Chargeback-шахрайство в гемблінгу: як операторам захиститися від необґрунтованих повернень платежів

Що таке chargeback

Це процедура примусового повернення грошових коштів, ініційована власником платіжної картки. Вона проводиться через платіжну систему, наприклад Visa або Mastercard.

Якщо клієнт вважає, що операцію було виконано неправомірно, він може звернутися до свого банку з проханням скасувати платіж. Після цього розпочинається процедура розгляду спору між банком клієнта, банком продавця та payment-провайдером. Якщо претензію буде визнано обґрунтованою, кошти повернуть власнику картки.

Перші подібні процедури почали використовуватися ще у 1970-х роках, коли міжнародні платіжні системи активно розвивали розрахунки за дебетовими та кредитними картками.

З популяризацією інтернет-торгівлі значення chargeback суттєво зросло. Покупці стали частіше здійснювати дистанційні покупки, не маючи можливості особисто перевірити товар чи послугу. Право оскаржити списання коштів стало додатковою гарантією безпеки та зміцнило довіру до онлайн-переказів.

Згодом чарджбек поширився практично на всі галузі електронної комерції, включно з iGaming-індустрією.

Що таке чарджбек-шахрайство

Спочатку процедура chargeback була запроваджена як законний інструмент захисту прав споживачів. Однак згодом її почали активно використовувати зловмисники.

З'явився окремий вид фінансового шахрайства — chargeback fraud. Клієнт спочатку отримує доступ до обраних послуг, а потім намагається повернути вже витрачені кошти через банк.

У сфері iGaming така схема має такий вигляд. Зареєстрований гравець:

• вносить стартовий депозит;
• отримує доступ до ігор і букмекерських ставок;
• виводить виграш;
• після цього звертається до банку із заявою про нібито неправомірне списання коштів.

Такий різновид шахрайства нерідко називають friendly fraud («дружнє шахрайство»). Ініціатором повернення виступає законний власник картки, який намагається одночасно зберегти отриману ігрову послугу та повернути внесені раніше кошти.

Чому це проблема для iGaming

Гемблінг-індустрія вважається однією з найбільш вразливих до chargeback fraud. Це пов'язано зі специфікою цифрових послуг, високою швидкістю фінансових операцій і міжнародним характером бізнесу.

На відміну від традиційної електронної комерції, де товар можна повернути або скасувати замовлення, в онлайн казино чи БК після отримання доступу до гри «повернути» надану послугу фактично неможливо. Це створює чудове підґрунтя для маніпуляцій — як з боку шахраїв, так і з боку недобросовісних бетторів.

Існує кілька причин, через які chargeback fraud становить особливу загрозу для операторів.

Цифровий формат послуг

Одразу після внесення депозиту клієнт отримує доступ до:

• ігрового рахунку;
• слот-автоматів і live-казино;
• букмекерських ставок;
• бонусних пропозицій та інших можливостей платформи.

Якщо гравець уже встиг зробити ставки або скористатися бонусами, оператор не може скасувати чи повернути надану послугу. Навіть якщо згодом банк задовольнить запит на chargeback, iGaming-проєкт уже зазнає відповідних витрат.

Динамічний ігровий процес

Між поповненням рахунку та першою ставкою зазвичай минає лише кілька секунд.

За короткий час беттор може зіграти десятки раундів або зробити кілька парі, отримати виграш чи виконати умови бонусної програми. Це значно скорочує час, протягом якого оператор може виявити підозрілу активність і запобігти можливим фінансовим втратам.

Висока швидкість обробки виплат

Сучасні онлайн казино та БК прагнуть максимально прискорити виведення коштів. Швидкі виплати стають вагомою конкурентною перевагою й безпосередньо впливають на задоволеність клієнтів.

Саме цим часто користуються шахраї. Після поповнення рахунку вони намагаються якнайшвидше вивести кошти, а потім звертаються до банку з вимогою повернути початковий депозит через процедуру chargeback.

Міжнародний характер індустрії

Гемблер, оператор, платіжний провайдер, банк-еквайр і банк-емітент можуть перебувати в різних країнах і працювати в різних правових системах.

Кожна зі сторін керується власними правилами, вимогами payment-систем і місцевого законодавства. Через це розслідування спірних операцій стає складнішим і може тривати кілька тижнів або навіть місяців.

Захист прав клієнта

Процес розгляду chargeback нерідко будується за принципом захисту інтересів власника банківської картки.

Поки оператор збирає докази та готує відповідь на претензію, кошти можуть бути тимчасово списані з його рахунку. Якщо оператор не зможе підтвердити, що депозит було внесено добровільно, а послуги надано в повному обсязі, спір буде вирішено на користь клієнта.

Фінансові та репутаційні втрати

Навіть один необґрунтований chargeback призводить до додаткових витрат. Якщо ж таких випадків стає багато, наслідки можуть бути значно серйознішими.

Оператор втрачає не лише суму депозитів, а і:

• сплачує комісії за обробку спорів;
• стикається з погіршенням відносин із банками та payment-провайдерами;
• ризикує перевищити допустимий рівень chargeback, встановлений міжнародними платіжними системами.

Поширені схеми чарджбек-шахрайства

Розглянемо типові сценарії у гемблінгу.

Неправдиве повідомлення про несанкціоновану операцію

Після поповнення рахунку гравець звертається до свого банку та заявляє, що не здійснював платіж, не надавав згоди на списання коштів або взагалі не знає про існування цієї транзакції.

Формально така претензія виглядає як спроба захистити власника картки від шахрайства. Однак внутрішнє розслідування онлайн казино чи БК нерідко показує зовсім іншу картину.

Система фіксує, що одразу після внесення депозиту гравець:

• увійшов до свого акаунта;
• використовував звичний пристрій і браузер;
• продовжив ігрову сесію;
• робив ставки;
• активував бонуси;
• взаємодіяв із платформою у звичайному режимі.

Такі дані свідчать про те, що депозит було внесено добровільно, а заява про несанкціоновану операцію є спробою незаконно повернути вже витрачені кошти.

Заперечення участі у грі

Найчастіше такий випадок виникає після серії невдалих ставок або повної втрати депозиту. Клієнт звертається до банку й стверджує, що ніколи не реєструвався на платформі, не грав і не здійснював жодних фінансових операцій.

Використання викрадених банківських карток

Ця схема відрізняється тим, що ініціатором chargeback стає вже не сам шахрай, а справжній власник банківської картки.

Зловмисники можуть отримати доступ до чужих payment-даних різними способами: через витоки інформації, фішингові атаки або купівлю реквізитів на нелегальних майданчиках. Після цього вони реєструють акаунт, вносять депозит чужою карткою та намагаються якнайшвидше витратити отримані кошти.

Як правило, шахраї намагаються:

• зробити мінімально необхідну кількість ставок;
• виконати умови бонусних програм;
• вивести кошти на підконтрольні платіжні інструменти;
• переказати гроші через кілька фінансових каналів.

Коли справжній власник картки виявляє списання коштів, він звертається до свого банку з вимогою їх повернути. Процедура chargeback запускається одразу після розгляду заявки.

Організовані шахрайські схеми

На відміну від поодиноких випадків, тут чарджбек-шахрайство є частиною складнішої схеми. Усі дії заздалегідь плануються та виконуються одночасно на десятках або навіть сотнях акаунтів.

Група зловмисників:

• масово створює нові акаунти;
• використовує різні пристрої, IP-адреси та payment-інструменти;
• проходить або обходить процедури верифікації;
• отримує вітальні бонуси;
• швидко виконує wagering-вимоги;
• виводить доступні кошти;
• майже одночасно ініціює численні запити через різні банки.

Такі атаки можуть мати масовий характер і бути спрямованими одночасно проти кількох операторів.

Як оператори захищаються від chargeback fraud

Сучасні шахрайські схеми охоплюють одразу кілька етапів взаємодії гравця з платформою — від створення облікового запису до отримання бонусів і виведення коштів.

Більшість платформ використовують багаторівневі системи контролю ризиків. Вони поєднують технології ідентифікації, поведінковий аналіз, фінансовий моніторинг та AI-інструменти.

Розглянемо основні механізми захисту докладніше.

Device fingerprinting

Це рішення застосовується для ідентифікації пристрою гравця за сукупністю його технічних характеристик.

Під час кожного входу до акаунта, внесення депозиту або запиту на виведення коштів система формує цифровий відбиток пристрою та порівнює його з раніше накопиченою інформацією.

Під час перевірки аналізується:

• чи використовувався пристрій раніше;
• чи пов'язаний він із кількома акаунтами;
• чи фігурував він у шахрайських схемах;
• чи відповідає пристрій звичному профілю беттора;
• чи були спроби приховати реальні характеристики пристрою.

Якщо система зафіксує, що один пристрій використовується десятками акаунтів або вже пов'язаний із раніше заблокованими гравцями, ризиковий профіль операції автоматично підвищиться. Завдяки цьому букмекер зможе виявити шахрайську схему ще до того, як зловмисник ініціює процедуру chargeback.

KYC (Know Your Customer)

KYC-процедури дають змогу переконатися, що власником акаунта є саме та людина, яка має доступ до банківської картки та отримує виплати.

Під час перевірки оператор може запросити:

• паспорт або інший документ, що посвідчує особу;
• підтвердження адреси проживання;
• селфі з документом;
• підтвердження володіння банківською карткою або електронним гаманцем;
• додаткові документи у разі виникнення підозр.

Такий скринінг знижує ймовірність використання чужих банківських карток. Крім того, він формує вагому доказову базу у разі виникнення chargeback-спору з банком.

AML-моніторинг

Системи протидії відмиванню коштів (AML) оцінюють:

• походження коштів;
• частоту внесення депозитів;
• розміри поповнень і виведень;
• незвичні фінансові сценарії;
• взаємозв'язки між кількома акаунтами;
• підозрілі ланцюжки переказів.

Наприклад, якщо клієнт вносить велику суму, майже не робить ставок і відразу намагається вивести кошти на інший payment-інструмент, така операція може бути автоматично призупинена. Система тимчасово заблокує кошти та направить переказ на додаткову перевірку.

Поведінкова аналітика

Сучасні антифрод-системи аналізують не лише фінансові операції, а й дії беттора всередині платформи.

Алгоритми вивчають:

• тривалість сесій;
• послідовність дій після внесення депозиту;
• швидкість виконання wagering-вимог;
• розміри та частоту ставок;
• звичні години активності;
• історію попередніх раундів.

Для більшості гравців характерна природна ігрова активність. Вони випробовують різні слот-машини, змінюють розміри ставок, букмекерські ринки та проводять на платформі певний час.

Якщо ж відвідувач прагне якомога швидше виконати умови бонусу та вивести кошти, система може розцінити такий сценарій як потенційно підозрілий.

Fraud scoring і антифрод-платформи

Такі спеціалізовані сервіси об'єднують дані одразу з кількох джерел, завдяки чому їхні прогнози є максимально точними.

Під час аналізу враховуються:

• device fingerprinting;
• історія платежів;
• результати KYC і AML-моніторингу;
• IP-адреси та геолокація;
• історія попередніх chargeback-запитів;
• дані про платіжні інструменти;
• інформація про пов'язані акаунти.

На основі цих відомостей система розраховує fraud score — комплексну оцінку ймовірності шахрайства.

Якщо рівень ризику є низьким, операція виконується автоматично. Якщо ж fraud score перевищує встановлений поріг, система може запросити додаткову верифікацію, тимчасово призупинити виплату або направити заявку на ручну перевірку.

Збір доказової бази

Практично кожна дія гемблера фіксується у спеціальних журналах. У реєстрах зберігаються історія входів до акаунта, цифровий відбиток пристрою, IP-адреси, історія ставок, записи про виведення бонусів та інші відомості.

Якщо клієнт ініціює необґрунтований chargeback, оператор може надати ці матеріали банку або payment-системі. Таким чином він підтвердить, що депозит було внесено добровільно, а ігрові послуги справді були надані.

Штучний інтелект і машинне навчання

На відміну від традиційних систем, які працюють за заздалегідь заданими правилами, AI здатний самостійно аналізувати величезні масиви даних і виявляти закономірності, які складно помітити людині.

Сучасні ML-моделі допомагають:

• прогнозувати ймовірність майбутнього chargeback ще до обробки депозиту;
• виявляти нові схеми шахрайства без ручного налаштування правил;
• знаходити приховані зв'язки між пристроями, акаунтами та payment-інструментами;
• автоматично коригувати моделі ризику з появою нових видів шахрайства;
• зменшувати кількість помилкових блокувань добросовісних клієнтів.

У міру розвитку AI такі системи стають дедалі точнішими. Завдяки цьому оператори можуть запобігти значній частині шахрайських операцій ще до того, як зловмисники встигнуть вивести кошти або ініціювати процедуру повернення.

Головне про чарджбек у гемблінгу

• Оператори стикаються з такими порушеннями через цифровий формат послуг, високу швидкість проведення операцій і міжнародний характер індустрії. У результаті вони зазнають фінансових і репутаційних втрат, а також можуть бути втягнуті в організовані шахрайські схеми.
• Для захисту від чарджбек-шахрайства застосовується комплекс інструментів. До нього входять device fingerprinting, KYC і AML-моніторинг, поведінкова аналітика, системи fraud scoring, а також AI- і ML-інструменти.

Замовити послугу