Zloupotreba bonusa i multi-accounting: prepoznavanje povezanosti
Zloupotreba bonusa ne izgleda kao kršenje pravila kada se posmatraju pojedinačni nalozi. Truvali otkriva klastere naloga povezane putem uređaja, IP adrese, načina plaćanja i šablona e-pošte.
Zloupotreba bonusa je višekratno iskorišćavanje promocija i kampanja dobrodošlice od strane istog pojedinca koji koristi više naloga. Kada se posmatra pojedinačni nalog, nema nikakvog kršenja: korisnik se registrovao, preuzeo bonus i ispunio uslove. Kršenje leži u odnosu između tih naloga.
Kako se nalozi povezuju?
| Veza | Šta pokazuje |
|---|---|
| ID uređaja | Nalozi otvoreni i korišćeni sa istog uređaja |
| IP i mreža | Ista adresa, isti provajder ili isti VPN izlazni čvor |
| Način plaćanja | Ista kartica, isti IBAN ili ista adresa novčanika |
| Šablon e-pošte | Veoma slične adrese ili nalozi sa uzastopnim brojevima |
| Podaci o identitetu | Kombinacije iste adrese, istog broja telefona ili istog datuma rođenja |
| Bihevioralna sinhronizovanost | Grupe naloga koje djeluju u isto vrijeme i istim redoslijedom |
Fuzzy matching (približno podudaranje) je presudno za e-poštu: klasteri poput first.last1@, first.last2@ i first.last3@ postaju vidljivi samo kroz provjere koje upoređuju adrese jednu s drugom. Provajder e-pošte je takođe važan; klasteri naloga registrovani preko provajdera privremenih e-adresa označavaju jasan rizik.
Što se tiče IP adrese, analiziraju se njene karakteristike: geolokacija, podaci o vlasništvu i rDNS određuju da li je adresa proksi, VPN ili rezidencijalni internet provajder. Broj naloga koji dijele istu adresu služi kao poseban signal rizika.
Ko povezuje tačke?
Ono što spaja pojedinačne signale jeste mreža odnosa. Kada nalog postane sumnjiv, on otvara za istragu sve druge naloge koji su s njim povezani preko uređaja, načina plaćanja ili adrese. Kako klaster raste, šablon postaje jasan: deset naloga koji rade sa istog uređaja, istog dana, sa istim tokom bonusa ne mogu se objasniti slučajnošću. Detalji se nalaze na stranici za otkrivanje prevara.
Kako se piše pravilo?
Kod zloupotrebe bonusa, pravilo obično nije prag, već pitanje odnosa: kao što je „ako su prijave izvršene na tri različita korisnička naloga sa istog ID-ja uređaja“. Mogućnost pisanja ove vrste provjere bez tehničkog znanja je praktična strana sistema; svojim riječima opišete šta provjera treba da bude, a sistem generiše odgovarajući nacrt pravila. Stranica pisanje pravila pomoću upita objašnjava ovaj proces.
Važno je uzeti u obzir koliko će pravilo uticati na legitimne korisnike: dvoje ljudi koji igraju iz istog domaćinstva ili sa zajedničke korporativne mreže mogu biti pogrešno označeni kao klaster. Koliko bi naloga novi prag uhvatio u istorijskom saobraćaju mjeri se unaprijed pomoću simulacije pravila.
Kako se obrađuju rezultati?
Klaster pokreće predmet (case), koji sadrži sve povezane naloge, veze između njih, aktivirano pravilo i njegovu verziju, kao i obrazloženje istražitelja. Oduzimanje bonusa, ograničavanje naloga ili uklanjanje oznake s klastera su odluke koje se bilježe. Tok rada je detaljno opisan na stranici za upravljanje upozorenjima i predmetima.
Okvir industrije i regulatorna očekivanja detaljnije su opisani na stranici za igre na sreću i klađenje.
Česta pitanja
- Zašto je zloupotreba bonusa nevidljiva na pojedinačnom nalogu?
- Zato što se pojedinačni nalog ponaša u skladu sa pravilima: korisnik se registruje, preuzme bonus i ispuni uslove. Kršenje leži u odnosu između tih naloga.
- Koje informacije se koriste za povezivanje naloga?
- ID uređaja, IP i mreža, način plaćanja, šabloni e-pošte, kombinacije podataka o identitetu i bihevioralna sinhronizovanost.
- Kako se otkrivaju slične adrese e-pošte?
- Adrese se međusobno skeniraju pomoću fuzzy matching-a (približnog podudaranja); ovo otkriva klastere e-pošte koji su veoma slični ili imaju uzastopne brojeve. Korišćenje provajdera privremenih e-adresa služi kao dodatni signal.
- Da li se korišćenje VPN-a samo po sebi smatra kršenjem?
- Ne, ne smatra se. Karakteristike IP adrese su samo jedan od mnogih signala; konačna odluka zavisi od kombinacije signala i pravila koja je definisala institucija.
- Mogu li dvije osobe koje igraju iz istog domaćinstva biti greškom označene kao klaster?
- Ovaj rizik je realan, zbog čega se broj naloga koje bi novi prag uhvatio u istorijskom saobraćaju mjeri prije nego što pravilo počne da se primjenjuje.
- Da li je potrebno tehničko znanje za pisanje ove vrste pravila?
- Ne, nije. Svojim riječima možete opisati šta provjera treba da bude, a sistem generiše odgovarajući nacrt pravila; nacrt ne počinje da se primjenjuje bez odobrenja.
- Šta se dešava kada se otkrije klaster?
- Klaster pokreće predmet u kojem se nalozi, veze između njih, aktivirano pravilo i obrazloženje istražitelja čuvaju zajedno. Oduzimanje bonusa ili uklanjanje oznake s klastera se bilježi kao odluka.
- Mogu li se odluke kasnije revidirati?
- Da. Koje pravilo i verzija su aktivirani, kao i ko je donio odluku i sa kakvim obrazloženjem, bilježi se u neizmjenjivom revizorskom tragu (audit trail).