Азартные игры появились очень давно. Сегодня отрасль онлайн-игр ежегодно приносит миллиарды долларов по всему миру. К сожалению, в то время как благодаря Интернету становится легче и удобнее делать ставки, появляется все больше организованных киберпреступников, которые присваивают денежные средства игорных сайтов и игроков. С развитием отрасли угроза криминальной активности возрастает. С момента появления азартных игр их спутником всегда был обман. Не удивительно, что история повторилась и в онлайне.
Сайты электронной торговли, которые продают товары, имеют более предсказуемый доход, но у онлайн-игр, будь то азартные игры на реальные деньги или традиционные ставки, более изменчивый источник дохода и поэтому они более привлекательны для мошенников. Отрасль онлайн-игр сталкивается с уникальными проблемами безопасности, о которых другим интернет-предприятиям беспокоиться не приходится.
Разумеется, отрасль также разработала невероятно сложные инструменты анализа данных, которые с высокой точностью могут определить, к примеру, стоит ли за покерной игрой шести человек один игрок, создавший множественные аккаунты.
Онлайн-мошенничество – настолько выгодный бизнес, что киберпреступники изобрели свои собственные инструменты. Используя методики обхождения таких традиционных способов обнаружения, как IP-адрес, геолокация, проверка репутации третьими сторонами, даже анализ данных других игроков, мошеннические депозиты, обман и пособничество, требования о возмещении платежей и отмывание денег продолжаются – несмотря на все старания игорной отрасли.
Что вы анализируете?
Сайты онлайн-игр обычно анализируют, как пользователь играет – как будто смотрят на снимок его экрана. Но есть и другой уровень безопасности, который следует добавить, – наблюдение за игроком до начала игры и даже на протяжении его жизни. Построение сложных моделей поведения – секретное оружие, которое скоро будет использоваться в онлайн-безопасности. Это новое слово в защите, которое покажет различие между реальным игроком и тем, который открывает множество аккаунтов, аферистом. Это можно сравнить с просматриванием целого фотоальбома вместо одного снимка.
Точно так же, как у каждого человека есть отпечатки пальцев, которые помогают идентифицировать его, у каждого пользователя – уникальные модели поведения и привычки, которые разоблачают его.
Поведенческий подход к технике безопасности использует сотни сигналов, которые позволяют с уверенностью сказать, когда перед нами реальный игрок. Среди этих сигналов – то, как пользователь держит свое устройство, как он набирает текст, использует ли он мышку или сенсорный планшет во время игры. Именно эти уникальные модели поведения создают профиль игрока, который нельзя имитировать.
Начните с истоков
Эти не поддающиеся имитации профили можно оценить, изучая, как люди совершают мошенничество в отрасли онлайн-игр. Аферы с кредитками происходят, когда украденные карточки используются для того, чтобы пополнить счет в игре. В некоторых случаях они используются одним игроком, у которого несколько аккаунтов в игре. Таким образом, он может намеренно проиграть, используя украденную карту, и перечислить выигрыш на свой личный счет, а затем обналичить.
Тем не менее, украденные кредитки не всегда используются для игрового мошенничества. Типичный сценарий – в игре на 6 игроков играют лишь двое, при этом один из них не знает об обмане, а второй играет от имени остальных пяти пользователей, что в разы увеличивает вероятность выигрыша мошенника.
Использование множественных аккаунтов не сводится к обману других игроков подтасовкой вероятностей. Многие игорные сайты предлагают поощрительные бонусы новым игрокам, такие как бонус на первый депозит или бонус в виде добавление наличных денег на игровой счет.
Следовательно, следует сосредоточить свое внимание на этапе создания аккаунта. Это первая точка соприкосновения как с законными пользователями, так и с мошенниками. Несмотря на то, что отлаженный анализ данных может выявить нескольких аферистов во время игры, не лучше ли распознавать поддельные аккаунты на момент их открытия, еще до того, как они начнут играть?
Когда мошенникам улыбается удача, игорные сайты страдают, но также страдает и законный игрок, который пришел сюда провести несколько раундов и вдруг обнаруживает, что он в одной виртуальной комнате с жуликом. А когда игрок обнаруживает, что его обокрали, то удержать его очень трудно. Если мошенничество на сайте приобретает огласку, то компания практически никак не может это исправить, кроме как инвестировать в дорогостоящий ребрендинг.
Изучение поведения пользователя
Из-за высоких ставок пользователи, создающие игровые аккаунты, проходят через более строгий процесс регистрации, чем те, кто регистрируется на веб-сайте электронной торговли. На первом этапе регистрации игрок должен ввести такие данные, как дата рождения и т.д. Проверки в этом случае проводятся по идентифицирующим личность сведениям. Но, принимая во внимание распространенность утечки данных такого типа, такие проверки малоэффективны. Данные, идентифицирующие личность, можно подделать или украсть. И что же остается? Поведение.
Даже самые умные мошенники покажут свой «почерк», создавая аккаунт. Поведение законного пользователя, который регистрируется и пользуется сервисом, будет отличаться от поведения человека, который создает много аккаунтов для мошеннических целей. То, как пользователи продолжают использовать сайт после регистрации, о многом говорит о них.
Обнаружение мошенничества на основе поведения – намного более сложный процесс, чем просто определение того, за каким аккаунтом стоит реальный человек, а какой является одним из множественных фейковых аккаунтов.
Методы поведенческого подхода к безопасности также расскажут вам, если аккаунт был украден у владельца или если новый аккаунт открыт клиентом, у которого ранее были проблемы с игровой зависимостью. Поведение можно эффективно использовать даже для обнаружения зарождающейся игровой зависимости, сравнивая действия бывших игроманов с текущими пользователями и принимая необходимые меры для предотвращения требований о возмещении транзакций от игроков, которые слишком сильно проигрались.
Будущее обнаружение мошенничества
Секрет безопасности онлайн-гейменга – в способности определять поведение хорошего пользователя. С самого первого контакта, то есть создания аккаунта, игорные сайты могут использовать поведенческий анализ для распознавания мошеннического поведения. Фейковые аккаунты можно блокировать сразу после их создания, таким образом уменьшая потери, спровоцированные криминальной активностью. Поведенческий подход к безопасности также беспроблемно работает неафишируемо, позволяя законным игрокам продолжать играть без вмешательств. А это хорошо повлияет на вашу репутацию.
Нет комментариев