ИМХО:
Именно воруется. Человек делает переход с кэшбэксайта проверив товар, там указан что кэшбэк положен. При покупке он вводит промо, но кэшбэка не пришло.
На али предупреждения не было о том, что с этого прома кэшбэка не будет. А на кэшбэк сайте показали, что будет. Так что по логике своровали. Либо надо при вводе промо предупреждать, что кэшбэка не будет, либо после перехода с кэшбэк сайта не давать использовать промо.