Baner witryny internetowej Shufti-Sphere
menu burgerowe ikona-krzyża-2

Zasoby

fr

54.38.96.32

Gry i iGaming

Chroń swoją licencję, swoich graczy i swoje przychody dzięki jednej platformie zapewniającej zgodność z przepisami

Weryfikacja wieku, KYC gracza, AML screeningoraz integracja rejestru samowykluczenia w jednym procesie. Shufti obejmuje weryfikację graczy, zapobieganie oszustwom i ciągłą zgodność z przepisami dla licencjonowanych operatorów gier w ponad 240 krajach, które są aktywnie przetwarzane.

Wdrażanie graczy w grach Shufti — automatyczne przechwytywanie dokumentów i weryfikacja ich aktywności

Sprawdzona wydajność

Nasz wpływ w liczbach

  • <30sMediana czasu podjęcia decyzji
  • 4,000 +Przeszukano listy obserwowanych
  • 240 +Kraje aktywnie przetwarzane

Zaufali nam wiodący Przedsiębiorstwa cyfrowe na świecie

Bohater Nerkowiec GemOne Banxy frajer Ironfx Narodowe rozgrywki Penn Rakuten Notaris Witzeal

Zgodność bez kompromisów

Dlaczego iGaming wybrał Shufti

  • Bądź na bieżąco ze zmianami regulacyjnymi

    UKGC LCCP, dyrektywa MGA o ochronie graczy, KSA Cruks, Spelpaus, GlueStV oraz unijny system gwarancji wieku DSA nakładają na operatorów odrębne obowiązki. Zestawy zasad zgodności i zakres jurysdykcji firmy Shufti są stale aktualizowane, więc zmiany w przepisach nie wymagają sprintów inżynieryjnych.

  • Zatrzymaj oszustwa zanim dotrą do Twojej platformy

    Ataki typu deepfake face, sztuczne tożsamości i zorganizowane sieci wielokontowe nękają platformy gier na każdym etapie cyklu życia gracza. System wykrywania aktywności użytkowników (liveness) Shufti, certyfikowany na poziomie 3 iBETA, oraz inteligencja urządzeń przechwytują oszustwa już przy pierwszym kontakcie, zanim fałszywe konto zostanie zweryfikowane.

  • Weryfikuj graczy bez ich utraty

    Mediana czasu decyzji poniżej 30 sekund w ponad 240 krajach, w których aktywnie przetwarzane są transakcje, oznacza, że ​​legalni gracze przechodzą weryfikację, zanim porzucenie transakcji stanie się ryzykiem. Konfiguracja poziomów ryzyka pozwala graczom o niskim ryzyku na łatwiejsze kontrole bez zmniejszania kontroli w segmentach wysokiego ryzyka.

Zabezpiecz każdy etap iGaming Cykl życia klienta

Zarejestruj się

Farmienie kont botów

Skrypty masowo rejestrują konta bukmacherskie i kasynowe, aby zgarnąć bonusy powitalne, darmowe spiny i oferty bez depozytu, zanim zarejestruje się choć jedna osoba. Zastrzeżony system odcisków palców urządzeń (Proprietary Device Fingerprinting) wykrywa współdzielone stosy emulatorów i rotujące serwery proxy przy każdej „unikalnej” rejestracji. Biometria behawioralna przerywa skanowanie podczas rejestracji; wypełnianie formularzy z prędkością maszynową i zerowy czas oczekiwania nie mają odpowiednika w przypadku ludzi. Fraud Hub blokuje pierścień przed przyznaniem jakichkolwiek środków bonusowych.

Rejestracja tożsamości syntetycznej

Oszust tworzy fikcyjny profil gracza na podstawie wyciekłych danych osobowych, aby przejść weryfikację onboardingową. System eIDV firmy Shufti niezależnie porównuje deklarowaną tożsamość z bazami danych rządowych, telekomunikacyjnych i biur informacji kredytowej; tożsamość bez rzeczywistego śladu nie przechodzi weryfikacji. Fraud Hub wstrzymuje konto do czasu ręcznej weryfikacji.

Tworzenie wielu kont

Gracz zakłada wiele kont, używając różnych nazw i identyfikatorów rodzinnych, aby wielokrotnie ubiegać się o ten sam bonus powitalny lub ofertę darmowych spinów. Odcisk palca urządzenia łączy każdą rejestrację z tym samym urządzeniem i klastrem sieciowym. Centrum Oszustw inteligentnie ujawnia skoordynowany wzorzec przed przyznaniem jakichkolwiek środków bonusowych.

Podszywanie się pod geolokalizację

Gracz w jurysdykcji objętej ograniczeniami (np. zablokowany stan USA lub kraj objęty sankcjami) rejestruje się za pośrednictwem serwera proxy, aby zapewnić zgodność z lokalnymi przepisami. Funkcja Device Fingerprinting wykrywa sygnały VPN i proxy niezgodne z rzeczywistym połączeniem domowym. Weryfikacja adresu nie znajduje rzeczywistego śladu w podanej lokalizacji, wstrzymując rejestrację przed udzieleniem dostępu do platformy.

Nadużycie proxy

Farma urządzeń przekierowuje setki prób rejestracji w kasynie przez emulowane urządzenia i rotacyjne serwery proxy, aby użytkownicy byli widoczni jako niezależni. Funkcja Device Fingerprinting identyfikuje sygnatury emulatorów na poziomie systemu operacyjnego, oceniając sprzęt i profil sieciowy każdego urządzenia na podstawie znanych wskaźników emulatora. Wspólna infrastruktura proxy w klastrze wyświetla farmę jako pojedynczą, skoordynowaną operację przed aktywacją jakiegokolwiek konta.

Rejestracja skradzionej tożsamości

Oszust wykorzystuje prawdziwe dane uwierzytelniające ofiary, zakupione na rynku włamań, aby założyć konto gracza, polegając na czystej historii ofiary, aby przejść wstępne kontrole. eIDV wykrywa niezgodności danych kontaktowych ze znanym śladem danych tej tożsamości. Weryfikacja twarzy wymaga selfie na żywo; oszust trzyma dokument, ale nie twarz, blokując konto.

Rekrutacja Mule Recruitment

Operatorzy nieświadomie zatrudniają oszustów zrekrutowanych za pośrednictwem mediów społecznościowych lub fałszywych ogłoszeń o pracę, aby zakładali konta do gier i gromadzili w nich nielegalne fundusze. AML Screening Oznacz znane wskaźniki rekrutacji mułów i skonsolidowane negatywne media w momencie rejestracji. Centrum Oszustw identyfikuje klastry urządzeń i łańcuchy poleceń zgodne ze zorganizowanymi grupami rejestracji mułów, utrzymując konta w celu dokładniejszej analizy.

Sprawdź wiek

Dostęp dla nieletnich za pomocą fałszywego dowodu osobistego

Osoba niepełnoletnia przesyła pożyczony lub sfałszowany dokument, aby spełnić wymagania wiekowe na platformie hazardowej lub kasynowej. Weryfikacja wieku Shufti przeprowadza szacowanie wieku przed przechwyceniem dokumentu, sygnalizując istotne nieścisłości na wczesnym etapie. Weryfikacja dokumentów wykrywa edycje i nieścisłości w druku, charakterystyczne dla sfałszowanych dokumentów. Dokument, który nie przejdzie pomyślnie, nie przenosi gracza na platformę.

Ominięcie wieku pożyczonego dowodu osobistego

Osoba niepełnoletnia korzysta ze zweryfikowanego dokumentu tożsamości rodzica lub rodzeństwa, zakładając, że sam dokument przejdzie kontrolę wieku. Weryfikacja twarzy porównuje selfie na żywo z twarzą na dokumencie; osoba niepełnoletnia przesyłająca dokument tożsamości osoby dorosłej nie przechodzi weryfikacji zarówno twarzy, jak i wieku przed rozpoczęciem sesji.

Fałszerstwo dokumentu

Oszust przesyła paszport zakupiony w darknecie lub sfałszowany, aby przejść proces KYC na licencjonowanej platformie hazardowej. Weryfikacja dokumentów przeprowadza analizę kryminalistyczną czcionek, hologramów i struktury MRZ pod kątem manipulacji. Weryfikacja NFC odczytuje układ kryptograficzny w paszportach elektronicznych; układ, którego nie można sklonować, oznacza, że ​​manipulacja obrazem kończy się niepowodzeniem na poziomie układu.

Atak twarzy AI

Atakujący wstrzykuje wygenerowany przez sztuczną inteligencję film deepfake do kroku selfie, aby przejść proces weryfikacji tożsamości twarzy bez obecności prawdziwego gracza. System weryfikacji twarzy Shufti wykorzystuje trójwymiarowe mapowanie głębi i analizę żywotności mikroruchów podczas przechwytywania. Certyfikat iBETA Level 3 ISO/IEC 30107-3 potwierdził 0% APCER w przypadku ataków na poziomie eksperckim; syntetyczna twarz jest odrzucana ze względu na żywotność przed oceną tożsamości.

Ominięcie samowykluczenia poprzez nową tożsamość

Gracz, który sam się wykluczył, rejestruje się ponownie, używając nowego dokumentu i nieznacznie zmienionego imienia i nazwiska, oczekując, że operator sprawdzi tylko zadeklarowane pola. System weryfikacji twarzy 1:N firmy Shufti porównuje selfie każdego nowego kandydata z twarzami wszystkich wcześniej zarejestrowanych i wykluczonych osób. AML Screening porównuje nową rejestrację ze wskaźnikami samowykluczenia; gracz jest identyfikowany po twarzy przed aktywacją konta.

Recykling KYC

Oszust wykorzystuje ten sam pakiet prawdziwej tożsamości na wielu platformach iGaming, wykorzystując wyizolowane procedury weryfikacji KYC do niezależnego logowania się u każdego operatora. eIDV wykrywa niezwykle częste próby logowania w punkcie wejścia. Weryfikacja twarzy łączy tę samą tożsamość biometryczną w wielu aplikacjach, sygnalizując powieloną tożsamość bez konieczności udostępniania danych między platformami.

Ominięcie samowykluczenia poprzez nową tożsamość

Oszust przesyła fałszywy dokument tożsamości oparty na szablonie, aby przejść proces KYC na licencjonowanej platformie iGaming. Weryfikacja dokumentów przeprowadza analizę kryminalistyczną, wykrywając anomalie w druku, renderowaniu czcionek i metadanych, których oryginalne dokumenty nie udostępniają. Weryfikacja NFC potwierdza, czy dokument zawiera prawidłowy układ kryptograficzny; fałszywe szablony, które wyglądają na autentyczne wizualnie, nie przechodzą etapu analizy kryminalistycznej lub weryfikacji chipa.

Badanie ryzyka

Sankcje i unikanie list obserwacyjnych

Gracz objęty sankcjami rejestruje się u operatora iGaming, używając transliterowanego imienia i nazwiska lub aliasu, który nie odpowiada dokładnemu ciągowi znaków. Shufti AML Screening Stosuje algorytmy dopasowania rozmytego i fonetycznego w ponad 4,000 skonsolidowanych listach obserwacyjnych i ponad 215 systemach sankcji; każdy wariant imienia i nazwiska jest przetwarzany jednocześnie. Dopasowanie dowolnego wariantu powoduje rejestrację przed rozegraniem pierwszej gry.

Narażenie na PEP bez EDD

Osoba o eksponowanym stanowisku politycznym rejestruje się w serwisie bukmacherskim bez ujawniania swojego statusu, spodziewając się, że podstawowe sprawdzenie zgodności jej nazwiska nie wykryje. Shufti AML Screening Obejmuje cztery poziomy PEP, w tym współpracowników i bliskich członków rodziny. Dopasowanie uruchamia automatyczny proces EDD, wymagający udokumentowania wiarygodnego źródła pochodzenia środków przed aktywacją konta, zgodnie z wytycznymi LCCP i FATF.

Negatywne ukrywanie w mediach

Gracz z przeszłością kryminalną lub z naruszeniem przepisów ogranicza swoje relacje do mediów w języku lokalnym, których nie obejmują systemy anglojęzyczne. Shufti AML Screening Obejmuje ponad 50 000 negatywnych źródeł medialnych w ponad 80 językach, inteligentnie stosując klasyfikację ważności do każdego wyniku. Informacje w dowolnym języku pojawiają się obok profilu ryzyka gracza przed aktywacją konta.

Ponowne włączenie gracza, który sam się wykluczył

Gracz, który sam się wykluczył z GamStop, Cruks lub Spelpaus, próbuje zarejestrować się u licencjonowanego operatora pod tym samym lub nieznacznie zmienionym nazwiskiem. Shufti AML Screening Sprawdza schematy samowykluczenia w czasie rzeczywistym przy każdej nowej rejestracji. Dopasowanie uruchamia skonfigurowaną przez operatora reakcję: zawieszenie lub odrzucenie konta, zanim gracz dotrze na platformę.

Błędne przedstawienie jurysdykcji wysokiego ryzyka

Gracz w jurysdykcji objętej ograniczeniami (np. zablokowany stan USA lub kraj objęty sankcjami) deklaruje dozwolony kraj zamieszkania, polegając na węźle wyjściowym VPN w celu pomyślnego przejścia kontroli adresu IP. Funkcja Device Fingerprinting wykrywa sygnały VPN i proxy niezgodne z rzeczywistym połączeniem domowym. Weryfikacja adresu nie znajduje rzeczywistego śladu w zadeklarowanej lokalizacji. AML Screening potwierdza, czy zadeklarowana jurysdykcja wiąże się z podwyższonym ryzykiem, wstrzymując rejestrację przed udzieleniem dostępu do depozytu.

Ukrywanie sankcji wobec beneficjentów rzeczywistych

Konto firmowe iGaming jest strukturyzowane za pomocą warstw powłoki, specjalnie zaprojektowanych w celu umieszczenia zatwierdzonego UBO kilka kroków od wskazanego wnioskodawcy. Due Diligence firmy Shufti mapuje cały łańcuch własności korporacyjnej aż do ostatecznego beneficjenta rzeczywistego, przetwarzając każdą warstwę pośrednią. Zatwierdzony UBO w dowolnym miejscu łańcucha blokuje konto na etapie weryfikacji korporacyjnej, nie tylko jeśli osobą objętą sankcjami jest wskazany dyrektor.

Depozyt

Skradziona Karta

Oszust doładowuje skradzioną kartę na nowo utworzone konto w kasynie, dążąc do zamiany salda na wypłatę, zanim posiadacz karty złoży sprzeciw. Odcisk palca urządzenia ocenia urządzenie pod kątem znanych profili oszustw CNP. Monitorowanie transakcji wykrywa prędkość wpłat i wzorce finansowania niezgodne z rzeczywistym graczem. Połączenie wysokiego ryzyka przechowuje transakcję do weryfikacji przed zaksięgowaniem środków.

Przyjazne oszustwo

Zweryfikowany gracz dokonuje wpłaty, gra na swoim koncie, a następnie kwestionuje obciążenie w swoim banku, twierdząc, że transakcja była nieautoryzowana. Weryfikacja zgody rejestruje wyraźną, oznaczoną znacznikiem czasu autoryzację każdego depozytu przez gracza w ramach zweryfikowanej sesji. Zapis zgody stanowi niepodważalny dowód; po otrzymaniu obciążenia zwrotnego operator przedstawia go i usuwa podstawę nieautoryzowanej transakcji, na podstawie której roszczenie zostało złożone.

Depozyt Money Mule

Konto iGaming otrzymuje depozyty od wielu niezależnych podmiotów zewnętrznych, zanim zostanie przeznaczone na wypłatę. Monitorowanie transakcji wykrywa wzorce finansowania podmiotów zewnętrznych niezgodne z zarejestrowaną metodą płatności. AML Screening W czasie rzeczywistym porównuje źródła wpłat z listami obserwacyjnymi. Fraud Hub gromadzi sygnały i prezentuje schemat muła do weryfikacji zgodności przed wypłatą środków.

Warstwy i strukturyzacja (smurfowanie)

Sieć zajmująca się praniem pieniędzy rozdziela dużą nielegalną sumę na dziesiątki kont i sesji w kasynach, a każdy depozyt jest celowo utrzymywany poniżej progu aktywacji. Monitorowanie transakcji wykrywa klastrowanie poniżej progu na kontach powiązanych urządzeniem lub tożsamością. Fraud Hub łączy sieć za pomocą współdzielonych identyfikatorów urządzeń i przedstawia schemat strukturalny do przeglądu AML przed zezwoleniem na jakąkolwiek wypłatę.

Oszustwo związane z brakiem karty

Oszuści uruchamiają zautomatyzowane skrypty w punkcie końcowym depozytu, wykorzystując partie skradzionych numerów kart, realizując wiele depozytów na minutę. Funkcja Device Fingerprinting identyfikuje zachowania skryptowe i profile urządzeń wyłudzających dane CNP. Monitorowanie transakcji sygnalizuje, że prędkość wpłat przekracza prawdopodobny rytm sesji ludzkiej; klastry o dużej prędkości są blokowane i kierowane do kolejki weryfikacji oszustw.

Ataki polegające na kartowaniu kart testowych

Atakujący przeprowadzają szybkie mikrotransakcje w punkcie końcowym depozytu kasyna, aby zweryfikować skradzione numery kart, utrzymując każdą transakcję na wystarczająco niskim poziomie, aby uniknąć uruchomienia kontroli pod kątem oszustwa. Monitorowanie transakcji wykrywa szybką sekwencję transakcji o niskiej wartości jako wzorzec cardingu, a nie niezależne zdarzenia. Funkcja Device Fingerprinting łączy wszystkie transakcje testowe z jednym profilem urządzenia; urządzenie jest blokowane przed rozpoczęciem pełnej eksploatacji.

Graj / Zakład

Nadużycia bonusów i promocji

Gracz zakłada wiele kont, aby odebrać ten sam bonus powitalny lub ofertę darmowych spinów, lub koordynuje sieć, aby zdobywać nagrody za polecenie znajomego. Weryfikacja twarzy (1:N) potwierdza, że ​​każde zweryfikowane konto należy do biometrycznie odrębnej osoby. Odcisk palca urządzenia łączy konta o wspólnych identyfikatorach sprzętowych lub sieciowych. Centrum Oszustw (Fraud Hub) przedstawia klaster jako pojedynczy przypadek przed rozdysponowaniem bonusów.

Zorganizowane pierścienie wielokontowe

Skoordynowana grupa oszustów wykorzystuje dziesiątki kont iGaming, posługując się syntetycznymi i prawdziwymi tożsamościami, aby jednocześnie prowadzić działania promocyjne dla poszczególnych użytkowników. System weryfikacji twarzy 1:N firmy Shufti porównuje selfie z każdego konta z pełną populacją zarejestrowanych użytkowników, identyfikując wspólne twarze na kontach, niezależnie od przypisanego do nich imienia i nazwiska. Odcisk palca urządzenia mapuje wspólną infrastrukturę w obrębie grupy. Fraud Hub przedstawia grupę jako pojedynczy przypadek wymagający podjęcia działań przez operatora.

Oszustwo związane z wykorzystywaniem poleceń

Gracz sam poleca, tworząc konta drugorzędne, lub koordynuje działania małej grupy w celu utworzenia klastra poleceń i zebrania punktów za polecenia. Funkcja Device Fingerprinting wykrywa nakładanie się kont polecającego i poleconego, sygnalizując współdzielone identyfikatory urządzeń lub infrastrukturę sieciową podczas rejestracji. Fraud Hub ocenia klaster pod kątem znanych wzorców nadużyć; punkty za polecenia dla oznaczonych grup są wstrzymywane do czasu weryfikacji.

Przejęcie konta podczas gry

Atakujący wykorzystuje skradziony token sesji, aby przejąć kontrolę nad aktywną sesją kasyna lub zakładów sportowych, obstawiając wysokie zakłady, podczas gdy uprawniony gracz nie jest tego świadomy. Biometria behawioralna stale monitoruje wzorce interakcji przez całą sesję; zmiana rytmu pisania, ruchu myszy lub wzorca dotyku w trakcie sesji uruchamia żądanie ponownego uwierzytelnienia. Sesja zostaje zawieszona do czasu, aż uprawniony posiadacz konta potwierdzi swoją obecność biometrycznie.

Zmowa w grach wieloosobowych

Dwóch lub więcej graczy koordynuje strategię obstawiania w pokerze lub grach stołowych, aby czerpać korzyści od innych uczestników, jednocześnie zachowując pozory niezależności. Monitorowanie transakcji ujawnia skorelowane momenty obstawiania, wspólne wzorce wyników netto i zsynchronizowaną aktywność sesji. Centrum wykrywania oszustw (Fraud Hub) łączy konta za pomocą współdzielonych odcisków palców urządzeń, prezentując koordynację jako powiązaną sprawę do analizy.

Emulator / Farma urządzeń do gry

Operator bota gromadzi punkty lojalnościowe, wpisowe do turniejów lub nagrody w grze na dużą skalę, korzystając z emulowanych urządzeń. Odcisk palca urządzenia identyfikuje sygnatury emulatora i profile przeglądarki bez interfejsu graficznego na poziomie sesji, stosując te same kontrole, co rejestracja, w każdej aktywnej sesji. Biometria behawioralna sygnalizuje nieludzkie rytmy interakcji; sesje pasujące do profili bota są zamykane, a konta oznaczane przed rozdaniem nagród.

Wypłaty

Wypłata z tytułu przejęcia konta

Atakujący, który uzyskał dostęp do konta poprzez spreparowanie danych uwierzytelniających, próbuje wypłacić całą kwotę do zewnętrznego portfela, zanim prawowity właściciel zostanie powiadomiony. Biometryczne uwierzytelnianie twarzy firmy Shufti wymaga wykonania selfie na żywo, porównanego z zarejestrowanym danymi biometrycznymi KYC, przed przetworzeniem wypłaty. Same skradzione dane uwierzytelniające nie są w stanie autoryzować wypłaty bez obecności zarejestrowanego obrazu twarzy.

Pranie pieniędzy za pośrednictwem deklarowanych wygranych

Nielegalne środki są deponowane na kontach iGaming, prowadzona jest minimalna gra, a salda są wypłacane jako pozorne wygrane z gier hazardowych, aby zapewnić wiarygodne źródło informacji. Monitorowanie transakcji sygnalizuje konta, na których stosunek zaangażowania w grę do wolumenu wpłat i wypłat jest niezgodny z rzeczywistym zachowaniem hazardowym. AML Screening porównuje miejsce przeznaczenia wypłaty z listami obserwacyjnymi; wzorce wpłat i wypłat są przekazywane do przeglądu AML przed przetworzeniem wypłaty.

Szybki program wypłaty gotówki

Oszust wpłaca środki, gra minimalnie i próbuje wypłacić całą kwotę w ciągu kilku minut, kończąc cykl przed uruchomieniem alertów monitorujących. Monitorowanie transakcji sygnalizuje anomalie w szybkości wpłaty i wypłaty, nasilające się wzorce szybkich wypłat niezgodne z historią gry na koncie przed przetworzeniem transakcji.

Manipulacja miejscem wypłaty

Atakujący z częściowym dostępem do konta zmienia zarejestrowany adres docelowy wypłaty tuż przed wypłatą, przekierowując środki na konto kontrolowane. Biometryczne uwierzytelnianie twarzy wymaga ponownej weryfikacji biometrycznej przy każdej zmianie adresu docelowego; atakujący nie może przekierować wypłaty bez przedstawienia zarejestrowanej twarzy właściciela konta. Funkcja Device Fingerprinting oznacza sesję jako nową lub podejrzaną, co powoduje dodatkowe wstrzymanie.

Zwrot środków po pomyślnym wypłaceniu

Gracz wypłaca wygraną, a następnie kwestionuje pierwotny depozyt u wystawcy karty, aby zachować zarówno wypłatę, jak i zwrot. Weryfikacja zgody rejestruje wyraźną, opatrzoną znacznikiem czasu autoryzację depozytu przez gracza, powiązaną z jego zweryfikowaną tożsamością biometryczną. Monitorowanie transakcji rejestruje cały łańcuch wpłaty, gry i wypłaty; rekord zgody jest prezentowany w odpowiedzi na obciążenie zwrotne, potwierdzając, że depozyt został autoryzowany przez zweryfikowanego posiadacza konta.

Wypłata za zatwierdzone miejsce docelowe

Gracz próbuje wypłacić środki na rachunek bankowy lub do portfela elektronicznego zarejestrowanego w sankcjonowanej jurysdykcji, bezpośrednio lub za pośrednictwem rachunku pośredniczącego. AML Screening Sprawdza każde miejsce wypłaty pod kątem aktywnych list sankcji OFAC, ONZ, UE i krajowych przed wysłaniem. Monitorowanie transakcji sygnalizuje nowe lub niezweryfikowane miejsca wypłaty; transakcje objęte sankcjami są wstrzymywane w celu weryfikacji zgodności, a nie przetwarzane automatycznie.

Zarządzanie kontem

Resetowanie hasła Przejęcie konta

Atakujący, który włamał się na adres e-mail lub telefon gracza, inicjuje reset hasła, aby przejąć kontrolę nad kontem. Biometryczne uwierzytelnianie twarzy wymaga ponownej weryfikacji biometrycznej w czasie rzeczywistym przed potwierdzeniem resetu; reset jest blokowany, chyba że zarejestrowana twarz jest obecna. MFA (TOTP) dodaje warstwę uwierzytelniania-aplikacji niezależną od zainfekowanego kanału. Odcisk palca urządzenia sygnalizuje próbę resetu z urządzenia, które nie było wcześniej powiązane z kontem, uruchamiając dodatkową weryfikację przed przetworzeniem resetu.

Zamiana karty SIM / ominięcie 2FA

Atakujący wykorzystuje socjotechnikę, aby zmusić operatora komórkowego gracza do przeniesienia numeru, a następnie używa przekierowanych kodów SMS, aby ominąć uwierzytelnianie dwuskładnikowe (2FA) i uzyskać dostęp do konta. Uwierzytelnianie wieloskładnikowe (MFA) całkowicie eliminuje uwierzytelnianie oparte na SMS-ach, eliminując wektor ataku polegający na zamianie kart SIM. Biometryczne uwierzytelnianie twarzy zapewnia biometryczne zabezpieczenie, którego atakujący nie może spełnić bez obecności zarejestrowanej twarzy. Próba uwierzytelnienia z nowego urządzenia po zdarzeniu portowania uruchamia dodatkową kontrolę przed nawiązaniem sesji.

Kanał wsparcia Inżynieria społeczna

Atakujący kontaktuje się z zespołem wsparcia, podaje dane osobowe uzyskane w wyniku naruszenia bezpieczeństwa i żąda podniesienia limitów lub zmiany zarejestrowanych danych w imieniu uprawnionego właściciela konta. System biometrycznego uwierzytelniania twarzy Shufti (Fast ID) wymaga ponownej weryfikacji biometrycznej bezpośrednio od właściciela konta w przypadku każdej poufnej zmiany, niezależnie od wyniku interakcji z działem wsparcia. Żadna ilość dokładnych danych osobowych nie zastępuje danych biometrycznych zarejestrowanych w momencie potwierdzenia zmiany. Zmiana nie zostanie przetworzona, dopóki właściciel konta nie ukończy weryfikacji samodzielnie.

Zmiana szczegółów tożsamości w celu uniknięcia kontroli

Gracz, który otrzymał flagę AML, zmienia swoje zarejestrowane imię i nazwisko lub datę urodzenia w ustawieniach profilu, oczekując, że zmiana ta zresetuje jego profil weryfikacyjny i odroczy dalszą kontrolę zgodności. Shufti's AML Screening traktuje każdą modyfikację podstawowych pól tożsamości jako wyzwalacz pełnej ponownej weryfikacji i natychmiastowego ponownego przesiewu AML. Weryfikacja dokumentów potwierdza, że ​​nowo przesłana tożsamość jest zgodna z istniejącymi zarejestrowanymi danymi biometrycznymi przed zaakceptowaniem zmiany. eIDV porównuje zaktualizowane dane z tymi samymi niezależnymi źródłami danych, które zostały użyte podczas pierwotnego wdrożenia, zapewniając, że modyfikacja nie spowoduje utworzenia czystego rekordu przesiewowego z oznaczonego rekordu.

Dodanie oszukańczej metody płatności

Atakujący, który uzyskał częściowy dostęp do konta, próbuje dodać własne konto bankowe jako miejsce wypłaty środków fiducjarnych przed zainicjowaniem przelewu, dążąc do przekierowania środków na kontrolowane konto. Biometryczne uwierzytelnianie twarzy firmy Shufti wymaga biometrycznego uwierzytelnienia przy dodawaniu każdego nowego miejsca wypłaty, nie tylko przy kolejnej transakcji wypłaty. Odcisk palca urządzenia sygnalizuje próby dodania metody płatności z urządzeń, które nie były wcześniej powiązane z kontem. Nowego miejsca nie można zapisać ani użyć bez potwierdzenia biometrycznego właściciela konta.

Bombardowanie MFA

Atakujący wysyła powtarzające się żądania uwierzytelnienia push do urządzenia uprawnionego użytkownika, mając nadzieję, że dezorientacja lub zmęczenie skłonią go do zatwierdzenia monitu, którego nie zainicjował. Implementacja uwierzytelniania wieloskładnikowego (MFA) firmy Shufti opiera się na TOTP, a nie na powiadomieniach push, co uniemożliwia generowanie niechcianych żądań zatwierdzenia na urządzeniu użytkownika. Biometria behawioralna sygnalizuje nietypowe sekwencje uwierzytelniania, które odbiegają od ustalonych wzorców logowania posiadacza konta, ujawniając anomalię jeszcze przed zakończeniem interakcji użytkownika. Wzorzec uwierzytelniania, który nie pasuje do zarejestrowanego profilu, uruchamia weryfikację stopniową zamiast automatycznej procedury.

Sprawdź źródło środków

Tworzenie dokumentów źródła finansowania

Gracz zbliżający się do progu wpłaty netto UKGC przesyła sfałszowany pasek wypłaty lub edytowany wyciąg bankowy, aby spełnić wymogi kontroli podatności finansowej, nie przedstawiając przy tym autentycznych dowodów dochodów. Weryfikacja dokumentów Shufti stosuje analizę kryminalistyczną dokumentów dochodowych, wykrywając artefakty edycyjne, niespójności czcionek oraz znaczniki szablonów, które odróżniają sfabrykowane dokumenty od autentycznych dokumentów wydanych przez pracodawców lub instytucje finansowe. Weryfikacja elektroniczna (eIDV) porównuje deklarowanego pracodawcę i poziom dochodów z niezależnymi źródłami danych, aby potwierdzić, że deklarowane zatrudnienie istnieje i jest powiązane ze zweryfikowaną tożsamością gracza. Dokument, który nie przejdzie weryfikacji kryminalistycznej lub elektronicznej, jest oznaczany do ręcznej weryfikacji przed oznaczeniem progu jako niezatwierdzony.

Fałszywe przedstawienie dochodów

Zawodnik składa deklarację, która znacznie zawyża jego roczne wynagrodzenie, aby uniknąć wszczęcia zaostrzonej kontroli zdolności kredytowej, obowiązującej przy odpowiednim progu wpłaty netto. System eIDV firmy Shufti porównuje deklarowaną kwotę dochodu z niezależnymi danymi finansowymi i danymi dotyczącymi zatrudnienia powiązanymi ze zweryfikowaną tożsamością zawodnika. Weryfikacja adresu potwierdza, że ​​profil zamieszkania zawodnika jest zgodny z deklarowanym przedziałem dochodów i wskaźnikami stylu życia. Deklarowana kwota dochodu, która nie jest zgodna z weryfikowalną sytuacją finansową zawodnika, jest oznaczana do dalszej weryfikacji przed zaakceptowaniem deklaracji.

Produkcja źródła bogactwa

Gracz z wysokim depozytem przedstawia sfabrykowaną dokumentację, w której deklaruje wpływy ze spadku, sprzedaż firmy lub zwroty z inwestycji, aby wyjaśnić wysokie saldo rachunku, które jest niezgodne z zarejestrowanym profilem dochodów. Weryfikacja dokumentów Shufti analizuje przesłane dokumenty dotyczące źródła majątku pod kątem dowodów kryminalistycznych wskazujących na sfałszowanie, w tym artefaktów edycyjnych i niespójności strukturalnych charakterystycznych dla sfałszowanych dokumentów prawnych lub finansowych. Należyta staranność porównuje podane zdarzenie majątkowe, takie jak sprzedaż lub dziedziczenie firmy, z publicznie dostępnymi dokumentami handlowymi i prawnymi. Deklarowane źródło majątku, które nie zawiera weryfikowalnych danych publicznych, jest przekazywane do zespołu ds. zgodności przed dostosowaniem poziomu ryzyka gracza.

Oszustwa związane z rezydencją podatkową

Gracz fałszywie deklaruje miejsce zamieszkania w jurysdykcji o niższym ryzyku lub niższym opodatkowaniu, aby obniżyć przypisany mu poziom ryzyka i uniknąć zaostrzonych kontroli finansowych obowiązujących w jego rzeczywistym kraju zamieszkania. Weryfikacja adresu Shufti porównuje zadeklarowaną jurysdykcję podatkową z niezależnymi danymi adresowymi powiązanymi ze zweryfikowaną tożsamością gracza. Niezgodność między zadeklarowanym miejscem zamieszkania a weryfikowalnym adresem tożsamości uruchamia procedurę EDD wymagającą dodatkowej dokumentacji przed zaakceptowaniem deklaracji. Poziom ryzyka gracza jest przeliczany na podstawie zweryfikowanej jurysdykcji, a nie tej, którą gracz sam zadeklarował.

Roszczenie o legalny dochód od muła

Konto, na które były przelewy dokonywane przez osoby trzecie, przesyła dokumentację zatrudnienia, aby wyjaśnić wpływy jako wypłaty wynagrodzenia, oczekując, że samo potwierdzenie dochodu wystarczy do sprawdzenia źródła pochodzenia środków. Monitorowanie transakcji Shufti porównuje wzorzec wpłat, a konkretnie konta źródłowe i czas przelewu, z profilem dochodów przesłanym przez gracza do czeku. AML Screening Sygnalizuje zewnętrzne źródła finansowania, których struktura i częstotliwość są niezgodne z rzeczywistym wynagrodzeniem lub dochodem z pracy. Połączenie nieregularnego pochodzenia wpłat i przedłożonych dowodów zatrudnienia jest przedstawiane łącznie do celów kontroli zgodności, a nie oceniane oddzielnie.

Ukrywanie finansowania firmy Shell

Podmiot korporacyjny kieruje depozyty przez łańcuch podmiotów fikcyjnych, który ma na celu umiejscowienie prawdziwego źródła funduszy na kilku poziomach własności, licząc od zarejestrowanego nazwiska właściciela konta. Analiza due diligence firmy Shufti odwzorowuje pełną strukturę korporacyjną każdego podmiotu wpłacającego, śledząc każdą warstwę holdingu aż do ostatecznego beneficjenta rzeczywistego, niezależnie od stopnia zaawansowania struktury. Każdy zidentyfikowany beneficjent rzeczywisty i powiązany podmiot są weryfikowane pod kątem list obserwacyjnych AML, list sankcji i baz danych o niekorzystnych mediach. Łańcuch depozytów, który kończy się w podmiocie fikcyjnym bez weryfikowalnej działalności komercyjnej, jest eskalowany przed zasileniem salda konta.

Zamknij konto

Zamknięcie przed SAR

Gracz, który spodziewa się zgłoszenia podejrzanej aktywności, żąda zamknięcia konta i jednocześnie powołuje się na prawo do usunięcia danych zgodnie z RODO, dążąc do zniszczenia dowodów transakcji przed złożeniem zgłoszenia. Shufti's AML Screening Monitorowanie transakcji i monitorowanie transakcji uruchamiają obowiązkową ostateczną kontrolę zgodności w przypadku każdego wniosku o zamknięcie konta, niezależnie od podanego powodu. Obowiązki regulacyjne dotyczące przechowywania danych wynikające z UKGC LCCP i Rekomendacji 22 FATF mają pierwszeństwo przed żądaniem usunięcia danych w przypadku rekordów objętych obowiązkowym okresem przechowywania. Zamknięcie jest przetwarzane dopiero po zakończeniu przeglądu SAR i potwierdzeniu spełnienia obowiązków dotyczących przechowywania.

Ekstrakcja salda przed zamknięciem

Właściciel konta inicjuje wypłatę pełnego salda natychmiast po otrzymaniu komunikatu o zgodności, a następnie składa wniosek o zamknięcie konta, dążąc do wypłacenia wszystkich środków poza zasięgiem, zanim możliwe będzie zastosowanie blokady. System monitorowania transakcji Shufti sygnalizuje zdarzenia wypłaty pełnego salda, które następują po komunikatach o zgodności, jako sygnał priorytetowy wymagający natychmiastowej weryfikacji. Saldo jest automatycznie blokowane przed wypłatą z konta. Wniosek o zamknięcie konta nie jest przetwarzany do momentu weryfikacji i rozwiązania problemu przez zespół ds. zgodności.

Ponowne złożenie wniosku pod nową tożsamością

Gracz, który został usunięty lub wykluczony, ubiega się o nowe konto, używając innego dokumentu i zmienionego imienia i nazwiska, oczekując, że operator sprawdzi nowe rejestracje tylko na podstawie przesłanych pól tożsamości, a nie pełnej historii biometrycznej platformy. System weryfikacji twarzy 1:N firmy Shufti weryfikuje selfie każdego nowego aplikanta, porównując je ze wszystkimi wcześniej zarejestrowanymi kontami, w tym dezaktywowanymi i wykluczonymi, w momencie przechwytywania KYC. AML Screening porównuje nową rejestrację z rekordami operatora dotyczącymi zamknięcia i wykluczenia powiązanymi z poprzednim kontem powracającego gracza. Powracający gracz jest identyfikowany biometrycznie, niezależnie od wybranej przez niego tożsamości.

Uchylanie się od rejestracji samowykluczenia po zamknięciu

Gracz zamyka swoje konto i natychmiast rejestruje się w ramach samowykluczenia, a następnie składa wniosek do siostrzanej marki lub tego samego operatora, zanim wykluczenie zostanie uwzględnione w nowej weryfikacji rejestracji. Integracja rejestru samowykluczeń firmy Shufti wysyła zapytania do odpowiedniego interfejsu API w czasie rzeczywistym przy każdej nowej rejestracji, a nie w ramach okresowego cyklu zbiorczego. Codzienne automatyczne ponowne sprawdzanie wszystkich aktywnych kont wychwytuje nowo zarejestrowane wykluczenia przed kolejną sesją gracza na dowolnej połączonej platformie. Deduplikacja biometryczna potwierdza tożsamość powracającego gracza podczas rejestracji, niezależnie od imienia i nazwiska lub przesłanego dokumentu.

RODO Usuwanie w celu zniszczenia dowodów

Gracz powołuje się na prawo do usunięcia danych na podstawie artykułu 17, dotyczące rekordów transakcji bezpośrednio związanych z toczącym się lub przewidywanym dochodzeniem w sprawie przeciwdziałania praniu pieniędzy (AML), oczekując, że żądanie usunięcia danych zostanie przetworzone automatycznie, bez konieczności weryfikacji zgodności. Shufti AML Screening Stosuje flagi retencji regulacyjnej do rekordów objętych obowiązkowym obowiązkiem retencji zgodnie z wymogami UKGC LCCP i Rekomendacją 22 FATF. Żądanie usunięcia obejmujące oznaczony rekord jest kierowane do zespołu ds. zgodności, a nie przetwarzane automatycznie przez platformę. Rekordy są przechowywane przez okres obowiązywania obowiązującego obowiązku regulacyjnego, a usunięcie jest odraczane i wyjaśniane wnioskodawcy zgodnie z wytycznymi dotyczącymi ochrony danych.

Zamknij i otwórz ponownie kolarstwo

Gracz celowo zamyka swoje konto i rejestruje się ponownie, aby zresetować uprawnienia do bonusu, poziom lojalnościowy lub punktację ryzyka, oczekując, że każde nowe konto będzie traktowane jak zupełnie nowy klient bez historii. Funkcja Device Fingerprinting firmy Shufti przenosi sygnały ryzyka powiązane z urządzeniem po zamknięciu konta, więc ponowna rejestracja z tego samego urządzenia dziedziczy flagi poprzedniego konta w momencie rejestracji. Weryfikacja twarzy (1:N) łączy nową rejestrację z zamkniętym kontem na etapie robienia selfie, niezależnie od imienia i nazwiska lub przesłanego dokumentu. Fraud Hub przedstawia schemat cykliczny jako powiązany rekord, a poprzednia klasyfikacja ryzyka powracającego gracza jest stosowana do nowego konta.

Zbudowany dla każdej roli, która odpowiada za podejmowanie decyzji dotyczących wdrożenia

Połącz produkty z zakresu tożsamości, zgodności i ochrony przed oszustwami, aby zbudować zestaw narzędzi weryfikacyjnych spełniający Twoje wymagania regulacyjne, bez konieczności ponownego integrowania ich po każdej zmianie zasad.

Zarezerwuj demo

zgodności

Zapomnij o ręcznym uzgadnianiu danych między czterema dostawcami usług zgodności. Shufti generuje pojedynczy, mapowany na jurysdykcję pakiet dowodów dla każdej decyzji gracza, aktualizowany w czasie rzeczywistym i możliwy do eksportu dla każdego egzaminatora.

Szef Produktu

Skonfiguruj bramki wiekowe, kontrole samowykluczenia i wyzwalacze podatności finansowej dla każdej jurysdykcji bez konieczności przeprowadzania sprintu inżynieryjnego. Routing uwzględniający poziomy ryzyka zapewnia graczom płynną podróż w przypadku kont o niskim ryzyku.

Kierownik działu inżynierii

Wdróż pojedynczy interfejs API REST obejmujący weryfikację wieku, KYC, AML screening, rejestry samowykluczenia i stały monitoring. Średnie harmonogramy integracji i pełne pokrycie SDK dostępne do wglądu.

Analityk ds. oszustw

Zunifikowany Fraud Hub prezentuje sygnały z urządzeń, wzorce zachowań i wyniki deduplikacji biometrycznej w jednym widoku. Skróć czas ręcznego przeglądu i przestań śledzić flagi na odłączonych pulpitach.

Nie wierz nam na słowo, posłuchaj opinii naszych klientów

Zaufanie, którym dzielą się nasi klienci

Przyszłość tożsamości cyfrowej zależy od zaufania, interoperacyjności i zgodności z przepisami, dlatego nasze partnerstwo z Shufti wzmacnia zaangażowanie DevCode Identity w zapewnianie naszym globalnym klientom najbezpieczniejszych, najlepszych w swojej klasie i zgodnych z przepisami rozwiązań weryfikacji tożsamości dostępnych obecnie na rynku.

Połączenie naszej platformy Conversion Driven Compliance Orchestration Platform z globalnymi możliwościami KYC i IDV firmy Shufti pozwala naszym klientom nie tylko sprostać złożonym wymaganiom regulacyjnym, ale także zapewnić im bezproblemowe doświadczenie wdrażania klientów przy zachowaniu najwyższych możliwych wskaźników konwersji.

Mark Knighton
Dyrektor ds. rozwoju globalnego -
Globalne sojusze, DevCode

Wszystko, co musisz wiedzieć, w jednym miejscu

Najczęściej zadawane pytania

W Wielkiej Brytanii, warunek licencji UKGC nr 17 i kod SR 3.2.11 wymagają weryfikacji wieku i tożsamości przed każdym depozytem lub grą. Ustawa UE o usługach cyfrowych nakłada obowiązek weryfikacji wieku w przypadku usług wysokiego ryzyka, w tym hazardu. Malta Gaming Authority, holenderski Urząd ds. Gier Hazardowych (KSA) za pośrednictwem rejestru Cruks, szwedzki Spelpaus i niemiecki GlueStV nakładają odrębne wymogi integracyjne. Zalecenie 22 FATF nakłada obowiązki AML na operatorów kasyn jako podmioty niebędące podmiotami prowadzącymi działalność w zakresie gier hazardowych (DNFBP). Shufti utrzymuje zestawy zasad zgodności we wszystkich tych jurysdykcjach.

Shufti obsługuje konfigurowalne progi wpłat netto. Gdy gracz osiągnie odpowiedni próg w ciągu 30 dni, w ramach bieżącej sesji uruchamia się obieg dokumentacji źródła środków. Wynik, typ dowodu i znacznik czasu są przechowywane w dzienniku audytu. Podejście UKGC potwierdza, że ​​większość kont zostanie rozwiązana przy użyciu publicznie dostępnych danych kredytowych, bez konieczności ręcznego przesyłania dokumentów, a integracja Shufti wspiera to podejście oparte na danych.

Integracja GamStop wysyła zapytania do API podczas rejestracji i każdego logowania, a codzienne, automatyczne ponowne sprawdzanie wszystkich aktywnych kont pozwala wykryć graczy, którzy niedawno sami się wykluczyli, przed ich kolejną sesją. Ta sama architektura obsługuje Cruks w Holandii, Spelpaus w Szwecji (w tym wymagania API w czasie rzeczywistym obowiązujące od sierpnia 2026 r.), OASIS w Niemczech oraz równoważne rejestry krajowe. Każde dopasowanie wykluczenia generuje rekord ze znacznikiem czasu przechowywany w dzienniku audytu.

iBETA Poziom 3 to ocena zgodna z normą ISO/IEC 30107-3 „Wykrywanie Ataków Prezentacyjnych”, która obejmuje ataki na poziomie eksperckim: maski silikonowe o wysokiej wierności, filmy deepfake generowane przez sztuczną inteligencję oraz ataki typu injection, których celem jest strumień weryfikacji. Shufti przeszedł Poziom 3 zarówno na iOS, jak i Androidzie, uzyskując 0% APCER i 0% BPCER, co zostało potwierdzone 6 maja 2026 r. Dla operatorów gier oznacza to, że weryfikacji żywotności nie da się ominąć za pomocą typów ataków obecnie występujących na rynkach oszustw w darknecie.

Tam, gdzie zezwalają na to lokalne przepisy, Shufti obsługuje elektroniczne przepływy weryfikacji tożsamości, które potwierdzają imię i nazwisko, adres oraz datę urodzenia w bazach danych rządowych, telekomunikacyjnych i biur informacji kredytowej bez konieczności fizycznego skanowania dokumentów. Weryfikacja NFC jest dostępna dla graczy z urządzeniami obsługującymi paszporty elektroniczne, zapewniając bezpieczeństwo na poziomie chipa. Konfiguracja zasad w kreatorze podróży, specyficzna dla danej jurysdykcji, określa, który przepływ ma zastosowanie do każdego segmentu gracza, bez ingerencji inżynierów.

Dostępne jest środowisko testowe do testów integracyjnych z wykorzystaniem standardowego klucza API. Pojedyncze API REST obejmuje weryfikację wieku, weryfikację dokumentów, wiarygodność danych biometrycznych, AML screening, integrację z rejestrem samowykluczenia i stały monitoring, eliminując cykl integracji wielu dostawców, który zazwyczaj wydłuża harmonogramy wdrożeń. Harmonogramy pełnej integracji produkcyjnej zależą od architektury platformy i liczby jurysdykcji objętych zakresem.

Oceń Shufti w porównaniu z Twoim obecnym zestawem gier

UKGC LCCP, dyrektywa MGA w sprawie ochrony graczy oraz obowiązkowa integracja GamStop wymagają architektury zgodności, która łączy tożsamość gracza z bieżącym monitorowaniem przeciwdziałania praniu pieniędzy, samowykluczeniem i kontrolą źródeł pochodzenia środków w ramach jednego łańcucha dowodowego. Zestawy rozwiązań punktowych nie mogą współdzielić rekordów tożsamości, generować spójnych śladów audytu ani reagować na zmiany regulacyjne z jednego źródła konfiguracji.