Un mismo correo electrónico fue utilizado para registrarse en múltiples partidas con nombres diferentes, teléfonos diferentes o desde el mismo PDV. Es el patrón de mayor riesgo porque un correo electrónico es un identificador único de persona: que aparezca con datos distintos es señal directa de manipulación o préstamo de credenciales.

Un mismo número de teléfono fue usado para registrarse con nombres o correos diferentes en distintas partidas o desde el mismo PDV. Al igual que el correo, el teléfono es un identificador personal único. Su aparición con distintos nombres indica alteración deliberada de datos para obtener múltiples posiciones ganadoras.

El mismo nombre completo aparece como ganador o suplente en diferentes estaciones de servicio, pero con número de teléfono o correo electrónico distintos. A diferencia del Nivel 1, aquí el nombre es el dato compartido. Puede tratarse de la misma persona usando datos de contacto alternativos —o de homónimos reales, que en Colombia es frecuente para nombres como "Carlos Torres" o "Luis Moreno".

El nombre del participante ganador coincide en un 50% o más con la razón social o el nombre registrado del punto de venta. Indica que el personal del PDV —el asesor, administrador o dueño— habría jugado con los códigos de su propia estación, lo cual viola el espíritu de participación de la campaña.

Un mismo cliente registró su nombre, correo y teléfono exactamente iguales en múltiples estaciones de servicio donde compró. No hay alteración ni engaño: el mismo dato real aparece en varios PDVs de forma transparente. Es un cliente fiel a la red Terpel que compró en distintas estaciones.