iGaming · Онлайн-казино

Антифрод для онлайн-казино: бонус-абьюз на регистрации

Бонус-абьюз в онлайн-казино начинается с регистрации: один человек, много аккаунтов и по приветственному пакету на каждый. InlineShield проверяет каждую новую регистрацию в онлайн-казино на алиасы Gmail, одноразовую почту, VPN, IP дата-центров и ботов ещё до создания аккаунта и подсказывает, выдать бонус, придержать его, отложить аккаунт на проверку или отказать.

Обновлено

Мишень — приветственный бонус

Бонус на депозит, фриспины, бездепозитный бонус — у всех одна слабость: они выплачиваются один раз на аккаунт. Абьюзер, который может завести десять аккаунтов, получит десять бонусов. Вейджер его замедлит, но получить бонус не помешает.

Чтобы помешать, нужно в момент регистрации понять, что «новый» игрок здесь уже был или что-то скрывает. Ровно для этого момента InlineShield и создан.

Пять регистраций — четыре разных ответа

Пример того, как InlineShield отвечает на разные регистрации в одном казино. Адреса выдуманы.

Иллюстрация, не реальные данные
Регистрация                                  Ответ            Что происходит
anna@example.com, домашний интернет          allow            аккаунт + приветственный бонус
info@company.example, домашний интернет      allow_no_bonus   аккаунт без бонуса: ролевой адрес
j.o.h.n+spins@gmail.com, домашний интернет   review           отложен: адрес с плюс-тегом
john+2@googlemail.com, VPN                   review           отложен: тот же ящик, что j.o.h.n+spins
xk2q9vbz@new-temp-domain.example, облако     block            аккаунт не создаётся

Анна — обычный новый игрок и получает полный бонус. Ролевой адрес вроде info@ набирает ровно столько риска, чтобы остаться без бонуса: аккаунт есть, приветственного предложения нет. Адрес Джона с плюс-тегом откладывается на проверку (вердикт QUARANTINED); если команда его одобрит, вебхук вернёт require_kyc — играть можно, но перед выплатой нужна верификация. Когда Джон возвращается как john+2@googlemail.com через VPN, это тот же ящик, и регистрация тоже ждёт вашей команды. Последняя — с домена-однодневки и облачного сервера — отклоняется.

Что проверяется при регистрации в казино

  • Алиасы ящика: варианты Gmail с точками и плюсом и googlemail.com, сравниваемые с прошлыми регистрациями в вашем казино.
  • Временная почта: домены из списков одноразовых и домены вне списков, найденные по их почтовым серверам.
  • Риск по IP: VPN, выходные узлы Tor, IP дата-центров и часовой пояс браузера, не совпадающий со страной IP.
  • Автоматизация: headless-браузеры, фреймворки автоматизации, скриптовые HTTP-клиенты и сгенерированные адреса.

К каждому ответу прилагаются оценка риска, сработавшие триггеры и понятные причины, так что антифрод- и VIP-команды видят, почему принято решение. Подробности по каждой проверке — в разделе Features (на английском).

Подходит для любой платформы казино

На собственной платформе добавьте скрипт на страницу регистрации и вызывайте REST API из обработчика регистрации. Готовый код есть для PHP, Node.js, Python, Java и C#. На WordPress или WooCommerce плагин работает без кода.

Большинство новых аккаунтов начинают с 14-дневного пробного периода Pro, а затем переходят на тариф Free с 1 000 проверок в месяц; переходите на тариф выше, когда вырастет трафик. Подробнее — на странице «Цены».

Частые вопросы

Можно ли всё-таки пускать игроков с небольшим риском?

Да, для этого и есть allow_no_bonus. Аккаунт создаётся, игрок может пополнять счёт и играть; придерживается только бонус за регистрацию.

InlineShield заменяет KYC?

Нет. Он проверяет регистрацию ещё до того, как обычно доходит до KYC, и подсказывает, когда отложенный аккаунт должен пройти KYC перед выплатой (require_kyc).

Поймает ли он абьюзера с совсем новым доменом почты?

Часто да. Новые домены временной почты обычно работают на тех же почтовых серверах, что и известные, и InlineShield находит их по этой инфраструктуре.

Моих игроков сравнивают с игроками других казино?

Нет. Повторные регистрации ищутся только среди ваших собственных прошлых регистраций.

Сколько времени занимает интеграция?

Для типичного обработчика регистрации — один тег скрипта и один серверный вызов. На странице Setup в консоли код уже подставлен с вашими ключами, и там же есть кнопка теста.

Используется ли фингерпринтинг устройств?

Нет. InlineShield не снимает отпечатки устройств: он работает с email, IP-адресом, собственными сигналами браузера и историей регистраций.

Хватит платить один и тот же бонус дважды

На тарифе Free — 1 000 проверок в месяц. Создайте аккаунт, добавьте ключи и посмотрите настоящие вердикты на своём трафике. Без карты, без созвонов с отделом продаж, без платы за подключение.