Synthetic Traffic & Bot Farms: как поведенческие графы борются с серыми аффилиатами

Компания Smart Money рассказывает об инновационных методах борьбы с мошенничеством и злоупотреблением бонусами в гемблинге.

Что такое synthetic traffic в iGaming-индустрии

Это тысячи фейковых игроков, которые создают видимость успешных рекламных кампаний, крадут бонусы, искажают LTV и наносят провайдерам многомиллионные убытки. Такие искусственно созданные фермы развиваются быстрее антифрод-сервисов, поэтому их сложно выявлять и блокировать.

Сегодня synthetic traffic все чаще называют системной проблемой гемблинг-индустрии. Боты могут разрушить экономику любого iGaming-проекта, если их вовремя не обнаружить и не заблокировать.

По данным интернет-издания Infosecurity Magazine:

• более половины игорных компаний (51%) теряют 10% доходов из-за действий злоумышленников;
• большинство респондентов (76%) сталкивается с мошенничеством уже на этапе регистрации учетных записей и верификации данных;
• на злоупотребление бонусами, в том числе и при помощи фейковых аккаунтов, приходится 64% всех преступных схем.

Специалисты по безопасности из Infosecurity Magazine отметили, что боты на базе ИИ все чаще используются для злоупотребления бонусами и кражи промо-предложений. Это один из самых популярных видов мошенничества в iGaming-секторе.

Из чего состоит synthetic traffic

Синтетический трафик — это сложная экосистема. Она включает в себя множество элементов, которые маскируются под реальных геймеров, но на самом деле являются фальсификацией.

Основные типы мошеннического трафика:

1. Bot farms. Фабрики ботов — организованные сети, которые управляют тысячами фейковых игроков одновременно. Они имитируют регистрацию, прохождение KYC-процедур, пополнение счетов на минимальные суммы и, конечно же, активацию бонусов.
2. Клоны аккаунтов с повторяющимися устройствами. Это сотни учетных записей с одинаковыми DeviceID, Canvas и WebGL-отпечатками, виртуальными профилями браузеров и прочими характеристиками. Классические антифрод-системы не всегда классифицируют таких пользователей в качестве клонов, хотя на самом деле это один и тот же игрок, но в разных масках.
3. Арендованные личности. Их применяют для отмывания бонусов и fraud-friendly депозитов. Благодаря купленным банковским данным и поддельным селфи подобные учетные записи без проблем проходят KYC-проверку, хотя по ту сторону экрана находится бот, а не реальный человек.
4. Scripted farms. Это боты, использующие одинаковые сценарии поведения, заскриптованные ставки и шаблонные пути по игорному продукту. Выявить такую мошенническую сеть очень сложно, поскольку трафик умело маскируется под органическую активность.
5. Серые аффилиаты. Так называют вебмастеров, которые якобы приводят активных и платежеспособных гемблеров. На самом деле они покупают ботов на рынке, получая CPA или RevShare-вознаграждения за таких пользователей.

По оценке Inside Bitcoins, европейский рынок теряет $5,2 млрд в год из-за мошенничества, связанного с поддельными аккаунтами, кражей бонусов и фрод-схемами. Страдают все отрасли цифровой экономики, включая iGaming.

Почему антифрод больше не справляется с синтетическим трафиком

Традиционные системы безопасности десятилетиями работали по одному и тому же принципу. Они анализировали поведение отдельно взятых игроков с использованием ключевых метрик, таких как IP-адрес, устройство, браузер, скорость кликов.

С появлением синтетического трафика такой подход потерял эффективность. Фарм-студии и серые аффилиаты перестали выглядеть подозрительно на уровне индивидуальных аккаунтов и научились маскироваться под реальных геймеров.

Современные ботофермы используют:

• прокси-пулы, меняющие IP-адреса каждую секунду;
• мобильные прокси-сервисы;
• браузерные профили;
• эмуляторы Android;
• смену часовых поясов, локализации и языков под целевые рынки.

Благодаря этому каждый бот выглядит как реальный пользователь. Антифрод-система видит настоящего и максимально заинтересованного в игре клиента, который на самом деле является ботом.

Как поведенческие графы борются с ботофермами

Даже если каждый аккаунт выглядит по-разному, внутри такой мошеннической группы всегда есть повторяющиеся отпечатки:

• одни и те же устройства для входа;
• одинаковые IP-пулы, которые крутятся внутри прокси-сети;
• идентичные паттерны депозитов (суммы, валюта);
• похожий набор игр, где боты делают минимальные ставки и быстро выходят средства;
• общие платежные методы (электронные кошельки, банковские карты, PSP-каналы);
• идентичные browser-canvas отпечатки.

Ботоферму могут также выдать одинаковые сетевые характеристики, такие как ASN или DNS-резолверы. Поддельные аккаунты часто регистрируются в узком временном окне, после чего их игровая активность резко останавливается.

Для классических antifraud-систем каждый фейковый профиль выглядит случайным. Поведенческие графы же анализируют такие учетные записи в комплексе, благодаря чему они без проблем выявляют скрытые ассоциации.

Позиция регуляторов в отношении синтетического трафика

Ведущие игорные комиссии все активнее вмешиваются в тему мошенничества и злоупотреблений бонусами. Они полагают, что игнорирование данных проблем приводит к реальным нарушениям AML и KYC-требований, наносит ущерб как геймерам, так и самым операторам.

UK Gambling Commission прямо указывает в своих отчетах:

• организатор азартных игр обязан оценивать качество аффилиатного трафика;
• провайдер отвечает за действия своих партнеров и связанных лиц;
• любые подозрительные действия должны быть тщательно исследованы.

UKGC уже оштрафовала несколько гемблинг-компаний за отсутствие мониторинга аффилированных сетей, недостаточный контроль за источниками трафика и игнорирование бонусхантинга.

Мальтийский регулятор рекомендует использовать расширенную аналитику, включая графовые модели поведения. Благодаря этому можно быстро выявить мошенничество с бонусами и выплатами.

Скандинавские игорные комиссии (Sweden Spelinspektionen, Denmark DGA) вводят обязательный анализ поведения групп игроков. Основное внимание при этом стоит уделить проверке KYC и устройств для входа, а также мониторинге подозрительных сетевых структур.

Опыт лидеров рынка в борьбе с ботофермами

Крупнейшие операторы уже с успехом используют поведенческие графы, кластеризацию устройств, сетевой анализ транзакций и детекцию поведенческих паттернов.

Entain

Компания является одним из лидеров по внедрению графовой аналитики. Ее фирменная платформа ARC (Advanced Responsibility & Care) включает несколько модулей, позволяющих отслеживать и анализировать партнерский трафик в формате 24/7.

Сервис Device Clustering, к примеру, связывает между собой десятки аккаунтов, которые:

• используют одни и те же виртуальные устройства;
• переключаются между общими базами отпечатков;
• повторяют характерные паттерны авторизации.

Всего ARC учитывает 50+ параметров устройств для входа. Это аппаратные характеристики, микропаттерны браузера, локализация, язык интерфейса и прочие метрики.

Модуль Transaction Path Analysis проводит комплексный анализ платежей. Он выявляет связи между финансовыми инструментами и маршруты повторяющихся операций, которые свидетельствуют о злоупотреблениях.

Flutter Entertainment

Поведенческие графы с успехом введены в архитектуру игровых продуктов Flutter, обеспечивая высокую надежность и безопасность фирменных решений провайдера.

Компания проводит многоуровневую кластеризацию каждого клиента в зависимости от устройства входа, источников трафика, игровых сценариев и модели движения денег. Если несколько кластеров сходятся в одну группу, то срабатывает триггер affiliate anomaly, а в отношении такого клиента запускается дополнительная проверка.

Flutter также фиксирует статистику по каждому аффилиату:

• сравнивает реальный и ожидаемый LTV;
• изучает естественность retention-метрик;
• рассчитывает коэффициент синтетического трафика.

Bet365

Bet365 анализирует не только стандартные fingerprint-параметры, но и скрытые поведенческие сигналы устройств. Это одинаковый набор системных шрифтов, повторяющиеся тайминги, инициализации браузера, схожие GPU-паттерны и прочие характеристики.

На основе полученных данных происходит первичная оценка интернет-трафика. Уже на этапе регистрации провайдер видит, кто является настоящим игроком, а кто — мошенником.

Почему поведенческие графы — лучший инструмент для борьбы с ботами

Рассмотрим ключевые преимущества решения:

1. Улучшения KPI. Графовые модели удаляют ботов и кластеры фейковых игроков, очищают продуктовые метрики и дают реалистичную картину поведения аудитории. Оператор может работать только с заинтересованными геймерами, повышая GGR, retention rate, LTV и другие KPI-метрики.
2. Снижение маркетинговых расходов. Провайдер экономит на выплатах по CPA и RevShare, работая только с честными и порядочными вебмастерами. Оптимизация бюджета происходит и благодаря более разумной бонусной политике. Поинты и очки лояльности получают реальные гемблеры, а не липовые профили.
3. Повышение безопасности. Графовые модели выявляют мультиаккаунтинг, платежный фрод, неоправданные чарджбеки и прочие типы мошенничества, с которыми сталкиваются предприниматели.
4. Улучшение репутации iGaming-бренда. Провайдер гарантирует честную и прозрачную игру, без фейковых профилей, кражи бонусов и незаконного преимущества в игре. Все это повышает доверие к гемблинг-платформе, делает ее привлекательной для геймеров и В2В-партнеров.
5. Соответствие регуляторным требованиям. Поведенческие графы помогают с AML-контролем и мониторингом серых аффилиатов. Благодаря этому снижается количество инцидентов и внешних аудитов, а оператор получает стабильную и безопасную бизнес-среду.

Главное о synthetic traffic и bot farms в гемблинге

Графовые модели — эффективный метод борьбы с нечестными аффилиатами и ботофермами.

• Решение улучшает KPI гемблинг-проекта, повышает безопасность, снижает расходы на маркетинг и бонусирование. Использование инструмента улучшает репутацию iGaming-бренда и помогает ему соответствовать регуляторным требованиям.
• Ключевая особенность графов — комплексный анализ взаимосвязей между учетными записями. Такой подход позволяет быстро выявлять скрытые ассоциации и мгновенно блокировать подозрительные аккаунты.

Компания Smart Money поставляет передовые решения для безопасности гемблинг-бизнеса.

У нас можно заказать системы верификации, лицензированные игры, сертифицированное оборудование для наземных залов, платежный софт и другие полезные продукты.

Заказать услугу