Еще недавно логика борьбы с мошенничеством в iGaming выглядела сравнительно просто. Оператор просил игрока загрузить документ, сравнивал фотографию с селфи, проверял возраст и персональные данные — и считал основную часть задачи выполненной. 

Если процедура становилась строже, безопасность якобы тоже повышалась. В 2026 году эта зависимость уже не работает. 

Искусственный интеллект удешевил создание поддельных документов, синтетических лиц и масштабируемых мошеннических схем. Организованные группы используют фермы аккаунтов, резидентские прокси, платежных мулов и инструменты обхода liveness-проверок. При этом многие защитные системы по-прежнему концентрируются на одной точке — моменте регистрации.

В результате возникает неприятный парадокс. Добросовестному игроку становится сложнее пройти onboarding, а профессиональный фрод либо адаптируется к новым требованиям, либо переносит мошеннические действия на следующий этап: депозит, использование бонуса, игру или вывод средств.

Проблема уже не в том, достаточно ли строг KYC. Проблема в том, что одна проверка личности не способна описать весь риск, связанный с аккаунтом.

На 3S.INFO разбираем, почему дополнительная верификация не решает проблему, какие схемы мошенничества особенно опасны в 2026–2027 годах и в чём заключается настоящая цена фрода — от потерянного LTV до риска для лицензии. А также, как операторам перестроить защиту: от оркестрации сигналов и dynamic risk scoring до честного измерения false positives и объяснимости решений antifraud. 

Фрода стало больше: качество, а не количество

По данным Sumsub, доля попыток верификации в iGaming, признанных мошенническими, выросла с 1,10% в 2024 году до 1,30% в 2025 и достигла 1,53% в первом квартале 2026 года. Относительно 2024 года показатель увеличился почти на 40%.

Еще заметнее выглядит динамика после регистрации. Между первым кварталом 2025 и первым кварталом 2026 года объем подозрительных транзакций вырос в 4,5 раза, а их средняя сумма — с $3 960 до $6 500. В основу отчета легли более 3 млн выявленных попыток фрода и свыше 30 интервью с отраслевыми специалистами.

Эти показатели требуют аккуратной интерпретации. Это внутренние данные одного верификационного провайдера, а не полная статистика мирового рынка. Кроме того, рост выявленного фрода может объясняться не только увеличением числа мошеннических попыток, но и улучшением систем детекции.

Тем не менее направление изменений достаточно ясно: мошенники не просто чаще пытаются пройти KYC. Они действуют более системно, дольше тестируют защиту и все активнее используют уже зарегистрированные аккаунты.

По наблюдениям Sumsub, подозрительный пользователь теперь тратит на попытку верификации в 4,6 раза больше времени, чем обычный игрок. Вероятно, это говорит не о неумелых злоумышленниках, а о более последовательных действиях: переборе документов, повторных попытках, тестировании различных комбинаций данных и обходе отдельных этапов проверки.

AI не сделал каждый поддельный профиль идеальным. Он сделал производство таких профилей дешевым, быстрым и практически непрерывным.

Как AI изменил экономику мошенничества в iGaming

Раньше создание качественной поддельной личности требовало времени, технических навыков и доступа к документам. Теперь часть этой работы можно автоматизировать. Генеративные инструменты создают изображения лиц, редактируют документы, подготавливают наборы анкетных данных и помогают адаптировать одну заготовку под требования разных платформ.

Даже если большая часть таких подделок остается посредственной, их массовость создает отдельную проблему. Тысячи дешевых попыток нагружают автоматическую проверку, увеличивают очередь на ручной review и заставляют операторов расширять fraud operations. Несколько удачных прохождений могут окупить большое количество заблокированных заявок.

Параллельно развивается fraud-as-a-service. Мошеннику больше не обязательно самостоятельно собирать всю инфраструктуру. На сером рынке доступны аккаунты, SIM-карты, платежные инструменты, прокси, эмуляторы устройств, скрипты автоматизации и услуги по прохождению верификации. Сложная мошенническая схема превращается в набор приобретаемых компонентов.

Поэтому операторы сталкиваются сразу с двумя уровнями угрозы. На нижнем находится массовый AI-контент, создающий операционную перегрузку. На верхнем — профессиональные группы, использующие настоящие документы, платежных мулов и связанные сети аккаунтов. Усиление одной проверки может отсеять часть первого потока, но почти не затронуть второй.

Какие схемы фрода в 2026 / 2027 особенно опасны для iGaming

Один из наиболее сложных сценариев — synthetic identity fraud. Синтетическая личность может сочетать реальные и вымышленные данные: существующий адрес, чужой идентификационный номер, сгенерированное лицо и новый контактный профиль. Такая конструкция не всегда выглядит как очевидная подделка, особенно если мошенник постепенно создает историю активности.

Другой крупный сегмент — мультиаккаунтинг и bonus abuse. Для него используются фермы профилей, купленные аккаунты, родственники, денежные мулы, VPN, резидентские прокси и эмуляторы. Целью становится не только получение welcome-бонуса. Связанные аккаунты могут участвовать в арбитражных схемах, противоположных ставках, согласованной игре или маскировке движения средств.

По данным отдельного исследования Sumsub, bonus abuse может составлять 63,8% выявляемого iGaming-фрода. К этой оценке также стоит относиться как к статистике вендора, однако она хорошо иллюстрирует сдвиг: промо-фрод давно перестал быть мелкой потерей маркетингового бюджета. В промышленном масштабе он влияет на unit economics привлечения и способен сделать внешне успешную кампанию убыточной.

Особое место занимает account takeover. Если злоумышленник получает доступ к уже проверенному профилю, первоначальный KYC не помогает: документ был настоящим, а регистрацию проходил реальный человек. Подозрительные признаки появляются позже — при смене устройства, IP-адреса, платежных реквизитов или привычного поведения.

Существуют и схемы на стыке фрода, платежей и AML. Украденные карты, chargeback, использование третьих лиц для пополнения счета, быстрый вывод после минимальной игровой активности и координация нескольких аккаунтов могут выглядеть по-разному, но имеют общую черту: личность пользователя — лишь один из элементов риска.

Почему усиление KYC не решает проблему?

KYC отвечает на ограниченный вопрос: соответствует ли заявленная личность представленным данным в момент проверки. Он не гарантирует, что аккаунтом продолжит пользоваться тот же человек, что платежный инструмент принадлежит ему и что дальнейшее поведение останется легитимным.

Даже настоящий документ не всегда означает честного игрока. Его может использовать денежный мул. Верифицированный аккаунт можно купить, арендовать или захватить. Пользователь способен пройти все проверки, а затем передать доступ организованной группе.

Поэтому попытка отвечать на каждый новый риск еще одним экраном верификации быстро достигает предела эффективности. Дополнительный запрос документа увеличивает время регистрации. Повторное селфи вызывает раздражение. Proof of address особенно болезненно влияет на конверсию в регионах, где часть аудитории не имеет удобных цифровых документов. Source of funds может быть необходим с точки зрения AML, но плохо подходит как массовая проверка всех клиентов.

Для мошенника такая процедура становится еще одним техническим препятствием. Для обычного игрока — причиной закрыть страницу и выбрать конкурента.

Получается асимметрия: профессиональный злоумышленник заранее готов к сложному сценарию, а легальный клиент не видит причин доказывать свою добросовестность до того, как успел воспользоваться продуктом.

В чем настоящая цена фрода? (не только украденные деньги)

Прямые финансовые потери — наиболее заметная часть проблемы, но далеко не единственная. К ним добавляются израсходованные бонусы, chargeback, комиссии платежных систем, затраты на расследования и часы ручной проверки.

Есть и менее очевидные потери. Ложное срабатывание может заблокировать депозит платежеспособного клиента или задержать его вывод. Если проверка занимает слишком много времени, оператор теряет не только одну транзакцию, но и будущий LTV игрока. Негативный опыт превращается в публичную жалобу, ухудшает репутацию бренда и снижает доверие к лицензированному рынку.

Ошибки antifraud отражаются и на партнерской модели. Если оператор фиксирует аномальный трафик, но не способен показать понятные критерии, спор переносится на аффилейта. Появляются обвинения в bonus abuse, мотивированных регистрациях или низком качестве игроков. Без заранее определенных правил партнер не может проверить расчет, а оператор — убедительно доказать обоснованность удержания комиссии.

Наконец, фрод способен превратиться в регуляторное нарушение. Пропущенный случай мошенничества может затронуть AML, возрастные ограничения, защиту уязвимых пользователей или правила приема платежей. В этом случае стоимость ошибки измеряется уже не суммой одной транзакции, а штрафом, аудитом и риском для лицензии.

Когда безопасность начинает вредить конверсии

Универсальный KYC-сценарий удобен организационно, но редко оптимален экономически. Пользователь с локальным устройством, привычным платежным методом и прозрачной историей не должен проходить тот же путь, что профиль с новым эмулятором, прокси, несколькими картами и совпадениями с известной сетью аккаунтов.

Здесь возникает классический конфликт между false negatives и false positives. Если правила слишком мягкие, система пропускает мошенников. Если слишком жесткие — блокирует добросовестных клиентов. Простое снижение одного показателя почти всегда увеличивает другой.

Поэтому эффективность antifraud нельзя оценивать только по числу отклоненных регистраций. Система может показывать впечатляющий процент блокировок, одновременно уничтожая конверсию и перегружая поддержку.

Оператору важнее видеть общую экономику контроля: предотвращенные потери, стоимость ручной проверки, долю ошибочных решений, скорость onboarding, конверсию в первый депозит и удержание пользователей после дополнительных проверок.

Снижение фрода на несколько базисных пунктов может оказаться невыгодным, если для этого оператор потерял заметную долю качественных игроков. Но и высокая конверсия ничего не стоит, если значительную часть новых аккаунтов составляет организованный bonus abuse.

Защита должна работать на всем пути игрока

Современная модель antifraud начинается до загрузки документа. Уже при первом визите можно оценить устройство, IP-адрес, использование VPN или прокси, географические несоответствия и качество источника трафика. Эти сигналы не должны автоматически приводить к блокировке, но помогают определить дальнейший сценарий проверки.

Во время KYC к проверке документа и лица добавляются liveness, deepfake detection, поиск повторного использования данных и сопоставление аккаунта с известными связями. Однако успешная верификация должна быть не финальным разрешением, а начальной оценкой риска.

На стадии депозита появляются новые данные: принадлежность платежного инструмента, количество попыток, скорость операций, использование одной карты несколькими профилями и связь устройства с другими аккаунтами.

Во время игры можно анализировать поведение. Автоматизация, синхронные действия связанных пользователей, нехарактерное использование бонусов, противоположные ставки и резкое отклонение от обычного паттерна часто дают больше информации, чем еще одна фотография документа.

Вывод средств становится точкой повышенного риска, но и здесь тотальный повторный KYC не всегда является лучшим решением. Более точный подход учитывает, менялись ли устройство, локация, пароль, контактные данные и платежные реквизиты, появились ли новые связи с подозрительными профилями и соответствует ли вывод предыдущей активности игрока.

Иначе говоря, проверять нужно не только личность, но и непрерывность контроля над аккаунтом.

Вместо дополнительных барьеров — оркестрация сигналов

Эффективный antifraud представляет собой не набор разрозненных инструментов, а систему принятия решений. Device intelligence, KYC, платежные данные, поведение, affiliate source, gameplay и transaction monitoring должны формировать единый риск-профиль.

Ключевой принцип такой модели — dynamic risk scoring. Уровень риска меняется вместе с действиями пользователя. Низкорисковый игрок проходит короткий путь. При появлении необычных признаков система запрашивает дополнительную проверку — step-up verification. Если подозрительные сигналы исчезают или получают разумное объяснение, аккаунт не остается навсегда в проблемной категории.

Большую роль здесь играет graph analysis. По отдельности несколько аккаунтов могут выглядеть нормально. Связи между ними — общее устройство, карта, IP-кластер, шаблон ставок или последовательность операций — показывают организованную сеть. Для обнаружения такого фрода важно анализировать не пользователя как изолированную запись, а его окружение.

Не менее важна организационная сторона. Когда CRM видит бонусы, KYC-команда — документы, payments — транзакции, а affiliate-менеджер — только источник регистрации, каждая команда располагает неполной картиной. Мошенники используют именно эти разрывы между системами и зонами ответственности.

Что операторам стоит изменить уже сейчас

  1. Первый шаг — разделить onboarding fraud и post-KYC fraud. Успешное прохождение регистрации не должно автоматически означать низкий риск на весь оставшийся жизненный цикл.
  2. Второй — отказаться от одинаковой глубины проверки для всех. GEO, тип устройства, платежный метод, источник трафика, размер операций и история поведения должны влиять на сценарий контроля.
  3. Третий — объединить сигналы KYC, CRM, payments, affiliate-платформы и игрового движка. Без этого оператор будет ловить отдельные подозрительные действия, но не увидит структуру мошеннической сети.
  4. Четвертый — отдельно измерять false positives. Ошибочная блокировка не является нейтральным побочным эффектом безопасности. Это потерянная выручка, нагрузка на поддержку и потенциальный репутационный конфликт.

Наконец, решения antifraud должны быть объяснимыми. Оператору необходимо понимать, почему профиль получил высокий риск, какие данные повлияли на блокировку и как пользователь может обжаловать ошибку. Ответ «так решила модель» становится все менее приемлемым и для клиента, и для регулятора.

Кто победит: итоги, выводы и перспективы

AI создал для мошенников прежде всего экономическое преимущество. Он снизил стоимость подготовки мошеннических схем, позволил масштабировать подделки и ускорил тестирование защитных систем. Ответом на это не может быть бесконечное усложнение регистрации.

Каждая дополнительная проверка стоит денег оператору и времени игроку. При этом она не защищает от захвата аккаунта, платежных мулов, скоординированных сетей и мошеннических действий, начинающихся после onboarding.

Главное изменение 2026 года состоит не в том, что документы стали подделывать качественнее. Фрод окончательно вышел за пределы KYC. Он переместился в связи между аккаунтами, платежами, устройствами, бонусами и игровым поведением.

Поэтому выиграет не оператор с самым длинным verification flow, а тот, кто лучше соединяет слабые сигналы и добавляет дополнительные проверки только в момент реального повышения риска.

Цель современной защиты — не сделать регистрацию максимально сложной. Она должна сделать мошенничество экономически невыгодным, сохранив быстрый и понятный путь для нормального игрока.