Статья рассказывает о видах мошенничества, связанных с онлайн-гемблингом, а также о таком способе борьбы с жульничеством, как анализ поведенческого поведения. Рассказано, как игорные сайты вычисляют ботов и мошенников. Также освящен вопрос использования поведенческого анализа для выявления игроманов.
СОДЕРЖАНИЕ
С развитием Интернета азартные игры стали уходить в онлайн. Общий ежегодный оборот денежных средств в индустрии интернет-гемблинга оценивается в несколько миллиардов долларов, и его величина постоянно растет. Но давно известно – там, где есть азартные игры, обязательно есть и преступность. Сегодня мошенники и аферисты активно используют крупнейшие игровые площадки для незаконной деятельности, а их жертвами становятся как добропорядочные игроки, так и сами интернет-казино.
Считается, обычные интернет-магазины более устойчивы к мошенничеству, чем сервера для онлайн-игр. Дело в том, что сама концепция азартных игр предполагает, что любой желающий теоретически может за один день заработать на покере или иных играх огромную сумму денег и тут же вывести её с сайта на свой счёт. В результате зафиксировать мошенничество довольно тяжело, ведь оно легко может быть замаскировано под «честный выигрыш».
Однако лидеры индустрии понимают риски, связанные с аферами, и потому разрабатывают специальные алгоритмы анализа больших данных. С их помощью относительно легко вычисляются мошенники, использующие примитивные методы обмана.
Однако жульничество в онлайн-играх настолько выгодно, что преступники стали разрабатывать собственные программы, которые всё более хитрым способом обманывают интернет-казино. В результате между мошенниками и владельцами игорных сайтов возникает своеобразная гонка технологий. Казино используют информацию об IP-адресах, а преступники учатся их менять. Система защиты начинает анализировать скорость реакции игрока, и тут же программы жуликов начинает имитировать естественные «обдумывания ходов». К сожалению, на сегодняшний день полностью побороть мошенничество в Сети не удается.
Виды мошенничества
Классическая проблема покер-румов – это использование сразу нескольких аккаунтов одним человеком или группой людей, находящихся в сговоре. Предположим, за виртуальным столом идет матч, где якобы участвует 6 игроков, однако на самом деле играют лишь двое, так как 5 аккаунтов контролируются одновременно одним человеком. В результате этот человек получает несправедливое преимущество, ведь он может увидеть больше карт, пришедших на руки игрокам, и за счет этого способен более точно рассчитать вероятности развития событий.
Вторая проблема – это использование ботов, то есть специальных программ, улучшающих качество игры. В одних случаях они просто рассчитывают за игрока вероятности выхода тех или иных карт и тем самым облегчают ему жизнь. Но иногда бот играет полностью автоматически, в то время как его хозяин занимается своими делами. Так как математические способности бота на порядок превосходят способности иных игроков, а на его действиях не сказывается усталость и психологический стресс, у играющих против бота почти нет шансов на победу. Это всё равно что играть в шахматы с человеком, который пользуется подсказками шахматных программ.
В наиболее худших случаях две эти проблемы сливаются в одну – один бот контролирует сразу несколько (иногда десятки и сотни) аккаунтов и использует дополнительную информацию для повышения своей эффективности.
Реже встречается использование уязвимостей самого клиента игры. Порою с помощью специальной программы мошенник может просто «просветить» карты соперников или узнать, какие карты выйдут следующими на стол. Однако подобные возможности свидетельствуют о том, что клиент игры разрабатывали дилетанты. У крупнейших покер-румов подобные дыры в безопасности отсутствуют. Впрочем, иногда злоумышленник может проанализировать работу генератора псевдослучайных чисел и научится делать более точные прогнозы о развитии ситуации за столом.
Порою аккаунты в интернет-казино используют для отмывания денег. Сначала преступник пополняет счет на одном аккаунте «грязными» деньгами, например, используя украденную кредитную карту. Далее он начинает играть в покер с другим подконтрольным ему аккаунтом и специально ему проигрывает. В результате на втором лицевом счете появляются «чистые» деньги, чье происхождение можно объяснить «победой» в игре.
Подобные схемы могут использоваться и для проведения нелегальных сделок по торговле оружием или и наркотиками. Покупатель товара не передает продавцу деньги наличными или денежным переводом, а просто проигрывает нужную сумму в онлайн-игре.
Как вычислить мошенника?
В первую очередь игровые серверы собирают информацию об особенностях игровых аккаунтов. В примитивных случаях достаточно проверки IP-адреса. Если за столом сидят несколько игроков, чьи IP-адреса совпадают, то это явный признак мошенничества. Также помогает анализ геолокации.
Для определения ботов следует анализировать игровое поведение игрока. Примитивные боты все решения принимают почти мгновенно, без задержки, а все их действия выполняются по единому алгоритму. Также они могут заходить на сайт точно в одно и то же время каждый день и также в строго определенное время выходить из игры. У более сложных моделей присутствуют задержки для принятия решений о ставке, они могут в одной и той же ситуации принимать разные решения и даже специально «ошибаться» в розыгрышах, где размер банка невелик.
Клиент онлайн-игр анализирует также и поведение игрока, не связанное непосредственно с игровым процессом. Он может проверять, как пользователь передвигает мышь и использует ли он ее вообще, какова манера набора текста, вращает ли игрок планшет. Одновременно могут контролироваться сотни параметров.
С одной стороны, так определяется естественность поведения игрока, что позволяет выявить бота. С другой стороны, каждый пользователь имеет свой уникальный поведенческий почерк. Если один и тот же человек контролирует два разных аккаунта, то их поведенческие профили будут совпадать. Это может служить доказательством нечестной игры.
Проверка профиля при создании аккаунта
Хорошо, если мошенника удается выявить во время игры, но ещё лучше заблокировать его тогда, когда он только зарегистрировался на сайте. И это возможно. Поведение человека, впервые регистрирующегося на сайте, отличается от поведения мошенника. В частности, можно изучить поведение пользователя сразу после регистрации. Новичок может путаться в интерфейсе и долго искать необходимые вкладки, мошенник же действует быстро, его действия отработаны.
Выявление украденных аккаунтов
Ещё одна проблема, характерная для онлайн-игр – это кража игровых аккаунтов. Большинство игроков используют ненадежные пароли, из-за чего мошенники периодически берут под свой контроль чужие аккаунты. И здесь на помощь интернет-казино снова приходит анализ поведенческого профиля. Новый хозяин будет вести себя по-другому. Он иначе двигает мышью, в другом темпе нажимает кнопки интерфейса. Эти отличия позволяют заподозрить кражу аккаунта и временно заблокировать его ещё до того момента, когда злоумышленник начнет выводить с него деньги.
Борьба с игроманией
Поведенческий анализ позволяет заметить появление у игрока признаков игорной зависимости. Для этого используются записи профилей заядлых игроманов, которым уже закрыт доступ на сайты. Оказывается, у людей, больных лудоманией, есть некоторые общие характерные черты поведения.
Возникает вопрос – зачем казино вообще определять людей, у которых развилась игорная зависимость, ведь они приносят огромный доход таким заведениям? Дело в том, что в некоторых странах игроманы подавали в суд на онлайн-казино и требовали возврата проигранных денег. Они объясняли, что совершали ставки, находясь в неадекватном психологическом состоянии, а потому их следует считать недееспособными. И очень часто суд вставал на сторону игрока. В результате игорный сайт терял как заработанные деньги, так и репутацию.
