Bonus istismarı ve çoklu hesap: bağlantıyı görmek
Bonus istismarı tek tek hesaplara bakıldığında kural ihlali gibi görünmez. TruvaLI cihaz, IP, ödeme aracı ve e-posta örüntüsü üzerinden bağlanan hesap kümelerini ortaya çıkarır.
Bonus istismarı, promosyon ve hoş geldin kampanyalarının aynı kişi tarafından birden çok hesapla tekrar tekrar kullanılmasıdır. Tek bir hesaba bakıldığında ortada ihlal yoktur: kişi kayıt olmuş, bonusu almış, şartları yerine getirmiştir. İhlal, hesaplar arasındaki ilişkide durur.
Hesaplar neyle bağlanır?
| Bağ | Ne gösterir |
|---|---|
| Cihaz kimliği | Aynı cihazdan açılan ve kullanılan hesaplar |
| IP ve ağ | Aynı adres, aynı sağlayıcı ya da aynı VPN çıkışı |
| Ödeme aracı | Aynı kart, aynı IBAN veya aynı cüzdan adresi |
| E-posta örüntüsü | Birbirine çok benzeyen ya da sonu sıralı giden adresler |
| Kimlik bilgisi | Aynı adres, aynı telefon, aynı doğum tarihi kombinasyonları |
| Davranış eşzamanlılığı | Aynı saatlerde, aynı sırayla ilerleyen hesap grupları |
E-posta tarafında bulanık arama belirleyicidir: ad.soyad1@, ad.soyad2@, ad.soyad3@ gibi kümeler ancak adresleri birbirine karşı arayan bir kontrolle görünür. Adresin sağlayıcısı da hesaba girer; tek kullanımlık sağlayıcılar üzerinden açılan hesap kümeleri ayrı bir işaret verir.
IP tarafında adresin niteliği okunur: coğrafi konum, sahiplik kaydı ve ters DNS üzerinden adresin proxy mi, VPN mi, yoksa gerçek bir servis sağlayıcı mı olduğu belirlenir. Aynı adresi paylaşan hesap sayısı ayrı bir risk sinyalidir.
Bağlantıyı kim kuruyor?
Tek tek sinyalleri bir araya getiren şey ilişki ağıdır. Bir hesabın şüpheli olması, onunla cihaz, ödeme aracı veya adres üzerinden bağlanan hesapları da incelemeye açar. Küme büyüdükçe örüntü netleşir: on hesabın aynı cihazdan, aynı gün, aynı bonus akışıyla ilerlemesi tesadüfle açıklanmaz. Ayrıntı dolandırıcılık tespiti sayfasında.
Kural nasıl yazılır?
Bonus istismarında kural genellikle bir eşik değil, bir ilişki sorusudur: "aynı cihaz kimliğinden üç farklı müşteri hesabına giriş yapılmışsa" gibi. Bu tür bir kontrolü teknik bilgi olmadan yazabilmek işin pratik tarafıdır; kontrolün ne olması gerektiği kendi cümlenizle yazılır ve karşılığı kural taslağı olarak üretilir. Prompt ile kural yazma sayfası bunu anlatıyor.
Kuralın meşru kullanıcıyı ne kadar etkileyeceği önemlidir: aynı evden oynayan iki kişi ya da paylaşılan bir kurumsal ağ, hatalı biçimde küme sayılabilir. Yeni eşiğin geçmiş trafikte kaç hesabı yakalayacağı kural simülasyonu ile önceden ölçülür.
Sonuç nasıl işleniyor?
Küme bir vaka açar ve vakada hesapların tamamı, aralarındaki bağ, tetiklenen kural ve sürümü ile inceleyenin gerekçesi birlikte durur. Bonusun geri alınması, hesabın kısıtlanması ya da kümenin temize çıkarılması karardır ve kayda geçer. Akış uyarı ve vaka yönetimi sayfasında.
Sektörel çerçeve ve düzenleyici beklentiler oyun ve bahis sayfasında ele alınıyor.
Sık sorulan sorular
- Bonus istismarı tek hesapta neden görünmüyor?
- Çünkü tek hesap kurallara uygun davranır: kişi kayıt olur, bonusu alır, şartları yerine getirir. İhlal hesaplar arasındaki ilişkide durur.
- Hesaplar hangi bilgilerle birbirine bağlanıyor?
- Cihaz kimliği, IP ve ağ, ödeme aracı, e-posta örüntüsü, kimlik bilgisi kombinasyonları ve davranış eşzamanlılığı.
- Benzer e-posta adresleri nasıl bulunuyor?
- Adresler birbirine karşı bulanık aramayla taranır; birbirine çok benzeyen ya da sonu sıralı giden adres kümeleri böyle görünür. Sağlayıcının tek kullanımlık olması ayrı bir işarettir.
- VPN kullanımı tek başına ihlal sayılıyor mu?
- Sayılmıyor. IP'nin niteliği sinyallerden yalnızca biridir; karar sinyallerin birlikteliğine ve kurumun yazdığı kurala bağlıdır.
- Aynı evden oynayan iki kişi yanlışlıkla küme sayılır mı?
- Bu risk gerçektir, o yüzden yeni eşiğin geçmiş trafikte kaç hesabı yakalayacağı kural canlıya alınmadan önce ölçülür.
- Bu tür kuralı yazmak için teknik bilgi gerekiyor mu?
- Gerekmiyor. Kontrolün ne olması gerektiği kendi cümlenizle yazılır ve karşılığı kural taslağı olarak üretilir; taslak onaylanmadan canlıya çıkmaz.
- Bir küme tespit edilince ne oluyor?
- Küme bir vaka açar; hesaplar, aralarındaki bağ, tetiklenen kural ve inceleyenin gerekçesi bir arada durur. Bonusun geri alınması ya da kümenin temize çıkarılması karardır ve kayda geçer.
- Karar sonradan denetlenebiliyor mu?
- Evet. Hangi kuralın hangi sürümüyle tetiklendiği ve kimin ne gerekçeyle karar verdiği değiştirilemez denetim izine yazılır.