Cookie stuffing

Cookie stuffing (nhồi cookie) là kiểu gian lận affiliate (affiliate fraud): kẻ gian âm thầm cài cookie của chương trình tiếp thị liên kết vào trình duyệt người dùng dù họ chưa bấm link giới thiệu nào. Khi người đó tự mua hàng sau này, hoa hồng chảy về affiliate đã nhồi cookie.

Cookie stuffing là gì?

Trong affiliate marketing, cookie là bằng chứng người mua đến từ link của ai. Người dùng bấm link, trình duyệt nhận cookie chứa mã affiliate, đơn trong thời hạn cookie được ghi công cho mã đó. Cookie stuffing bỏ qua bước bấm link.

Media Rating Council (MRC) xếp cookie stuffing vào nhóm lưu lượng không hợp lệ tinh vi (SIVT): chèn, xóa hoặc gán sai cookie để làm giả hoạt động trước đó của người dùng (MRC, IVT Standards Addendum, 06/2020). Xem thêm invalid traffic (IVT) và trang tổng ad fraud.

Cách cookie stuffing hoạt động

Nhiều chương trình affiliate ghi công cho lượt nhấp cuối (last click). Amazon Associates chỉ trả hoa hồng khi khách bấm link của bạn, và phiên ghi công kết thúc sau 24 giờ hoặc khi khách bấm link của affiliate khác (Amazon Associates Program Policies, 04/2026). Ai thả cookie sau cùng thì thắng. Kẻ gian khai thác điểm này bằng:

• Khung hoặc ảnh ẩn: trang nhúng link affiliate vào phần tử không hiển thị, trình duyệt tải link và ghi cookie.
• Pop-under, chuyển hướng: mở trang người bán trong cửa sổ nằm dưới, hoặc cho người dùng đi vòng qua link affiliate.
• Tiện ích trình duyệt: extension tự chèn hoặc thay mã affiliate trên trang mua sắm.

Vụ hay được dẫn là eBay. Một affiliate lớn viết ứng dụng web miễn phí khiến trình duyệt người dùng nhận cookie mang mã của mình dù không bấm link eBay nào. Công ty của người này nhận khoảng 5.2 triệu USD hoa hồng, trong đó 200,000 đến 400,000 USD được xác định là gian lận. Người này nhận tội lừa đảo qua đường truyền (wire fraud), lĩnh 15 tháng tù (Bộ Tư pháp Mỹ, 08/2014).

Ngày 11/03/2025, Chrome Web Store siết chính sách: extension chỉ được chèn mã hay cookie affiliate khi người dùng nhận lợi ích rõ (giảm giá, hoàn tiền) và có thao tác liên quan trước mỗi lần chèn. Lặng lẽ thay mã affiliate có sẵn trong URL là vi phạm (Chrome Web Store, Affiliate Ads, 03/2025).

Dấu hiệu nhận biết

• Affiliate có tỷ lệ chuyển đổi cao bất thường, hoặc lượt nhấp nhiều hơn hẳn số người thật vào trang.
• Lượt nhấp không có trang giới thiệu (referrer), khoảng cách từ nhấp đến mua trải dài nhiều ngày.
• Analytics cho thấy khách vào thẳng hoặc từ quảng cáo của chính bạn, nhưng đơn lại ghi cho affiliate.

Mẫu này giống click flooding trên app: rải lượt nhấp rồi chờ đơn tự nhiên rơi vào.

Cách phòng tránh cho nhà bán

1. Ghi rõ trong điều khoản: cấm khung ẩn, pop-under, chuyển hướng tự động, extension chèn mã. Amazon cũng không trả hoa hồng cho link chuyển hướng không cần khách bấm.
2. Đối soát đơn affiliate với analytics trước khi duyệt hoa hồng.
3. Cân nhắc rút ngắn cửa sổ cookie: cửa sổ càng dài, cookie nhồi càng có thời gian chờ đơn.
4. Vào trang affiliate nghi vấn bằng cửa sổ ẩn danh, không bấm gì, rồi mở công cụ nhà phát triển xem cookie của bạn đã bị ghi chưa.

Ví dụ minh họa (giả định)

Shop mỹ phẩm trả hoa hồng 10%, đơn trung bình 400,000 đồng, tức 40,000 đồng mỗi đơn. Affiliate X được ghi 1,500 đơn, hoa hồng 60 triệu đồng. Analytics cho thấy 900 đơn đến từ khách gõ thẳng địa chỉ hoặc bấm quảng cáo của shop, nhưng trình duyệt đã có cookie của X. Không lọc thì shop trả 36 triệu đồng cho đơn vốn tự đến.

Phân biệt với kiểu gian lận gần giống

Câu hỏi thường gặp

Cookie stuffing có phạm luật không?

Ở Mỹ, vụ eBay bị xử lý hình sự. Nhẹ nhất, affiliate bị mất hoa hồng và khóa tài khoản vì vi phạm điều khoản.

App có bị cookie stuffing không?

App không ghi công bằng cookie trình duyệt. Dạng tương đương là gửi lượt nhấp giả tới nền tảng đo lường.

Muốn rà lại cách ghi công và đối soát hoa hồng affiliate, bạn có thể xem trang Brand Commerce của Adtek.