Контроль мошеннических схем в онлайн-казино не гарантирует защиту от злоупотреблений бонусами

Возможно ли не терять миллионы долларов в год компаниям-операторам рассказал Igamingbuisness Озник Вондервельден – соучредитель Greco. Компания специализируется на выявлении рисков при работе онлайн-казино и определяет ценность игроков, чтобы защитить операторов от нечестных пользователей, которые разрабатывают мошеннические схемы на основе бонусных программ.

Операторы онлайн-казино, как правило, уверены, что ряд программных и технологических инструментов создают эффективную защиту от злоупотреблений бонусными программами. Но это не так.

В сфере азартных игр, где ставки высоки, а денег много, идея обмануть казино или игроков – старая как мир история. Даже при наличии современных инструментов управления рисками, связанными с мошенничеством, верификацией и платежами, индустрия по-прежнему ведет не очень успешную борьбу с мошенниками, которые научились злоупотреблять системой бонусов. И это проблема обходится операторам в миллиарды долларов.

Индустрия азартных игр имеет репутацию, которая часто позволяет оппортунистам оправдывать этические нарушения. Когда меня спрашивают: «Чем вы зарабатываете на жизнь?», – я всегда после своего ответа об игорном бизнесе выслушиваю какую-либо историю, связанную с изобретательностью мошенников, перехитривших индустрию. Это яркие истории как рассказ о Робин Гуде, когда сложно противостоять шансу отнять деньги у злодея.

Голливудские блокбастеры, такие как «Одиннадцать друзей Оушена» прославили мечту о смелых и привлекательных авантюристах, а реальные личности, такие как карточные игроки из Массачусетского технологического института, приобрели почти легендарный статус. Такие истории часто воспринимаются как интеллектуальная дуэль против воплощения жестокого капитализма.

Возьмем случай Джонатана Говарда, мужа и отца, осужденного в начале этого года в Великобритании. Если бы его спросили, я не думаю, что Говард счел бы свои действия изначально неправильными. Моральная двусмысленность в сочетании с огромной потенциальной выгодой толкает людей преступления. Они предпринимают необычайные усилия, чтобы использовать уязвимость технических систем и процессов. В конце концов, я считаю, что злоупотребление бонусами равносильно покупке печатного станка, который будет бесконечно выдавать вам живые деньги.

Несмотря на наличие на рынке множества инструментов для борьбы с мошенничеством и ложной верификацией, контр-индустрия, которая специализируется на злоупотреблении бонусами, оценивается в миллиарды и продолжает процветать. Секрет, который хорошо известен в сообществах людей, которые злоупотребляют бонусами, но менее известен в самой индустрии, заключается в относительной легкости обхода систем безопасности.

Прорехи в системе защиты

Например, отпечатки пальцев на устройствах – распространенный способ защиты, но он имеет свои недостатки. Наше исследование, проведенное в Нью-Джерси, показало, что одна личность, использующая каждое предложение по бонусам, может получить прибыль до $18 000. Во многих юрисдикциях эта цифра еще выше. 

Мошенники в состоянии масштабировать эту операцию на несколько идентификаторов, используя уникальные устройства и IP-адреса для каждого идентификатора. Дополнительные затраты на необходимое оборудование лишь незначительно повлияют на их доходы. Но обычно методы проще. Это динамические IP-адреса, очистка cookies и использование обычных браузеров и устройств, которые попадают в серую зону ложных срабатываний.

Доскональная проверка новых клиентов всегда противоречит удобству использования программы/приложения и стоимости. Фоновая верификация обеспечивает минимальную защиту, но она остается невероятно уязвимой для поддельных и украденных данных. 

В Великобритании данные, необходимые для тысяч верифицируемых аккаунтов казино, находятся в открытом доступе в реестре Companies House. Угадайте, какой источник данных используют многие инструменты верификации? Считается, что использование номеров социального страхования более безопасно, но постоянные утечки данных доказывают неэффективность этого процесса. 

Еще одна распространенная практика процесса верификации – «загрузка документов при выводе средств», которую мошенники используют в сговоре. Объединяя выигрыши с нескольких счетов в один и используя сложные подделки, им требуется всего один набор убедительных поддельных документов, чтобы атаковать оператора с тысячами личных данных. 

Достижения в области искусственного интеллекта делают обнаружение таких подделок все более сложной задачей. Так, в недавней вирусной демонстрации на LinkedIn было показано, как ИИ может анимировать неподвижные изображения, чтобы обойти дорогостоящие проверки на «живость», которые считаются одним из самых надежных средств защиты.

Этот сценарий «ИИ против ИИ» создает своего рода гонку вооружений, в результате чего меры безопасности оказываются переигранными.

Практически невозможно?

Появление цифровых кошельков и виртуальных карт кардинально изменило ландшафт управления рисками в азартных играх на основе платежей. Раньше требование уникальной платежной карты было серьезным препятствием для мультиаккаунтинга. Однако цифровые кошельки, такие как PayPal, Apple Pay, Neteller и Skrill, упростили создание нескольких счетов, привязанных к одному кошельку. 

Появление виртуальных карт еще больше усугубило эту проблему, позволив пользователям генерировать сотни, а то и тысячи уникальных реквизитов карт для одного кошелька. При попытке заблокировать виртуальные карты возникает дилемма, поскольку их идентификационные коды (BIN) часто пересекаются с кодами физических карт.

Блокировка всех карт таких провайдеров, как Monzo и Revolut, может оттолкнуть значительную часть клиентов. К тому же это противоречит тенденциям развития банковских инноваций и требованиям потребителей к конфиденциальности. 

Возможно, мы найдем решение этих проблем. Возможно, цифровые идентификаторы на основе блокчейна смогут привязать игроков к цифровому рейтингу доверия, подтвержденному с помощью зашифрованного сканирования сетчатки глаза. 

Проблема в том, что это все равно не решит проблему преступных синдикатов. Вот как это работает. Главарь преступной группировки набирает людей для использования бонусов. Он дает им руководство по использованию каждого предложения и затем получает свою долю прибыли. Проблема в том, что каждый игрок использует свое собственное устройство, IP, cookies, браузер, географию, способ оплаты и KYC-документы, не оставляя никаких следов.

Как известно, финских злоумышленников трудно поймать, потому что они приняли этот процесс в ответ на открытый банкинг, что привело к разорению многих операторов. США сталкиваются с той же проблемой, возникшей в ответ на отслеживание геолокации.

Анализ игрового процесса для предотвращения злоупотребления бонусами

Не поймите меня неправильно, но рискованные решения – это абсолютная необходимость. Хотя ни одно из них в настоящее время не решит проблему на 100%, и все, кто полагаются на них, оставляют себя в конечном счете без защиты.

На рынках с высоким уровнем бонусов полноценное решение по защите требует отпечатка пальца с устройства, верификации, анализа платежей и анализа игрового процесса. Проблема в том, что почти все продукты для снижения рисков, используемые в индустрии, ориентированы на несколько отраслей. Они игнорируют то, что делает эту отрасль уникальной – сам игровой процесс.

Геймплей – это единственный процесс, который невозможно подделать, и он действует как защита от сбоев. Если игрок ценен, то он ценен. Если игрок жульничает, значит, он жульничает. Это черное и белое. 

Проблема в том, что операторы не умеют делать такие различия. Многие операторы высшего уровня могут эксплуатировать один аккаунт более 12 месяцев, тратя на это тысячи долларов, прежде чем им удастся  выявить кто есть кто, а к тому времени будет уже слишком поздно – деньги потеряны. Нам нужно лучше анализировать риск игрового процесса и разрушить разделение между командами по управлению рисками и CRM. 

В конце концов, VIP-персоны и злоупотребляющие бонусами находятся на двух концах одной и той же шкалы ценностей.

Озрик Вондервельден – лидирующий специалист, работающий в сфере борьбы со злоупотреблением бонусами в азартных играх и в сфере управления рисками. Вондервельден проконсультировал более 40 операторов, а его клиенты ежегодно получают миллионы. Озрик является соучредителем Greco, первого в индустрии компании, которая занимается темой игровых рисков. Специалисты Greco работают над выявлением игровых рисков и определением истинной ценности каждого игрока.