ベッティングサイトやカジノサイトは、新規顧客にお金を配っています。ウェルカムボーナス、フリーベット、入金ボーナスなどです。1 世帯 1 人を想定したオファーはどれも、100 個のアカウントを動かす人にとっての標的になります。さらにオッズそのものも、スクレイピングする価値のあるフィードです。
bot がベッティングサイトにすること
- 多重アカウント。スクリプトによるサインアップです。購入した実在の身元が使われることも多く、それぞれがウェルカムオファーを受け取ります。
- ボーナス不正。スクリプトが複数アカウントにまたがって互いに打ち消し合う結果にフリーベットを置き、ボーナスを現金に変えます。
- オッズのスクレイピング。アービトラージツールが、オッズが変わった瞬間にそれを読み取ります。
- アカウント乗っ取り。残高のあるアカウントがリスト型攻撃を受け、資金を抜き取られます。
兆候
- デバイス、token、サブネットを共有するサインアップが、同じプロモーションを請求している。
- イベントページを一度も読み込んでいないクライアントから、API 経由でベットが置かれている。
- データセンターから機械的な間隔でオッズページがリクエストされている。
どこで確認するか
- サインアップとプロモーションの請求：
bot_highは拒否します。botには本人確認が終わるまでボーナスを保留します。 - ボーナス資金でのベット：
bot_highは拒否し、botはレビューに回します。 - オッズページと API：
bot_highは遅延させるかキャッシュから返します。 - ログインと出金：
botには第 2 要素を求めます。
Bot Protection は、ライセンスが求める本人確認の代わりにはなりません。どのセッションが自動化されているかを伝えることで、本人確認やボーナスのルールを本当に必要な場所に向けられるようにします。