人脸验证
地址验证
文件验证
年龄验证
视频标识
快速识别
无文件验证
同意验证
NFC验证
业务验证
调查
投资者验证
电子签名
质量管理体系
AML Screening
交易监控
负面媒体
业务 AML Screening
PEP 和 RCA
制裁
监视列表
行为生物识别
设备指纹识别
生物特征人脸认证
外交部
欺诈中心
开始课程
持续监控
KYC
KYB
KYI
年龄保证
身份验证
员工身份和访问管理
候选人验证
合规
预防诈骗
信任与安全
全球扩张
产品经理
合规官
欺诈分析师
开发商介绍
深度伪造检测
奖金滥用/促销滥用
帐户接管
合成身份欺诈
文件欺诈
冒名诈骗
多会计
欺诈网络
退款欺诈
洗钱骡子活动
政党欺诈
监管与合规风险
Fintech
加密货币
iGaming的
外汇
Social Network
车型市场
银行业
Gig经济
支付记录
乘海陵
成人内容
盲点审计
Deepfake检测器
活体模拟
文件原创性
文件深度伪造
全球信任平台
旅程建设者
案件管理
舒夫提人工智能
欺诈分析
供应商比较
品牌个性化
AI合规副驾驶
OCR
安全捕获
部署选项
恒等方法
API文档
移动 SDK
服务状态
帮助中心
联系我们
技术支持
支持文档
支持的国家
内容库
博客
新闻
报告
知识库
ROI计算器
关于我们
招贤纳士
新闻稿
认证
伙伴关系
荣誉奖项
活动和网络研讨会
互动演示
播客工作室
游戏与网络游戏
通过一个合规平台保护您的许可证、您的玩家和您的收入
年龄验证、玩家KYC、 AML screeningShufti 将玩家验证、欺诈预防和持续合规性整合到一个流程中，并为遍布 240 多个国家/地区的持牌游戏运营商提供统一的解决方案。
经验证的性能
我们的影响力，用数字衡量
- <30秒决策时间中位数
- 4,000+监视名单已筛选
- 240+正在积极处理的国家
受到领先企业的信赖 数字化企业
毫不妥协的合规性
为什么 iGaming 选择 Shufti
-
掌握监管变化动态
英国博彩委员会 (UKGC) LCCP、马耳他博彩管理局 (MGA) 玩家保护指令、沙特阿拉伯博彩公司 (KSA) Cruks、Spelpaus、GlueStV 以及欧盟数字博彩法 (DSA) 年龄保证制度均对运营商提出了不同的义务。Shufti 的合规规则集和管辖范围持续更新，因此无需应对监管变化进行紧急调整。
-
在欺诈行为到达您的平台之前就将其阻止。
深度伪造人脸攻击、合成身份和有组织的多账户犯罪团伙在玩家生命周期的各个阶段都对游戏平台构成威胁。Shufti 的 iBETA 3 级认证活体检测和设备智能技术可在欺诈账户被验证之前，于首次接触时就将其拦截。
-
验证玩家身份而不丢失他们
在240多个国家/地区，平均决策时间不到30秒，这意味着合法玩家在放弃交易成为风险之前就能通过验证。风险等级配置允许低风险玩家通过较宽松的审核流程，同时不会降低对高风险玩家的审查力度。
确保 iGaming 客户生命周期每个阶段的安全
注册
机器人账号刷取
脚本批量注册体育博彩和赌场账户，在任何人注册之前就窃取欢迎奖金、免费旋转和无需存款优惠。专有的设备指纹识别技术能够识别每个“唯一”注册账户中共享的模拟器堆栈和轮换代理。行为生物识别技术在注册阶段就阻止了这种窃取行为；机器般快速的表单填写和零停留时间是人类无法实现的。欺诈中心会在任何奖金发放之前阻止整个诈骗团伙。
合成身份注册
诈骗分子利用泄露的个人身份信息 (PII) 构建虚假玩家档案，以蒙混过关。Shufti 的电子身份验证系统 (eIDV) 会独立地将申报的身份信息与政府、电信公司和信用机构的数据库进行交叉比对；如果身份信息在现实世界中没有任何记录，则无法通过验证。欺诈中心会冻结该账户，等待人工审核。
创建多个账户
玩家使用不同的姓名变体和家庭成员 ID 开设多个账户，反复领取相同的欢迎奖金或免费旋转优惠。设备指纹识别技术会将每次注册关联到同一设备和网络集群。反欺诈中心会在发放任何奖金之前智能地识别出这种协同作案模式。
地理位置欺骗
身处受限司法管辖区（例如，被封锁的美国州或受制裁国家）的玩家通过住宅代理注册，以伪装成符合当地法规。设备指纹识别技术检测到与真实住宅连接不符的 VPN 和代理信号。地址验证技术发现所申报位置并无实际踪迹，因此在授予平台访问权限前，会暂停注册。
代理滥用
设备集群通过模拟设备和轮换的住宅代理，将数百个赌场注册尝试路由到这些设备，使其看起来像是独立用户。设备指纹识别技术在操作系统层面识别模拟器的特征，并根据已知的模拟器指标对每个设备的硬件和网络配置进行评分。集群中共享的代理基础设施在任何账户激活之前，都会将整个集群伪装成一个协调一致的操作。
被盗身份登记
诈骗分子利用从泄露市场购买的真实受害者身份信息开设玩家账户，并依靠受害者良好的信用记录通过初步验证。电子身份验证（eIDV）能够检测出联系方式与已知身份信息不符的情况。人脸验证需要提供实时自拍照；诈骗分子持有证件但未提供照片，导致账户无法成功开通。
Mule招聘入职
运营商在不知情的情况下，通过社交媒体或虚假招聘广告招募洗钱者，让他们开设游戏账户来转移非法资金。 AML Screening 在注册时标记已知的“骡子”招募指标和汇总的负面媒体报道。欺诈中心识别与有组织的“骡子”招募团伙相符的设备集群和推荐链，并保留账户以进行更严格的审查。
验证年龄
未成年人可通过假身份证获取访问权限
未成年人提交借用或伪造的文件以满足赌博或赌场平台的年龄要求。Shufti 的年龄验证功能会在采集文件前进行年龄估算，及早发现并标记出显著的不一致之处。文件验证功能能够检测出篡改文件特有的编辑和打印错误。验证失败的文件将无法让玩家进入平台。
借用身份证年龄豁免
未成年人使用父母或兄弟姐妹的已验证身份证件，认为仅凭该证件即可通过年龄验证。人脸验证会将实时自拍照与证件上的人脸进行比对；如果未成年人提交的是成年人的身份证件，则在进行会话之前，人脸比对和年龄评估均会失败。
文件伪造
诈骗者提交从暗网购买或伪造的护照，试图通过持牌博彩平台的KYC验证。文件验证系统会对字体、全息图和MRZ结构进行取证篡改检测。NFC验证系统会读取电子护照中的加密芯片；如果芯片无法克隆，则意味着图像篡改在芯片层面上失败。
AI 面部攻击
攻击者将一段人工智能生成的深度伪造视频注入自拍步骤，从而在真实用户不在场的情况下通过人脸匹配 KYC 验证。Shufti 的人脸验证技术在采集过程中应用了 3D 深度映射和微动作活体检测。iBETA 3 级 ISO/IEC 30107-3 认证证实，该技术能够抵御专家级攻击，APCER 率为 0%；在进行身份评估之前，系统会基于活体检测结果拒绝合成人脸。
通过新身份绕过自我排除
一位自我排除的玩家使用新证件和略微更改的姓名重新注册，希望运营商只核对已申报的字段。Shufti 的 1:N 人脸验证功能会将每位新申请者的自拍照与之前所有已注册和已排除的玩家的面部信息进行比对。 AML Screening 将新注册信息与自我排除指标进行交叉比对；在激活账户之前，通过面部识别来识别玩家。
KYC回收
诈骗分子在多个在线博彩平台重复使用同一套真实身份信息，利用各自独立的KYC审核机制，在每个运营商处独立注册。eIDV能够在用户登录时检测到异常高频的注册尝试。人脸验证技术将同一生物特征身份信息关联到多个应用程序中，无需跨平台数据共享即可识别重复使用的身份信息。
通过新身份绕过自我排除
诈骗者提交了一份基于模板的伪造身份证件，试图通过持牌在线博彩平台的KYC验证。文件验证系统会进行取证分析，检测出真证件所不具备的打印特征、字体渲染和元数据异常。NFC验证系统会确认该证件是否包含有效的加密芯片；外观看似真实的模板伪造证件会在取证或芯片验证阶段被判定为不合格。
风险筛查
制裁与规避观察名单
一名受制裁的玩家在网络博彩运营商处注册时，使用了与注册信息不完全匹配的音译姓名或别名。舒夫提的 AML Screening 该系统运用模糊匹配和语音算法，整合了超过4,000个监控名单和215个以上的制裁机制；所有名称变体均同时处理。任何变体的匹配成功都会在游戏开始前锁定注册。
未接受EDD治疗的PEP暴露
一名政治敏感人物在体育博彩网站注册时未披露其政治身份，他希望基本的姓名匹配检查不会发现他。舒夫蒂 AML Screening 涵盖四类政治公众人物（PEP），包括关联人士和近亲属。匹配成功后，将自动触发强化尽职调查（EDD）流程，要求在账户激活前提供可信的资金来源证明文件，此流程符合LCCP和FATF的指导原则。
负面媒体隐瞒
有犯罪记录或违反监管规定的球员，其新闻报道范围仅限于英语系统无法覆盖的当地语言媒体。舒夫蒂的 AML Screening 涵盖超过 50,000 个负面媒体来源，支持 80 多种语言，并能智能地对每个结果进行严重程度分类。在账户激活前，玩家的风险概况旁边会显示任何语言的报道。
自我排除玩家重新加入
一名已通过 GamStop、Cruks 或 Spelpaus 自我禁入的玩家试图使用相同或略微修改后的身份在持牌运营商处注册。Shufti's AML Screening 每次新用户注册时，系统都会实时查询其自我排除机制。如果匹配成功，则会在玩家进入平台之前触发运营商预设的响应机制，例如账户冻结或拒绝。
高风险司法管辖区虚假陈述
身处受限司法管辖区（例如，被封锁的美国州或受制裁国家）的玩家，通过 VPN 出口节点申报其居住国家/地区，以通过 IP 地址验证。设备指纹识别技术检测到 VPN 和代理信号与真实的住宅连接不符。地址验证技术在申报位置未发现任何实际痕迹。 AML Screening 确认所申报的司法管辖区是否存在较高风险，在授予存款权限之前保留注册资格。
受益所有人制裁隐瞒
企业iGaming账户的结构由多层外壳组成，其设计目的在于将受制裁的最终受益所有人（UBO）置于与指定申请人相隔数层的位置。Shufti的尽职调查会追踪完整的公司所有权链，直至最终受益所有人，并处理每一个中间层。如果受制裁的最终受益所有人出现在所有权链的任何位置，账户都会在公司验证阶段被冻结，而不仅仅是当该受制裁人员是公司指定的董事时。
存款
被盗卡
诈骗分子将盗取的银行卡存入新创建的赌场账户，企图在持卡人提出异议前将账户余额兑换成提款。设备指纹识别系统会将该设备与已知的非接触式支付欺诈特征进行比对。交易监控系统会检测出存款速度和资金模式与真实玩家不符的情况。高风险组合的交易将被冻结，等待审核，审核通过后资金才会存入账户。
友好欺诈
一名已验证的玩家充值后，使用余额进行游戏，然后向银行提出争议，声称该笔交易未经授权。授权验证系统会记录玩家在其已验证会话期间对每次充值的明确授权，并带有时间戳。该授权记录是无可辩驳的证据；当收到拒付通知时，运营商会出示该记录，从而消除拒付理由中关于交易未经授权的说法。
骡子存款
iGaming账户在提款前会收到来自多个互不相关的第三方的存款。交易监控系统会检测出与已注册支付方式不符的第三方资金模式。 AML Screening 实时交叉比对存款来源与监控名单。欺诈中心收集信号，并在资金释放前识别出洗钱模式，供合规审查。
分层和结构化（蓝精灵式）
洗钱网络将巨额非法资金分散到数十个赌场账户和交易会话中，每次存款都刻意控制在触发阈值以下。交易监控系统能够检测到通过设备或身份关联的账户中出现的低于阈值的聚集性交易。反欺诈中心通过共享的设备标识符将该团伙连接起来，并在允许任何提款之前，将这种结构模式呈现给反洗钱审查部门进行审查。
非接触式刷卡欺诈
诈骗分子利用窃取的信用卡号批量运行自动化脚本攻击存款终端，每分钟完成多笔存款。设备指纹识别技术能够识别脚本行为和CNP欺诈设备特征。交易监控功能会标记出超出任何合理人类交易节奏的存款速度；高速交易集群将被阻止并路由至欺诈审查队列。
测试卡盗刷攻击
攻击者通过对赌场存款终端进行快速小额交易来验证窃取的信用卡号，每次交易金额都极低，以避免触发欺诈审查。交易监控系统会将这种快速小额交易序列识别为盗刷信用卡的模式，而非独立事件。设备指纹识别技术会将所有测试交易关联到同一设备配置文件；在进行全额交易之前，该设备会被立即锁定。
投注/下注
奖金和促销滥用
玩家创建多个账户以领取相同的欢迎奖金或免费旋转优惠，或者组织网络来获取推荐好友奖励。人脸验证（1:N）可确认每个已验证账户都属于生物特征不同的个人。设备指纹识别可将共享硬件或网络标识符的账户关联起来。在发放奖金之前，欺诈中心会将这些账户视为一个单独的案例进行处理。
有组织的多账户犯罪团伙
一个有组织的诈骗团伙利用数十个虚拟和真实身份的在线博彩账户，同时窃取每个用户的促销活动。Shufti 的 1:N 人脸验证功能会将每个账户的自拍照与所有注册用户进行比对，从而识别出不同账户间共享的面孔，而无需考虑账户名称。设备指纹识别技术则绘制出该团伙共享的基础设施。欺诈中心会将该团伙作为一个整体案例呈现给运营商进行处理。
推荐利用欺诈
玩家可以通过创建小号进行自我推荐，或者组织一小群人制造推荐集群，从而窃取推荐奖励。设备指纹识别技术会检测推荐人和被推荐人账户之间的重叠情况，并在注册时标记共享的设备标识符或网络基础设施。欺诈中心会根据已知的漏洞利用模式对该集群进行评分；被标记的集群的推荐奖励将被冻结，等待审核。
游戏期间账号被盗
攻击者利用窃取的会话令牌控制正在进行的赌场或体育博彩会话，在合法玩家不知情的情况下下注巨额资金。行为生物识别技术会在整个会话期间持续监控交互模式；如果在会话过程中打字节奏、鼠标移动或触摸模式发生变化，则会触发更高级别的重新身份验证请求。会话将被暂停，直到合法账户持有人通过生物识别技术确认其身份。
多人游戏中的串谋
在扑克或其他桌面游戏中，两名或多名玩家会协调下注策略，以期在表面上保持独立性的同时，从其他玩家身上榨取利益。交易监控系统会揭示相关的下注时间、共同的净收益模式以及同步的会话活动。欺诈中心通过共享的设备指纹将这些账户关联起来，并将这种协调行为作为一个完整的案例进行审查。
模拟器/设备农场用于游戏
机器人运营者利用模拟设备大规模刷取积分、锦标赛参赛资格或游戏内奖励。设备指纹识别技术可在会话级别识别模拟器签名和无头浏览器配置文件，并在每个活跃会话中应用与注册时相同的检查。行为生物识别技术可标记非人类交互节奏；匹配机器人配置文件的会话将被终止，账户将被标记，奖励发放前不会进行任何操作。
提现
账户被盗提款
攻击者通过撞库攻击获取账户访问权限后，会在合法账户所有者收到通知之前，尝试将账户余额全部提取到外部钱包。Shufti 的生物识别人脸认证要求在处理任何提款之前，必须将用户本人拍摄的自拍照与已注册的 KYC 生物识别信息进行比对。仅凭被盗凭证，如果没有已注册的人脸信息在场，是无法授权提款的。
通过申报奖金进行洗钱
非法资金被存入各种网络博彩账户，极少进行游戏，然后以赌博赢利的名义提取余额，从而营造合法的资金来源假象。交易监控系统会标记那些游戏参与度与存取款额比例不符的账户，这些比例与真实的赌博行为不符。 AML Screening 将提款目的地与监控名单进行交叉比对；在提款处理之前，现金流入和流出模式将被上报进行反洗钱审查。
快速提现计划
诈骗者存入资金，进行少量游戏，然后在几分钟内尝试全额提款，在监控警报触发前完成整个流程。交易监控系统会标记异常的充提速度，以及在交易处理前与账户游戏记录不符的快速提款模式。
提款目的地操纵
攻击者若拥有部分账户访问权限，会在提款前立即更改已注册的收款账户，将资金重定向至受控账户。生物识别人脸认证要求对任何收款账户变更进行更高级别的生物识别重新验证；攻击者必须提供账户持有人注册的人脸信息才能更改收款账户。设备指纹识别会将会话标记为新设备或可疑设备，从而触发额外的账户冻结。
提款成功后发生拒付
玩家提取奖金后，向发卡机构提出争议，要求保留原存款并同时获得退款。授权验证会记录玩家明确且带有时间戳的存款授权，该授权与其已验证的生物识别身份相关联。交易监控会记录完整的存款-游戏-取款流程；在发生拒付时，系统会提供授权记录，以证明存款已获得已验证账户持有人的授权。
受制裁目的地支付
玩家试图将资金提取到在受制裁司法管辖区注册的银行账户或电子钱包，无论是直接提取还是通过洗钱账户提取。 AML Screening 提交前，系统会将每笔提款目的地与美国财政部外国资产控制办公室 (OFAC)、联合国、欧盟和各国现行的制裁名单进行比对。交易监控系统会标记新的或未经核实的付款目的地；受制裁目的地的交易将被暂缓进行合规审查，而非自动处理。
账户管理
密码重置 账户接管
攻击者一旦盗取玩家的电子邮件或手机，便会发起密码重置以接管账户。生物特征人脸认证要求在确认任何重置操作前进行实时生物特征重新验证；如果未验证到已注册的人脸，则重置操作将被阻止。多因素身份验证（TOTP）增加了一个独立于被盗通道的身份验证器应用程序层。设备指纹识别会标记来自先前未与账户关联的设备的重置尝试，并在处理重置操作前触发额外的审核。
SIM卡交换/双因素认证绕过
攻击者通过社交工程手段诱使玩家的移动运营商将其号码携号转网，然后利用重定向的短信验证码绕过双因素身份验证 (2FA) 并访问账户。多因素身份验证 (MFA，例如 TOTP) 完全消除了基于短信的身份验证，从而杜绝了 SIM 卡交换攻击。生物特征人脸身份验证提供了一种生物特征回退机制，攻击者只有在注册用户的面部出现时才能通过验证。携号转网后，如果新设备尝试进行身份验证，则会在建立会话之前触发额外的验证步骤。
支持渠道社交工程
攻击者联系支持团队，提供从数据泄露中获取的个人信息，并代表合法账户持有人请求提高限额或更改注册信息。Shufti 的生物识别人脸认证或快速身份验证要求账户持有人对任何敏感账户变更进行生物识别信息重新验证，这与支持团队的互动结果无关。任何数量的准确个人身份信息都不能替代变更确认时已注册的生物识别信息。只有在账户持有人独立完成验证后，变更才会生效。
更改身份信息以逃避安检
收到反洗钱警告的玩家会更改个人资料设置中的注册姓名或出生日期，希望通过更改这些更改重置其筛查档案，从而推迟进一步的合规审查。舒夫提的 AML Screening 系统会将对核心身份字段的任何修改视为触发全面重新验证和立即进行反洗钱 (AML) 复查的事件。文档验证会在接受更改之前确认新提交的身份信息与已注册的生物识别信息一致。电子身份验证 (eIDV) 会将更新后的详细信息与最初注册时使用的相同独立数据源进行交叉比对，以确保此次修改不会将已标记的记录转换为新的干净筛查记录。
欺诈性付款方式添加
攻击者在获得部分账户访问权限后，会尝试将自己的银行账户添加为法币提现目的地，然后再发起转账，其目的是将资金重定向到受控账户。Shufti 的生物识别面部认证功能要求在添加任何新的支付目的地时进行生物识别验证，而不仅仅是在后续的提现交易中。设备指纹识别功能会标记任何尝试从之前未与该账户关联的设备添加支付方式的行为。未经账户持有人实时生物识别验证，新添加的支付目的地将无法保存或使用。
外交部爆炸案
攻击者会向合法用户的设备反复发送推送认证请求，希望用户因困惑或疲劳而批准他们并未主动发起的请求。Shufti 的多因素身份验证 (MFA) 实现基于 TOTP 而非推送通知，从而杜绝了向用户设备发送不必要的批准请求的可能性。行为生物识别技术会标记出偏离账户持有者既定登录模式的异常身份验证序列，甚至在用户交互完成之前就发现异常情况。如果身份验证模式与已注册的个人资料不匹配，则会触发进一步的验证，而不是自动继续。
资金来源核查
资金来源文件伪造
当玩家的净存款额接近英国博彩委员会（UKGC）的门槛时，他们提交伪造的工资单或篡改过的银行对账单，以满足财务风险审查的要求，却未提供真实的收入证明。Shufti 的文件验证系统会对收入文件进行法证分析，检测出编辑痕迹、字体不一致以及模板标记，从而区分伪造文件和雇主或金融机构签发的真实文件。eIDV 会将申报的雇主和收入水平与独立数据源进行交叉比对，以确认所申报的就业情况真实存在，并与玩家的已验证身份相符。如果文件未能通过法证或电子验证，则会被标记出来进行人工审核，审核通过后才会将门槛审查标记为已通过。
收入虚报
一名玩家提交了一份自我申报，其中大幅夸大了其年收入，意图规避在达到相关净存款门槛时适用的更高额度支付能力审查。Shufti 的电子身份验证系统 (eIDV) 会将玩家自我申报的收入数据与已验证身份关联的独立财务和就业数据进行交叉比对。地址验证会确认玩家的居住情况与其申报的收入范围和生活方式指标相符。如果申报的收入数据与玩家可验证的财务状况不符，系统会将其标记出来，以便在接受申报前进行进一步审核。
财富来源的捏造
高额存款玩家提交伪造文件，声称其资金来源于继承、企业出售或投资收益，以此解释与其登记收入不符的大额账户余额。Shufti 的文件验证功能会对提交的资金来源文件进行审查，寻找伪造的法证特征，包括编辑痕迹和伪造法律或财务文件特有的结构性不一致之处。尽职调查会将所声称的资金来源事件（例如指定的企业出售或继承）与公开的商业和法律记录进行交叉比对。如果所声称的资金来源无法提供可验证的公开记录，则会在调整玩家风险等级之前将其上报合规团队。
税务居民身份欺诈
玩家谎报居住地为低风险或低税收管辖区，以降低其风险等级，并规避其实际居住国适用的强化财务审查。Shufti 的地址验证系统会将申报的税收管辖区与玩家已验证身份关联的独立地址数据进行交叉比对。如果申报的居住地与身份可验证的地址信息不符，则会触发强化尽职调查 (EDD) 工作流程，要求玩家提供额外文件后才能接受申报。玩家的风险等级将根据已验证的管辖区而非其申报的管辖区重新计算。
骡子声称合法收入
接收第三方洗钱转账的账户会提交雇佣证明文件，将资金流入解释为工资收入，并期望仅凭收入证明就能通过资金来源审查。Shufti 的交易监控系统会将存款模式（特别是转账来源账户和转账时间）与玩家提交的收入证明进行交叉比对。 AML Screening 系统会标记出结构和频率与真实工资或就业收入不符的第三方资金来源。系统会将异常存款来源和提交的就业证明结合起来进行合规性审查，而不是单独评估。
空壳公司融资隐瞒
企业参与者通过一系列空壳公司转移存款，旨在将资金的真实来源隐藏在账户持有人注册姓名之外的多个所有权层级。Shufti 的尽职调查会绘制出每个存款实体背后的完整公司结构图，追踪每一层控股权直至最终受益所有人，无论结构多么复杂。每个已识别的最终受益所有人及其关联实体都会接受反洗钱观察名单、制裁名单和负面媒体数据库的筛查。如果存款链最终指向一个没有任何可核实商业活动的空壳公司，则在资金计入账户余额之前，该存款链将被升级处理。
关闭账户
SAR 前关闭
一名玩家预感到会收到可疑活动举报，于是申请关闭账户，同时援引GDPR（通用数据保护条例）的删除权，试图在举报提交前销毁交易证据。舒夫提的 AML Screening 交易监控功能会对所有账户关闭请求触发强制性的最终合规性审查，无论其陈述的理由如何。根据英国金融监管委员会 (UKGC) 的《长期合规计划》(LCCP) 和金融行动特别工作组 (FATF) 第 22 号建议，监管保留义务优先于删除请求，适用于在强制保留期限内的记录。只有在完成可疑活动报告 (SAR) 审查并确认已履行保留义务后，才会处理账户关闭。
关闭前平衡提取
账户持有人在收到合规通知后立即发起全额提款，然后提交销户申请，试图在账户被冻结前将所有资金转移出去。Shufti 的交易监控系统会将合规通知后的全额提款事件标记为优先信号，需要立即审核。提款完成前，系统会自动冻结账户余额。只有在合规团队审核并解决冻结问题后，销户申请才会被处理。
使用新身份重新申请
被移除或封禁的玩家使用不同的证件和修改后的姓名申请新账户，期望运营商仅根据提交的身份信息进行验证，而不是比对平台的完整生物识别历史记录。Shufti 的 1:N 人脸验证会在 KYC 采集信息时，将每位新申请人的自拍照与所有先前注册的账户（包括已停用和已封禁的账户）进行比对。 AML Screening 系统会将新注册信息与运营商已关闭和封禁该玩家先前账户的记录进行交叉比对。无论玩家选择提供何种身份信息，系统都会通过生物识别技术来识别其身份。
关闭后逃避自我排除登记
玩家关闭账户后立即注册自我禁入计划，然后在禁入状态尚未生效的情况下，申请加入姊妹品牌或同一运营商的平台。Shufti 的自我禁入注册集成会在每次新注册时实时查询相关 API，而非按周期批量查询。每日对所有活跃账户的自动复查会在玩家下次登录任何已连接的平台之前，检测到新注册的禁入状态。生物识别去重功能会在注册时确认回归玩家的身份，无论其提交的姓名或证件如何。
GDPR 数据擦除以销毁证据
一名玩家援引《反洗钱法》第17条赋予的删除权，针对与正在进行或即将进行的反洗钱调查直接相关的交易记录，期望删除请求无需合规审查即可自动处理。舒夫提的 AML Screening 系统会对符合英国博彩委员会 (UKGC) LCCP 和金融行动特别工作组 (FATF) 第 22 号建议规定的强制保留义务的记录应用监管保留标记。针对已标记记录的删除请求将转交给合规团队，而不是由平台自动处理。这些记录将保留至适用监管义务的期限届满，删除操作将根据数据保护指南延迟进行，并向请求者解释原因。
关闭和重新开放自行车
玩家故意关闭账户并重新注册，以重置其奖励资格、忠诚度等级或风险评分，期望每个新账户都被视为一个全新的客户，没有任何历史记录。然而，Shufti 的设备指纹识别技术会将与设备相关的风险信号保留到账户关闭之后，因此，使用同一硬件重新注册会在注册时继承之前账户的风险标记。无论提交的姓名或证件如何，人脸验证 (1:N) 都会在自拍步骤中将新注册与已关闭的账户关联起来。欺诈中心会将这种循环模式显示为一条关联记录，并将回归玩家之前的风险分类应用于新账户。
合规官
无需再手动核对来自四家合规供应商的数据。Shufti 为每位参与者的决策生成一个单一的、按司法管辖区划分的证据包，实时更新，并可导出供任何审查员使用。
产品主管
无需耗费大量工程时间，即可针对不同司法管辖区配置年龄限制、自我排除检查和财务风险触发机制。风险分级路由可确保低风险账户的玩家体验流畅无阻。
工程主管
部署一个涵盖年龄验证、KYC 等功能的单一 REST API AML screening自我排除登记和持续监控。平均集成时间表和完整的 SDK 覆盖范围可供查阅。
欺诈分析师
统一的欺诈中心将设备信号、行为模式和生物特征去重结果集中在一个视图中显示。减少人工审核时间，无需再在分散的仪表板中追踪各种标记。
不要只听我们的一面之词，听听我们客户的评价吧。
客户对我们的信心
数字身份的未来取决于信任、互操作性和监管一致性，因此我们与 Shufti 的合作巩固了 DevCode Identity 致力于为全球客户提供当今最安全、一流、合规的身份验证解决方案的承诺。
将我们的转化驱动型合规协调平台与 Shufti 的全球 KYC 和 IDV 功能相结合，不仅能够帮助我们的客户应对复杂的监管要求，还能以最高的转化率保持无缝的客户注册体验。
我们很荣幸能与舒夫提继续合作，共同拓展新的业务领域。
Shufti 的验证技术不仅加强了我们的合规框架，而且还确保我们的玩家享受流畅、安全的注册体验。
我们的目标是为客户及其交易员提供最好的工具来完成他们的工作，我们很高兴能够与 Shufti 合作。
他们是行业领先的公司，我们期待通过我们的客户关系管理系统向我们的客户提供他们的解决方案。
我们与 Shufti 的合作关系源于对现有供应商的不满，所以我们首先与 Shufti 展开了讨论。
从与销售人员沟通到演示顺利进行，响应速度非常快。
您需要了解的所有信息都在这里
常見問題解答
在英国，英国博彩委员会（UKGC）许可证条件17和SR代码3.2.11要求在任何存款或游戏之前进行年龄和身份验证。欧盟《数字服务法案》对包括赌博在内的高风险服务增加了年龄保证义务。马耳他博彩管理局、荷兰博彩管理局（通过Cruks注册）、瑞典博彩管理局（Spelpaus）和德国博彩管理局（GlueStV）各自规定了不同的整合要求。金融行动特别工作组（FATF）建议22将反洗钱义务适用于作为指定非金融企业和专业机构（DNFBP）的赌场运营商。Shufti维护着涵盖所有这些司法管辖区的合规规则集。
Shufti 支持可配置的净存款阈值触发机制。当玩家在滚动 30 天窗口期内达到适用阈值时，资金来源证明工作流程将在当前会话中激活。结果、证据类型和时间戳将存储在审计跟踪中。英国博彩委员会 (UKGC) 的方法证实，大多数账户问题将使用公开的信用数据解决，无需手动上传文件，而 Shufti 的集成也支持这种数据优先的方法。
GamStop 集成会在注册和每次登录时查询 API，并每日自动重新检查所有活跃账户，以便在玩家下次登录前发现新近自我排除的玩家。同样的架构也支持荷兰的 Cruks、瑞典的 Spelpaus（包括将于 2026 年 8 月上线的实时 API 要求）、德国的 OASIS 以及其他同等的国家注册系统。每次排除匹配都会生成一条带有时间戳的记录，并存储在审计跟踪中。
iBETA 3级是根据ISO/IEC 30107-3演示攻击检测标准进行的评估，涵盖专家级攻击：高保真硅胶面具、AI生成的深度伪造视频以及针对验证流的注入攻击。Shufti在iOS和Android平台上均通过了3级测试，APCER和BPCER均为0%，已于2026年0月6日确认。对于游戏运营商而言，这意味着目前在暗网欺诈市场中流行的攻击类型无法绕过活体检测。
在当地法规允许的情况下，Shufti 支持电子身份验证流程，无需扫描纸质证件即可通过政府、电信运营商和信用机构数据库核实姓名、地址和出生日期。对于拥有电子护照功能的设备的玩家，Shufti 还提供 NFC 验证，从而提供芯片级安全保障。用户可在 Journey Builder 中配置特定司法管辖区的策略，无需人工干预即可确定适用于每个玩家群体的验证流程。
我们提供沙箱环境，可使用标准 API 密钥进行集成测试。单一的 REST API 涵盖年龄验证、文档验证、生物特征活体检测等功能。 AML screening此外，该平台还集成了自我排除登记系统和持续监控功能，从而省去了通常会延长部署时间的多供应商集成流程。完整的生产集成时间表取决于平台架构和所涉及的司法管辖区数量。
将 Shufti 与您当前的游戏堆栈进行比较评估
英国博彩委员会 (UKGC) 的 LCCP 法规、马耳他博彩管理局 (MGA) 的玩家保护指令以及 GamStop 的强制集成，都要求构建一个合规架构，将玩家身份、持续的反洗钱监控、自我排除机制以及资金来源核查等环节整合到单一的证据链中。单一的解决方案无法共享身份记录、生成一致的审计跟踪，也无法从单一配置源响应监管变化。