Как онлайн казино выявляют мультиаккаунты: технологии на страже честной игры

Компания Casino Market рассказывает, как операторы борются с множественными учетными записями и почему от этого зависит успех iGaming-проекта.

Что такое мультиаккаунтинг

Multi-accounting — это создание одним человеком двух и более игровых профилей на одной платформе.

Практически все интернет-казино разрешают каждому геймеру иметь только одну учетную запись. Это правило прописано в клиентском соглашении и связано не только с маркетинговыми ограничениями, но и с требованиями безопасности, лицензирования и финансового контроля.

Некоторые гемблеры сознательно обходят установленные правила. Таким образом они пытаются получить преимущества, не доступные при использовании только одного профиля.

Стоит отметить, что multi-accounting не всегда выглядит как регистрация десятков взаимосвязанных учетных записей. Во многих случаях речь идет о двух или трех аккаунтах, которые применяются последовательно или параллельно.

Почему появляются множественные профили

Причины для создания нескольких аккаунтов могут быть разными.

В некоторых случаях геймеры просто пытаются повторно обналичить бонус или обойти внутренние ограничения платформы. Однако нередко multi-accounting становится частью организованных мошеннических схем, в которых участвуют десятки или даже сотни липовых профилей.

Рассмотрим наиболее распространенные причины нарушения правил.

Получение приветственных предложений

Практически все лицензированные операторы предлагают новым клиентам стартовые выплаты. Это могут быть бесплатные вращения (free spins), кэшбэк для только что зарегистрированных клиентов, бонус за первый депозит, участие в специальных промоакциях и многое другое.

Подобные предложения рассчитаны на одного нового клиента и предоставляются только один раз.

Некоторые геймеры пытаются зарегистрировать дополнительные аккаунты, чтобы снова получить стартовые выплаты. Для этого они используют новые адреса электронной почты, измененные персональные данные, VPN-сервисы или даже отдельные устройства.

Bonus Abuse

Здесь злоумышленники не просто регистрируют липовые учетные записи, а систематически извлекают прибыль за счет бонусной программы оператора.

Схема выглядит следующим образом:

• создается несколько поддельных аккаунтов;
• каждый профиль получает приветственный бонус;
• выполняются минимальные требования по отыгрышу (wagering);
• после выполнения условий средства выводятся;
• процесс повторяется с новыми учетными записями.

В данной схеме злоумышленники пытаются по максимуму сократить собственные расходы. Для этого они применяют стратегии с минимальным уровнем риска, выбирают игры с высоким RTP или заранее рассчитывают выгодные сценарии выполнения wagering-условий.

В крупных мошеннических схемах могут использоваться десятки, сотни и даже тысячи аккаунтов, а их созданием нередко занимаются организованные группы. Они применяют специальный софт для автоматической регистрации, управления профилями и прохождения бонусных кампаний.

Обход лимитов и правил

В большинстве интернет-казино действуют внутренние ограничения на:

• максимальный размер ставок;
• количество одновременно активных бонусов;
• участие в отдельных акциях и турнирах;
• сумму ежедневных и ежемесячных депозитов;
• получение кэшбэка и других поощрений.

Используя несколько аккаунтов, гемблер фактически распределяет свою активность между разными профилями. Благодаря этому он получает возможность многократно участвовать в одной акции, увеличивать общий объем ставок или обходить ограничения, которые действуют для одного аккаунта.

Подобные схемы часто применяются для обхода инструментов ответственной игры. Гемблер, достигший установленного лимита депозитов, может попытаться зарегистрировать новый профиль и продолжить делать ставки. Тем самым он нарушает требования Responsible Gambling.

Обход блокировок

Если аккаунт был ранее забанен, некоторые клиенты пытаются вернуться в казино уже под новой учетной записью.

Причинами блокировки могут быть:

• нарушение условий бонусной программы;
• подозрение в мошенничестве;
• использование запрещенных способов оплаты;
• нарушение правил ответственной игры;
• предоставление недостоверных данных при регистрации;
• попытки обхода требований KYC или AML.

Чтобы скрыть связь с ранее отключенным профилем, злоумышленники применяют различные способы маскировки. Они создают новый адрес электронной почты, приобретают дополнительную SIM-карту, подключаются через VPN или прокси-серверы, а также меняют свои персональные данные.

Организованные мошеннические схемы

В отличие от обычных геймеров, создающих один или два дополнительных профиля, группы злоумышленников могут одновременно управлять десятками, сотнями или даже тысячами аккаунтов.

Для этого они применяют:

• специализированный софт;
• антидетект-браузеры;
• виртуальные машины;
• автоматизированные инструменты регистрации;
• базы заранее подготовленных персональных данных;
• фермы мобильных устройств и SIM-карт.

Мошеннические учетные записи могут использоваться для самых разных целей. Это массовое получение приветственных бонусов, легализации денежных средств через игровые операции, искусственное увеличение активности отдельных тайтлов и многое другое.

Почему multi-accounting опасен для бизнеса

Даже небольшое количество ложных профилей приводит к искажению аналитики, росту операционных расходов и увеличению регуляторных рисков.

Финансовые потери

Практически каждый iGaming-проект инвестирует значительные средства в программы лояльности. Приветственные бонусы, бесплатные вращения, кэшбэки и другие акции становятся частью маркетинговой стратегии казино и рассчитаны на привлечение новой аудитории.

Когда один человек создает несколько аккаунтов, оператор выплачивает приветственный бонус одному и тому же пользователю несколько раз. При этом компания не получает ожидаемого экономического эффекта в виде нового клиента. Если подобные случаи происходят регулярно, то финансовые потери быстро растут.

Кроме повторных бонусов предприниматель может терять деньги и по другим причинам:

• необоснованные выплаты по акциям;
• получение кэшбэка с нескольких аккаунтов;
• злоупотребление программами лояльности.

Для крупных международных операторов подобные потери могут измеряться сотнями тысяч долларов в год.

Рост расходов на маркетинг

Практически все бонусные кампании рассчитываются исходя из стоимости привлечения нового игрока (Customer Acquisition Cost — CAC). Оператор заранее определяет рекламный бюджет, прогнозирует количество регистраций и то, сколько времени потребуется для возврата инвестиций.

Однако при мультиаккаунтинге эта модель начинает работать некорректно.

Вместо привлечения новой аудитории казино повторно финансирует уже существующих пользователей. Из-за этого деньги расходуются менее эффективно, а метрика CAC сильно увеличивается.

Мультиаккаунтинг снижает эффективность практически всех рекламных инструментов:

• приветственных бонусов;
• реферальных программ;
• промоакций;
• сезонных предложений;
• программ лояльности.

Маркетологи получают ложное представление о результатах своих кампаний и часто принимают решения на основе недостоверных данных.

Искажение бизнес-метрик

Большинство аналитических отчетов строится на предположении, что один аккаунт соответствует одному реальному игроку. При наличии большого количества связанных учетных записей такая логика перестает работать.

Множественные профили искажают KPI iGaming-проекта:

• Conversion Rate;
• Retention Rate;
• ARPU (Average Revenue Per User);
• LTV (Lifetime Value);
• эффективность бонусных кампаний;
• результаты рекламных каналов.

Система, например, может показать высокий прирост новых пользователей, хотя на самом деле значительная часть регистраций принадлежит уже существующим игрокам.

Аналогичным способом искажается оценка удержания аудитории. Один гемблер с несколькими профилями может выглядеть как 2–3 независимых клиента, что приводит к ошибочным выводам о качестве продукта и эффективности маркетинга.

Увеличение объема ручного труда

Дополнительная нагрузка ложится на:

• саппорт;
• финансовый отдел;
• специалистов по KYC;
• сотрудников AML-подразделений;
• службу безопасности.

Каждый подозрительный аккаунт требует проверки документов, анализа финансовых операций, изучения игровых сессий и принятия индивидуального решения.

Риски для комплаенса

В большинстве юрисдикций лицензированные операторы обязаны соблюдать требования в области:

• KYC (Know Your Customer);
• AML (Anti-Money Laundering);
• Responsible Gambling;
• противодействия мошенничеству;
• защиты персональных данных.

Если клиент создает сразу несколько аккаунтов, то это может использоваться для обхода процедур идентификации, сокрытия происхождения средств или превышения установленных лимитов.

Игнорирование подобных случаев нередко приводит к нарушению лицензионных требований. В зависимости от юрисдикции последствия могут включать крупные штрафы, ограничения отдельных видов деятельности, приостановление или отзыв лицензии.

Как операторы выявляют мультиаккаунты

Поиск учетных записей строится на комплексном анализе множества технических, финансовых и поведенческих данных. Каждый отдельный признак сам по себе редко является доказательством нарушения, однако их совокупность позволяет с высокой точностью определить мошенничество.

Проверка персональных данных

Система анализирует имя и фамилию, дату рождения, адрес проживания, номер телефона, документы, предоставляемые при прохождении KYC, банковские реквизиты и прочие сведения, указанные в анкете. После этого полученные данные сравниваются с уже существующими профилями и фиксируются совпадения.

На этом этапе также применяются технологии распознавания документов и проверки их подлинности. Если система обнаружит, что одинаковые паспортные данные используются сразу в нескольких профилях, то аккаунт автоматически получит повышенный уровень риска.

Device Fingerprinting

Это создание цифрового отпечатка устройства на основе большого количества технических характеристик:

• модели устройства;
• операционной системы;
• версии браузера;
• разрешения экрана;
• списка установленных шрифтов;
• параметров WebGL.

Главное преимущество device fingerprinting заключается в том, что пользователю крайне сложно изменить все эти параметры одновременно. Даже если злоумышленник очистил cookies, сменил IP-адрес или вошел через режим инкогнито, система все равно определит, что оба профиля используются с одного и того же устройства.

Анализ IP-адресов и сетевой инфраструктуры

Система проверяет использование VPN и прокси-серверов, применение Tor-сетей, географическое расположение гемблера и его дата-центра, совпадения и историю смены IP, частоту переключения между различными странами и прочие факторы.

Подозрение, например, может вызвать ситуация, когда несколько профилей регулярно входят с одного IP-адреса или когда один и тот же игрок за короткий промежуток времени авторизуется сначала из Польши, а через несколько минут — из Канады.

Подобные признаки сами по себе не доказывают наличие мультиаккаунтинга, однако они становятся дополнительными сигналами при расчете общего уровня риска.

Поведенческая аналитика

Современные антифрод-платформы анализируют действия гемблера внутри интернет-казино. Алгоритмы сравнивают игровые предпочтения, частоту изменения ставок, скорость принятия решений, время активности, маршруты навигации по сайту и прочие параметры.

Если, например, несколько аккаунтов ежедневно заходят в одно и то же время, запускают одинаковые игры, делают ставки и практически синхронно выполняют бонусные условия, то вероятность случайного совпадения становится крайне низкой.

Поведенческие шаблоны помогают выявить связанные аккаунты даже в тех случаях, когда технические признаки были успешно скрыты.

Анализ платежных данных

Для мошенников изменить банковские реквизиты зачастую сложнее, чем просто создать новый профиль. Поэтому анализ финансовых данных остается одним из наиболее эффективных инструментов борьбы с мультиаккаунтингом.

Система проверяет:

• банковские карты;
• электронные кошельки;
• криптовалютные адреса;
• историю предыдущих операций;
• использование одного способа оплаты несколькими геймерами.

Даже если аккаунты зарегистрированы на разные имена, повторное применение одного и того же платежного инструмента может свидетельствовать о наличии связи между ними.

Графовый анализ

Вместо поиска отдельных совпадений система строит целую сеть взаимосвязей между различными объектами.

Единая модель объединяет:

• игровые аккаунты;
• устройства;
• IP-адреса;
• электронные кошельки;
• адреса электронной почты;
• игровые сессии;
• финансовые операции.

На основе собранных данных графовая система способна выявлять скрытые взаимосвязи, которые практически невозможно обнаружить при ручном анализе. Алгоритмы, например, могут установить, что несколько десятков профилей принадлежат одной группе клиентов, даже если между ними нет прямых совпадений.

Что происходит после обнаружения мультиаккаунта

Антифрод-система лишь формирует оценку риска и передает ее в risk-движок. После этого принимается решение о дальнейших действиях.

Если уровень риска невысокий, то программа может продолжить наблюдение за аккаунтом без каких-либо ограничений. Если же совпадений становится больше, то к подозрительному профилю запускаются дополнительная проверка.

В зависимости от ситуации оператор может:

• провести повторную KYC-верификацию;
• попросить подтвердить источник происхождения средств;
• временно ограничить участие в бонусных программах;
• приостановить обработку заявок на вывод средств;
• направить аккаунт на ручную проверку;
• объединить информацию по нескольким профилям в рамках внутреннего расследования;
• заблокировать связанные учетные записи после подтверждения нарушения правил.

Такой многоступенчатый подход позволяет минимизировать вероятность ошибок и избежать необоснованных ограничений для добросовестных клиентов.

Будущее борьбы с мультиаккаунтингом

В ближайшие годы ожидается развитие сразу нескольких направлений:

• Прогнозирование на основе ИИ. Анализируя поведение новых клиентов, AI-алгоритмы смогут заранее выявлять признаки подготовки мошеннических схем и автоматически повышать уровень контроля.
• Интеграция с поведенческой биометрией. Антифрод-системы будут учитывать не только технические характеристики устройства, но и индивидуальные особенности поведения. Это скорость набора текста, движения мыши, характер касаний экрана, прокрутка страниц и прочие признаки.
• Работа в формате 24/7. Каждое действие гемблера (регистрация, депозит, запуск игры, получение бонуса или оформление выплаты) будет анализироваться сразу после его совершения, что позволит оперативно выявлять подозрительную активность.
• Интеграция с KYC, AML и CRM-сервисами. Device fingerprinting, инструменты KYC, AML и CRM будут функционировать как единая экосистема.
• Использование LLM-моделей. Они смогут автоматически анализировать материалы расследований, находить скрытые взаимосвязи между аккаунтами, готовить отчеты и помогать принимать решения по сложным случаям.

Главное о multi-accounting в гемблинге

Множественные учетные записи — распространенная проблема в iGaming-индустрии.

• Мультиаккаунтинг приводит к финансовым и репутационным рискам, необоснованному росту затрат на маркетинг и саппорт клиентов, искажению бизнес-метрик. Предприниматели нередко сталкиваются с нарушением комплаенс-требований, что влечет за собой проблемы с регуляторами.
• Для выявления липовых профилей предприниматели проверяют персональные данные, формируют цифровой отпечаток устройств (device fingerprinting), оценивают IP-адреса и сетевую инфраструктуру. Хороший эффект дает графовый анализ, который оценивает взаимосвязь между разными компонентами (сессиями, платежными реквизитами, аккаунтами).

Компания Casino Market поставляет передовые решения для гемблинг-индустрии. Мы предлагаем готовые iGaming-проекты под ключ, софт для наземных залов, лотерейные платформы, сертифицированный контент, ПО для безопасности и многое другое.

Заказать услугу

Подпишитесь на наш Telegram-канал Джеймс Бартон Партнер Casino Market, владелец сети игорных заведений.

Остались вопросы или хотите заказать услуги?
Обращайтесь к нашим консультантам:

• e-mail: manager@casino-market.com
• форма обратной связи.