사기 방지 및 사기 분석
1) 왜 필요한가
사기 회로의 목적은 재정적 손실 (요금 지불, 보너스 남용, 현금 인출) 을 줄이고 ATO로부터 플레이어를 보호하며 UX를 파괴하지 않고 규제/파트너 준수를 유지하는 것입니다. 기초는 위험과 피해가 최대 인 곳으로 리소스를 향하는 위험 기반 접근 방식 (RBA) 입니다.
2) 위협 분류 체계 (iGaming 컨텍스트)
1. 다중 회계 (팜, 프록시 라우팅, 문서 클론).
2. 보너스 남용 (계정의 궤도, "회전 목마" depozit → vyvod, 판촉 중재).
3. 계정 인수 (ATO) (피싱, 암호 얼굴, SIM 교환).
4. 담합 (베팅/플레이 조정; P2P/토너먼트, PvP 슬롯/미션).
5. 차지 백 사기 (친절한 사기, 카드 테스트, 중개자).
6. 지불 체계 (제 3 자, "노새", 빠른 카슈팅을 통한 현금 인출).
7. 독 사기/KUS 바이 패스 (합성 성격, 딥 페이크, 봇).
8. 봇 활동 (등록/입력/베팅 스크립트, 에뮬레이터).
9. 제휴 사기 (쿠키 직원, 동기 부여 트래픽, 숨겨진 리디렉션).
10. 익스플로잇 메커니즘 (제한 오류, RTP 드리프트, 토너먼트/퀘스트 버그).
3) 데이터 및 기능 (수집 대상 및 요리 방법)
식별: 이메일/전화, 장치 지문, 브라우저 신호, 지리 위치/IP-ASN.
KYC/KYB/KYA: 문서 품질, 셀카 활력, 지불 자 이름 일치.
지불: BIN/issuer, IP ² BIN dokument 국가 일치, 주파수/금액, 반품/차지.
게임: 베팅 속도, 분산, 다른 계정과의 상관 관계, "최소 위험".
행동: 세션 지속 시간, 전환, 채우기 속도, 잘못된 입력.
그래프: 장치/카드/주소/ip/계열사 별 연결.
서비스: 부팅 방지 시스템의 플래그, 제휴 트래픽 품질, 클라이언트 버전.
기능 저장소: 온라인/오프라인 일관성 (밀리 초 점수 액세스) 을 갖춘 단일 버전의 기능 저장소.
4) 결정 론적 규칙 (빠른 제어)
예 (구성 가능한 임계 값):- R-01: IP 국가, BIN 국가 및 PHP 국가의 문서 → + 25의 위험, WD에서의 수동 점검.
- R-02: 24 시간 내에 3 가지 다른 결제 수단 → + 15 이상.
- R-03: 게임 위험이 낮은 출력 depozit → zapros
- R-04: 검토 전에 이전에 차단 된 계정 → 블록과 장치/주소 별 상관 관계.
- R-05: 실패 샤워/안티 봇 → 하드 KYC, 보너스 금지.
- R-06: 결제 중간 소유자는 프로필 → SOF/확인 요청과 일치하지 않습니다.
팁: 규칙 버전, 카나리아 포함 및 사례 팀의 피드백을 사용하십시오.
5) ML 스코어링 (유연성 및 FP 감소)
모델: 그래프 용 그라디언트 부스팅/트리, 로그 레그-GNN/Node2Vec, 텍스트 용-간단한 응용 프로그램 포함.
목표: N 일 동안 ATO/chargeback/보너스 남용 가능성.
기능: 장치, 결제, 연결 그래프, 시계열 요금, 제휴 품질 태그.
설명 가능성: 지원 및 항소를위한 wwwP/이유 코드.
드리프트: PSI/메트릭 변동 모니터링, 임계 값의 자동 보정.
6) 그래프 분석
조각: 계정, 장치, 지도, 주소, IP, 계열사.
가장자리: "사용/연결//크레딧/출력에 속합니다".
패턴: 공통 장치가있는 "농장" 클러스터, 번역 삼각형, "별" 클러스터.
사용: 사례 우선 순위 (위의 클러스터 센터), 검토 전에 그룹 지불 금지.
7) 안티 봇과 활력
장치 지문 + 행동 생체 인식 (마우스 움직임/타이밍).
활력 (수동/능동), 스푸핑 방지 (마스크, 재생).
에뮬레이터/자동 클리커: ADB/에뮬레이터 신호, UI 이벤트 패턴.
전환을 죽이지 않고 적응 적으로 속도 제한/captcha.
8) 시나리오 별 제어
8. 1 보너스 남용
단계 보너스 (지연 보너스/판매 릴리스), FTD 보너스 제한, 계열사/장치별 "재사용".
그래프 제한 (계정/장치의 "제품군" 당).
투명한 조건, 최소한의 위험에 대한 베팅 방향 전환.
8. 2 ATO
MFA/푸시 확인, 위험 기반 로그인 (새 장치/IP → 추가 확인).
메일/SMS의 비밀 마커, 비밀번호는 스로틀 링을 재설정합니다.
"나가 아닌" 신호와 응용 프로그램을 통한 빠른 쓰레기.
8. 충전기 3 개
3D 보안/신뢰할 수있는 방법, 속도 규칙.
카드/계정 보유자 일치, WD의 "동일한 방법"
분쟁에 대한 증거의 서류 (로그인, IP, 세션).
8. 4 개의 공모/토너먼트
결과/베팅의 비정상적인 상관 관계, 반복 된 시퀀스, 동일한 플레이어의 빈번한 매치업.
담합을 감지하기위한 비밀 "제어" 테이블/토너먼트.
9) 사례 관리 및 조사 프로세스
파이프 라인: 경고 → 자격 (L1) → 문의/설명 → 결정 (L2/MLRO) → 행동 (필요한 경우 제한/블록/SAR) → 바다.
SLA (예):- 고위험 WD/제재/지불-
- ATO/안전성-nemedlenno/λ2 h.
- 보너스 남용-PK24 시간
도구: 대기열 우선 순위, 문자 템플릿, 네 눈, WORM 솔루션 스토리지, 이유 코드.
10) 솔루션 아키텍처
이벤트 버스 (실시간): 로그인, 예금, 베팅, WD, 프로필 변경.
사기 서비스: 규칙 + 온라인 ML 점수 (밀리 초).
피처 스토어: 일관된 온라인/오프라인 기능.
그래프 저장소: 링크 및 클러스터를 빠르게 검색하십시오
사례 시스템: 대기열, SLA, 지원/CCM/결제와의 통합.
관찰 가능성: 메트릭/로그/트레일, 규칙/모델 버전, 카나리아 롤.
11) 지표와 목표
차지 율/순 사기 손실 (% GGR/볼륨).
정밀/리콜 경고; 허위 긍정적 비율 (특히 로그인/WD).
시간 결정, 지불 시간 (측정 전 및 후에).
자동 클리어/수동 검토 속도.
복원 된 계정의 ATO 격리 시간 및 공유
보너스 남용 향상 (저축) 및 ROI 측정.
제휴 트래픽 품질: CR → FTD →
12) 개인 정보 보호, 윤리 및 UX
데이터 최소화, 처리를위한 법적 근거; 증거를 위해 5 년 이상 저장.
안티 바이어스: 민감한 징후를 제외하고; 기능-행동/사실.
설명 가능성: 커뮤니케이션의 이성 코드, 이해할 수있는 호소.
UX 밸런스: 기본적으로 소프트 체크, 신호 에스컬레이션; "깨끗한" 것을 헛되이 막지 마십시오.
13) 실험 및 교정
ML 규칙 및 임계 값에 대한 A/B 테스트; 교통량의 5-10% 의 카나리아 포함.
비용 행렬: FP vs FN 가격, 이익 임계 값 최적화.
주기적 재 보정 (QM), 계절 제어/캠페인.
14) 지불, KYC 및 AML과의 상호 작용
결제: pre-즈/3DS, 소유자 확인, WD의 "동일한 방법", 추적.
KYC: 활력, NFC 읽기, 위험에 처한 재확인.
AML: 합리적인 의심에 대한 SAR/STR, WD에 대한 제재 재 조정, 고위험에 대한 SOF/SOW.
15) 점검표 (운영)
온보드:- 안티 봇 + 장치 지문.
- Geo/IP/BIN 기본 규칙.
- KYC L1 (dock + liveness), 제재/PEP.
- RG에 의해 활성화 된 시작 제한.
- 제재 재조정/REP.
- 지불은 소유자 일치를 의미합니다.
- 그래프 연결 및 행동 이상 확인.
- 임계 값을 초과하면 SOF.
- 규칙/임계 값의 긴급한 조정.
- 분쟁 지불을 동결하십시오.
- 결제 파트너/계열사 알림 (필요에 따라).
- 해상 및 플레이 북 업데이트.
16) 전형적인 실수와이를 피하는 방법
과잉 규제 (살인 변환) → 단계별 측정, 카나리아 테스트.
아일랜드 솔루션 (버스/프로파일 없음) → 기능과 이벤트를 중앙 집중화합니다
사례/요금 지불 결과에 대한 피드백 → 교육 모델이 없습니다.
그래프를 무시하고 "농장" 클러스터를 건너 뛰십시오.
설명 부족 → 무거운 호소, 지원/규제 기관과 충돌합니다.
17) 위험 행동 매트릭스의 예
18) 구현 (로드맵)
1. 대상 (차지/남용 감소, TTP ATO), KPI 및 위험 식욕을 식별하십시오.
2. 이벤트 버스, 피처 스토어, 기본 규칙 및 케이스 시스템을 구축하십시오
3. 그래프 스토리지 및 온라인 스코어링 ML을 연결
4. 카나리아 테스트 실행, 경고 설정 및 드리프트 모니터링.
5. 훈련 팀 (지원/준수/지불), RACI 수정.
6. 교정 규칙/모델은 분기 별, 감사 및 복고풍입니다.
결과
사기와의 효과적인 싸움은 단일 이벤트 버스, 피처 스토어, 규칙 및 ML 하이브리드, 그래프 분석, 훈련 된 사례 관리 및 KYC/AML/결제와의 신중한 통합 시스템입니다. UX-thrifty, 투명한 메트릭 및 정기적 인 실험에 추가하면 손실을 줄이고 플레이어 변환 및 신뢰를 유지하는 꾸준한 윤곽이 있습니다.