Chargeback-фрод в гемблинге: как операторам защититься от необоснованных возвратов платежей

Что такое chargeback

Это процедура принудительного возврата денежных средств, инициируемая держателем платежной карты. Она проводится через платежную систему, например, Visa или Mastercard.

Если клиент считает, что операция была выполнена неправомерно, он может обратиться в свой банк с просьбой отменить платеж. После этого начинается процедура рассмотрения спора между банком клиента, банком продавца и payment-провайдером. Если претензия признается обоснованной, деньги будут возвращены владельцу карты.

Первые подобные процедуры начали использоваться еще в 1970-х годах, когда международные платежные системы активно развивали расчеты по дебетовым и кредитным картам.

С популяризацией интернет-торговли значение chargeback значительно выросло. Покупатели стали чаще совершать дистанционные покупки, не имея возможности лично проверить товар или услугу. Право оспорить списание средств стало дополнительной гарантией безопасности и укрепило доверие к онлайн-переводам.

Со временем чарджбек распространился практически на все отрасли электронной коммерции, включая iGaming-индустрию.

Что такое чарджбек-фрод

Изначально процедура chargeback была введена в качестве законного инструмента защиты прав потребителей. Однако со временем ее стали активно использовать злоумышленники.

Появился отдельный вид финансового мошенничества — chargeback fraud. Клиент сначала получает доступ к выбранным услугам, а затем пытается вернуть уже потраченные деньги через банк.

В iGaming-сфере подобная схема выглядит следующим образом.

Зарегистрированный геймер:

• вносит стартовый депозит;
• получает доступ к играм и букмекерским ставкам;
• выводит выигрыш;
• после этого обращается в банк с заявлением о якобы неправомерном списании средств.

Такую разновидность мошенничества нередко называют friendly fraud («дружественное мошенничество»). Инициатором возврата выступает законный владелец карты, который пытается одновременно сохранить полученную игровую услугу и вернуть внесенные ранее деньги.

Почему это проблема для iGaming

Гемблинг-индустрия считается одной из наиболее уязвимых для chargeback fraud. Это связано со спецификой цифровых услуг, высокой скоростью финансовых операций и международным характером бизнеса.

В отличие от традиционной электронной коммерции, где товар можно вернуть или отменить заказ, в онлайн казино или БК после получения доступа к игре «вернуть» оказанную услугу фактически невозможно. Это создает отличную почву для манипуляций — как со стороны мошенников, так и с точки зрения честных беттеров.

Существует несколько причин, по которым chargeback fraud представляет особую угрозу для операторов.

Цифровой формат услуг

Сразу после внесения депозита клиент получает доступ к:

• игровому счету;
• слот-автоматам и live-казино;
• букмекерским ставкам;
• бонусным предложениям и другим возможностям платформы.

Если геймер уже успел сделать ставки или воспользоваться бонусами, то оператор не может отменить или вернуть оказанную услугу. Даже если впоследствии банк удовлетворит запрос на chargeback, iGaming-проект уже понесет соответствующие расходы.

Динамичный игровой процесс

Между пополнением счета и первой ставкой обычно проходит всего несколько секунд.

За короткое время беттер может сыграть десятки раундов или сделать несколько пари, получить призовые или выполнить условия бонусной программы. Это значительно сокращает время, в течение которого предприниматель может обнаружить подозрительную активность и предотвратить возможные финансовые потери.

Высокая скорость обработки выплат

Современные интернет-казино и БК стремятся максимально ускорить вывод средств. Быстрые выплаты становятся сильным конкурентным преимуществом и напрямую влияют на удовлетворенность клиентов.

Именно этим часто пользуются мошенники. После пополнения счета они стараются как можно быстрее вывести деньги, а затем обращаются в банк с требованием вернуть первоначальный депозит через процедуру chargeback.

Международный характер индустрии

Гемблер, оператор, платежный провайдер, банк-эквайер и банк-эмитент могут находиться в разных странах и работать в различных правовых системах.

Каждая из сторон руководствуется собственными правилами, требованиями payment-систем и местного законодательства. Из-за этого расследование спорных операций становится сложнее и может занимать несколько недель или даже месяцев.

Отстаивание прав клиента

Процесс рассмотрения chargeback нередко строится по принципу защиты интересов владельца банковской карты.

Пока оператор собирает доказательства и готовит ответ на претензию, денежные средства могут быть временно списаны с его счета. Если предприниматель не сможет подтвердить, что депозит был внесен добровольно, а услуги оказаны в полном объеме, то спор будет решен в пользу клиента.

Финансовые и репутационные потери

Даже один необоснованный chargeback приводит к дополнительным расходам. Если же подобных случаев становится много, то последствия могут быть гораздо серьезнее.

Оператор теряет не только сумму депозитов, но и:

• оплачивает комиссии за обработку споров;
• сталкивается с ухудшением отношений с банками и payment-провайдерами;
• рискует превысить допустимый уровень chargeback, установленный международными платежными системами.

Распространенные схемы чарджбек-фрода

Рассмотрим типичные сценарии в гемблинге.

Ложное заявление о несанкционированной операции

После пополнения счета геймер обращается в свой банк и заявляет, что не совершал платеж, не давал согласия на списание средств или вовсе не знает о существовании данной транзакции.

Формально такая претензия выглядит как попытка защитить владельца карты от мошенничества. Однако внутреннее расследование казино или БК нередко показывает совершенно иную картину.

Система фиксирует, что сразу после депозита геймер:

• вошел в свой аккаунт;
• использовал привычное устройство и браузер;
• продолжил игровую сессию;
• делал ставки;
• активировал бонусы;
• взаимодействовал с платформой в обычном режиме.

Подобные данные свидетельствуют о том, что депозит был выполнен добровольно, а заявление о несанкционированной операции является попыткой незаконно вернуть уже потраченные средства.

Отрицание участия в игре

Чаще всего прецедент возникает после серии неудачных ставок или полной потери депозита. Клиент обращается в банк и утверждает, что никогда не регистрировался на платформе, не играл и не совершал никаких финансовых операций.

Использование украденных банковских карт

Схема отличается тем, что инициатором chargeback становится уже не сам мошенник, а настоящий владелец банковской карты.

Злоумышленники могут получить доступ к чужим payment-данным различными способами: через утечки информации, фишинговые атаки или покупку реквизитов на нелегальных площадках. После этого они регистрируют аккаунт, вносят депозит чужой картой и стараются как можно быстрее потратить полученные средства.

Как правило, мошенники пытаются:

• сделать минимально необходимое количество ставок;
• выполнить условия бонусных программ;
• вывести деньги на подконтрольные платежные инструменты;
• перевести средства через несколько финансовых каналов.

Когда настоящий владелец карты обнаруживает списание, он обращается в свой банк с требованием вернуть деньги. Процедура chargeback запускается сразу же после рассмотрения заявки.

Организованные мошеннические схемы

В отличие от единичных случаев, здесь чарджбек фрод является частью более сложной схемы. Все действия заранее планируются и выполняются сразу на десятках или даже сотнях аккаунтов.

Группа злоумышленников:

• массово создает новые аккаунты;
• использует разные устройства, IP-адреса и payment-инструменты;
• проходит или обходит процедуры верификации;
• получает приветственные бонусы;
• быстро выполняет wagering-требования;
• выводит доступные средства;
• практически одновременно инициирует многочисленные запросы через разные банки.

Подобные атаки могут носить массовый характер и быть направлены сразу против нескольких операторов.

Как операторы защищаются от chargeback fraud

Современные мошеннические схемы затрагивают сразу несколько этапов взаимодействия геймера с платформой — от создания учетной записи до получения бонусов и вывода средств.

Большинство площадок используют многоуровневые системы риск-контроля. Они объединяют технологии идентификации, поведенческий анализ, финансовый мониторинг и AI-инструменты.

Рассмотрим основные механизмы защиты подробнее.

Device fingerprinting

Решение применяется для идентификации устройства игрока по совокупности его технических характеристик.

При каждом входе в аккаунт, внесении депозита или запросе на вывод средств система формирует цифровой отпечаток устройства и сравнивает его с ранее накопленной информацией.

Во время проверки анализируется:

• применялось ли устройство ранее;
• связано ли оно с несколькими аккаунтами;
• фигурировало ли оно в мошеннических схемах;
• совпадает ли девайс с привычным профилем беттера;
• предпринимались ли попытки скрыть реальные характеристики устройства.

Если программа зафиксирует, что один девайс используется десятками аккаунтов или уже связан с ранее заблокированными геймерами, то риск-профиль операции автоматически повысится. Благодаря этому букмекер сможет выявить мошенническую схему еще до того, как злоумышленник инициирует процедуру chargeback.

KYC (Know Your Customer)

KYC-процедуры позволяют убедиться в том, что владельцем аккаунта является тот человек, который имеет доступ к банковской карте и получает выплаты.

Во время проверки оператор может запросить:

• паспорт или другой документ, удостоверяющий личность;
• подтверждение адреса проживания;
• селфи с документом;
• подтверждение владения банковской картой или электронным кошельком;
• дополнительные документы при возникновении подозрений.

Такой скрининг снижает вероятность использования чужих банковских карт. Кроме того, он формирует сильную доказательную базу при возникновении chargeback-спора с банком.

AML-мониторинг

Системы противодействия отмыванию денежных средств (AML) оценивают:

• происхождение финансов;
• частоту внесения депозитов;
• размеры пополнений и выводов;
• необычные финансовые сценарии;
• взаимосвязи между несколькими аккаунтами;
• подозрительные цепочки переводов.

Если, например, клиент вносит крупную сумму, практически не делает ставок и сразу же пытается вывести средства на другой payment-инструмент, то такая операция может быть автоматически приостановлена. Система временно заблокирует средства и направит перевод на дополнительную проверку.

Поведенческая аналитика

Современные антифрод-системы анализируют не только финансовые операции, но и действия беттера внутри платформы.

Алгоритмы изучают:

• продолжительность сессий;
• последовательность шагов после депозита;
• скорость выполнения wagering-требований;
• размеры и частоту ставок;
• привычные часы активности;
• историю предыдущих раундов.

Для большинства геймеров характерна естественная игровая активность. Они пробуют разные слот-машины, меняют размеры ставок букмекерские рынки, проводят на платформе определенное время.

Если же посетитель стремится как можно быстрее выполнить условия бонуса и вывести средства, то система может расценить такой сценарий как потенциально подозрительный.

Fraud scoring и антифрод-платформы

Такие специализированные сервисы объединяют данные сразу из нескольких источников, благодаря чему их прогнозы оказываются максимально точными.

Во время анализа учитываются:

• device fingerprinting;
• история платежей;
• результаты KYC и AML-мониторинга;
• IP-адреса и геолокация;
• история предыдущих chargeback-запросов;
• данные о платежных инструментах;
• информация о связанных аккаунтах.

На основании этих сведений система рассчитывает fraud score — комплексную оценку вероятности мошенничества.

Если уровень риска оказывается низким, то операция выполняется автоматически. Если же fraud score превышает установленный порог, то программа может запросить дополнительную верификацию, временно приостановить выплату или направить заявку на ручную проверку.

Сбор доказательной базы

Практически каждое действие гемблера фиксируется в специальных журналах. В регистрах записывается история входов в аккаунт, цифровой отпечаток устройства, IP-адреса, история ставок, записи обналичивания бонусов и прочие сведения.

Если клиент инициирует необоснованный chargeback, то оператор может предоставить эти материалы банку или payment-системе. Таким образом предприниматель подтвердит, что депозит был внесен добровольно, а игровые услуги действительно были оказаны.

Искусственный интеллект и машинное обучение

В отличие от традиционных систем, работающих по заранее заданным правилам, AI способен самостоятельно анализировать огромные массивы данных и выявлять закономерности, которые сложно обнаружить человеку.

Современные ML-модели помогают:

• прогнозировать вероятность будущего chargeback еще до обработки депозита;
• выявлять новые схемы злоумышленников без ручной настройки правил;
• находить скрытые ассоциации между устройствами, аккаунтами и payment-инструментами;
• автоматически корректировать риск-модели при появлении новых видов мошенничества;
• снижать количество ложных блокировок добросовестных клиентов.

По мере развития AI подобные системы становятся более точными. Благодаря им предприниматели могут предотвратить значительную часть мошеннических операций еще до того, как злоумышленники успеют вывести средства или инициировать процедуру возврата.

Главное о чарджбеке в гемблинге

• Предприниматели сталкиваются с подобным нарушением из-за цифрового формата услуг, высокой скорости операций, международного характера индустрии. В результате операторы терпят финансовые и репутационные потери, а также становятся втянутыми в организованные преступные схемы.
• Для защиты от чарджбек-фрода применяется комплекс инструментов. Это device fingerprinting, KYC и AML-мониторинг, поведенческая аналитика, программы fraud scoring, AI и ML-инструменты.

Заказать услугу