IMA (Intelligent multi-accounting). Технология интеллектуальных профилей AIP-25, AIP-50, AIP-100

Больше чем профессиональный мультиаккаунтинг

Intelligent multi-accounting (интеллектуальный мультиаккаунтинг) - технология достижения абсолютного цифрового эталона и легитимной оценки учетной записи со стороны конкретной целевой мониторинговой системы или ее провайдера, посредством инициализации технического эталона с самой системы на всех ее уровнях, и последующей миграции эталона в систему. Интеллектуальный мультиаккаунтинг одновременно базируется на технологии SPAIT (информация о данной технологии является коммерческой тайной). 

Ключевые основы IMA:

• Создание эталонного цифрового портрета на всех уровнях для каждой системы отдельно, с ее совершенствами и ошибками в алгоритмах
• Нативная и безопасная работа с уязвимостями в системе (SPAIT)

Феномен IMA

Ключевое отличие интеллектуального мультиаккаунтинга, с одной стороны заключается в совершенном и индивидуальном подходе к каждому конкретному ресурсу и провайдеру при создании новой цифровой личности, с другой -  в безопасной и легитимной интеграции в систему и работе с ее уязвимостями нативно (SPAIT), что в комбинации позволяет влиять на санкции и условия операционного характера (поведенческие паттерны, гейм-стили, идентификация автоматизации, задержки и т.д), и предоставляет полноценную защиту от статистического анализа.
Это фундаментальное правило основывается на базе отсутствия единых эталонных анти-фрод систем, алгоритмов, правил со стороны риск-менеджмента, и наличие уязвимостей в системе с которыми нативно работает IMA. 

Проблема индустрии низкого паттерна доверия (iGambling)

Уже несколько лет принято считать, что легитимность хорошего мультиаккаунтинга определяется эталонным "среднем" посредством статистического анализа, или же выражается в излишнем перфекционизме, когда система или сам пользователь пытаются быть эталонными одновременно для всех существующих алгоритмов, правил и баз одновременно. Такое поведение все чаще набирает популярность в сообществе сторонников проверки IP-адреса и браузера различными ресурсами (чекерами).

Однако, мониторинговые системы (АФ) не работают посредством эталонов, у них собственный свод законов и правил, свое представление о легитимности и аномалиях, которые на практике зачастую намеренно преувеличены и использованы в качестве ограничения учетной записи для всех подозрительных и новых аккаунтов, с целью сокращения операционных убытков. Две системы разных ресурсов могут вынести совершенно категорично противоположенные оценки не только одному и тому же домашнему IP-адресу или прокси, но и устройству с браузером пользователя, в зависимости от состояния драйверов, наличия или отсутствия в системе символов, шрифтов, редкое разрешение экрана, последняя или старая версия графической карты, наличие внешней аудиокарты, и даже подключение дополнительной периферии при хаотичном поведенческом паттерне, случайное совпадение части аппаратных метрик и сетевых с другими пользователями, сбои в настройках браузера и использование расширений, полное отсутствие авторизацией на иных платформах и многое другое.
Ниже перечислены основные причины большой разницы, которые укрепляются с каждым днем из-за развития систем идентификации аномалий, а также, из-за развития инструментов, позволяющих маскироваться мошеннику и спекулянту:

• Развитие технологий удаленной идентификации и индивидуальные подходы
• Статистический анализ зависим от географического и демографического признаков 
• Риск-менеджмент формирует статистический анализ только на внутренней гэмблинг-базе
• Осознанная ошибочная оценка с целью ограничения учетной записи и отказа в выплате
• Отсутствие правильной системы кэширования пользовательских данных
• Компания сотрудничает с посредственным провайдером услуг, либо использует продукты широкого охвата
• Единая база провайдера риск-менеджмента целевых ресурсов с разными юридическими лицами
• Низкая квалификация сотрудников риск-менеджмента при формировании правил внутри системы
• Расхождения в данных между GEO-базой АФ-системы и инструмента игрока при подмене локации
• Ошибки в оценке учетных записей в период тестирований новых идей и алгоритмов 
• Ошибки в технологии "Player Connection" при обнаружении спекулятивного гейм-стиля
• Слишком высокая чувствительность к мелким аномалиям (взаимосвязана с рядом вышеперечисленных причин)
• И многое другое

Скриншот №1. Результаты оценки легитимного домашнего IP-адреса разными базами, fraud-prevention сервисами и нишевой
мониторинговой системой в iGambling 

Легитимный домашний IP-адрес принадлежащий одному из крупных провайдеров РФ, который не использовался на момент массовых проверок в P2P-сервисах, был оценен не только с ошибками локации IP-адреса, но и с точки зрения оценки риска - совершенно по-разному уже четырьмя системами. Ситуация значительно усугубляется в зависимости от текущей географии IP-адреса, количества данных в риск-менеджменте по стране, и процент присутствия компании в ней. 

Значение имеет каждая метрика и действие

Скриншот №2.  1- Идентификация использования анти-детект резидентных прокси. 2- Обнаружение статистическим анализом связь части цифрового отпечатка устройства со спекулятивным паттерном. 3- Правило на обнаружение шрифтов в системе

 

На скриншоте представлены две разные системы со своими правилами и регулированием, а также, качеством обнаружения аномалий.
Версия графической карты, драйвера, установленные шрифты, периферия и много другое - влияют сегодня на оценку учетной записи каждого пользователя.

Анти-детект прокси, IP-адрес которого принадлежит и размещен у ключевого провайдера оптоволоконного домашнего интернета - BT, с настройками TCP/IP, был высокоточно обнаружен без применения технологии H3 - QUIC/UDP и WebRTC. В эпоху статистического анализа, прямая идентификация по целевым метрикам больше не является эффективным инструментом и успешном заменяется, либо вовсе ранее никогда не использовалось реальными мониторинговыми системами, за исключением сторонних веб-ресурсов (чекеров), которые отчасти являются косметическим маркетинговым инструментом. 

Таким образом, частота мультиаккаунтинга в рамках одного хостового устройства независимо от использования любых анти-детект систем и смены IP-адреса, аналогично с каждым разом снижает качество работы, а также, при пересечении данных с другими пользователями чей поведенческий паттерн уже оформлен и одинаков - происходят целевые блокировки без прямой идентификации мультиаккаунтинга конкретного пользователя.   

Анти-детект системы влияют лишь на часть известных им метрик и на те, что они способны технически модифицировать или искусственно подменить таким образом, чтобы не вызывать серьезные аномалии и предоставить уникальный браузерный отпечаток типа "Browser Hash/ID", который отличается от отпечатка устройства или BDFP, анализируемый системами удаленно (веб-браузер).

Скриншот №4. Браузерный фингерпринтинг и инициализация "Browser Hash/ID", на который нацелены и успешно
изменяет любая анти-детект система.

 

IMA. Мощности влияния. AIP-25, AIP-50, AIP-100

Технология IMA в зависимости от мощности AI-профиля (AIP), частично или полностью исключает все причины отрицательного формирования оценки риска, гейм-стиля и поведенческого паттерна.

Интеллектуальные профили разрабатываются для каждого провайдера, системы и ресурса отдельно. Профили имеют разные мощности влияния на оценку мониторинговый системы, форматов: AIP-25, AIP-50, AIP-100. 

AIP-25
Базовый и необходимый профиль, позволяет игроку или трейдеру познакомиться с технологией IMA уже на практике. Значительно увеличивает общую оценку легитимности учетной записи. Предназначен для эффективной и качественной работы на целом ряде масс-маркет ресурсов с обычной и средней защитой, за исключением специфичного риск-менеджмента и системы, где требуются профили более высокого уровня.

Профиль доступен: На всех линейках uVM в рамках multiLocal. Список публичных букмекеров, брокеров представлен в разделе "Public AIP", список индивидуально разработанных в разделе "Private AIP" в multiLocal.

AIP-50
Значительно увеличивает общую оценку легитимности учетной записи. Предназначен для работы с любыми и самыми сильными мировыми АФ-системами, провайдерами инструментов в iGambling, а также, нишевыми и малоизвестными решениями со стороны риск-менеджмента. Данный профиль открывает возможности для работы с любыми ресурсами, однако, необходима консультация профильного сотрудника IMA по подбору сетевого решения.

Профиль доступен: uVM-Multix (релиз запланирован на Июнь 2024)

IP-100. All-level and network
Максимально увеличивает общую оценку легитимности учетной записи. AIP-100 является абсолютно идеальным техническим решением на всей дистанции мультиаккаунтинга при работе с любой мониторинговой системой и паттерном доверия.

Достигается посредством целевой и высококлассной реализации сетевого и аппаратно-браузерного уровней, чистейшей легитимной интеграцией в систему. Пользователь работает с уже реализованным легитимным интернетом конкретной страны под ключ, характер динамичности, специфичность архитектуры сетевого уровня, доступность адресного пространства и уровень кэширования - определяется самим AIP-100 профилей согласно конкретному профилю. 

Профиль доступен: uVM-Multix (релиз запланирован на Июнь 2024 )

 

Education. Больше знаний об IMA

Технология интеллектуального мультиаккаунтинга полностью заменяет эпоху прежних принципов работы. С января 2024 года в рамках публичной работы, Multiaccounter акцентирует своё внимание исключительно на IMA. В рамках бесплатной образовательной платформы "ARBBET-ECO EDUCATION", будут публиковаться уроки, исследования, практические примеры и модели работы IMA, которые откроют для аудитории новые стратегии работы.


Здесь появится ссылка на первый урок ARBBET-ECO EDUCATION третьего модуля
(запланировано на апрель 2024 года)