Лохотрон - это когда не платят, то есть обманывают.
А легальность или нелегальность - это другое. Это зависит чисто от арбитражника, то есть от того, платит ли он деньги в налоговую или нет. Кто играет по крупному, тот возможно и платит для собственной безопасности. А кто не уверен что завтра он тоже что-то заработает, тому и смысла нет.
Насколько лохотрон или нет. Тут я думаю зависит только от того, кто сидит в CPA фирме: мошенник или честный человек. Если мошенник, то конечно он может и шейвить и обнулять счёт, и имитировать заказы чтобы создать видимость успеха для того, чтобы адверт не останавливал трафик, а наоборот наращивал. Впоследствии эти фейковые заказы можно всё равно перевести в статус "отказ покупателя" или что-то в этом роде.
Или может кинуть, не заплатив. Или не засчитывать реферальные, либо засчитывать сильно занижая их.
А если честный, то всё будет хорошо.
Лично я хоть и не арбитражник, но раньше иногда лил немного трафика. И столкнулся с такой ситуацией, что если лить на реферальную ссылку, то на одних сайтах рефералы пачками появлялись, а на других вообще не появлялись, либо всего один-два за день. Ещё, конечно, существуют куки. Где-то это умело реализовано, а где-то система может чего-то и не учесть.
Вообщем я решил что такое несоответствие из-за того, что где мало учитывается, там либо шейв, либо система коряво сделана.
Насчёт CPA думаю в большинстве случаев присутствует частичный лохотрон, поэтому сливать на это денег я бы не стал, а вот поставить рекламный баннер на свой сайт вполне можно, ведь это бесплатно и сайт станет красивее (если банер красивый).