Индустрия iGaming становится все более привлекательной целью для киберпреступников, и количество атак продолжает расти. Эксперты в области борьбы с мошенничеством поделились своими наблюдениями с SiGMA, подчеркнув необходимость внедрения инноваций и постоянной бдительности в противодействии угрозам. 

Идеальная цель

По мнению Матеуша Хробока, руководителя отдела аналитики мошенничества в MangoPay, мошенничество в iGaming неизбежно из-за огромной прибыльности этой индустрии. «Мошенники всегда ищут слабые места», — поясняет он. Их привлекает возможность быстро заработать большие суммы. «Они умны, организованы и нацелены на одну цель: заработать за счет других». Быстрое развитие отрасли делает её особенно привлекательной для злоумышленников.

Гаури Дэвис, глава игрового подразделения EMEA в Cloudflare, соглашается. Она подчеркивает, что такие сегменты, как ставки на спорт и онлайн-казино, особенно уязвимы из-за значительных ежедневных финансовых оборотов. «Чем больше потенциал прибыли, тем больше попыток воспользоваться этим», — говорит она. Высокие доходы от мошенничества обеспечивают его постоянную активность.

Хробок также отмечает, что iGaming подвержен атакам из-за низких требований к проверке пользователей (KYC) и упрощенных процессов регистрации. Эти механизмы делают платформы удобными для игроков, но одновременно снижают защиту от мошенников. «В этой отрасли легче масштабировать мошенничество из-за минимальной проверки. Если атака началась, действовать нужно быстро», — объясняет он.

Еще одной проблемой является глобальный характер мошенничества. Дэвис отмечает: «В интернете нет границ. Огромные бот-сети могут атаковать ваш сайт из любой точки мира — из США, России или других стран». Это делает борьбу с мошенничеством в iGaming сложной задачей, требующей международного подхода и применения современных технологий защиты.

От автоматизации до имитации поведения

Мошенники становятся всё изобретательнее, используя продвинутые технологии для атак. Матеуш Хробок отмечает, что автоматизация играет ключевую роль в их тактике. «Сначала уязвимость проверяют так называемые “тестировщики”. Как только они её находят, автоматизированные системы начинают атаки с тысяч устройств», — объясняет он. Эти методы включают создание виртуальных устройств, имитацию человеческих действий и использование множества IP-адресов, чтобы избежать обнаружения.

Гаури Дэвис из Cloudflare добавляет, что платформы казино и ставок часто сталкиваются с DDoS-атаками, взломами аккаунтов и ботами. Такие атаки могут перегрузить серверы компании, взломать пользовательские аккаунты или украсть конфиденциальные данные.

Индустрия сталкивается с разнообразными и сложными атаками. Гаури Дэвис объяснила, что платформы для ставок на спорт особенно уязвимы перед «бот-атаками и кражей контента», когда мошенники крадут коэффициенты, чтобы обойти легальных операторов. «Захваты аккаунтов и DDoS-атаки распространены по всей отрасли», — добавила она, подчёркивая глобальный характер этих угроз.

Она также описала, как мошенники применяют инструменты удалённого доступа, подделку данных (спуфинг) и даже генеративный ИИ, чтобы обходить системы проверки пользователей (KYC). Это позволяет им быстро и эффективно эксплуатировать уязвимости. Завершая перечень угроз, Дэвис упомянула программы-вымогатели (ransomware).

Сделать мошенничество дорогим: ключ к защите

По словам Матеуша Хробока, лучший способ борьбы с мошенничеством — сделать атаки слишком дорогими для злоумышленников. Важно понимать, что добиться абсолютно безупречной системы защиты невозможно, но можно создать такие условия, при которых взлом будет экономически нецелесообразным. Основная задача — повысить затраты и усилия, которые мошенникам придется вложить в атаку, настолько, чтобы они отказались от своих намерений.

«Если обмануть вашу систему будет слишком дорого, они переключатся на менее защищённую конкуренцию», — поясняет Хробок. Поскольку основная мотивация мошенников — это прибыль, они предпочитают атаковать уязвимые и плохо защищённые платформы, где их усилия принесут больше выгоды.

Борьба с мошенничеством

Несмотря на сложность угроз, компании вроде MangoPay и Cloudflare предоставляют сектору iGaming современные инструменты защиты. MangoPay фокусируется на анализе поведения пользователей с помощью технологий Layer 7, которые отслеживают, как пользователи взаимодействуют с платформой. «Мы применяем поведенческую биометрию, чтобы определить, реальный ли это пользователь или автоматизированная система», — объясняет Матеуш Хробок.

Cloudflare, в свою очередь, использует свою глобальную сеть для фильтрации вредоносного трафика. «Мы защищаем ваш сайт, чтобы даже во время масштабных атак настоящие пользователи могли спокойно получить доступ», — рассказывает Гаури Дэвис. Кроме того, решения Cloudflare для управления ботами помогают предотвратить кражу коэффициентов (odds scraping), что особенно важно для сохранения конкурентного преимущества букмекерских платформ.

Сотрудничество и превентивные меры

В борьбе с мошенничеством ключевую роль играет сотрудничество между компаниями. Матеуш Хробок подчёркивает, что объединение знаний и ресурсов помогает эффективнее противостоять угрозам. «Мы совершенствуем методы обнаружения, используя данные от тысяч компаний. Этот сетевой эффект приносит пользу всем участникам», — объясняет он. Хробок сравнивает это с партнёрством: «Мы делимся своим опытом и решениями, а когда вы сообщаете, где стали мишенью атаки, мы можем быстро определить метод взлома, внедрить защиту и обезопасить не только вас, но и всю сеть».

Эксперты подчеркивают важность упреждающих действий. Хробок сравнивает борьбу с мошенничеством с постоянной «войной», где критически важны быстрота реакции и бдительность. «Мошенники умны, хорошо организованы и часто работают в больших масштабах. Если вы не адаптируетесь вовремя, вы становитесь слабым звеном», — предупреждает он.

Гаури Дэвис добавляет, что важно не только реагировать на атаки, но и предугадывать действия злоумышленников. «Технологии и поведение игроков быстро меняются, и это требует постоянной адаптации», — объясняет она. Инструменты, которые помогают соблюдать требования законодательства и повышают уровень безопасности, позволяют компаниям сосредоточиться на создании качественного игрового опыта, не отвлекаясь на борьбу с угрозами.

Цена бездействия

Мошенничество в iGaming — это не только техническая проблема, но и серьёзный риск для финансов и репутации компании. Матеуш Хробок предупреждает о прямых убытках, которые могут быстро расти, если не принять своевременные меры. «Если будет мошенничество распространяться, есть риск потерять тысячи, а то и миллионы. Быстрая реакция имеет решающее значение», — подчёркивает он.

Гаури Дэвис добавляет, что помимо финансовых потерь, есть и косвенные риски, такие как потеря доверия игроков или несоблюдение требований регуляторов. «Часто компании обращаются к нам с конкретной технической проблемой, вызванной атакой. Но устранение этой проблемы — лишь часть задачи. Не менее важно предотвращение подобных ситуаций в будущем и соответствие требованиям законодательства», — объясняет она.

Человеческий фактор

Несмотря на развитие технологий, человеческий фактор продолжает оставаться слабым местом в защите от мошенничества. Матеуш Хробок отмечает, что некоторые компании до сих пор полагаются на ручные методы обнаружения мошенничества, что делает их крайне уязвимыми. «Я видел операторов, у которых вообще не было системы — они буквально пытались отслеживать мошенничество вручную», — делится он с удивлением. Гаури Дэвис указывает на ещё одну распространённую проблему: неправильное использование технологий. «Даже лучшие инструменты могут оказаться бесполезными, если их плохо внедрили или если сотрудники не получили необходимое обучение», — объясняет она. Оба эксперта подчёркивают важность обучения и постоянной бдительности. Хробок сравнивает борьбу с мошенничеством с гонкой: «Чтобы выиграть, нужно быть быстрее. В данном случае — быстрее мошенников».

Победа в войне с мошенничеством

Борьба с мошенничеством в iGaming — это постоянная гонка с высокими ставками, требующая внимательности, инноваций и совместных усилий. Матеуш Хробок предупреждает, что мошенники становятся всё изобретательнее, используя, например, генеративный ИИ для обхода систем проверки пользователей (KYC). «Не думайте, что ваши системы останутся защищёнными навсегда», — говорит он. «Мошенники постоянно ищут новые способы взлома. Вы должны регулярно проверять и обновлять свои системы».

Такие компании, как MangoPay и Cloudflare, находятся на передовой этой борьбы, предлагая операторам современные инструменты для обнаружения и предотвращения атак. Однако с ростом сложности мошеннических схем индустрии необходимо оставаться гибкой и проактивной.

Хробок подытоживает: «Мошенничество — это война. Быть атакованным — это не провал, это происходит со всеми. Важно, как быстро вы реагируете и адаптируетесь к новым угрозам. Если мы будем действовать эффективно, мы сделаем мошенничество настолько затратным, что преступники потеряют интерес к этой индустрии — и это наша цель».

 на топ-10 новостей и еженедельную рассылку от SiGMA, чтобы всегда быть в курсе событий в мире iGaming и получать эксклюзивные предложения для подписчиков.