Як антифрод обчислює мультиакаунти: відбиток пристрою, поведінкова біометрія і зв'язування за реквізитами

Історія типова: два профілі в одній родині, спільний ноутбук — і обидва раптово заблоковані з формулюванням про порушення правил. Рішення ухвалила не людина, а система, що зіставила десятки параметрів за частки секунди. Працює вона фоново в усіх розділах: і слоти, і живі столи передають ті самі дані про сесію ще до першої ставки.

Відбиток пристрою: чому очищення cookie нічого не дає

Перший рівень контролю спрацьовує ще до введення логіна. Браузер під час завантаження сторінки повідомляє про себе значно більше, ніж здається власникові.

Стандартний набір параметрів:

• - Версія оглядача та операційної системи

• - Роздільна здатність екрана і глибина кольору

• - Часовий пояс, мовні налаштування

• - Перелік встановлених шрифтів

• - Кількість ядер процесора та обсяг оперативної пам'яті

Окремо кожен пункт не означає нічого — мільйони людей мають однакову діагональ і ту саму збірку Windows. Цінність з'являється в комбінації: разом ці дані утворюють цифровий відбиток пристрою, який зберігає ідентифікаційну силу навіть при вимкнених cookie.

Окремо варто згадати мобільні застосунки. Там до справи береться ідентифікатор на рівні операційної системи — стабільніший за будь-які браузерні ознаки й такий, що переживає навіть перевстановлення програми.

Canvas і графічний процесор

Найцікавіша частина — прихований малюнок. Сторінка просить відтворити невелике зображення через елемент canvas, а потім знімає результат попіксельно. Через мікроскопічні розбіжності у драйверах, шрифтовому рушії та самому відеочипі підсумок різниться навіть на ідентичних моделях. Отриманий підпис доповнює решту ознак і суттєво звужує коло можливих збігів. Дослідники окремо наголошують: ентропія цього способу не перетинається з іншими параметрами, тому він додає нову інформацію, а не дублює вже зібрану.

Поведінкова біометрія: почерк, який не підробиш

Технічні характеристики змінити нескладно: купити інший ноутбук, оновити систему, підключитися з іншої точки. А от із тим, як людина рухається, все значно складніше. Цей шар антифроду з'явився пізніше за інші, зате швидко став основним аргументом у спірних випадках.

Сучасні платформи фіксують:

• - Клавіатурний ритм. Тривалість утримання клавіші та пауза між натисканнями лишаються стабільними роками.

• - Траєкторію курсора. Форма дуги, прискорення, характер зупинки перед кнопкою.

• - Жести на смартфоні. Кут свайпу, площа дотику, сила натискання на екран.

• - Ритм сесії. Час доби, тривалість візиту, улюблені розділи, типовий розмір ставки, швидкість переходів.

Збирається все це фоново, без окремих дозволів: браузер віддає потрібне сам, а застосунок — тим паче.

Чому це надійніше за технічні ознаки

Подібні риси формуються роками й не усвідомлюються. Змінити обладнання просто, змінити власну моторику — практично неможливо. Тому збіг за поведінковим профілем важить в оцінці більше, ніж однакова IP-адреса: остання буває спільною для цілого під'їзду, а манера друку — ні. Алгоритм навчається на історії конкретного облікового запису й помічає відхилення вже за кілька хвилин активності. Наслідок для майданчика практичний: два профілі зі схожим клавіатурним почерком отримають високий бал зв'язку навіть тоді, коли всі технічні дані розведені акуратно.

Зв'язування за реквізитами і сенс усієї конструкції

Третій контур — фінансовий, і він найпростіший. Платіжні дані зіставляються за прихованим ідентифікатором картки, номером рахунку, гаманцем, телефоном та адресою доставки. Провайдер бачить свою частину картини й повертає майданчику сигнал про перетин. Додається й мережева геолокація: сама собою спільна адреса підключення нічого не доводить, проте в сукупності з рештою ознак помітно підвищує підсумковий бал.

Навіщо оператору цим займатися

• - Вимоги закону. Ідентифікація обов'язкова, а один паспорт означає один обліковий запис.

• - Зловживання бонусами. Вітальна пропозиція розрахована на нового клієнта, а не на десять анкет з однієї адреси.

• - Реєстр самообмеження. Людина, яка добровільно закрила собі доступ, не повинна обійти власне рішення через нову реєстрацію.

• - Ліміти. Обмеження депозиту втрачає будь-який сенс, якщо його множать на кількість профілів.

Коли під підозру потрапляє звичайна родина

Хибні спрацювання трапляються регулярно: спільний Wi-Fi, один комп'ютер на двох, картка когось із подружжя. Щоб не з'ясовувати стосунки з підтримкою вже після блокування, варто попередити про ситуацію заздалегідь, заходити з власного гаджета й користуватися виключно своїм платіжним інструментом. Такий підхід знімає більшість питань ще до їх появи.

21+. Азартні ігри створені для розваги, а не для заробітку. Грайте лише на ту суму, яку готові втратити.