Verifica del viso
Verifica dell'indirizzo
Verifica del documento
Verifica dell'età
Videoident
Identificazione rapida
Verifica senza documenti
Verifica del consenso
Verifica NFC
Verifica aziendale
Dovuta diligenza
Verifica dell'investitore
E-Signature
DOMANDE
Screening della leucemia mieloide acuta
Monitoraggio delle transazioni
Media avversi
Screening AML aziendale
PEP e RCA
sanzioni
Watchlist
Biometria comportamentale
Fingerprinting del dispositivo
Autenticazione biometrica tramite riconoscimento facciale
AMF
Centro antifrode
Procedura di Onboarding
Monitoraggio continuo
KYC
PUK
KYI
Garanzia di età
Verifica dell'identità
Gestione delle identità della forza lavoro
Verifica del candidato
Conformità
Prevenzione frodi
Fiducia e sicurezza
Espansione globale
Responsabili di prodotto
Responsabili della conformità
Analisti delle frodi
Sviluppatori
Rilevamento deepfake
Abuso di bonus / Abuso di promozioni
Acquisizione dell'account
Frode di identità sintetica
Frode documentale
Frode per impersonificazione
Contabilità multipla
Reti fraudolente
Frode di storno di addebito
Attività di mulo del denaro
Frode durante una festa
Rischi normativi e di conformità
Fintech
Crypto
iGaming
Forex
Rete Sociale
Marketplace
Settore bancario
Economia del concerto
Pagamenti
Ride salutando
Contenuto per adulti
Valutazione dei punti ciechi
Rilevatore di falsi profondi
Parodie di Liveness
Originalità del documento
Documento Deepfake
Piattaforma di fiducia globale
Costruttore di viaggi
Gestione del caso
Shufti AI
Analisi delle frodi
Confronto dei fornitori
Personalizzazione del marchio
Copilota per la conformità all'IA
OCR
Acquisizione sicura
Opzioni di distribuzione
Metodi di identificazione
Documentazione API
SDK per dispositivi mobili
Stato del servizio
Centro Assistenza
Contattaci
Supporto Tecnico
Documenti di supporto
Paesi supportati
Libreria dei contenuti
Blog
News
Report
Approfondimenti
Knowledgebase
Calcolatrice ROI
Chi siamo
Career
Comunicati Stampa
Certificazioni
Partnership
Premi & Concorsi
Eventi e webinar
Demo interattiva
Atelier Podcast
Spotlight Studio
Giochi e iGaming
Proteggi la tua licenza, i tuoi giocatori e i tuoi ricavi con un'unica piattaforma di conformità.
Verifica dell'età, KYC dei giocatori, screening AML e integrazione del registro di autoesclusione in un unico flusso. Shufti copre la verifica dei giocatori, la prevenzione delle frodi e la conformità continua per gli operatori di gioco autorizzati in oltre 240 paesi, con attività gestite attivamente.
Prestazioni comprovate
Il nostro impatto, in cifre
- <30 sTempo mediano per la decisione
- 4,000+Liste di controllo esaminate
- 240+Paesi attivamente trattati
Di fiducia dei leader Imprese digitali Nel Mondo
Conformità senza compromessi
Perché scegliere Shufti nel settore dell'iGaming?
-
Rimanete al passo con i cambiamenti normativi.
Il regolamento UKGC LCCP, la direttiva MGA sulla protezione dei giocatori, KSA Cruks, Spelpaus, GlueStV e il regime di garanzia dell'età dell'EU DSA impongono ciascuno obblighi distinti agli operatori. Le regole di conformità e la copertura giurisdizionale di Shufti vengono aggiornate continuamente, pertanto le modifiche normative non richiedono interventi di sviluppo intensivi.
-
Blocca le frodi prima che raggiungano la tua piattaforma
Attacchi con deepfake, identità sintetiche e reti organizzate di account multipli colpiscono le piattaforme di gioco in ogni fase del ciclo di vita del giocatore. Il rilevamento della vitalità e l'intelligenza del dispositivo di Shufti, certificati iBETA Livello 3, intercettano le frodi al primo contatto, prima ancora che un account fraudolento venga verificato.
-
Verifica i giocatori senza perderli
Un tempo medio di decisione inferiore a 30 secondi in oltre 240 paesi in cui le richieste sono attivamente elaborate significa che i giocatori legittimi vengono sottoposti a una verifica completa prima che l'abbandono della partita diventi un rischio. La configurazione in base al livello di rischio indirizza i giocatori a basso rischio verso controlli meno rigorosi, senza tuttavia ridurre il controllo sui segmenti ad alto rischio.
Proteggi ogni fase dell'iGaming Ciclo di vita del cliente
Registrati
Creazione di account tramite bot
Gli script registrano in massa account di scommesse sportive e casinò per accaparrarsi bonus di benvenuto, giri gratuiti e offerte senza deposito prima ancora che un singolo utente umano si registri. Un sistema proprietario di identificazione delle impronte digitali dei dispositivi individua stack di emulatori condivisi e proxy rotanti per ogni registrazione "unica". La biometria comportamentale blocca la frode già in fase di registrazione: la compilazione automatica dei moduli e i tempi di attesa pari a zero non hanno eguali umani. Il Fraud Hub blocca l'intera operazione prima ancora che venga accreditato qualsiasi bonus.
Registrazione dell'identità sintetica
Un truffatore crea un profilo giocatore fittizio utilizzando dati personali trapelati per superare i controlli di onboarding. Il sistema eIDV di Shufti confronta in modo indipendente l'identità dichiarata con i database governativi, delle compagnie telefoniche e delle agenzie di credito; un'identità senza alcuna corrispondenza reale non supera il controllo. Il Fraud Hub blocca l'account in attesa di una revisione manuale.
Creazione di account multipli
Un giocatore apre più account utilizzando varianti del nome e ID familiari per richiedere ripetutamente lo stesso bonus di benvenuto o la stessa offerta di giri gratuiti. Il Device Fingerprinting collega ogni registrazione allo stesso dispositivo e cluster di rete. Il Fraud Hub individua in modo intelligente lo schema coordinato prima che venga accreditato qualsiasi bonus.
Geolocalizzazione Spoofing
Un giocatore residente in una giurisdizione soggetta a restrizioni (ad esempio, uno stato degli Stati Uniti bloccato o un paese sanzionato) si registra tramite un proxy residenziale per apparire conforme alle normative locali. Il rilevamento dell'impronta digitale del dispositivo individua segnali VPN e proxy incompatibili con una vera connessione residenziale. La verifica dell'indirizzo non rileva alcuna traccia reale nella posizione dichiarata, bloccando la registrazione prima di concedere l'accesso alla piattaforma.
Abuso del proxy
Un cluster di dispositivi instrada centinaia di tentativi di registrazione a casinò attraverso dispositivi emulati e proxy residenziali a rotazione, in modo da apparire come utenti indipendenti. Il riconoscimento delle impronte digitali dei dispositivi identifica le firme degli emulatori a livello di sistema operativo, confrontando il profilo hardware e di rete di ciascun dispositivo con indicatori di emulatori noti. Un'infrastruttura proxy condivisa all'interno del cluster fa apparire il cluster come un'unica operazione coordinata prima che venga attivato qualsiasi account.
Registrazione di identità rubata
Un truffatore utilizza le credenziali di una vittima reale, acquistate da un mercato di dati compromessi, per aprire un account di gioco, facendo affidamento sulla reputazione impeccabile della vittima per superare i controlli iniziali. L'eIDV rileva le discrepanze nei dati di contatto rispetto ai dati noti relativi a quell'identità. La verifica facciale richiede un selfie in tempo reale; il truffatore possiede il documento ma non il volto, bloccando di fatto l'account.
Onboarding di Mule Recruitment
Gli operatori, inconsapevolmente, reclutano prestanome per il riciclaggio di denaro tramite i social media o annunci di lavoro falsi, che aprono conti di gioco per il riciclaggio di fondi illeciti. Il sistema di screening AML segnala i noti indicatori di reclutamento di prestanome e le notizie negative consolidate al momento della registrazione. Il Fraud Hub identifica gruppi di dispositivi e catene di referral coerenti con le reti organizzate di reclutamento di prestanome, detenendo conti per una revisione più approfondita.
Verifica età
Accesso consentito ai minori tramite documento d'identità falso
Un minorenne presenta un documento preso in prestito o falsificato per soddisfare i requisiti di età su una piattaforma di gioco d'azzardo o casinò. Il sistema di verifica dell'età di Shufti applica una stima dell'età prima dell'acquisizione del documento, segnalando tempestivamente eventuali incongruenze significative. La verifica del documento rileva modifiche e incongruenze di stampa specifiche dei documenti manomessi. Un documento non valido non consente al giocatore di accedere alla piattaforma.
Bypass dell'età tramite documento d'identità preso in prestito
Un minore utilizza un documento d'identità verificato di un genitore o di un fratello/sorella, presumendo che il solo documento sia sufficiente a superare il controllo dell'età. La verifica del volto confronta il selfie scattato in tempo reale con il volto presente sul documento; un minore che presenta un documento d'identità di un adulto non supera né il confronto del volto né la verifica della stima dell'età prima di poter procedere con la sessione.
Falsificazione di documenti
Un truffatore utilizza un passaporto acquistato sul dark web o falsificato per superare la procedura KYC (Know Your Customer) su una piattaforma di gioco d'azzardo autorizzata. La verifica dei documenti esegue un'analisi forense per rilevare eventuali manomissioni, analizzando font, ologrammi e struttura MRZ (Making Right Zone). La verifica NFC legge il chip crittografico presente nei passaporti elettronici; un chip non clonabile indica che la manipolazione dell'immagine è fallita a livello del chip.
Attacco facciale dell'IA
Un malintenzionato può inserire un video deepfake generato dall'IA nella fase di acquisizione del selfie per superare il controllo KYC tramite riconoscimento facciale, senza la presenza del soggetto reale. La verifica del volto di Shufti applica la mappatura della profondità 3D e l'analisi della vitalità dei micromovimenti al momento dell'acquisizione. La certificazione iBETA Livello 3 ISO/IEC 30107-3 ha confermato un tasso di errore percentuale anomalo (APCER) dello 0% contro attacchi di livello esperto; un volto sintetico viene rifiutato per motivi di vitalità prima ancora che venga valutata l'identità.
Aggirare l'autoesclusione tramite una nuova identità
Un giocatore che si è autoescluso si registra nuovamente utilizzando un nuovo documento e un nome leggermente modificato, aspettandosi che l'operatore verifichi solo i campi dichiarati. La verifica facciale 1:N di Shufti confronta il selfie di ogni nuovo richiedente con tutti i volti precedentemente registrati ed esclusi. Il controllo antiriciclaggio (AML) incrocia la nuova registrazione con gli indicatori di autoesclusione; il giocatore viene identificato tramite riconoscimento facciale prima dell'attivazione dell'account.
Riciclo KYC
Un truffatore riutilizza la stessa identità reale su diverse piattaforme di iGaming, sfruttando le procedure di verifica dell'identità (KYC) isolate per registrarsi presso ciascun operatore in modo indipendente. eIDV rileva tentativi di registrazione insolitamente frequenti al momento dell'accesso. La verifica facciale collega la stessa identità biometrica su più applicazioni, segnalando l'identità riutilizzata senza richiedere la condivisione dei dati tra le diverse piattaforme.
Aggirare l'autoesclusione tramite una nuova identità
Un truffatore invia un documento d'identità falso basato su un modello predefinito per superare la procedura KYC (Know Your Customer) su una piattaforma di gioco online autorizzata. La verifica del documento esegue un'analisi forense rilevando caratteristiche di stampa, rendering dei caratteri e anomalie nei metadati che i documenti autentici non presentano. La verifica NFC conferma se il documento contiene un chip crittografico valido; i documenti falsi basati su modelli che appaiono visivamente autentici falliscono nella fase di analisi forense o di verifica del chip.
Screening del rischio
Elusione delle sanzioni e delle liste di sorveglianza
Un giocatore sanzionato si registra presso un operatore di iGaming utilizzando un nome traslitterato o un alias che non corrisponde esattamente alla stringa. Il sistema di screening AML di Shufti applica algoritmi di corrispondenza approssimativa e fonetica a oltre 4,000 watchlist consolidate e oltre 215 regimi sanzionatori; ogni variante del nome viene elaborata simultaneamente. Una corrispondenza con una qualsiasi variante blocca la registrazione prima ancora che venga giocata una singola partita.
Esposizione alla PEP senza EDD
Una persona politicamente esposta si registra su un sito di scommesse sportive senza rivelare il proprio status, aspettandosi che un semplice controllo di corrispondenza del nome non la rilevi. Il sistema di screening AML di Shufti copre quattro livelli di PEP, inclusi associati e familiari stretti. Una corrispondenza attiva un flusso di lavoro automatico di due diligence rafforzata (EDD) che richiede una documentazione comprovante la provenienza dei fondi prima dell'attivazione del conto, in conformità con le linee guida LCCP e FATF.
occultamento di notizie negative
Un giocatore con precedenti penali o violazioni normative vede la propria visibilità limitata ai media locali, che i sistemi in lingua inglese non riescono a rilevare. Lo screening AML di Shufti analizza oltre 50,000 fonti mediatiche negative in più di 80 lingue, applicando in modo intelligente una classificazione di gravità a ciascun risultato. La copertura in qualsiasi lingua viene visualizzata insieme al profilo di rischio del giocatore prima dell'attivazione dell'account.
Reinserimento dei giocatori autoesclusi
Un giocatore autoescluso da GamStop, Cruks o Spelpaus tenta di registrarsi presso un operatore autorizzato utilizzando la stessa identità o un'identità leggermente modificata. Il sistema di screening AML di Shufti verifica in tempo reale gli schemi di autoesclusione a ogni nuova registrazione. Una corrispondenza attiva la risposta configurata dall'operatore, ovvero il blocco o il rifiuto dell'account, prima che il giocatore raggiunga la piattaforma.
Dichiarazione mendace sulla giurisdizione ad alto rischio
Un giocatore residente in una giurisdizione soggetta a restrizioni (ad esempio, uno stato statunitense bloccato o un paese sanzionato) dichiara un paese di residenza consentito, affidandosi a un nodo di uscita VPN per superare un controllo IP. Il rilevamento dell'impronta digitale del dispositivo individua segnali VPN e proxy incompatibili con una connessione residenziale autentica. La verifica dell'indirizzo non rileva alcuna traccia reale nella posizione dichiarata. Il controllo antiriciclaggio conferma se la giurisdizione dichiarata presenta un rischio elevato, bloccando la registrazione prima di concedere l'accesso ai depositi.
Occultamento delle sanzioni del titolare effettivo
Un conto iGaming aziendale è strutturato attraverso diversi livelli di controllo specificamente progettati per posizionare un UBO (Uniform Benefit Officer) sanzionato a diversi passi di distanza dal richiedente principale. La Due Diligence di Shufti mappa l'intera catena di proprietà aziendale fino al beneficiario effettivo finale, elaborando ogni livello intermedio. Un UBO sanzionato in qualsiasi punto della catena blocca l'account nella fase di verifica aziendale, non solo se la persona sanzionata è l'amministratore principale.
Cauzione
Carta rubata
Un truffatore carica una carta rubata su un conto di casinò appena creato, con l'obiettivo di convertire il saldo in un prelievo prima che il titolare della carta contesti la transazione. Il sistema di identificazione univoca del dispositivo confronta i dati con i profili di frode CNP (Card Not Present, carta non presente fisicamente). Il monitoraggio delle transazioni rileva la velocità dei depositi e i modelli di finanziamento incoerenti con un giocatore legittimo. Una combinazione ad alto rischio blocca la transazione per verifica prima dell'accredito dei fondi.
Frode amichevole
Un giocatore verificato effettua un deposito, gioca con il saldo disponibile e poi contesta l'addebito alla propria banca, sostenendo che la transazione non è stata autorizzata. La verifica del consenso registra l'autorizzazione esplicita e con data e ora di ogni deposito effettuato dal giocatore all'interno della sua sessione verificata. La registrazione del consenso costituisce una prova inconfutabile; quando arriva la contestazione, l'operatore la presenta e rimuove la motivazione della transazione non autorizzata.
Deposito Money Mule
Un conto iGaming riceve depositi da diverse terze parti non correlate prima di essere utilizzati per un prelievo. Il monitoraggio delle transazioni rileva schemi di finanziamento da parte di terzi incoerenti con un metodo di pagamento registrato. Il controllo AML confronta le fonti di deposito con le watchlist in tempo reale. L'hub antifrode raccoglie i segnali e individua i modelli di utilizzo fraudolento dei fondi per una verifica di conformità prima del rilascio dei fondi.
Stratificazione e strutturazione (Smurfing)
Una rete di riciclaggio di denaro suddivide un'ingente somma illecita su decine di conti e sessioni di casinò, mantenendo deliberatamente ogni deposito al di sotto delle soglie di allarme. Il monitoraggio delle transazioni rileva raggruppamenti al di sotto della soglia tra conti collegati tramite dispositivo o identità. L'Hub antifrode collega la rete attraverso identificativi di dispositivo condivisi e mette in evidenza lo schema di strutturazione per la verifica AML prima che venga autorizzato qualsiasi prelievo.
Frode senza presenza fisica della carta
I truffatori eseguono script automatizzati contro l'endpoint di deposito utilizzando lotti di numeri di carta rubati, completando più depositi al minuto. L'identificazione tramite fingerprinting del dispositivo individua i comportamenti automatizzati e i profili dei dispositivi utilizzati per le frodi CNP (Central Number Point). Il monitoraggio delle transazioni segnala la velocità di deposito che supera qualsiasi ritmo plausibile di una sessione umana; i cluster ad alta velocità vengono bloccati e indirizzati alla coda di revisione delle frodi.
Attacchi di carding con carte di prova
Gli aggressori eseguono rapide microtransazioni contro l'endpoint di deposito del casinò per convalidare i numeri di carta rubati, mantenendo ogni transazione di importo sufficientemente basso da evitare di attivare la verifica antifrode. Il monitoraggio delle transazioni rileva la rapida sequenza di transazioni di basso valore come uno schema di carding anziché come eventi indipendenti. L'identificazione univoca del dispositivo collega tutte le transazioni di prova a un singolo profilo del dispositivo; il dispositivo viene bloccato prima che possa iniziare lo sfruttamento completo della vulnerabilità.
Gioca / Scommetti
Abuso di bonus e promozioni
Un giocatore crea più account per richiedere lo stesso bonus di benvenuto o la stessa offerta di giri gratuiti, oppure coordina una rete per accaparrarsi i premi del programma "invita un amico". La verifica facciale (1:N) conferma che ogni account verificato appartiene a un individuo biometricamente distinto. L'identificazione biometrica del dispositivo collega gli account che condividono hardware o identificatori di rete. L'Hub antifrode presenta il gruppo come un unico caso prima della distribuzione dei bonus.
Anelli multi-account organizzati
Un'organizzazione criminale dedita alle frodi utilizza decine di account di gioco online, sia con identità fittizie che reali, per sfruttare simultaneamente le promozioni di ciascun utente. La verifica facciale 1:N di Shufti confronta il selfie di ogni account con l'intero database degli utenti registrati, identificando i volti condivisi tra gli account indipendentemente dal nome associato. La mappatura dell'infrastruttura condivisa tra i dispositivi dell'organizzazione criminale. L'Hub antifrode presenta l'intera operazione come un unico caso, suggerendo agli operatori di intervenire.
Frode legata allo sfruttamento delle segnalazioni
Un giocatore si auto-referral creando account secondari, oppure coordina un piccolo gruppo per creare un cluster di referral e appropriarsi del credito derivante dalle segnalazioni. Il Device Fingerprinting rileva la sovrapposizione tra gli account del referrer e quelli del referral, segnalando identificatori di dispositivo o infrastrutture di rete condivisi al momento della registrazione. Il Fraud Hub valuta il cluster rispetto a schemi di sfruttamento noti; il credito per i gruppi segnalati viene bloccato in attesa di verifica.
Acquisizione dell'account durante il gioco
Un malintenzionato utilizza un token di sessione rubato per assumere il controllo di una sessione attiva di un casinò o di una piattaforma di scommesse sportive, piazzando ingenti puntate all'insaputa del giocatore legittimo. La biometria comportamentale monitora costantemente i modelli di interazione durante la sessione; un cambiamento nel ritmo di digitazione, nel movimento del mouse o nello schema di tocco a metà sessione attiva una richiesta di riautenticazione. La sessione viene sospesa finché il titolare legittimo dell'account non conferma la propria presenza tramite dati biometrici.
Collusione nei giochi multigiocatore
Due o più giocatori coordinano le proprie strategie di scommessa nel poker o nei giochi da tavolo per trarre vantaggio dagli altri partecipanti, pur apparendo indipendenti. Il monitoraggio delle transazioni rivela tempistiche di scommessa correlate, schemi di risultato netto condivisi e attività di sessione sincronizzate. L'Hub antifrode collega gli account tramite impronte digitali condivise dei dispositivi, presentando il coordinamento come un caso interconnesso da analizzare.
Raccolta di emulatori/dispositivi per giocare
Un operatore di bot accumula punti fedeltà, iscrizioni a tornei o ricompense di gioco su larga scala utilizzando dispositivi emulati. Il Device Fingerprinting identifica le firme degli emulatori e i profili dei browser headless a livello di sessione, applicando gli stessi controlli della registrazione durante ogni sessione attiva. La biometria comportamentale segnala ritmi di interazione non umani; le sessioni corrispondenti ai profili dei bot vengono terminate e gli account segnalati prima che le ricompense vengano distribuite.
Ritirare
Prelievo tramite acquisizione dell'account
Un utente malintenzionato che ha ottenuto l'accesso all'account tramite credential stuffing tenta un prelievo dell'intero saldo verso un portafoglio esterno prima che il legittimo proprietario venga avvisato. L'autenticazione biometrica facciale di Shufti richiede un selfie in tempo reale confrontato con i dati biometrici KYC registrati prima che qualsiasi prelievo possa essere elaborato. Le sole credenziali rubate non possono autorizzare un prelievo senza la presenza del volto registrato.
Riciclaggio di denaro tramite vincite dichiarate
I fondi illeciti vengono depositati su conti di gioco online, le giocate sono minime e i saldi vengono prelevati come apparenti vincite da gioco d'azzardo per fornire una narrazione di provenienza legittima. Il monitoraggio delle transazioni segnala i conti in cui il rapporto tra le giocate e il volume di depositi e prelievi non è coerente con un'attività di gioco d'azzardo genuina. Il controllo antiriciclaggio (AML) confronta la destinazione dei prelievi con le liste di controllo; i modelli di deposito e prelievo vengono segnalati per una verifica AML prima che il prelievo venga elaborato.
Schema di prelievo rapido dei contanti
Un truffatore deposita fondi, gioca pochissimo e tenta un prelievo completo nel giro di pochi minuti, completando il ciclo prima che scattino gli allarmi di monitoraggio. Il monitoraggio delle transazioni segnala una velocità anomala tra depositi e prelievi, evidenziando schemi di prelievo rapidi non coerenti con la cronologia di gioco del conto prima che la transazione venga elaborata.
Manipolazione della destinazione del prelievo
Un utente malintenzionato con accesso parziale all'account modifica la destinazione di pagamento registrata immediatamente prima del prelievo, reindirizzando i fondi a un conto controllato. L'autenticazione biometrica tramite riconoscimento facciale richiede una verifica biometrica a più livelli per ogni modifica della destinazione; l'aggressore non può reindirizzare il pagamento senza mostrare il volto registrato del titolare dell'account. Il riconoscimento del dispositivo (Device Fingerprinting) segnala la sessione come proveniente da un dispositivo nuovo o sospetto, attivando un blocco aggiuntivo.
Storno di addebito dopo un prelievo andato a buon fine
Un giocatore preleva le proprie vincite, quindi contesta il deposito originale con l'emittente della sua carta per conservare sia il prelievo che il rimborso. La verifica del consenso registra l'autorizzazione esplicita e con data e ora del giocatore al deposito, collegata alla sua identità biometrica verificata. Il monitoraggio delle transazioni cattura l'intera catena deposito-gioco-prelievo; la registrazione del consenso viene presentata in risposta al chargeback, dimostrando che il deposito è stato autorizzato dal titolare del conto verificato.
Pagamento verso destinazione autorizzata
Un giocatore tenta di prelevare fondi su un conto bancario o un portafoglio elettronico registrato in una giurisdizione soggetta a sanzioni, direttamente o tramite un conto "mulo". Il sistema di screening AML verifica ogni destinazione di prelievo rispetto agli elenchi di sanzioni OFAC, ONU, UE e nazionali attivi prima dell'invio. Il monitoraggio delle transazioni segnala le destinazioni di pagamento nuove o non verificate; le transazioni verso destinazioni soggette a sanzioni vengono bloccate per una verifica di conformità anziché essere elaborate automaticamente.
Gestione account
Reimpostazione password Acquisizione account
Un utente malintenzionato che ha compromesso l'email o il telefono di un giocatore avvia una procedura di reimpostazione della password per assumere il controllo dell'account. L'autenticazione biometrica tramite riconoscimento facciale richiede una verifica biometrica in tempo reale prima che qualsiasi reimpostazione venga confermata; la reimpostazione viene bloccata a meno che non sia presente il volto registrato. L'autenticazione a più fattori (TOTP) aggiunge un livello di app di autenticazione indipendente dal canale compromesso. Il riconoscimento delle impronte digitali del dispositivo segnala un tentativo di reimpostazione da un dispositivo non precedentemente associato all'account, attivando un'ulteriore verifica prima che la reimpostazione venga elaborata.
Sostituzione SIM / Bypass 2FA
Un malintenzionato sfrutta le tecniche di ingegneria sociale per indurre l'operatore di telefonia mobile di un giocatore a trasferire il proprio numero, quindi utilizza codici SMS reindirizzati per aggirare l'autenticazione a due fattori (2FA) e accedere all'account. L'autenticazione a più fattori (TOTP) elimina completamente l'autenticazione basata su SMS, rimuovendo la possibilità di attacchi di scambio SIM. L'autenticazione biometrica tramite riconoscimento facciale fornisce un meccanismo di fallback biometrico che il malintenzionato non può soddisfare senza la presenza del volto registrato. Un tentativo di autenticazione da un nuovo dispositivo in seguito a un evento di trasferimento del numero attiva un ulteriore controllo prima che la sessione venga stabilita.
Ingegneria sociale del canale di supporto
Un utente malintenzionato contatta il team di supporto, fornisce dati personali ottenuti da una violazione dei dati e richiede che i limiti vengano aumentati o che i dati registrati vengano modificati per conto del legittimo titolare dell'account. L'autenticazione biometrica tramite riconoscimento facciale o Fast ID di Shufti richiede una nuova verifica biometrica direttamente da parte del titolare dell'account per qualsiasi modifica sensibile, indipendentemente da quanto emerso durante l'interazione con il supporto. Nessuna quantità di dati personali accurati può sostituire i dati biometrici registrati al momento della conferma della modifica. La modifica non viene elaborata finché il titolare dell'account non completa la verifica in modo indipendente.
Modifica dei dati di identità per eludere i controlli
Un giocatore che ha ricevuto una segnalazione AML modifica il proprio nome registrato o la data di nascita nelle impostazioni del profilo, aspettandosi che la modifica reimposti il suo profilo di screening e posticipi ulteriori controlli di conformità. Lo screening AML di Shufti considera qualsiasi modifica ai campi di identità principali come un segnale per una riverifica completa e un'immediata nuova scansione AML. La verifica dei documenti conferma che la nuova identità inviata sia coerente con i dati biometrici già registrati prima che la modifica venga accettata. eIDV confronta i dati aggiornati con le stesse fonti di dati indipendenti utilizzate durante l'onboarding iniziale, garantendo che la modifica non crei un record di screening pulito a partire da uno segnalato.
Aggiunta di un metodo di pagamento fraudolento
Un utente malintenzionato che ha ottenuto un accesso parziale all'account tenta di aggiungere il proprio conto bancario come destinazione per i prelievi in valuta fiat prima di avviare un trasferimento, con l'obiettivo di reindirizzare i fondi verso un conto controllato. L'autenticazione biometrica tramite riconoscimento facciale di Shufti richiede un ulteriore passaggio biometrico per l'aggiunta di qualsiasi nuova destinazione di pagamento, non solo per la successiva transazione di prelievo. Il riconoscimento delle impronte digitali del dispositivo segnala i tentativi di aggiunta di metodi di pagamento effettuati da dispositivi non precedentemente associati all'account. La nuova destinazione non può essere salvata o utilizzata senza la conferma biometrica in tempo reale del titolare dell'account.
Bombardamento del Ministero degli Affari Esteri
Un utente malintenzionato invia ripetutamente richieste di autenticazione push al dispositivo dell'utente legittimo, sperando che la confusione o la stanchezza lo inducano ad approvare una richiesta che non ha avviato. L'implementazione MFA di Shufti si basa sul TOTP anziché sulle notifiche push, eliminando la possibilità di generare richieste di approvazione indesiderate al dispositivo dell'utente. La biometria comportamentale segnala sequenze di autenticazione insolite che si discostano dai modelli di accesso stabiliti dal titolare dell'account, rendendo visibile l'anomalia ancor prima che l'interazione dell'utente sia completata. Un modello di autenticazione che non corrisponde al profilo registrato attiva un controllo a più fattori anziché procedere automaticamente.
Verifica della provenienza dei fondi
Falsificazione di documenti attestanti la provenienza dei fondi
Un giocatore che si avvicina alla soglia di deposito netto stabilita dalla UKGC invia una busta paga falsificata o un estratto conto bancario modificato per superare il controllo di vulnerabilità finanziaria senza fornire prove di reddito autentiche. Il sistema di verifica dei documenti di Shufti applica un'analisi forense ai documenti di reddito, rilevando artefatti di modifica, incongruenze di font e marcatori di modello che distinguono i documenti falsificati da quelli autentici rilasciati da datori di lavoro o istituti finanziari. eIDV confronta il datore di lavoro dichiarato e il livello di reddito con fonti di dati indipendenti per confermare che l'impiego dichiarato esista e sia associato all'identità verificata del giocatore. Un documento che non supera la verifica forense o elettronica viene segnalato per una revisione manuale prima che il controllo della soglia venga considerato superato.
Falsa dichiarazione del reddito
Un giocatore presenta un'autodichiarazione che sovrastima significativamente il proprio stipendio annuo, con l'obiettivo di evitare di attivare il controllo rafforzato sulla capacità di rimborso applicabile alla soglia di deposito netto di riferimento. Il sistema eIDV di Shufti confronta la cifra del reddito autodichiarato con dati finanziari e occupazionali indipendenti associati all'identità verificata del giocatore. La verifica dell'indirizzo conferma che il profilo di residenza del giocatore è coerente con la fascia di reddito dichiarata e con gli indicatori di stile di vita. Una cifra del reddito dichiarata che non corrisponde alla situazione finanziaria verificabile del giocatore viene segnalata per un'ulteriore verifica prima che la dichiarazione venga accettata.
Fabbricazione della fonte di ricchezza
Un giocatore con depositi elevati presenta documenti falsificati, dichiarando proventi da un'eredità, la vendita di un'azienda o rendimenti da investimenti, per giustificare un saldo elevato sul conto, incoerente con il suo profilo di reddito dichiarato. Il servizio di verifica dei documenti di Shufti esamina i documenti presentati relativi alla provenienza del patrimonio alla ricerca di indicatori forensi di falsificazione, inclusi artefatti di modifica e incongruenze strutturali tipiche di documenti legali o finanziari falsificati. La due diligence confronta l'evento patrimoniale dichiarato, come la vendita di un'azienda o un'eredità, con i registri commerciali e legali pubblicamente disponibili. Una provenienza del patrimonio dichiarata che non produce alcun dato pubblico verificabile viene segnalata al team di conformità prima che venga modificato il livello di rischio del giocatore.
Frode fiscale sulla residenza
Un giocatore dichiara falsamente la propria residenza in una giurisdizione a basso rischio o con una tassazione inferiore per ridurre il proprio livello di rischio assegnato ed evitare i controlli finanziari più rigorosi previsti nel suo effettivo paese di residenza. Il sistema di verifica dell'indirizzo di Shufti confronta la giurisdizione fiscale dichiarata con i dati di indirizzo indipendenti associati all'identità verificata del giocatore. Una discrepanza tra la residenza dichiarata e l'indirizzo verificabile associato all'identità attiva un flusso di lavoro di due diligence rafforzata (EDD) che richiede ulteriore documentazione prima che la dichiarazione venga accettata. Il livello di rischio del giocatore viene ricalcolato in base alla giurisdizione verificata anziché a quella dichiarata.
Richiesta di reddito legittimo da parte di un mulo
Un conto che ha ricevuto trasferimenti di denaro da terzi (tramite "mule") presenta documentazione lavorativa per giustificare gli afflussi come pagamenti salariali, aspettandosi che la sola prova del reddito sia sufficiente a soddisfare il controllo della provenienza dei fondi. Il sistema di monitoraggio delle transazioni di Shufti confronta lo schema di deposito, in particolare i conti di origine e le tempistiche dei trasferimenti, con il profilo di reddito presentato dal giocatore per il controllo. Lo screening AML segnala le fonti di finanziamento di terzi la cui struttura e frequenza non sono coerenti con un reddito da lavoro dipendente o salariale legittimo. La combinazione di provenienza irregolare dei depositi e documentazione lavorativa presentata viene analizzata congiuntamente per la verifica di conformità, anziché essere valutata separatamente.
Occultamento dei finanziamenti di società di comodo
Un'azienda instrada i depositi attraverso una catena di società di comodo progettate per collocare la vera provenienza dei fondi a diversi livelli di distanza dal nome registrato del titolare del conto. La Due Diligence di Shufti mappa l'intera struttura societaria dietro ogni entità depositante, tracciando ogni livello di detenzione fino al beneficiario effettivo finale, indipendentemente dalla profondità della struttura. Ogni beneficiario effettivo e entità collegata identificati vengono controllati rispetto alle watchlist AML, alle liste di sanzioni e ai database di notizie negative. Una catena di depositi che termina in una società di comodo senza attività commerciale verificabile viene segnalata ai livelli superiori prima che i fondi vengano accreditati sul saldo del conto.
Chiudere l'account
Chiusura pre-SAR
Un giocatore che prevede una segnalazione di attività sospetta richiede la chiusura dell'account e, contemporaneamente, invoca il diritto alla cancellazione previsto dal GDPR, con l'obiettivo di distruggere le prove delle transazioni prima che la segnalazione venga presentata. Il sistema di screening AML e di monitoraggio delle transazioni di Shufti attiva una revisione finale obbligatoria della conformità per qualsiasi richiesta di chiusura dell'account, indipendentemente dal motivo dichiarato. Gli obblighi normativi di conservazione previsti dalle linee guida UKGC LCCP e dalla raccomandazione 22 del FATF prevalgono sulla richiesta di cancellazione per i dati che rientrano nel periodo di conservazione obbligatorio. La chiusura viene elaborata solo dopo il completamento della revisione della segnalazione di attività sospetta e la conferma del rispetto degli obblighi di conservazione.
Estrazione del saldo prima della chiusura
Il titolare di un conto avvia un prelievo dell'intero saldo immediatamente dopo aver ricevuto una comunicazione di conformità, quindi invia una richiesta di chiusura, con l'obiettivo di rendere inaccessibili tutti i fondi prima che venga applicato un blocco al conto. Il sistema di monitoraggio delle transazioni di Shufti segnala i prelievi dell'intero saldo successivi alle comunicazioni di conformità come un segnale prioritario che richiede una revisione immediata. Un blocco automatico viene applicato al saldo prima che il prelievo venga accreditato sul conto. La richiesta di chiusura non viene elaborata finché il blocco non viene esaminato e risolto dal team di conformità.
Nuova domanda con nuova identità
Un giocatore escluso o rimosso dalla piattaforma richiede un nuovo account utilizzando un documento diverso e un nome modificato, aspettandosi che l'operatore verifichi le nuove registrazioni solo in base ai dati identificativi forniti, anziché in base all'intera cronologia biometrica della piattaforma. La verifica facciale 1:N di Shufti confronta il selfie di ogni nuovo richiedente con tutti gli account precedentemente registrati, inclusi quelli disattivati ed esclusi, al momento dell'acquisizione dei dati KYC. Il controllo AML incrocia la nuova registrazione con i registri di chiusura ed esclusione dell'operatore associati al precedente account del giocatore. Il giocatore viene identificato tramite dati biometrici indipendentemente dall'identità che sceglie di presentare.
Elusione del registro di autoesclusione dopo la chiusura
Un giocatore chiude il proprio account e si registra immediatamente con un sistema di autoesclusione, per poi iscriversi a un marchio affiliato o allo stesso operatore prima che l'esclusione venga propagata al controllo della nuova registrazione. L'integrazione del registro di autoesclusione di Shufti interroga l'API pertinente in tempo reale a ogni nuova registrazione, non con cicli batch periodici. I controlli automatici giornalieri su tutti gli account attivi individuano le esclusioni appena registrate prima della successiva sessione del giocatore su qualsiasi piattaforma connessa. La deduplicazione biometrica conferma l'identità del giocatore di ritorno al momento della registrazione, indipendentemente dal nome o dal documento fornito.
La cancellazione delle prove ai sensi del GDPR
Un giocatore invoca i diritti di cancellazione previsti dall'articolo 17 relativi a registrazioni di transazioni direttamente pertinenti a un'indagine antiriciclaggio in corso o prevista, aspettandosi che la richiesta di cancellazione venga elaborata automaticamente senza una revisione da parte del team di conformità. Il sistema di screening antiriciclaggio di Shufti applica dei flag di conservazione regolamentari alle registrazioni che rientrano negli obblighi di conservazione previsti dalle linee guida UKGC LCCP e dalla raccomandazione 22 del GAFI. Una richiesta di cancellazione relativa a una registrazione contrassegnata viene inoltrata al team di conformità anziché essere elaborata automaticamente dalla piattaforma. Le registrazioni vengono conservate per tutta la durata dell'obbligo regolamentare applicabile e la cancellazione viene differita e spiegata al richiedente in conformità con le linee guida sulla protezione dei dati.
Ciclo di chiusura e riapertura
Un giocatore chiude deliberatamente il proprio account e si registra nuovamente per reimpostare l'idoneità ai bonus, il livello di fedeltà o il punteggio di rischio, aspettandosi che ogni nuovo account venga trattato come un cliente completamente nuovo senza alcuna cronologia. Il sistema di identificazione del dispositivo di Shufti conserva i segnali di rischio associati a un dispositivo anche dopo la chiusura dell'account, pertanto una nuova registrazione dallo stesso hardware eredita i flag dell'account precedente al momento della registrazione. La verifica facciale (1:N) collega la nuova registrazione all'account chiuso nella fase di acquisizione del selfie, indipendentemente dal nome o dal documento inviato. L'Hub antifrode presenta il ciclo di registrazione come un record collegato e la precedente classificazione di rischio del giocatore di ritorno viene applicata al nuovo account.
Progettato per ogni ruolo che ha la responsabilità del processo decisionale di onboarding
Integra prodotti relativi a identità, conformità e difesa dalle frodi per creare una suite di verifica che soddisfi i requisiti normativi, senza dover ricostruire l'integrazione ogni volta che le regole cambiano.
Compliance Officer
Smetti di riconciliare manualmente i dati provenienti da quattro fornitori di servizi di conformità. Shufti produce un unico pacchetto di prove, mappato per giurisdizione, per ogni decisione relativa ai giocatori, aggiornato in tempo reale ed esportabile per qualsiasi esaminatore.
Responsabile di Prodotto
Configura i controlli di età, le verifiche di autoesclusione e i trigger di vulnerabilità finanziaria per ogni giurisdizione senza dover ricorrere a una sprint di sviluppo. Il routing a livelli di rischio garantisce un'esperienza di gioco fluida per gli account a basso rischio.
Responsabile dell'ingegneria
Implementa un'unica API REST che gestisce la verifica dell'età, la procedura KYC, lo screening AML, i registri di autoesclusione e il monitoraggio continuo. Sono disponibili per la consultazione i tempi medi di integrazione e la copertura completa dell'SDK.
Analista delle frodi
Una piattaforma antifrode unificata visualizza in un'unica schermata i segnali dei dispositivi, i modelli comportamentali e i risultati della deduplicazione biometrica. Riduci i tempi di revisione manuale e smetti di inseguire segnalazioni su dashboard scollegate.
Non fidatevi solo della nostra parola, ascoltate cosa dicono i nostri clienti.
La fiducia che i nostri clienti condividono
Il futuro dell'identità digitale è definito da fiducia, interoperabilità e conformità normativa, pertanto la nostra partnership con Shufti rafforza l'impegno di DevCode Identity nel supportare i nostri clienti globali con le soluzioni di verifica dell'identità più sicure, all'avanguardia e conformi oggi disponibili.
La combinazione della nostra piattaforma di orchestrazione della conformità basata sulla conversione con le funzionalità globali di KYC e IDV di Shufti consente ai nostri clienti non solo di gestire complesse esigenze normative, ma anche di mantenere un'esperienza di onboarding dei clienti senza intoppi, con i tassi di conversione più elevati possibili.
Siamo orgogliosi di proseguire la nostra collaborazione con Shufti mentre ci espandiamo in nuove giurisdizioni.
La tecnologia di verifica di Shufti non solo rafforza il nostro quadro di conformità, ma garantisce anche ai nostri giocatori un'esperienza di onboarding fluida e sicura.
Vogliamo offrire ai nostri clienti e ai loro trader i migliori strumenti possibili per svolgere il loro lavoro e siamo entusiasti di poter collaborare con Shufti.
Si tratta di un'azienda leader nel settore e non vediamo l'ora di offrire le loro soluzioni ai nostri clienti tramite il nostro CRM.
La collaborazione con Shufti è nata dalla frustrazione nei confronti di un fornitore precedente, quindi abbiamo avviato una discussione con Shufti.
I tempi di risposta sono stati eccellenti, dal primo contatto con il team di vendita fino all'avvio e alla messa in funzione della demo.
Tutto ciò che devi sapere in un unico posto.
Domande frequenti
Nel Regno Unito, la Condizione 17 della Licenza UKGC e il Codice SR 3.2.11 richiedono la verifica dell'età e dell'identità prima di qualsiasi deposito o gioco. Il Digital Services Act dell'UE aggiunge obblighi di verifica dell'età per i servizi ad alto rischio, incluso il gioco d'azzardo. La Malta Gaming Authority, l'Autorità olandese KSA tramite il registro Cruks, la svedese Spelpaus e la tedesca GlueStV impongono ciascuna requisiti di integrazione distinti. La Raccomandazione 22 del FATF applica obblighi antiriciclaggio agli operatori di casinò come DNFBPs (Designated National Financial Practitioners - Non-Financial Businesses). Shufti mantiene set di regole di conformità in tutte queste giurisdizioni.
Shufti supporta trigger configurabili basati su soglie di deposito netto. Quando un giocatore raggiunge la soglia applicabile entro un periodo di 30 giorni, il flusso di lavoro di documentazione sulla provenienza dei fondi si attiva all'interno della sessione corrente. L'esito, il tipo di prova e la data e l'ora vengono memorizzati nel registro delle attività. L'approccio della UKGC conferma che la maggior parte dei conti verrà risolta utilizzando dati di credito disponibili pubblicamente, senza richiedere il caricamento manuale di documenti, e l'integrazione di Shufti supporta questo approccio basato sui dati.
L'integrazione con GamStop interroga l'API al momento della registrazione e ad ogni accesso, con verifiche automatiche giornaliere di tutti gli account attivi per individuare i giocatori che si sono autoesclusi prima della loro sessione successiva. La stessa architettura supporta Cruks nei Paesi Bassi, Spelpaus in Svezia (inclusi i requisiti API in tempo reale attivi da agosto 2026), OASIS in Germania e registri nazionali equivalenti. Ogni corrispondenza di esclusione produce una registrazione con timestamp memorizzata nel registro di controllo.
iBETA Livello 3 è una valutazione secondo lo standard ISO/IEC 30107-3 per il rilevamento degli attacchi di presentazione, che copre attacchi di livello esperto: maschere in silicone ad alta fedeltà, video deepfake generati dall'IA e attacchi di injection mirati al flusso di verifica. Shufti ha superato il Livello 3 sia su iOS che su Android con un APCER dello 0% e un BPCER dello 0%, come confermato il 6 maggio 2026. Per gli operatori del settore gaming, questo significa che il controllo di liveness non può essere aggirato dalle tipologie di attacco attualmente in circolazione sui mercati fraudolenti del dark web.
Laddove consentito dalle normative locali, Shufti supporta flussi di verifica elettronica dell'identità che confermano nome, indirizzo e data di nascita confrontandoli con i database governativi, degli operatori telefonici e delle agenzie di credito, senza la necessità di scansionare documenti fisici. La verifica NFC è disponibile per i giocatori con dispositivi compatibili con il passaporto elettronico, offrendo una garanzia a livello di chip. La configurazione delle policy specifiche per giurisdizione in Journey Builder determina quale flusso si applica a ciascun segmento di giocatori senza intervento del team di sviluppo.
È disponibile un ambiente sandbox per i test di integrazione tramite una chiave API standard. L'unica API REST gestisce la verifica dell'età, la verifica dei documenti, la verifica della vitalità biometrica, lo screening AML, l'integrazione con il registro di autoesclusione e il monitoraggio continuo, eliminando il ciclo di integrazione multi-vendor che in genere allunga i tempi di implementazione. I tempi di integrazione completa in produzione dipendono dall'architettura della piattaforma e dal numero di giurisdizioni interessate.
Valuta Shufti rispetto alla tua attuale configurazione di gioco.
Il regolamento UKGC LCCP, la direttiva MGA sulla protezione dei giocatori e l'integrazione obbligatoria con GamStop richiedono un'architettura di conformità che colleghi l'identità del giocatore al monitoraggio continuo antiriciclaggio, all'autoesclusione e ai controlli sulla provenienza dei fondi, il tutto su un'unica catena di prove. Le soluzioni puntuali non possono condividere i dati di identità, produrre tracce di audit coerenti o rispondere ai cambiamenti normativi da un'unica fonte di configurazione.