Российские букмекеры теряют около 2 млрд рублей в год из-за онлайн-фрода

По словам аналитиков Group-IB , в 2021 году ущерб букмекерских контор от онлайн-мошенничества достиг 2 млрд. рублей. Это составляет 1% от общей выручки официальных российских букмекеров (197,9 млрд. рублей по состоянию на 2021 год).

Злоумышленники используют специальные инструменты и схемы, способные в автоматическом режиме подбирать и делать ставки в сразу нескольких букмекерских конторах. Сюда входят боты для ставок, средства анонимизации и техника мультиаккаунтинга. А следы нечестной игры тщательно маскируются различными способами.

Самые распространенные техники мошенничества:

• незаконное получение бонусов (бонусхантинг) и кешбэка;
• «коридоры» (ставка, при которой обязательно выигрывает одно или два пари на одно событие);
• «вилочные» ставки (подборка пари на противоположные исходы одного события).

По данным экспертов Group-IB, вложив 10 000 рублей в один аккаунт, злоумышленник через 2-3 месяца может заработать около 50 000 рублей. Более того, управляя несколькими аккаунтами на разных букмекерских площадках, мошенник за месяц может заработать от 300 000 рублей.

Основываясь на информации легальных российских букмекеров о выручке за 2021 год (197,9 млрд руб.), а также на данных из системы Group-IB Fraud Protection, эксперты оценили общий ущерб легальных контор от онлайн-фрода в 2021 году в 2 млрд рублей.

Лига выдающихся ботов

Для сбора аналитики о ставках недобросовестные игроки активно используют сайты-сканеры. Эти ресурсы находят «арбитражные ситуации», когда подборка ставок на взаимоисключающие исходы даёт почти 100% вероятность выигрыша, и помогают делать ставки на «вилки», «коридоры» и выигрывать деньги за счет бонусов. На современных сайтах-сканерах есть калькуляторы доходности, возможности автоматизации и анонимный редирект, который маскирует от букмекеров и систем антифрода переходы со сканера на их ресурсы.

Скрыть свою активность мошенникам помогают и антидетект-браузеры. Они создают уникальные отпечатки для каждого браузерного профиля, заменяя оригинальный цифровой след пользователя на искусственно сгенерированный, автоматизируют подключение к прокси-серверам и смену геолокации. После создания сгенерированного отпечатка решение проводит процесс «прогрева отпечатка» — автоматический сбор куки-файлов на популярных сайтах. Другим способом обмана служб безопасности является использование злоумышленниками чужих «минусовых» аккаунтов с большим количеством проигрышей. На подпольных специализированных форумах стоимость одного такого «прогретого» аккаунта может доходить до ста тысяч рублей и больше.

Самые продвинутые решения теневой индустрии онлайн-беттинга — современные ставочные боты — объединяют в себе сканеры арбитражных ситуаций, технологии анонимизации и автоматизации действий на ресурсах букмекерских контор. Чтобы запустить процесс, игроку достаточно указать несколько параметров, например, типы интересующих ставок, виды спорта и букмекерские конторы. Современные интеллектуальные боты маскируются под настоящих пользователей, например, могут находиться долго в одном разделе, «водить» курсором, «кликать» на кнопки, чтобы обмануть классические решения защиты.

Глава департамента компетенций и сопровождения проектов по противодействию мошенничеству Group-IB Зафар Астанов отметил, что "индустрия онлайн-ставок с миллиардными оборотами и миллионами ежедневных пользовательских сессий стала очень привлекательной целью для злоумышленников".