Gezichtsverificatie
Adresverificatie
Document verificatie
Leeftijds verificatie
VideoIdentiteit
Snelle ID
Documentloze verificatie
Toestemmingsverificatie
NFC-verificatie
Zakelijke verificatie
Due Diligence
Investeerdersverificatie
E-Signature
VRAGEN
AML Screening
Transactiebewaking
Ongunstige media
Bedrijf AML Screening
PEP & RCA
sancties
Watchlist
Gedragsbiometrie
Apparaat vingerafdrukken
Biometrische gezichtsherkenning
MFA
Fraudecentrum
Onboarding
Doorlopende bewaking
KYC
PUK
KYI
Leeftijdsgarantie
Identiteitsverificatie
IAM van het personeelsbestand
Kandidaatverificatie
Compliant
Fraudepreventie
Vertrouwen & veiligheid
Wereldwijde uitbreiding
Productmanagers
Nalevingsfunctionarissen
Fraude analisten
Developers
Deepfake-detectie
Misbruik van bonussen / Misbruik van promoties
Accountovername
Synthetische identiteitsfraude
Documentfraude
Identiteitsfraude
Multi-boekhouding
Fraudenetwerken
Terugvorderingsfraude
Geldmuilezelactiviteit
Partijfraude
Regelgevings- en nalevingsrisico's
Fintech
crypto
iGaming
Forex
Social Media
Marktplaats
Bankieren
Gig economie
Betalingen
Rijd Hailing
Inhoud voor volwassenen
Blinde vlek-audit
Deepfake-detector
Live-parodieën
Originaliteit van het document
Document Deepfake
Wereldwijd vertrouwensplatform
Reisbouwer
Case management
Shufti AI
Fraudeanalyse
Vergelijking van leveranciers
Merkpersonalisatie
AI-naleving co-piloot
OCR
Veilige vastlegging
Implementatie opties
Identiteitsmethoden
API-documentatie
Mobiele SDK's
Service status
Klantenservice
Contact
Technische ondersteuning
Ondersteunde documenten
Ondersteunde landen
Inhoudsbibliotheek
Blogs
Nieuws
Rapporten
Insights
Kennisbank
ROI calculator
Over ons
Carrière
Persbericht
Technische Specificaties
Partnerschap
Awards
Evenementen en webinar
Interactieve demo
Podcast-studio
Spotlight Studio
Gaming & iGaming
Bescherm uw licentie, uw spelers en uw inkomsten met één complianceplatform.
Leeftijdsverificatie, KYC voor spelers, AML screeningen integratie van het zelfuitsluitingsregister in één workflow. Shufti verzorgt spelersverificatie, fraudepreventie en continue naleving van de regelgeving voor gelicentieerde gamingoperators in meer dan 240 landen.
Beproefde prestaties
Onze impact, in cijfers.
- <30 secMediaan tijd tot beslissing
- 4,000+Kijklijsten gescreend
- 240+Landen die actief worden verwerkt
Vertrouwd door toonaangevende Digitale ondernemingen wereldwijd
Naleving zonder compromissen
Waarom iGaming voor Shufti kiest
-
Blijf op de hoogte van veranderingen in de regelgeving.
De UKGC LCCP, de MGA-richtlijn ter bescherming van spelers, KSA Cruks, Spelpaus, GlueStV en het EU DSA-leeftijdsgarantiestelsel leggen elk afzonderlijke verplichtingen op aan operators. De nalevingsregels en de dekking van jurisdicties van Shufti worden continu bijgewerkt, waardoor wijzigingen in de regelgeving geen snelle ontwikkelingsinspanningen vereisen.
-
Voorkom fraude voordat het uw platform bereikt.
Deepfake-gezichtsaanvallen, synthetische identiteiten en georganiseerde bendes met meerdere accounts treffen gamingplatforms in elke fase van de levenscyclus van de speler. Shufti's iBETA Level 3-gecertificeerde liveness-detectie en apparaatintelligentie onderscheppen fraude al bij het eerste contact, nog voordat een frauduleus account is geverifieerd.
-
Verifieer spelers zonder ze te verliezen.
Een gemiddelde beslissingstijd van minder dan 30 seconden in meer dan 240 landen waar actief transacties worden verwerkt, betekent dat legitieme spelers de verificatie doorlopen voordat het risico op afhaken bestaat. De risico-indeling leidt spelers met een laag risico door minder strenge controles, zonder de controle op risicovolle segmenten te verminderen.
Beveilig elke fase van de iGaming-klantlevenscyclus
Registreren
Botaccount farmen
Scripts registreren massaal accounts voor sportweddenschappen en casino's om welkomstbonussen, gratis spins en bonussen zonder storting te bemachtigen voordat er ook maar één mens zich heeft aangemeld. Eigen apparaatvingerafdrukken detecteren gedeelde emulatorstacks en roterende proxy's bij elke "unieke" aanmelding. Gedragsbiometrie maakt een einde aan de fraude bij de registratie; razendsnelle formulierinvulling en minimale wachttijd hebben geen menselijke equivalent. De fraudebestrijdingshub blokkeert de fraude voordat er bonusgeld wordt toegekend.
Registratie van synthetische identiteiten
Een fraudeur maakt een fictief spelersprofiel aan op basis van gelekte persoonsgegevens om de onboardingcontroles te omzeilen. Shufti's eIDV vergelijkt de opgegeven identiteit onafhankelijk met databases van de overheid, telecombedrijven en kredietbureaus; een identiteit zonder bestaand bestaand account wordt niet goedgekeurd. De Fraud Hub houdt het account vast in afwachting van handmatige controle.
Meerdere accounts aanmaken
Een speler opent meerdere accounts met verschillende namen en familie-ID's om herhaaldelijk dezelfde welkomstbonus of gratis spins te claimen. Apparaatvingerafdrukken koppelen elke registratie aan hetzelfde apparaat en netwerkcluster. De Fraud Hub detecteert het gecoördineerde patroon op intelligente wijze voordat er bonusgeld wordt toegekend.
Geolocatie-spoofing
Een speler in een beperkt rechtsgebied (bijvoorbeeld een geblokkeerde Amerikaanse staat of een land waartegen sancties gelden) registreert zich via een residentiële proxy om te doen alsof hij lokaal aan de regels voldoet. Apparaatvingerafdrukken detecteren VPN- en proxysignalen die niet overeenkomen met een echte residentiële verbinding. Adresverificatie vindt geen daadwerkelijke aanwezigheid op de opgegeven locatie, waardoor de registratie wordt geblokkeerd voordat toegang tot het platform wordt verleend.
Proxymisbruik
Een apparaatfarm leidt honderden pogingen tot casino-aanmelding via geëmuleerde apparaten en roulerende residentiële proxy's om de indruk te wekken dat het onafhankelijke gebruikers zijn. Apparaatvingerafdrukken identificeren de kenmerken van de emulator op besturingssysteemniveau, waarbij de hardware en het netwerkprofiel van elk apparaat worden vergeleken met bekende emulatorindicatoren. De gedeelde proxy-infrastructuur binnen het cluster zorgt ervoor dat de farm als één gecoördineerde operatie wordt gezien voordat een account wordt geactiveerd.
Registratie van identiteitsdiefstal
Een fraudeur gebruikt echte inloggegevens van slachtoffers, gekocht op een illegale marktplaats, om een spelersaccount te openen. Hij vertrouwt erop dat het slachtoffer een schone historie heeft om de eerste controles te doorstaan. eIDV detecteert discrepanties in contactgegevens met de bekende gegevens die aan die identiteit zijn gekoppeld. Gezichtsverificatie vereist een live selfie; de fraudeur heeft het document wel, maar niet het gezicht, waardoor het account direct wordt geblokkeerd.
Mule Recruitment Onboarding
Operators schakelen onbewust geldezels in die via sociale media of nepvacatures worden gerekruteerd om gokaccounts te openen voor het witwassen van illegaal verkregen geld. AML Screening Het systeem signaleert bekende indicatoren voor het werven van geldezels en geconsolideerde negatieve media op het moment van aanmelding. De Fraud Hub identificeert apparaatclusters en verwijzingsketens die consistent zijn met georganiseerde netwerken voor het werven van geldezels, en houdt accounts vast voor een grondigere controle.
Leeftijd verifiëren
Toegang voor minderjarigen via een vals identiteitsbewijs
Een minderjarige dient een geleend of vervalst document in om te voldoen aan de leeftijdseisen op een gok- of casinoplatform. Shufti's leeftijdsverificatie voert een leeftijdschatting uit vóórdat het document wordt vastgelegd, waardoor significante inconsistenties vroegtijdig worden gesignaleerd. Documentverificatie detecteert bewerkingen en afdrukfouten die specifiek zijn voor gemanipuleerde documenten. Een document dat niet wordt goedgekeurd, geeft de speler geen toegang tot het platform.
Leeftijdsgrens voor geleende identiteitsbewijzen
Een minderjarige gebruikt een geverifieerd identiteitsbewijs van een ouder of broer/zus, ervan uitgaande dat het document op zich de leeftijdscontrole doorstaat. Gezichtsverificatie vergelijkt de live selfie met het gezicht op het document; een minderjarige die een identiteitsbewijs van een volwassene overlegt, slaagt niet voor zowel de gezichtsvergelijking als de leeftijdsschatting voordat de sessie verdergaat.
Documentvervalsing
Een fraudeur dient een via het dark web gekocht of vervalst paspoort in om de KYC-procedure bij een gelicentieerd gokplatform te doorlopen. Documentverificatie voert forensische manipulatiedetectie uit op lettertypen, hologrammen en de MRZ-structuur. NFC-verificatie leest de cryptografische chip in e-paspoorten; een chip die niet gekloond kan worden, betekent dat beeldmanipulatie op chipniveau mislukt.
AI-gezichtsaanval
Een aanvaller injecteert een door AI gegenereerde deepfake-video in de selfie-stap om de KYC-procedure voor gezichtsherkenning te omzeilen zonder dat de echte persoon aanwezig is. Shufti's gezichtsverificatie maakt gebruik van 3D-dieptemapping en analyse van microbewegingen tijdens de opname. De iBETA Level 3 ISO/IEC 30107-3-certificering bevestigde een APCER van 0% tegen aanvallen van experts; een synthetisch gezicht wordt afgewezen op basis van levendigheid voordat de identiteit wordt beoordeeld.
Zelfuitsluiting omzeilen via een nieuwe identiteit
Een speler die zichzelf heeft uitgesloten, registreert zich opnieuw met een nieuw document en een licht gewijzigde naam, in de verwachting dat de operator alleen de opgegeven velden controleert. Shufti's 1:N gezichtsverificatie vergelijkt de selfie van elke nieuwe aanvrager met alle eerder geregistreerde en uitgesloten gezichten. AML Screening De nieuwe registratie wordt vergeleken met indicatoren voor zelfuitsluiting; de speler wordt op basis van gezicht geïdentificeerd voordat het account wordt geactiveerd.
KYC Recycling
Een fraudeur hergebruikt hetzelfde identiteitspakket op meerdere iGaming-platformen en maakt gebruik van de afzonderlijke KYC-controles om zich bij elke operator onafhankelijk aan te melden. eIDV detecteert ongebruikelijk frequente aanmeldingspogingen bij de eerste stap. Gezichtsverificatie koppelt dezelfde biometrische identiteit aan meerdere applicaties en signaleert hergebruikte identiteiten zonder dat gegevens tussen platforms hoeven te worden gedeeld.
Zelfuitsluiting omzeilen via een nieuwe identiteit
Een fraudeur dient een op een sjabloon gebaseerd nep-ID in om de KYC-procedure bij een gelicentieerd iGaming-platform te doorlopen. Documentverificatie voert een forensische analyse uit om afwijkingen in drukwerk, lettertypeweergave en metadata te detecteren die niet in authentieke documenten voorkomen. NFC-verificatie bevestigt of het document een geldige cryptografische chip bevat; nep-ID's die er visueel authentiek uitzien, falen in de forensische of chipverificatie.
Risicoscreening
Sancties en ontduiking van de zwarte lijst
Een gesanctioneerde speler registreert zich bij een iGaming-aanbieder met een getranslitereerde naam of alias die niet exact overeenkomt met de tekenreeks. Shufti's AML Screening Het systeem past fuzzy matching- en fonetische algoritmen toe op meer dan 4,000 geconsolideerde watchlists en meer dan 215 sanctieregimes; elke naamvariant wordt gelijktijdig verwerkt. Een match op een variant zorgt ervoor dat de registratie wordt vastgelegd nog voordat er een wedstrijd is gespeeld.
PEP-blootstelling zonder EDD
Een politiek prominent persoon registreert zich bij een online goksite zonder zijn of haar status bekend te maken, in de verwachting dat een simpele naamcontrole hem of haar over het hoofd zal zien. Shufti's AML Screening Dit omvat vier PEP-categorieën, waaronder geassocieerde personen en naaste familieleden. Een match activeert automatisch een EDD-workflow, waarbij verdedigbare documentatie over de herkomst van de gelden vereist is voordat de rekening wordt geactiveerd, in overeenstemming met de LCCP- en FATF-richtlijnen.
Verzwijging van negatieve media-aandacht
Een speler met een strafblad of een overtreding van de regelgeving beperkt zijn media-aandacht tot lokale media die niet beschikbaar zijn via Engelstalige systemen. Shufti's AML Screening Het systeem omvat meer dan 50,000 negatieve mediabronnen in meer dan 80 talen en past op intelligente wijze een ernstclassificatie toe op elk resultaat. De berichtgeving in elke taal wordt samen met het risicoprofiel van de speler weergegeven vóór de activering van het account.
Zelfuitgesloten speler opnieuw inschrijven
Een speler die zichzelf heeft uitgesloten van GamStop, Cruks of Spelpaus probeert zich aan te melden bij een erkende aanbieder onder dezelfde of een licht gewijzigde identiteit. Shufti's AML Screening De operator controleert in realtime zelfuitsluitingsregelingen bij elke nieuwe registratie. Een overeenkomst activeert de door de operator ingestelde reactie: blokkering of afwijzing van het account, nog voordat de speler het platform bereikt.
Misleiding met betrekking tot rechtsgebieden met een hoog risico
Een speler in een beperkt rechtsgebied (bijvoorbeeld een geblokkeerde Amerikaanse staat of een land waartegen sancties gelden) geeft een toegestaan land van verblijf op en vertrouwt op een VPN-uitgangspunt om een IP-controle te doorstaan. Apparaatvingerafdrukken detecteren VPN- en proxysignalen die niet overeenkomen met een echte internetverbinding. Adresverificatie vindt geen daadwerkelijke aanwezigheid op de opgegeven locatie. AML Screening bevestigt of het aangegeven rechtsgebied een verhoogd risico met zich meebrengt en houdt de registratie in bewaring voordat toegang tot de deposito's wordt verleend.
Sancties van de uiteindelijke begunstigde bij verzwijging
Een iGaming-account voor bedrijven is opgebouwd uit verschillende lagen die specifiek zijn ontworpen om een gesanctioneerde UBO (Ultimate Benefit Owner) meerdere stappen verwijderd te plaatsen van de genoemde aanvrager. Shufti's Due Diligence brengt de volledige eigendomsstructuur van het bedrijf in kaart tot aan de uiteindelijke begunstigde, waarbij elke tussenliggende laag wordt verwerkt. Een gesanctioneerde UBO, waar dan ook in de keten, blokkeert het account in de fase van de bedrijfsverificatie, niet alleen als de gesanctioneerde persoon de genoemde directeur is.
Statiegeld
Gestolen kaart
Een fraudeur gebruikt een gestolen kaart om een nieuw casinoaccount te openen, met als doel het saldo om te zetten in een uitbetaling voordat de kaarthouder bezwaar maakt. Apparaatvingerafdrukken vergelijken het apparaat met bekende CNP-fraudeprofielen. Transactiemonitoring detecteert stortingssnelheden en betaalpatronen die niet overeenkomen met die van een legitieme speler. Een risicovolle combinatie houdt de transactie vast voor controle voordat het geld wordt bijgeschreven.
Vriendelijke fraude
Een geverifieerde speler stort geld, speelt met zijn saldo en betwist vervolgens de transactie bij zijn bank met de bewering dat deze ongeautoriseerd was. Toestemmingsverificatie registreert de expliciete, tijdgestempelde toestemming van de speler voor elke storting binnen zijn geverifieerde sessie. Deze toestemmingsregistratie is een onweerlegbaar bewijsstuk; wanneer de terugboeking binnenkomt, presenteert de operator dit bewijsstuk en wordt de claim op grond van de ongeautoriseerde transactie ongeldig verklaard.
Geldmuil-storting
Een iGaming-account ontvangt stortingen van meerdere onafhankelijke derden voordat deze worden samengevoegd voor een uitbetaling. Transactiemonitoring detecteert stortingspatronen van derden die niet overeenkomen met een geregistreerde betaalmethode. AML Screening Het systeem vergelijkt de herkomst van stortingen in realtime met de zogenaamde 'watchlist'. De Fraud Hub verzamelt signalen en brengt het 'mule'-patroon aan het licht voor compliance-controle voordat de gelden worden vrijgegeven.
Gelaagdheid en structurering (Smurfen)
Een witwasnetwerk verdeelt een groot illegaal bedrag over tientallen casino-accounts en -sessies, waarbij elke storting opzettelijk onder een bepaalde drempelwaarde wordt gehouden. Transactiemonitoring detecteert clustering onder de drempelwaarde tussen accounts die via een apparaat of identiteit aan elkaar zijn gekoppeld. De Fraud Hub verbindt de criminele organisatie via gedeelde apparaat-ID's en brengt het structureringspatroon aan het licht voor een AML-controle voordat een opname wordt toegestaan.
Kaart-niet-aanwezige fraude
Oplichters voeren geautomatiseerde scripts uit op het stortingsplatform met behulp van batches gestolen kaartnummers, waardoor meerdere stortingen per minuut worden voltooid. Apparaatvingerafdrukken identificeren het geautomatiseerde gedrag en de profielen van apparaten die CNP-fraude plegen. Transactiemonitoring signaleert stortingen die een plausibel menselijk sessieritme overschrijden; clusters met een hoge snelheid worden geblokkeerd en doorgestuurd naar de wachtrij voor fraudeonderzoek.
Testkaart-kaartaanvallen
Aanvallers voeren snelle microtransacties uit op het stortingspunt van het casino om gestolen kaartnummers te valideren. Elke transactie is zo klein mogelijk om fraudeonderzoek te voorkomen. Transactiemonitoring detecteert deze snelle reeks transacties met lage bedragen als een patroon van kaartfraude, in plaats van als afzonderlijke gebeurtenissen. Apparaatvingerafdrukken koppelen alle testtransacties aan één apparaatprofiel; het apparaat wordt geblokkeerd voordat er met de volledige waarde van de transacties wordt begonnen.
Spelen / Wedden
Misbruik van bonussen en promoties
Een speler maakt meerdere accounts aan om dezelfde welkomstbonus of gratis spins te claimen, of coördineert een netwerk om beloningen voor het doorverwijzen van vrienden te verzamelen. Gezichtsverificatie (1:N) bevestigt dat elk geverifieerd account toebehoort aan een biometrisch uniek individu. Apparaatvingerafdrukken koppelen accounts die dezelfde hardware- of netwerkidentificatie delen. De Fraud Hub presenteert de cluster als één geval voordat de bonussen worden uitbetaald.
Georganiseerde netwerken met meerdere accounts
Een gecoördineerde fraudeorganisatie zet tientallen iGaming-accounts in, zowel met synthetische als echte identiteiten, om gelijktijdig promoties per gebruiker te bemachtigen. Shufti's 1:N gezichtsverificatie controleert de selfie van elk account aan de hand van de volledige gebruikerspopulatie en identificeert gedeelde gezichten tussen accounts, ongeacht de gekoppelde naam. Apparaatvingerafdrukken brengen de gedeelde infrastructuur binnen de organisatie in kaart. De Fraud Hub presenteert de organisatie als één geheel, zodat de operator actie kan ondernemen.
Fraude met verwijzingen
Een speler verwijst zichzelf door secundaire accounts aan te maken, of coördineert een kleine groep om een verwijzingscluster te creëren en verwijzingscredits te bemachtigen. Apparaatvingerafdrukken detecteren overlappingen tussen verwijzende en verwezen accounts, waarbij gedeelde apparaat-ID's of netwerkinfrastructuur bij registratie worden gemarkeerd. De Fraud Hub beoordeelt het cluster aan de hand van bekende misbruikpatronen; verwijzingscredits voor gemarkeerde groepen worden vastgehouden in afwachting van beoordeling.
Accountovername tijdens het spelen
Een aanvaller gebruikt een gestolen sessietoken om de controle over een actieve casino- of sportweddenschapsessie over te nemen en grote weddenschappen te plaatsen zonder dat de rechtmatige speler dit merkt. Gedragsbiometrie monitort continu interactiepatronen gedurende de sessie; een verandering in het typritme, de muisbeweging of het aanraakpatroon halverwege de sessie activeert een verzoek om herauthenticatie. De sessie wordt opgeschort totdat de rechtmatige rekeninghouder zijn of haar aanwezigheid biometrisch bevestigt.
Samenspanning in multiplayergames
Twee of meer spelers coördineren hun inzetstrategie in poker of tafelspellen om voordeel te behalen ten koste van andere deelnemers, terwijl ze ogenschijnlijk onafhankelijk opereren. Transactiemonitoring brengt de timing van gecorreleerde inzetten, gedeelde patronen in de netto-uitkomst en gesynchroniseerde sessieactiviteit aan het licht. De Fraud Hub koppelt de accounts via gedeelde apparaatvingerafdrukken, waardoor de coördinatie als één samenhangend geval voor beoordeling wordt gepresenteerd.
Emulator-/apparaatbeheer voor het spelen
Een botbeheerder verzamelt op grote schaal loyaliteitspunten, toernooideelnames of in-game beloningen met behulp van geëmuleerde apparaten. Apparaatvingerafdrukken identificeren emulatorsignaturen en headless browserprofielen op sessieniveau, waarbij dezelfde controles als bij registratie gedurende elke actieve sessie worden uitgevoerd. Gedragsbiometrie signaleert onmenselijke interactiepatronen; sessies die overeenkomen met botprofielen worden beëindigd en accounts worden gemarkeerd voordat beloningen worden uitgedeeld.
Intrekken
Overname van rekening Opname
Een aanvaller die via credential stuffing toegang tot een account heeft verkregen, probeert een volledige opname naar een externe wallet te doen voordat de rechtmatige eigenaar hiervan op de hoogte is. Shufti's biometrische gezichtsauthenticatie vereist een live selfie die wordt vergeleken met de geregistreerde KYC-biometrische gegevens voordat een opname kan worden verwerkt. Gestolen inloggegevens alleen zijn niet voldoende om een opname te autoriseren zonder dat het geregistreerde gezicht aanwezig is.
Witwassen van geld via aangegeven winsten
Illegale gelden worden gestort op iGaming-accounts, er wordt minimaal gespeeld en de saldi worden opgenomen als ogenschijnlijke gokwinsten om een legitieme herkomst te creëren. Transactiemonitoring signaleert accounts waarbij de verhouding tussen speelactiviteit en stortings- en opnamevolume niet strookt met echt gokgedrag. AML Screening De bestemming van de opname wordt vergeleken met controlelijsten; stortings- en opnamepatronen worden voor een AML-controle doorgestuurd voordat de opname wordt verwerkt.
Snelle uitbetalingsregeling
Een fraudeur stort geld, speelt minimaal en probeert binnen enkele minuten het volledige bedrag op te nemen, waarmee de cyclus is voltooid voordat de waarschuwingen van de monitoring afgaan. Transactiemonitoring signaleert afwijkende stortings- en opnamesnelheden, en escalerende patronen van snelle uitbetalingen die niet stroken met de speelgeschiedenis van het account, voordat de transactie wordt verwerkt.
Manipulatie van de opnamebestemming
Een aanvaller met gedeeltelijke toegang tot een account wijzigt de geregistreerde uitbetalingsbestemming vlak voor een opname, waardoor geld wordt omgeleid naar een gecontroleerde rekening. Biometrische gezichtsherkenning vereist een extra biometrische herverificatie voor elke bestemmingswijziging; de aanvaller kan de uitbetaling niet omleiden zonder het geregistreerde gezicht van de rekeninghouder te tonen. Apparaatvingerafdrukken markeren de sessie als een nieuw of verdacht apparaat, wat een extra blokkering activeert.
Terugboeking na succesvolle opname
Een speler neemt zijn winst op en betwist vervolgens de oorspronkelijke storting bij zijn kaartuitgever om zowel de opname als een terugbetaling te behouden. Toestemmingsverificatie registreert de expliciete, tijdgestempelde autorisatie van de speler voor de storting, gekoppeld aan zijn geverifieerde biometrische identiteit. Transactiemonitoring legt de volledige keten van storting, spel en opname vast; het toestemmingsbewijs wordt getoond in reactie op de terugboeking, waarmee wordt aangetoond dat de storting is geautoriseerd door de geverifieerde rekeninghouder.
Goedgekeurde bestemming Uitbetaling
Een speler probeert geld over te maken naar een bankrekening of e-wallet die geregistreerd staat in een rechtsgebied waar sancties van kracht zijn, hetzij direct, hetzij via een tussenrekening. AML Screening Controleert elke uitbetalingsbestemming aan de hand van de actuele sanctielijsten van OFAC, de VN, de EU en nationale sancties voordat de transactie wordt ingediend. Transactiemonitoring signaleert nieuwe of niet-geverifieerde uitbetalingsbestemmingen; transacties naar gesanctioneerde bestemmingen worden vastgehouden voor nalevingscontrole in plaats van automatisch verwerkt.
Account Management
Wachtwoord resetten Accountovername
Een aanvaller die het e-mail- of telefoonnummer van een speler heeft gehackt, start een wachtwoordreset om het account over te nemen. Biometrische gezichtsherkenning vereist live biometrische herverificatie voordat een reset wordt bevestigd; de reset wordt geblokkeerd als het geregistreerde gezicht niet wordt herkend. MFA (TOTP) voegt een extra authenticatie-applaag toe, onafhankelijk van het gehackte kanaal. Apparaatvingerafdrukken signaleren een resetpoging vanaf een apparaat dat niet eerder aan het account is gekoppeld, waardoor een extra controle wordt uitgevoerd voordat de reset wordt verwerkt.
SIM-kaartwissel / 2FA-bypass
Een aanvaller manipuleert de mobiele provider van een speler om diens nummer over te zetten, waarna hij via omgeleide sms-codes de tweefactorauthenticatie (2FA) omzeilt en toegang krijgt tot het account. MFA (TOTP) elimineert sms-gebaseerde authenticatie volledig, waardoor de SIM-swap-aanvalsvector wordt weggenomen. Biometrische gezichtsherkenning biedt een biometrische terugvaloptie die de aanvaller niet kan gebruiken zonder dat het geregistreerde gezicht fysiek aanwezig is. Een authenticatiepoging vanaf een nieuw apparaat na een nummeroverdracht activeert een extra controle voordat de sessie tot stand komt.
Sociale manipulatie via het ondersteuningskanaal
Een aanvaller neemt contact op met de supportafdeling, verstrekt persoonlijke gegevens die zijn verkregen via een datalek en verzoekt namens de rechtmatige accounthouder om limieten te verhogen of geregistreerde gegevens te wijzigen. Shufti's biometrische gezichtsherkenning of Fast ID vereist biometrische herverificatie rechtstreeks van de accounthouder voor elke gevoelige accountwijziging, los van de uitkomst van het contact met de supportafdeling. Geen enkele hoeveelheid accurate persoonsgegevens kan de geregistreerde biometrische gegevens vervangen op het moment van bevestiging van de wijziging. De wijziging wordt pas verwerkt nadat de accounthouder de verificatie zelfstandig heeft voltooid.
Identiteitsgegevens wijzigen om screening te omzeilen
Een speler die een AML-waarschuwing heeft ontvangen, wijzigt zijn geregistreerde naam of geboortedatum in de profielinstellingen, in de verwachting dat de wijziging zijn screeningprofiel reset en verdere nalevingscontroles uitstelt. Shufti's AML Screening Elke wijziging in de kerngegevens van de identiteit wordt beschouwd als een trigger voor een volledige herverificatie en een onmiddellijke AML-herscreening. Documentverificatie bevestigt dat de nieuw ingediende identiteit consistent is met de bestaande geregistreerde biometrische gegevens voordat de wijziging wordt geaccepteerd. eIDV vergelijkt de bijgewerkte gegevens met dezelfde onafhankelijke gegevensbronnen die bij de oorspronkelijke onboarding zijn gebruikt, zodat de wijziging geen positief screeningsrecord oplevert vanuit een gemarkeerd record.
Toevoeging van een frauduleuze betaalmethode
Een aanvaller die gedeeltelijke toegang tot een account heeft verkregen, probeert zijn eigen bankrekening toe te voegen als bestemming voor opnames in fiatgeld voordat hij een overschrijving start, met als doel geld om te leiden naar een gecontroleerde rekening. De biometrische gezichtsauthenticatie van Shufti vereist een biometrische authenticatiestap voor het toevoegen van een nieuwe uitbetalingsbestemming, niet alleen voor de daaropvolgende opnametransactie. Apparaatvingerafdrukken signaleren pogingen tot het toevoegen van betaalmethoden vanaf apparaten die niet eerder aan het account zijn gekoppeld. De nieuwe bestemming kan niet worden opgeslagen of gebruikt zonder de live biometrische bevestiging van de rekeninghouder.
MFA-bomaanslag
Een aanvaller verstuurt herhaaldelijk push-authenticatieverzoeken naar het apparaat van de rechtmatige gebruiker, in de hoop dat verwarring of vermoeidheid ervoor zorgt dat deze een prompt goedkeurt die hij of zij niet zelf heeft geïnitieerd. De MFA-implementatie van Shufti is gebaseerd op TOTP in plaats van push-notificaties, waardoor het niet mogelijk is om ongewenste goedkeuringsverzoeken naar het apparaat van de gebruiker te sturen. Gedragsbiometrie signaleert ongebruikelijke authenticatiereeksen die afwijken van de vastgestelde inlogpatronen van de accounthouder, waardoor de afwijking aan het licht komt nog voordat een gebruikersinteractie is voltooid. Een authenticatiepatroon dat niet overeenkomt met het geregistreerde profiel activeert een extra controle in plaats van automatisch verder te gaan.
Controle van de herkomst van de gelden
Vervalsing van documenten die de herkomst van de gelden aantonen
Een speler die de drempel voor netto-stortingen van de UKGC nadert, dient een vervalste loonstrook of een bewerkt bankafschrift in om te voldoen aan de financiële kwetsbaarheidscheck, zonder een echt inkomensbewijs te overleggen. Shufti's Document Verification past forensische analyse toe op inkomensdocumenten, waarbij bewerkingssporen, inconsistenties in lettertypen en sjabloonmarkeringen worden gedetecteerd die vervalste documenten onderscheiden van authentieke documenten die zijn uitgegeven door werkgevers of financiële instellingen. eIDV vergelijkt de opgegeven werkgever en het inkomensniveau met onafhankelijke gegevensbronnen om te bevestigen dat de opgegeven dienstbetrekking bestaat en is gekoppeld aan de geverifieerde identiteit van de speler. Een document dat de forensische of elektronische verificatie niet doorstaat, wordt gemarkeerd voor handmatige controle voordat de drempelcontrole als goedgekeurd wordt beschouwd.
Inkomensvervalsing
Een speler dient een zelfverklaring in waarin zijn of haar jaarsalaris aanzienlijk wordt overschat, met als doel de verscherpte betaalbaarheidstoets te omzeilen die van toepassing is bij de relevante drempel voor netto-inkomsten. Shufti's eIDV vergelijkt het zelfverklaarde inkomen met onafhankelijke financiële en arbeidsgegevens die gekoppeld zijn aan de geverifieerde identiteit van de speler. Adresverificatie bevestigt dat het woonprofiel van de speler overeenkomt met de opgegeven inkomenscategorie en levensstijl. Een opgegeven inkomen dat niet overeenkomt met de verifieerbare financiële situatie van de speler wordt gemarkeerd voor nader onderzoek voordat de verklaring wordt geaccepteerd.
Fabricage van de bron van rijkdom
Een speler met een hoge storting presenteert vervalste documenten waarin hij beweert dat zijn vermogen afkomstig is van een erfenis, een bedrijfsovername of beleggingsrendementen, om zo een groot rekeningsaldo te verklaren dat niet strookt met zijn geregistreerde inkomen. Shufti's Document Verification onderzoekt de ingediende documenten die de herkomst van het vermogen aantonen op forensische aanwijzingen van vervalsing, waaronder bewerkingssporen en structurele inconsistenties die specifiek zijn voor vervalste juridische of financiële documenten. Due Diligence vergelijkt de opgegeven vermogensbron, zoals een genoemde bedrijfsovername of erfenis, met openbaar beschikbare commerciële en juridische gegevens. Een beweerde vermogensbron die geen verifieerbare openbare gegevens oplevert, wordt doorverwezen naar het compliance-team voordat de risicocategorie van de speler wordt aangepast.
Fiscale woonplaatsfraude
Een speler geeft ten onrechte aan in een land met een lager risico of lagere belastingtarieven te wonen om zijn toegewezen risicocategorie te verlagen en de strengere financiële controles te omzeilen die gelden in zijn werkelijke woonland. De adresverificatie van Shufti vergelijkt de opgegeven belastingregio met onafhankelijke adresgegevens die gekoppeld zijn aan de geverifieerde identiteit van de speler. Een discrepantie tussen de opgegeven woonplaats en het verifieerbare adres van de identiteit activeert een EDD-workflow (Expanded Due Diligence) die aanvullende documentatie vereist voordat de aangifte wordt geaccepteerd. De risicocategorie van de speler wordt opnieuw berekend op basis van de geverifieerde regio in plaats van de regio die hij zelf heeft opgegeven.
Mule beweert legitiem inkomen te hebben
Een account dat geldoverboekingen via derden ontvangt, dient arbeidsdocumenten in om de inkomsten als salarisbetalingen te verklaren. Het account verwacht dat alleen een inkomensbewijs voldoende is voor de controle op de herkomst van de gelden. Shufti's transactiemonitoring vergelijkt het stortingspatroon, met name de rekeningen van herkomst en het tijdstip van de overboekingen, met het inkomensprofiel dat de speler voor de controle heeft ingediend. AML Screening Het systeem signaleert financieringsbronnen van derden waarvan de structuur en frequentie niet overeenkomen met een reëel salaris of arbeidsinkomen. De combinatie van onregelmatige herkomst van de storting en ingediend bewijs van dienstverband wordt gezamenlijk voorgelegd voor nalevingscontrole, in plaats van afzonderlijk te worden beoordeeld.
Verhulling van financiering door lege vennootschappen
Een bedrijf sluist stortingen door een keten van lege vennootschappen die zijn ontworpen om de werkelijke bron van de gelden meerdere eigendomslagen verwijderd te houden van de geregistreerde naam van de rekeninghouder. Shufti's due diligence brengt de volledige bedrijfsstructuur achter elke stortende entiteit in kaart en traceert elke holdinglaag tot de uiteindelijke begunstigde, ongeacht de complexiteit van de structuur. Elke geïdentificeerde UBO (Understanding Benefit Owner) en verbonden entiteit wordt gescreend aan de hand van AML-watchlistlijsten, sanctielijsten en databases met negatieve media-aandacht. Een stortingsketen die eindigt bij een lege vennootschap zonder aantoonbare commerciële activiteiten wordt verder onderzocht voordat de gelden op het rekeningsaldo worden bijgeschreven.
Account sluiten
Sluiting vóór SAR
Een speler die een melding van verdachte activiteiten verwacht, verzoekt om sluiting van zijn account en beroept zich tegelijkertijd op zijn GDPR-verwijderingsrecht om transactiebewijs te vernietigen voordat de melding wordt ingediend. Shufti's AML Screening Transactiemonitoring activeert een verplichte eindcontrole op naleving van elk verzoek tot sluiting van een rekening, ongeacht de opgegeven reden. Wettelijke bewaarplichten onder UKGC LCCP en FATF-aanbeveling 22 hebben voorrang op het verwijderingsverzoek voor gegevens die binnen de verplichte bewaartermijn vallen. De sluiting wordt pas verwerkt nadat de SAR-beoordeling is afgerond en is bevestigd dat aan de bewaarplichten is voldaan.
Evenwichtsextractie vóór sluiting
Een rekeninghouder start een volledige opname direct na ontvangst van een compliance-bericht en dient vervolgens een sluitingsverzoek in, met als doel alle tegoeden buiten bereik te brengen voordat er een blokkering op de rekening kan worden toegepast. Shufti's transactiemonitoring markeert volledige opnames die volgen op compliance-berichten als een prioriteitssignaal dat onmiddellijke beoordeling vereist. Er wordt automatisch een blokkering op het saldo toegepast voordat de opname van de rekening wordt verwerkt. Het sluitingsverzoek wordt pas verwerkt nadat de blokkering door het compliance-team is beoordeeld en opgelost.
Opnieuw een aanvraag indienen onder een nieuwe identiteit
Een speler die is uitgeschreven of uitgesloten, vraagt een nieuw account aan met een ander document en een gewijzigde naam. Hij verwacht dat de operator nieuwe registraties alleen controleert aan de hand van de ingediende identiteitsgegevens en niet aan de hand van de volledige biometrische geschiedenis van het platform. Shufti's 1:N gezichtsverificatie controleert echter elke selfie van een nieuwe aanvrager aan de hand van alle eerder geregistreerde accounts, inclusief gedeactiveerde en uitgesloten accounts, tijdens het KYC-proces. AML Screening De nieuwe registratie wordt vergeleken met de sluitings- en uitsluitingsgegevens van de operator die gekoppeld zijn aan het vorige account van de terugkerende speler. De terugkerende speler wordt biometrisch geïdentificeerd, ongeacht de identiteit die hij of zij kiest te tonen.
Ontduiking van het zelfuitsluitingsregister na sluiting
Een speler sluit zijn account en registreert zich direct bij een zelfuitsluitingsregeling. Vervolgens meldt hij zich aan bij een zustermerk of dezelfde aanbieder voordat de uitsluiting is verwerkt in de nieuwe registratiecontrole. De integratie van Shufti met het zelfuitsluitingsregister raadpleegt de relevante API in realtime bij elke nieuwe registratie, en niet periodiek in batches. Dagelijkse geautomatiseerde controles op alle actieve accounts detecteren nieuw geregistreerde uitsluitingen vóór de volgende sessie van de speler op een gekoppeld platform. Biometrische deduplicatie bevestigt de identiteit van de terugkerende speler bij de registratie, ongeacht de naam of het document dat hij of zij indient.
GDPR-verwijdering om bewijsmateriaal te vernietigen
Een speler beroept zich op het recht op verwijdering van transactiegegevens op grond van artikel 17, die direct relevant zijn voor een lopend of verwacht AML-onderzoek, en verwacht dat het verwijderingsverzoek automatisch en zonder compliance-controle wordt verwerkt. Shufti's AML Screening Het systeem past wettelijke bewaarvoorschriften toe op gegevens die vallen onder de verplichte bewaartermijnen van de UKGC LCCP en FATF-aanbeveling 22. Een verzoek tot verwijdering van een gemarkeerde gegevens wordt doorgestuurd naar het compliance-team in plaats van automatisch door het platform te worden verwerkt. De gegevens worden bewaard gedurende de looptijd van de toepasselijke wettelijke verplichting en de verwijdering wordt uitgesteld en toegelicht aan de aanvrager in overeenstemming met de richtlijnen voor gegevensbescherming.
Sluiten en heropenen van het fietsen
Een speler sluit opzettelijk zijn account en registreert zich opnieuw om zijn bonusrechten, loyaliteitsniveau of risicoscore te resetten, in de verwachting dat elk nieuw account als een volledig nieuwe klant zonder geschiedenis wordt behandeld. Shufti's Device Fingerprinting registreert risicosignalen die aan een apparaat zijn gekoppeld, zelfs na het sluiten van het account. Bij een herregistratie vanaf dezelfde hardware worden de risicosignalen van het vorige account overgenomen op het moment van aanmelden. Gezichtsverificatie (1:N) koppelt de nieuwe registratie aan het gesloten account tijdens het maken van de selfie, ongeacht de naam of het ingediende document. De Fraud Hub presenteert het patroon van herregistraties als een gekoppeld record en de eerdere risicoclassificatie van de terugkerende speler wordt toegepast op het nieuwe account.
Ontwikkeld voor elke functie die verantwoordelijk is voor de onboardingbeslissing.
Combineer producten op het gebied van identiteitsbeheer, compliance en fraudebestrijding om een verificatieplatform te bouwen dat voldoet aan uw wettelijke vereisten, zonder dat u de integratie telkens opnieuw hoeft op te bouwen wanneer de regelgeving verandert.
Compliance Officer
Stop met het handmatig afstemmen van gegevens van vier verschillende leveranciers van compliance-diensten. Shufti produceert één compleet, op de jurisdictie afgestemd bewijspakket voor elke spelersbeslissing, dat in realtime wordt bijgewerkt en door elke examinator kan worden geëxporteerd.
Head of Product
Configureer leeftijdsgrenzen, zelfuitsluitingscontroles en triggers voor financiële kwetsbaarheid per rechtsgebied zonder dat daarvoor een engineeringsprint nodig is. Risicogebaseerde routering zorgt voor een soepele gebruikerservaring voor accounts met een laag risico.
Hoofd van Engineering
Implementeer één REST API voor leeftijdsverificatie en KYC. AML screening, zelfuitsluitingsregisters en continue monitoring. Gemiddelde integratietijdlijnen en volledige SDK-dekking zijn beschikbaar ter inzage.
fraude analist
Een centraal fraudecentrum toont apparaatsignalen, gedragspatronen en biometrische ontdubbelingsresultaten in één overzicht. Bespaar tijd met handmatige controles en stop met het zoeken naar meldingen op verschillende dashboards.
Geloof ons niet zomaar op ons woord, luister naar wat onze klanten zeggen.
Het vertrouwen dat onze klanten delen
De toekomst van digitale identiteit wordt bepaald door vertrouwen, interoperabiliteit en afstemming op regelgeving. Daarom versterkt onze samenwerking met Shufti de toewijding van DevCode Identity om onze wereldwijde klanten te ondersteunen met de meest veilige, toonaangevende en conforme oplossingen voor identiteitsverificatie die momenteel beschikbaar zijn.
Door ons conversiegedreven compliance-orkestratieplatform te combineren met Shufti's wereldwijde KYC- en IDV-mogelijkheden kunnen onze klanten niet alleen complexe wettelijke eisen het hoofd bieden, maar ook een naadloze onboarding-ervaring voor klanten behouden met de hoogst haalbare conversiepercentages.
We zijn er trots op onze samenwerking met Shufti voort te zetten nu we uitbreiden naar nieuwe rechtsgebieden.
De verificatietechnologie van Shufti versterkt niet alleen ons compliancekader, maar zorgt er ook voor dat onze spelers een soepele en veilige onboardingervaring hebben.
Wij willen onze klanten en hun handelaren de allerbeste tools bieden om hun werk te doen, en we zijn dan ook erg blij om met Shufti te kunnen samenwerken.
Het is een toonaangevend bedrijf en we kijken ernaar uit om hun oplossingen via ons CRM-systeem aan onze klanten aan te bieden.
De relatie met Shufti is ontstaan uit frustratie over een bestaande leverancier, dus zijn we met Shufti in gesprek gegaan.
De reactietijd was uitstekend, vanaf het eerste contact met de verkoopafdeling tot het moment dat de demo operationeel was.
Alles wat je moet weten, op één plek.
Veelgestelde Vragen / FAQ
In het Verenigd Koninkrijk vereisen UKGC-licentievoorwaarde 17 en SR-code 3.2.11 leeftijds- en identiteitsverificatie vóór elke storting of spel. De EU Digital Services Act voegt leeftijdsverificatieverplichtingen toe voor diensten met een hoog risico, waaronder gokken. De Malta Gaming Authority, de Nederlandse KSA via het Cruks-register, het Zweedse Spelpaus en het Duitse GlueStV hanteren elk afzonderlijke integratievereisten. FATF-aanbeveling 22 legt AML-verplichtingen op aan casino-exploitanten als DNFBP's (Discretionary Non-Financial Businesses). Shufti beheert de nalevingsregels voor al deze rechtsgebieden.
Shufti ondersteunt configureerbare drempelwaarden voor netto stortingen. Wanneer een speler de betreffende drempelwaarde binnen een periode van 30 dagen bereikt, wordt de workflow voor de documentatie van de herkomst van de gelden geactiveerd binnen de bestaande sessie. De uitkomst, het type bewijs en het tijdstempel worden opgeslagen in het auditlogboek. De aanpak van de UKGC bevestigt dat de meeste rekeningen zullen worden afgehandeld met behulp van openbaar beschikbare kredietgegevens zonder dat handmatige documentuploads nodig zijn, en de integratie met Shufti ondersteunt deze data-gedreven aanpak.
De GamStop-integratie raadpleegt de API bij registratie en elke login, met dagelijkse geautomatiseerde hercontroles van alle actieve accounts om nieuw uitgesloten spelers te detecteren vóór hun volgende sessie. Dezelfde architectuur ondersteunt Cruks in Nederland, Spelpaus in Zweden (inclusief de realtime API-vereisten die vanaf augustus 2026 van kracht zijn), OASIS in Duitsland en vergelijkbare nationale registers. Elke uitsluitingsmatch genereert een tijdstempelrecord dat wordt opgeslagen in het auditlogboek.
iBETA Level 3 is een evaluatie volgens ISO/IEC 30107-3 Presentation Attack Detection, die aanvallen van expertniveau omvat: hoogwaardige siliconenmaskers, door AI gegenereerde deepfake-video's en injectieaanvallen gericht op de verificatiestroom. Shufti heeft Level 3 op zowel iOS als Android met 0% APCER en 0% BPCER behaald, bevestigd op 6 mei 2026. Voor gamingoperators betekent dit dat de liveness-check niet kan worden omzeild door de aanvalstypen die momenteel circuleren op frauduleuze darkwebmarkten.
Waar lokale regelgeving dit toestaat, ondersteunt Shufti elektronische identiteitsverificatieprocessen die naam, adres en geboortedatum bevestigen aan de hand van databases van de overheid, telecombedrijven en kredietbureaus, zonder dat er een fysiek document gescand hoeft te worden. NFC-verificatie is beschikbaar voor spelers met apparaten die geschikt zijn voor een e-paspoort, wat een verificatie op chipniveau biedt. De jurisdictiespecifieke beleidsconfiguratie in Journey Builder bepaalt welke procedure van toepassing is op elk spelerssegment, zonder tussenkomst van een engineer.
Een sandbox-omgeving is beschikbaar voor integratietesten met behulp van een standaard API-sleutel. De enkele REST API omvat leeftijdsverificatie, documentverificatie en biometrische levendigheidstests. AML screeningIntegratie met zelfuitsluitingsregisters en continue monitoring elimineren de integratiecyclus met meerdere leveranciers die de implementatietijd doorgaans verlengt. De tijd die nodig is voor volledige productie-integratie hangt af van de platformarchitectuur en het aantal rechtsgebieden dat onder de dekking valt.
Vergelijk Shufti met je huidige gamegames.
De UKGC LCCP, de MGA Player Protection Directive en de verplichte integratie met GamStop vereisen een compliance-architectuur die de identiteit van spelers koppelt aan continue AML-monitoring, zelfuitsluiting en controles op de herkomst van fondsen, allemaal binnen één bewijsketen. Losse oplossingen kunnen geen identiteitsgegevens delen, geen consistente auditsporen produceren en niet vanuit één configuratiebron inspelen op wijzigingen in de regelgeving.