Як онлайн казино виявляють мультиакаунти: технології на варті чесної гри

Компанія Casino Market розповідає, як оператори борються з множинними обліковими записами і чому від цього залежить успіх iGaming-проєкту.

Що таке мультиакаунтинг

Multi-accounting — це створення однією людиною двох і більше ігрових профілів на одній платформі.

Практично всі інтернет казино дозволяють кожному гемблеру мати лише один обліковий запис. Це правило прописане в клієнтській угоді та пов'язане не лише з маркетинговими обмеженнями, а і з вимогами безпеки, ліцензування та фінансового контролю.

Деякі гемблери свідомо обходять встановлені правила. Таким чином вони намагаються отримати переваги, недоступні при використанні лише одного профілю.

Варто зазначити, що multi-accounting не завжди виглядає як реєстрація десятків взаємопов'язаних облікових записів. У багатьох випадках йдеться про два або три акаунти, які застосовуються послідовно або паралельно.

Чому з'являються множинні профілі

Причини для створення кількох акаунтів можуть бути різними.

У деяких випадках гемблери просто намагаються повторно отримати бонус або обійти внутрішні обмеження платформи. Однак нерідко multi-accounting стає частиною організованих шахрайських схем, у яких беруть участь десятки або навіть сотні фейкових профілів.

Розглянемо найпоширеніші причини порушення правил.

Отримання вітальних пропозицій

Практично всі ліцензовані оператори пропонують новим клієнтам стартові винагороди. Це можуть бути безкоштовні обертання (free spins), кешбек для щойно зареєстрованих клієнтів, бонус за перший депозит, участь у спеціальних промоакціях і багато іншого.

Подібні пропозиції розраховані на одного нового клієнта та надаються лише один раз.

Деякі гемблери намагаються зареєструвати додаткові акаунти, щоб знову отримати стартові винагороди. Для цього вони використовують нові адреси електронної пошти, змінені персональні дані, VPN-сервіси або навіть окремі пристрої.

Bonus Abuse

Тут зловмисники не просто реєструють фейкові облікові записи, а систематично отримують прибуток за рахунок бонусної програми оператора.

Схема виглядає таким чином:

• створюється кілька фейкових акаунтів;
• кожен профіль отримує вітальний бонус;
• виконуються мінімальні вимоги щодо відіграшу (wagering);
• після виконання умов кошти виводяться;
• процес повторюється з новими обліковими записами.

У цій схемі зловмисники намагаються максимально скоротити власні витрати. Для цього вони застосовують стратегії з мінімальним рівнем ризику, обирають ігри з високим RTP або заздалегідь розраховують вигідні сценарії виконання wagering-умов.

У великих шахрайських схемах можуть використовуватися десятки, сотні і навіть тисячі акаунтів, а їх створенням нерідко займаються організовані групи. Вони застосовують спеціальне програмне забезпечення для автоматичної реєстрації, керування профілями та проходження бонусних кампаній.

Обхід лімітів і правил

У більшості інтернет-казино діють внутрішні обмеження на:

• максимальний розмір ставок;
• кількість одночасно активних бонусів;
• участь в окремих акціях і турнірах;
• суму щоденних і щомісячних депозитів;
• отримання кешбеку та інших заохочень.

Використовуючи кілька акаунтів, гемблер фактично розподіляє свою активність між різними профілями. Завдяки цьому він отримує можливість багаторазово брати участь в одній акції, збільшувати загальний обсяг ставок або обходити обмеження, які діють для одного акаунта.

Подібні схеми часто застосовуються для обходу інструментів відповідальної гри. Гемблер, який досяг установленого ліміту депозитів, може спробувати зареєструвати новий профіль і продовжити робити ставки. Тим самим він порушує вимоги Responsible Gambling.

Обхід блокувань

Якщо акаунт раніше був заблокований, деякі клієнти намагаються повернутися до казино вже під новим обліковим записом.

Причинами блокування можуть бути:

• порушення умов бонусної програми;
• підозра у шахрайстві;
• використання заборонених способів оплати;
• порушення правил відповідальної гри;
• надання недостовірних даних під час реєстрації;
• спроби обходу вимог KYC або AML.

Щоб приховати зв'язок із раніше заблокованим профілем, зловмисники застосовують різні способи маскування. Вони створюють нову адресу електронної пошти, купують додаткову SIM-картку, підключаються через VPN або проксі-сервери, а також змінюють свої персональні дані.

Організовані шахрайські схеми

На відміну від звичайних гемблерів, які створюють один або два додаткові профілі, групи зловмисників можуть одночасно керувати десятками, сотнями або навіть тисячами акаунтів.

Для цього вони застосовують:

• спеціалізоване програмне забезпечення;
• антидетект-браузери;
• віртуальні машини;
• автоматизовані інструменти реєстрації;
• бази заздалегідь підготовлених персональних даних;
• ферми мобільних пристроїв і SIM-карт.

Шахрайські облікові записи можуть використовуватися для найрізноманітніших цілей. Це масове отримання вітальних бонусів, легалізація грошових коштів через ігрові операції, штучне збільшення активності окремих тайтлів і багато іншого.

Чому multi-accounting небезпечний для бізнесу

Навіть невелика кількість фальшивих профілів призводить до спотворення аналітики, зростання операційних витрат і збільшення регуляторних ризиків.

Фінансові втрати

Практично кожен iGaming-проєкт інвестує значні кошти в програми лояльності. Вітальні бонуси, безкоштовні обертання, кешбеки та інші акції стають частиною маркетингової стратегії казино і розраховані на залучення нової аудиторії.

Коли одна людина створює кілька акаунтів, оператор виплачує вітальний бонус одному й тому самому користувачу кілька разів. При цьому компанія не отримує очікуваного економічного ефекту у вигляді нового клієнта. Якщо подібні випадки відбуваються регулярно, то фінансові втрати швидко зростають.

Крім повторних бонусів підприємець може втрачати гроші і з інших причин:

• необґрунтовані виплати за акціями;
• отримання кешбеку з кількох акаунтів;
• зловживання програмами лояльності.

Для великих міжнародних операторів подібні втрати можуть вимірюватися сотнями тисяч доларів на рік.

Зростання витрат на маркетинг

Практично всі бонусні кампанії розраховуються виходячи з вартості залучення нового гравця (Customer Acquisition Cost — CAC). Оператор заздалегідь визначає рекламний бюджет, прогнозує кількість реєстрацій і те, скільки часу знадобиться для повернення інвестицій.

При мультиакаунтингу ця модель починає працювати некоректно. Замість залучення нової аудиторії казино повторно фінансує вже існуючих користувачів. Через це гроші витрачаються менш ефективно, а метрика CAC значно збільшується.

Мультиакаунтинг знижує ефективність практично всіх рекламних інструментів:

• вітальних бонусів;
• реферальних програм;
• промоакцій;
• сезонних пропозицій;
• програм лояльності.

Маркетологи отримують хибне уявлення про результати своїх кампаній і часто ухвалюють рішення на основі недостовірних даних.

Зміна бізнес-метрик

Більшість аналітичних звітів будується на припущенні, що один акаунт відповідає одному реальному гравцеві. За наявності великої кількості пов'язаних облікових записів така логіка перестає працювати.

Множинні профілі спотворюють KPI iGaming-проєкту:

• Conversion Rate;
• Retention Rate;
• ARPU (Average Revenue Per User);
• LTV (Lifetime Value);
• ефективність бонусних кампаній;
• результати рекламних каналів.

Система, наприклад, може показати високий приріст нових користувачів, хоча насправді значна частина реєстрацій належить уже існуючим гравцям.

Аналогічним чином спотворюється оцінка утримання аудиторії. Один гемблер із кількома профілями може виглядати як 2–3 незалежні клієнти, що призводить до помилкових висновків про якість продукту та ефективність маркетингу.

Збільшення обсягу ручної праці

Додаткове навантаження лягає на:

• саппорт;
• фінансовий відділ;
• фахівців з KYC;
• співробітників AML-підрозділів;
• службу безпеки.

Кожен підозрілий акаунт потребує перевірки документів, аналізу фінансових операцій, вивчення ігрових сесій і ухвалення індивідуального рішення.

Ризики для комплаєнсу

У більшості юрисдикцій ліцензовані оператори зобов'язані дотримуватися вимог у сфері:

• KYC (Know Your Customer);
• AML (Anti-Money Laundering);
• Responsible Gambling;
• протидії шахрайству;
• захисту персональних даних.

Якщо клієнт створює одразу кілька акаунтів, то це може використовуватися для обходу процедур ідентифікації, приховування походження коштів або перевищення встановлених лімітів.

Ігнорування подібних випадків нерідко призводить до порушення ліцензійних вимог. Залежно від юрисдикції наслідки можуть включати великі штрафи, обмеження окремих видів діяльності, призупинення або відкликання ліцензії.

Як оператори виявляють мультиакаунти

Пошук облікових записів будується на комплексному аналізі великої кількості технічних, фінансових і поведінкових даних. Кожна окрема ознака сама по собі рідко є доказом порушення, однак їх сукупність дає змогу з високою точністю визначити шахрайство.

Перевірка персональних даних

Система аналізує ім'я та прізвище, дату народження, адресу проживання, номер телефону, документи, що надаються під час проходження KYC, банківські реквізити та інші відомості, зазначені в анкеті. Після цього отримані дані порівнюються з уже існуючими профілями й фіксуються збіги.

На цьому етапі також застосовуються технології розпізнавання документів і перевірки їх справжності. Якщо система виявить, що однакові паспортні дані використовуються одразу в кількох профілях, то акаунт автоматично отримає підвищений рівень ризику.

Device Fingerprinting

Це створення цифрового відбитка пристрою на основі великої кількості технічних характеристик:

• моделі пристрою;
• операційної системи;
• версії браузера;
• роздільної здатності екрана;
• списку встановлених шрифтів;
• параметрів WebGL.

Головна перевага device fingerprinting полягає в тому, що користувачеві вкрай складно змінити всі ці параметри одночасно. Навіть якщо зловмисник очистив cookies, змінив IP-адресу або увійшов через режим інкогніто, система все одно визначить, що обидва профілі використовуються з одного й того самого пристрою.

Аналіз IP-адрес і мережевої інфраструктури

Система перевіряє використання VPN і проксі-серверів, застосування Tor-мереж, географічне розташування гемблера та його дата-центру, збіги й історію зміни IP, частоту перемикання між різними країнами та інші фактори.

Підозру, наприклад, може викликати ситуація, коли кілька профілів регулярно входять з однієї IP-адреси або коли один і той самий гравець за короткий проміжок часу авторизується спочатку з Польщі, а через кілька хвилин — з Канади.

Подібні ознаки самі по собі не доводять наявність мультиакаунтингу, однак вони стають додатковими сигналами під час розрахунку загального рівня ризику.

Поведінкова аналітика

Сучасні антифрод-платформи аналізують дії гемблера всередині інтернет-казино. Алгоритми порівнюють ігрові вподобання, частоту зміни ставок, швидкість ухвалення рішень, час активності, маршрути навігації сайтом та інші параметри.

Якщо, наприклад, кілька акаунтів щодня заходять в один і той самий час, запускають однакові ігри, роблять ставки й практично синхронно виконують бонусні умови, то ймовірність випадкового збігу стає вкрай низькою.

Поведінкові шаблони допомагають виявити пов'язані акаунти навіть у тих випадках, коли технічні ознаки були успішно приховані.

Аналіз платіжних даних

Для шахраїв змінити банківські реквізити часто складніше, ніж просто створити новий профіль. Тому аналіз фінансових даних залишається одним із найефективніших інструментів боротьби з мультиакаунтингом.

Система перевіряє:

• банківські картки;
• електронні гаманці;
• криптовалютні адреси;
• історію попередніх операцій;
• використання одного способу оплати кількома геймерами.

Навіть якщо акаунти зареєстровані на різні імена, повторне використання одного й того самого платіжного інструменту може свідчити про наявність зв'язку між ними.

Графовий аналіз

Замість пошуку окремих збігів система будує цілу мережу взаємозв'язків між різними об'єктами.

Єдина модель об'єднує:

• ігрові акаунти;
• пристрої;
• IP-адреси;
• електронні гаманці;
• адреси електронної пошти;
• ігрові сесії;
• фінансові операції.

На основі зібраних даних графова система здатна виявляти приховані взаємозв'язки, які практично неможливо знайти під час ручного аналізу. Алгоритми, наприклад, можуть встановити, що кілька десятків профілів належать одній групі клієнтів, навіть якщо між ними немає прямих збігів.

Що відбувається після виявлення мультиакаунта

Антифрод-система лише формує оцінку ризику та передає її в risk-движок. Після цього ухвалюється рішення про подальші дії.

Якщо рівень ризику невисокий, то програма може продовжити спостереження за акаунтом без будь-яких обмежень. Якщо ж збігів стає більше, то для підозрілого профілю запускається додаткова перевірка.

Залежно від ситуації оператор може:

• провести повторну KYC-верифікацію;
• попросити підтвердити джерело походження коштів;
• тимчасово обмежити участь у бонусних програмах;
• призупинити обробку заявок на виведення коштів;
• направити акаунт на ручну перевірку;
• об'єднати інформацію щодо кількох профілів у межах внутрішнього розслідування;
• заблокувати пов'язані облікові записи після підтвердження порушення правил.

Такий багатоступеневий підхід дає змогу мінімізувати ймовірність помилок і уникнути необґрунтованих обмежень для добросовісних клієнтів.

Майбутнє боротьби з мультиакаунтингом

Найближчими роками очікується розвиток одразу кількох напрямів:

1. Прогнозування на основі ШІ. Аналізуючи поведінку нових клієнтів, AI-алгоритми зможуть заздалегідь виявляти ознаки підготовки шахрайських схем і автоматично підвищувати рівень контролю.
2. Інтеграція з поведінковою біометрією. Антифрод-системи враховуватимуть не лише технічні характеристики пристрою, а й індивідуальні особливості поведінки. Це швидкість набору тексту, рухи миші, характер дотиків до екрана, прокручування сторінок та інші ознаки.
3. Робота у форматі 24/7. Кожна дія гемблера (реєстрація, депозит, запуск гри, отримання бонусу або оформлення виплати) аналізуватиметься одразу після її здійснення, що дасть змогу оперативно виявляти підозрілу активність.
4. Інтеграція з KYC, AML і CRM-сервісами. Device fingerprinting, інструменти KYC, AML і CRM функціонуватимуть як єдина екосистема.
5. Використання LLM-моделей. Вони зможуть автоматично аналізувати матеріали розслідувань, знаходити приховані взаємозв'язки між акаунтами, готувати звіти та допомагати ухвалювати рішення у складних випадках.

Головне про multi-accounting у гемблінгу

Множинні облікові записи — поширена проблема в iGaming-індустрії.

• Мультиакаунтинг призводить до фінансових і репутаційних ризиків, необґрунтованого зростання витрат на маркетинг і саппорт клієнтів, спотворення бізнес-метрик. Підприємці нерідко стикаються з порушенням комплаєнс-вимог, що тягне за собою проблеми з регуляторами.
• Для виявлення фейкових профілів підприємці перевіряють персональні дані, формують цифровий відбиток пристроїв (device fingerprinting), оцінюють IP-адреси та мережеву інфраструктуру. Хороший ефект дає графовий аналіз, який оцінює взаємозв'язок між різними компонентами (сесіями, платіжними реквізитами, акаунтами).

Компанія Casino Market постачає передові рішення для гемблінг-індустрії. Ми пропонуємо готові iGaming-проєкти під ключ, софт для наземних залів, лотерейні платформи, сертифікований контент, ПЗ для безпеки та багато іншого.

Замовити послугу

Підпишіться на наш Telegram-канал Джеймс Бартон Партнер Casino Market, власник мережі гральних закладів.

Залишилися запитання чи бажаєте замовити послуги?
Звертайтесь до наших консультантів:

• e-mail: manager@casino-market.com
• форма зворотного зв'язку.