), keine
Vergütungs-Buchungen möglich
Double-Opt-In per E-Mail Pflicht-Aktivierung über Bestätigungslink
Manuelle Freischaltung bei Verdacht Auffällige Registrierungen (gleiche IP, ähnliche Daten,
Spam-Signaturen) werden manuell geprüft
Mindest-Aktivität vor CPL-Freigabe Mitglieder sehen Lead-Kampagnen (CPL/CPA) erst nach Double-Opt-In +
Mindest-Aktivität auf der Site (X Surf-/Klick-Aktivitäten)

4.2 Klick- und
Session-Validierung

Maßnahme Umsetzung
Geo-IP-Filter Klicks aus dem falschen Land werden geblockt (DE-Pflicht bei
DE-Kampagnen)
VPN-/Datacenter-ASN-Blocklisten Bekannte VPN-Provider und Hosting-ASNs werden bei CPL hart
geblockt
Headless-Browser-Filter Selenium-, Headless-Chrome- und PhantomJS-Signaturen werden nicht
gezählt
Server-seitige Aufenthaltszeit PPV-/Surfbar-Sessions werden server-seitig validiert
(Start-/End-Token), kein clientseitiges „Ich war da”
Tab-Visibility-Check Surfbar pausiert bei document.hidden, kein Counting im
Hintergrund
Bestätigungs-Modale Stage-1 + Stage-2 Bestätigungs-Modale auf Surfbar (Anti-AFK,
Anti-Bot)
Rate-Limits Pro User und IP: max. X Klicks/Stunde, harte Tageslimits pro
Format
Multi-Account-Erkennung IP+Cookie+Fingerprint-Heuristik mit manuellem Review bei Spikes

4.3 CPL-/CPA-Spezifika

Maßnahme Umsetzung
Aktiver Klick erforderlich User muss aktiv auf den Werbelink klicken — kein Forced-Click, kein
Auto-Redirect, kein Iframe-Stack
Postback-Tracking Tracking ausschließlich über das Sponsor-eigene Postback-System,
keine eigenen Conversion-Tracker
Auszahlungs-Hold CPL-/CPA-Vergütungen werden dem Mitglied erst nach
Sponsor-Approval/Postback
als Guthaben verbucht. Storniert der
Sponsor den Lead, wird beim Mitglied storniert.
Kein Cookie-Stuffing Keine Hidden-Pixels, keine 1×1-Iframes, keine ungewollten
Cookies
Trennung CPL vs. PPV CPL-Kampagnen werden nicht versteckt in Surfbar-Slots
ausgeliefert

4.4 Monitoring & Review

  • Tägliches Log-Review auf Lead-Spikes pro Mitglied
  • Schwellwert-Alarme: bei mehr als X Leads/Tag pro Member → manuelle
    Prüfung vor Approval-Weiterreichung
  • Auffällige IPs werden in eine interne Blocklist aufgenommen
    (url-blacklist-tab-Mechanismus)
  • Bei systematischen Auffälligkeiten: Member-Sperrung + Storno aller
    offenen Vergütungen

5.
Geschlossene Community statt offene Traffic-Arbitrage

Die Netzwerke betreiben Paid4-Mitglieder-Sites mit einer
geschlossenen Community:

  • Mitglieder registrieren sich aktiv auf der Plattform und nutzen sie
    regelmäßig
  • Es gibt keine offene Traffic-Arbitrage von externen Quellen (kein
    PopUp-Traffic-Einkauf, kein Push-Traffic, kein Botnet-Traffic)
  • Mitglieder werden über Referral-Programme und organische
    Empfehlungen geworben
  • Verdächtige Neuanmeldungen über Affiliate-Quellen werden manuell
    geprüft

6.1 Bei Beanstandungen
durch den Sponsor

  • Der Sponsor meldet auffällige Leads/Sales über den vereinbarten
    Kanal
  • Wir prüfen innerhalb von 48h
  • Bestätigte Fake-Leads → sofortige Stornierung beim Mitglied +
    interne Blocklist-Eintragung
  • Bei wiederholten Auffälligkeiten desselben Mitglieds →
    Sofort-Sperrung

6.2 Auszahlungs-Sicherheit
für Sponsoren

  • Mitglieder-Auszahlungen erfolgen mit Mindest-Hold-Zeit nach
    Lead-Generierung
  • Bei Sponsor-Storno innerhalb der Hold-Zeit → keine Auszahlung an das
    Mitglied erfolgt
  • Sponsor zahlt nur, was tatsächlich approved wurde

7. Geplante Erweiterungen

Folgende Maßnahmen sind aktuell nicht im Einsatz,
aber bei Bedarf nachrüstbar:

  • Live-VPN-Score-Service (z.B. IPQualityScore, MaxMind minFraud)
  • Device-Fingerprinting via kommerziellen Anbieter
  • Phone-Verification für CPL-Kampagnen mit hohem
    Vergütungs-Volumen

Bei entsprechender Sponsoren-Anforderung werden diese Maßnahmen
integriert.


8. Kontakt & Verbindlichkeit

Bei Rückfragen, Beanstandungen oder
Anpassungswünschen:

Bernd Lippa 123-Next-Generation-Marketing (123NGM) Wuppertal,
Deutschland

Die Policy ist verbindlich für alle Sponsor-Beziehungen ab dem Datum
der Annahme. Änderungen werden den Sponsoren mit 14 Tagen Vorlauf
angekündigt.


Diese Policy ergänzt das ADNetwork-Mitglieder-Handbuch und das
Webmaster-Handbuch. Beide Handbücher sind auf Anfrage als PDF
verfügbar.