Sie haben Traffic generiert, öffnen das Angebot von Ihrer IP – alles sieht sauber aus. Und nach einer Woche wird Ihr Konto wegen „verbotenen Inhalts“ gesperrt, den Sie nicht einmal gesehen haben. Das ist ein klassisches Schema, bei dem das Partnerprogramm oder der Werbetreibende Ihnen eine Seite zeigt, während einem echten Benutzer aus einem anderen Geo eine ganz andere angezeigt wird. Lassen Sie uns herausfinden, wie man einen solchen Austausch in 15 Minuten mit Hilfe von Proxys und einem Anti-Detect-Browser erkennen kann.
Was ist Cloaking und warum verstecken Partnerprogramme es vor Ihnen
Cloaking ist eine Technik, bei der der Server unterschiedlichen Besuchern je nach ihrer IP, User-Agent, Referrer oder anderen Parametern unterschiedliche Inhalte anzeigt. Ursprünglich wurde dies entwickelt, um die Moderation von Facebook Ads, Google Ads und TikTok Ads zu umgehen: dem Moderator wird eine sichere „weiße“ Seite angezeigt, während der echten Benutzer ein aggressives Angebot (Casino, Nischenprodukte, Dating mit betrügerischen Versprechungen) sieht.
Das Problem ist, dass Cloaking manchmal auch gegen Sie, den Arbitrageur, arbeitet. Das Partnerprogramm kann Ihnen (von Ihrer normalen Arbeits-IP) eine Landingpage zur Qualitätsprüfung zeigen, während der Traffic von Ihren gekauften Anzeigen eine ganz andere erhält: mit einem anderen Angebot, einer anderen Auszahlung oder sogar einer toten Seite ohne Lead-Formular. Sie investieren Budget, sehen im Partnerprogramm-Interface Konversionen, können aber nicht verstehen, warum der ROI nicht mit dem übereinstimmt, was die Werbeplattform anzeigt.
Eine zweite Möglichkeit ist, dass das Partnerprogramm Geo-Targeting cloak: es verspricht ein Angebot für die USA, aber tatsächlich wird ein Teil des Traffics aus Tier-1-Ländern auf eine billige Standard-Landingpage umgeleitet, weil es keine realen Angebote für einen bestimmten Bundesstaat oder eine Stadt gibt. Sie zahlen für Traffic wie für Premium-Geo, erhalten jedoch eine gewöhnliche Platzhalterseite.
Das dritte Szenario ist der Austausch nach Gerät. Das Partnerprogramm zeigt Ihnen, dem Prüfer am Desktop, eine saubere Desktop-Version, während mobilen Benutzern (der Haupttrafficquelle in Facebook Ads und TikTok Ads) eine Umleitung zu einem verdächtigen Push-Dump oder zur APK-Installation gesendet wird. Wenn dies bei der Moderation des Werbekontos auffällt, wird nur Ihr Konto gesperrt, nicht das des Partnerprogramms.
Warum es für Arbitrageure vorteilhaft ist, Angebote selbst zu überprüfen
Viele generieren Traffic „auf Vertrauen“ – sie öffnen das Angebot in einem normalen Browser, sehen eine angemessene Landingpage und starten die Kampagne. Aber die Moderatoren von Facebook, Google und TikTok überprüfen die Anzeigen genau von den IPs, UAs und Geos, die in der Kampagnenzielgruppe angegeben sind. Wenn das Partnerprogramm genau auf diese Parameter cloakt und die „saubere“ Version anzeigt, während es tatsächlich etwas anderes an die Benutzer ausspielt, wird das Konto des Werbetreibenden gesperrt, nicht das des Domaininhabers.
Eine eigene Überprüfung über Proxys aus verschiedenen Geos löst gleichzeitig drei Aufgaben: Sie sehen die tatsächliche Landingpage des Endbenutzers, können den Austausch des Angebots für das benötigte Geo erfassen und Beweise (Screenshots, Aufzeichnungen von Netzwerk-Anfragen) für den Fall eines Streits mit dem Partnerprogramm über die Nichtzahlung von Provisionen festhalten.
Für solche Überprüfungen sind nicht irgendwelche Proxys erforderlich, sondern genau die, die dem tatsächlichen Traffic der Zielgruppe entsprechen. Datacenter-IP-Adressen werden häufig von Anti-Fraud-Systemen und Cloakern als „nicht zielgerichteter“ Traffic erkannt, daher ist es besser, für eine ehrliche Überprüfung residential Proxys zu verwenden – sie sehen aus wie normale Heimanschlüsse und geben ein realistisches Bild davon, was ein echter Benutzer sehen wird.
Überprüfung 1: Vergleich der Landingpage nach IP aus verschiedenen Ländern
Die grundlegendste Überprüfung besteht darin, denselben Link zum Angebot mit IPs aus drei bis fünf verschiedenen Ländern, die in Ihrer Zielgruppe sind, zu öffnen. Nehmen Sie nicht nur das „Haupt“-Geo der Kampagne, sondern auch benachbarte: Wenn die Kampagne auf die USA ausgerichtet ist, überprüfen Sie auch Kanada und das Vereinigte Königreich – oft unterscheidet der Cloaker sie unterschiedlich.
Praktisches Schema: Öffnen Sie einen Anti-Detect-Browser (Dolphin Anty, AdsPower oder Octo Browser sind geeignet), erstellen Sie ein Profil mit der residential IP des gewünschten Landes, löschen Sie den Cache, öffnen Sie das Angebot und machen Sie einen vollständigen Screenshot der Seite sowie eine Aufzeichnung des Quellcodes über „Seitenquelltext anzeigen“. Wiederholen Sie dies für jedes Geo in einem separaten Profil – das ist wichtig, denn wenn Sie denselben Browser ohne Änderung des Fingerabdrucks verwenden, kann der Cloaker den wiederholten Besuch erkennen und zeigt bereits die zwischengespeicherte „sichere“ Version an.
Wenn die Landingpages visuell und im Code übereinstimmen – alles ist sauber. Wenn in einem der Länder ein anderes Angebot, ein Formular mit anderen Feldern oder eine Umleitung zu einer fremden Domain erscheint – ist das ein Signal für Cloaking nach Geo, und es ist besser, die Kampagne in diesem Geo nicht zu starten, bis die Gründe mit dem Manager des Partnerprogramms geklärt sind.
Überprüfung 2: Austausch nach User-Agent und Gerätetyp
Der Cloaker schaut oft nicht nur auf die IP, sondern auch auf die Kombination von IP + User-Agent + Anfrage-Header. Eine Überprüfung der IP ohne Änderung des User-Agent zeigt nichts, wenn das Cloaking-Skript genau auf die Kombination von Parametern eingestellt ist. Daher ändern wir als zweiten Schritt den User-Agent innerhalb desselben Anti-Detect-Profils und lassen die IP gleich: Wir probieren verschiedene Versionen von Chrome, Safari auf iOS, Samsung Internet auf Android aus.
Es ist auch wichtig, den Accept-Language-Header zu überprüfen – manchmal orientiert sich das Skript an der Sprache des Browsers und nicht an der Geo-IP und zeigt unterschiedlichen Inhalt für einen Benutzer mit englischer Benutzeroberfläche und einem mit der Landessprache an. Dies ist besonders kritisch für Dating- und Nischenangebote, bei denen der Text der Landingpage stark an die Lokalisierung gebunden ist.
Für die Überprüfung über die API oder die Entwicklertools im Browser können Sie die rohen Anfrage- und Antwort-Header anzeigen – wenn der Server bei identischer Anfrage außer dem User-Agent unterschiedlichen HTML zurückgibt, ist das ein direktes Beweis für Cloaking nach Gerät.
Überprüfung 3: Überprüfung von Referrer und Quelle des Zugriffs
Viele Cloaking-Skripte schauen auf den Referrer-Header – woher der Benutzer kommt. Wenn der Zugriff direkt über den Link in der Adresszeile erfolgt (ohne Referrer), kann das Skript eine „weiße“ Seite speziell für direkte Zugriffe von Moderatoren anzeigen. Wenn der Referrer jedoch auf facebook.com oder tiktok.com verweist – wird das echte Angebot angezeigt.
Um dies zu überprüfen, müssen Sie den Zugriff von der Werbeplattform simulieren. Am einfachsten ist es, eine Testanzeige mit minimalem Budget zu erstellen, sie im Feed über dasselbe Anti-Detect-Profil zu öffnen und darauf zu klicken, anstatt den Link direkt einzufügen. So wird der Referrer realistisch, und Sie sehen genau das, was den echten Zuschauern der Anzeige angezeigt wird.
Vergleichen Sie das Ergebnis dieses Klicks mit dem Ergebnis des direkten Öffnens desselben Links ohne Referrer in einem benachbarten Tab desselben Profils. Der Unterschied im Inhalt ist ein eindeutiges Zeichen dafür, dass das Partnerprogramm oder der Werbetreibende das echte Angebot vor direkten Zugriffen versteckt, also genau vor Ihrer Überprüfung.
Überprüfung 4: Mobiler Traffic vs Desktop
Facebook Ads und TikTok Ads sind in erster Linie mobiler Traffic, aber Arbitrageure überprüfen oft Angebote von einem Desktop-Computer aus. Der Cloaker kann den Gerätetyp leicht unterscheiden und kann dem Desktop eine saubere Seite speziell anzeigen, da er weiß, dass die Moderation und Qualitätskontrolle normalerweise von den Computern der Werbemanager erfolgt.
Für eine ehrliche Überprüfung sind genau mobile IPs und ein mobiler Geräteemulator erforderlich. Dafür eignen sich mobile Proxys – sie geben echte IPs von Mobilfunkanbietern aus, die der Cloaker als echten mobilen Traffic wahrnimmt, im Gegensatz zu Desktop-residential oder Datacenter-IP mit mobilem User-Agent ohne echten mobilen Routing.
Stellen Sie im Anti-Detect-Browser ein Profil mit der Emulation eines iPhone oder Android-Geräts ein, verbinden Sie den mobilen Proxy des gewünschten Landes und Anbieters und öffnen Sie das Angebot so, wie es ein echter Benutzer aus dem TikTok-Feed tun würde. Wenn der Inhalt von der Desktop-Version abweicht – machen Sie einen Screenshot und gehen Sie zur nächsten Überprüfung über, um das Ausmaß des Austauschs zu verstehen.
Überprüfung 5: Tageszeit und Häufigkeit der Zugriffe
Einige Cloaking-Systeme beschränken die Anzahl der Anzeigen des „echten“ Angebots pro IP pro Tag oder aktivieren Cloaking nur zu bestimmten Zeiten – wenn die Moderatoren weniger aktiv sind. Daher reicht eine Überprüfung am Morgen nicht aus: Wiederholen Sie das Öffnen des Angebots von derselben IP am Abend und in der Nacht zur lokalen Zeit des Ziellandes.
Es ist auch sinnvoll, das Verhalten bei wiederholten Besuchen von derselben IP innerhalb kurzer Zeit – fünf, zehn, fünfzehn Minuten – zu überprüfen. Wenn sich der Inhalt beim dritten Zugriff innerhalb einer Stunde plötzlich auf eine „sichere“ Platzhalterseite ändert – ist das ein Schutz vor wiederholten Überprüfungen durch Bots und automatisierte Skripte zur Qualitätskontrolle, und Sie müssen Pausen zwischen den Überprüfungen einlegen, um sich nicht als Prüfer zu entlarven.
Halten Sie die Zeit jeder Überprüfung in einer separaten Tabelle fest – das wird nützlich sein, wenn Sie der Partnerprogramm nachweisen müssen, dass es sich um systematisches Cloaking handelt und nicht um einen zufälligen Serverfehler.
Überprüfung 6: Saubere Profile ohne Verlauf und Cookies
Wenn Sie ein Angebot in einem Browser überprüfen, in dem bereits Cookies von vorherigen Besuchen auf dieser Domain gesetzt sind, kann der Cloaker Sie als „bekannten“ Besucher identifizieren und denselben Inhalt anzeigen wie beim ersten Mal – selbst wenn Sie die IP geändert haben. Das schafft ein falsches Gefühl, dass alles sauber ist, während der wahre Grund darin besteht, dass das System einfach Ihren Fingerabdruck gespeichert hat.
Das richtige Schema besteht darin, für jede neue Überprüfung ein separates sauberes Profil im Anti-Detect-Browser mit einem einzigartigen Fingerabdruck von Canvas, WebGL, Schriftarten und Zeitzone, die dem Geo des Proxys entsprechen, zu erstellen. Genau dafür gibt es Dolphin Anty, AdsPower, GoLogin, Multilogin und Incogniton – sie generieren automatisch unterschiedliche digitale Fingerabdrücke, sodass der Cloaker jedes Mal einen „neuen“ einzigartigen Benutzer sieht und nicht denselben Browser mit einer anderen IP.
Vergessen Sie nach der Überprüfung nicht, die Testprofile zu löschen oder zumindest deren lokalen Speicher zu leeren – einige Skripte speichern Markierungen in LocalStorage und IndexedDB, die eine einfache Cookie-Löschung über die Browsereinstellungen überstehen.
Überprüfung 7: Anti-Detect-Browser + mehrere Proxys gleichzeitig
Um nicht Stunden mit aufeinanderfolgenden Überprüfungen zu verbringen, ist es sinnvoll, gleichzeitig fünf bis sieben Profile des Anti-Detect-Browsers parallel zu öffnen, jedes mit seinem eigenen Proxy: zwei bis drei Geos mit residential IPs, eine mobile und eine Datacenter-IP zur Kontrolle. Das zeigt sofort, ob der Cloaker den Typ des Proxys unterscheidet – einige Cloaking-Skripte sperren absichtlich bekannte Bereiche von Datacenter-IP-Adressen, da sie Bots und Parser vermuten und ihnen eine Standard-Sicherheitsseite anstelle des echten Angebots anzeigen.
Wenn die Landingpage auf der Datacenter-IP anders aussieht als auf der residential aus demselben Land – ist das nicht immer Cloaking zu Ihren Gunsten, oft ist es einfach der Schutz der Werbetreibenden-Website vor Klickbetrug und automatischem Parsing. Aber für die Sauberkeit des Experiments und um ein realistisches Bild zu erhalten, ist es besser, sich auf residential und mobile Proxys zu konzentrieren und Datacenter-Proxys nur als Kontrollgruppe zum Vergleich zu verwenden.
Ein solcher paralleler Start dauert 20-30 Minuten und gibt eine vollständige Karte: wo der Inhalt übereinstimmt, wo er sich unterscheidet und nach welchem Parameter (IP, UA, Referrer oder Proxy-Typ) die Trennung der Anzeigen erfolgt.
Überprüfung 8: Automatische Überwachung von Änderungen der Landingpage
Eine einmalige Überprüfung vor dem Start der Kampagne schützt nicht davor, dass das Partnerprogramm die Cloaking-Logik eine Woche nach dem Start des Traffics ändert, wenn Ihr Budget bereits ausgegeben wurde. Daher, wenn das Angebot lange funktioniert und einen signifikanten Volumen an Konversionen bringt, sollten Sie eine regelmäßige automatische Überprüfung einrichten – einmal täglich oder jeden zweiten Tag öffnet ein Skript (oder ein Überwachungsdienst) die Landingpage von mehreren zuvor festgelegten Geos und vergleicht den HTML-Code mit der gespeicherten Referenzversion.
Für eine solche Überwachung ist kein vollwertiger Anti-Detect-Browser erforderlich – ein einfaches Skript mit Rotation über einen Pool von Proxys, das eine Anfrage stellt, die Antwort speichert und eine Benachrichtigung bei wesentlichen Abweichungen sendet, reicht aus. Es ist wichtig, Proxys mit realer Geografie der benötigten Länder zu verwenden, da sonst die Überwachung nicht das Geo überprüft, auf das der Traffic fließt, und Abweichungen unbemerkt bleiben, bis das Werbekonto gesperrt wird.
Eine solche ständige Kontrolle ist besonders wichtig für langlebige Kampagnen in Google Ads und Yandex.Direct, wo der Moderationszyklus länger ist und das Partnerprogramm technisch „warten“ kann, bis der Werbetreibende sich entspannt, und das Cloaking später aktivieren kann, wenn die Wahrscheinlichkeit einer erneuten Überprüfung von Ihrer Seite minimal ist.
Tabelle: Welche Proxys für welche Überprüfung benötigt werden
| Art der Überprüfung | Empfohlener Proxy | Warum |
|---|---|---|
| Vergleich nach Geo | Residential Proxys | Sehen aus wie echte Heim-IP, werden nicht als verdächtig blockiert |
| Mobiler Traffic | Mobile Proxys | Echte IP von Mobilfunkanbietern, übereinstimmend mit dem Traffic aus TikTok und Facebook |
| Kontrollüberprüfung des Schutzes | Datacenter-Proxys | Schnell und günstig, praktisch für häufige automatische Überwachung |
| Automatische tägliche Überwachung | Residential + Datacenter in Kombination | Der Vergleich zeigt, ob der Cloaker den IP-Typ unterscheidet |
Checkliste vor dem Start der Kampagne
Überprüfen Sie das Angebot anhand dieser Punkte, bevor Sie Traffic generieren:
- Die Landingpage wurde von residential IPs aus mindestens drei Ziel-Ländern geöffnet
- Die Überprüfung wurde von einem mobilen Profil und einem mobilen Proxy wiederholt
- Das Ergebnis wurde mit Referrer von der Werbeplattform und ohne ihn verglichen
- Die Überprüfung wurde zu verschiedenen Tageszeiten (Morgen, Abend, Nacht) durchgeführt
- Jede Überprüfung – in einem separaten sauberen Profil des Anti-Detect-Browsers
- Screenshots wurden gemacht und der Quellcode der Seite für jeden Fall gespeichert
- Eine Kontrollüberprüfung wurde über eine Datacenter-IP zum Vergleich gestartet
- Eine regelmäßige Überwachung wurde eingerichtet, wenn die Kampagne länger als eine Woche läuft
Fazit
Cloaking seitens des Partnerprogramms ist keine Verschwörungstheorie, sondern eine reale Praxis, mit der Arbitrageure in Facebook Ads, TikTok Ads und Google Ads fast jeden Monat konfrontiert werden. Der Unterschied zwischen dem, was Ihnen gezeigt wird, und dem, was der Endbenutzer erhält, kann Ihnen das Konto, das Budget und den Ruf bei der Werbeplattform kosten. Die acht Überprüfungen aus diesem Artikel – Vergleich nach Geo, Gerät, Referrer, Zeit und IP-Typ – decken die meisten Szenarien des Austauschs ab und ermöglichen es, Cloaking zu erkennen, bevor es teurer wird als die Kosten der Überprüfung selbst.
Für regelmäßige Überprüfungen von Angeboten ist es sinnvoll, mehrere Arten von IPs zur Hand zu haben: für die Simulation eines normalen Benutzers eignen sich residential Proxys, für mobilen Traffic aus Werbekampagnen – mobile IPs, und für eine schnelle automatische Überwachung von Änderungen der Landingpage auf kontinuierlicher Basis sind Datacenter-Proxys aufgrund ihrer Geschwindigkeit und niedrigen Kosten bei hohem Anfragevolumen praktisch. Die Kombination dieser drei Typen in Verbindung mit einem Anti-Detect-Browser gibt ein vollständiges Bild davon, was der Benutzer tatsächlich sieht, unabhängig davon, was das Partnerprogramm Ihnen zeigen möchte.