Anti-fraud rešenje za višestruke naloge u iGaming-u

Kreiranje višestrukih naloga (multi-accounting) više nije redak slučaj zloupotrebe za iGaming operatore. To je operativni problem koji utiče na povrat uloženog (ROI) u promocije, kvalitet akvizicije, opterećenje tima za rizike, isplate i kvalitet baze igrača. Jako anti-fraud rešenje ne treba samo da uhvati lažne dokumente. Treba da učini lov na bonuse (bonus hunting) težim za širenje, skupljim za ponavljanje i lakše vidljivim pre nego što sredstva napuste platformu.

Lov na bonuse je ekonomski problem

Zloupotreba bonusa obično počinje jednostavnom prilikom za zaradu: ponudom dobrodošlice, mehanikom povraćaja novca (cashback), pravilom obrtanja sredstava (wagering) ili načinom isplate koji može da se iskoristi u velikom obimu. Zatim se isti obrazac ponavlja kroz više naloga napravljenih pomoću sintetičkih identiteta, pozajmljenih dokumenata, članova porodice, VPN-ova, proxy-ja, emulatora, botova ili browsera za skrivanje identiteta (anti-detect browsera).

Zato su višestruki nalozi toliko opasni u iGaming-u. Jedan nalog retko predstavlja celu prevaru. Rizik nastaje kada se ista taktika ponavlja preko desetina ili stotina naloga dok ekonomija napada ne postane profitabilna.

Istraživanja tržišta jasno pokazuju pritisak. U izveštaju o online igrama u Severnoj Americi, LexisNexis Risk Solutions je označio zloupotrebu bonusa kao najrasprostranjeniji oblik prevare u regionu, koji je navelo 78% ispitanih donosilaca odluka. Isti izveštaj povezuje veliki deo izloženosti prevari sa dve tačke korisničkog puta igrača: kreiranjem naloga i isplatama. Drugi industrijski izveštaji takođe ukazuju na rast prevare u online gejmingu i drže zloupotrebu bonusa među ključnim šemama koje operatori moraju da kontrolišu.

Menadžerski zaključak je praktičan: cilj nije obećanje okruženja bez prevare. Cilj je da se slomi ekonomija šeme. Ako svaki novi lažni nalog traži novi uređaj, novi trag identiteta, novi trag plaćanja, više ručnog rada i manju šansu za isplatu, lov na bonuse prestaje da bude jeftin.

Opšte otežavanje procesa nije dobar odgovor

Na prevaru preko više naloga je lako reagovati tako što proces registracije (onboarding) postane teži za sve. U praksi to pravi drugi problem. Pošteni igrači dobijaju više koraka, više čekanja i više lažno pozitivnih rezultata, dok organizovana prevara i dalje traži najslabiju tačku u putanji.

Bolji model je selektivno otežavanje (selective friction). Korisnici niskog rizika treba da prolaze brzo. Rizični obrasci treba da pokrenu jače provere. Sumnjivi klasteri treba da se uspore pre nego što dođu do bonusa, depozita ili isplate.

Za iGaming timove to menja KPI razgovor. Nije dovoljno pitati koliko višestrukih naloga je pronađeno. Korisnija pitanja su: koliko sumnjivih naloga je stiglo do prvog depozita, koliko do prve isplate, koliki deo bonus budžeta je otišao povezanim klasterima i koliko sati ručne provere (manual review) odlazi na jedan potvrđen slučaj zloupotrebe.

Počnite pre pune KYC provere

Provera dokumenta je važna, ali je često prekasna i preuska da bude prva linija odbrane od masovnog kreiranja naloga (account farming). Moderan tok provere u okviru KYC-a treba da počne ranije, sa signalima koji su jeftini za proveru i korisni za usmeravanje korisnika.

• signali rizika za email i telefon;
• IP adresa i reputacija mreže;
• konzistentnost uređaja;
• obrasci učestalosti između registracija;
• ponovljeni kontakt podaci;
• sumnjiva geografija ili korišćenje proxy-ja;
• rana povezanost između naloga.

To ne znači agresivno blokiranje na jednom signalu. Deljeni IP može biti normalan u nekim okruženjima. Vrednost je u kombinovanju signala u tok odlučivanja: prolaz, dodatna provera (step-up), ručna provera, privremena blokada ili odbijanje.

X-Faces podržava takvu operativnu logiku kroz strukturirana polja za ocenjivanje rizika (scoring) kao što su email_scoring, phone_scoring, ip_scoring i overall_scoring. Ti signali pomažu partneru da prepozna sumnjive registracije pre skupljih provera i pre nego što igrač dođe do najvrednijih delova korisničkog puta.

KYC kao nivo kontrole rizika

Kada je rizik dovoljno visok, verifikacija identiteta postaje sledeći sloj. Cilj nije samo potvrditi da dokument izgleda validno. Cilj je razumeti da li se osoba, dokument, uređaj, ponašanje i istorija naloga uklapaju u istu sliku.

Korisno anti-fraud rešenje za višestruke naloge kombinuje proveru dokumenata, selfie i upoređivanje lica, provere prisutnosti (liveness), zaštitu od lažnog predstavljanja (anti-spoofing), zaštitu od otpremanja slika iz galerije kada je rizik visok, ručnu proveru za granične slučajeve i mašinski čitljive rezultate za partnerski sistem.

X-Faces već ide u tom smeru kroz opcije za snimanje uživo (live capture), blokiranje otpremanja fajlova sa računara (desktop), QR transfer na mobilni uređaj i noviji mehanizam za proveru prisutnosti na korisničkom interfejsu (frontend liveness). Ove kontrole omogućavaju projektu da pojača sigurnost tamo gde profil rizika to traži, bez forsiranja istog teškog procesa za svakog korisnika.

Detekcija višestrukih naloga zavisi od povezanosti

Centralni anti-fraud izazov nije samo reći da li je korisnik prošao KYC. Izazov je videti kada su nalozi povezani. Za lov na bonuse, povezanost je važnija od jedne izolovane provere. Dokument može biti stvaran, selfie može odgovarati, način plaćanja može biti validan. Ali ako se isti obrazac pojavljuje kroz naloge, uređaje, telefone, dokumente, lokacije ili isplate, operator mora to da vidi rano.

X-Faces korisnički model je koristan upravo tu. API može da vrati polja kao što su is_multiaccount, multiaccount_reasons, perm_block, block_until i require_manual_check. Ta polja omogućavaju partnerskom sistemu da pusti igrača dalje, zatraži dodatnu proveru, pošalje slučaj na ručnu proveru, ograniči bonus, zadrži isplatu na proveri ili blokira potvrđeni klaster zloupotrebe.

Ne čekajte isplatu

Isplata sredstava (withdrawal) je kritična kontrolna tačka, ali ne sme biti prva ozbiljna anti-fraud provera. Ako se višestruki nalozi otkriju tek u trenutku isplate, operator je možda već potrošio bonus budžet, vreme korisničke podrške, trud oko usklađenosti i kapacitet tima za rizike na naloge koji su morali biti drugačije usmereni mnogo ranije.

Zreo tok rada koristi više kontrolnih tačaka: filtriranje pri registraciji, verifikacija identiteta, analiza povezanosti, dodatne (step-up) provere, kontrole isplata, obaveštenja sistema (callback-ovi) i ažuriranja statusa kako bi partnerski sistem mogao da reaguje na nove informacije.

Dobro rešenje lomi ekonomiju prevare

Višestruki nalozi nestaju sa platforme onda kada model zloupotrebe prestane da se isplati. To se dešava kada prevaranti više ne mogu jeftino da kreiraju naloge, predvidljivo prolaze verifikaciju, kriju veze između pokušaja i stižu do trenutka unovčavanja (monetization događaja) u velikom obimu.

X-Faces pomaže tako što povezuje KYC tehnologiju sa širim tokom zaštite od prevara (fraud-protection workflow): rano ocenjivanje rizika, provere identiteta, detekciju prisutnosti, indikatore višestrukih naloga, obaveštenja (callbacks), usmeravanje na ručnu proveru i mašinski čitljive statuse koje partner može koristiti u sopstvenoj logici proizvoda.

X-Faces — verifikacija identiteta za digitalni svet.