AML в iGaming: под ударом вебы и игроки

KYC и AML — стандартные процессы идентификации и верификации игроков в iGaming-проектах, особенно в лицензированных казино зарубежных стран. Но иногда стандартная проверка становится инструментом кидалова игроков — и именно сегодня мы поговорим о таком явлении. Также затронем более щепетильную для комьюнити проблему — что делать, если партнерка прислала грязную крипту.

AML и KYC в iGaming: что к чему

Для начала вспомним расшифровку терминов.

1. AML (Anti-Money Laundering) — набор мер и процедур, нацеленных на предотвращение отмывания денег через платформу. На самом деле, это комплексная и полная проверка игрока на совершение незаконных или нарушающих правила платформы действий: бонусхантинг, мультиаккаунтинг и в целом обеспечение безопасности игрока, например, в том случае, если его аккаунтом завладел кто-то посторонний.
2. KYC (Know Your Customer) — сбор документов при регистрации и выводе: фото с паспортом в руках, сканы, скриншоты ЛК.
3. CDD (Customer Due Diligence) — общая проверка игроков. Цель CDD — оценить риски работы с конкретным клиентом, например, чтобы тот не отмывал деньги, не использовал счета платформы для спонсирования терроризма или мошенничества.
4. EDD (Enhanced Due Diligence) — расширенная комплексная проверка. Например, когда обычный KYC пройден, но у казино остались вопросы к игроку.

Таким образом, AML-проверка — это основа безопасности платформы, а KYC, CDD и EDD — то, что в нее входит. В AML-проверку входят десятки факторов: мониторинг поведения и транзакций, выявление подозрительных действий, резкое увеличение лимитов, проверка по санкционным спискам. Первично игрок проходит верификацию через KYC, а далее, если возникают подозрения, следует все остальное.

Источник: https://gambling-soft.com/blog/kak-otkryt-internet-kazino-polnoe-rukovodstvo-dlya-starta-biznesa/

Что касается непосредственно крипты и бирж, также существует термин KYT (Know your transaction). Крипто-площадки разработали сервисы, которые мониторят все операции с криптовалютой. Есть три вида операций: опасные, подозрительные и надежные. В зависимости от операций, кошельки и транзакции размечают и кластеризуют.

Источник: https://iidx.ru/blog/kyc-kyt-i-aml-v-chyem-raznitsa-i-chto-nuzhno-kriptoplatforme-v-2026-godu/

Казалось бы, что плохого в AML? Ведь это гарантии безопасности и прозрачности как для казино, так и для самих игроков. Но иногда AML становится инструментом мошенничества со стороны платформы для невыплаты заслуженных выигрышей, а иногда ПП выплачивают грязные деньги веб-мастерам, после чего ты сталкиваются с блокировками в обменниках и на биржах. Об этом говорим дальше.

Игроки считают AML узаконенным скамом

Во многих сферах AML считают инструментом для узаконенного мошенничества. Например, в этой статье автор рассуждает, как AML становится законным способом изъятия активов.

Вебы также сталкиваются с такой проблемой: партнерка может перевести грязную крипту, которую нельзя вывести из-за AML.

Тема дошла и до самих игроков. GamblingNews опубликовали интересное исследование: из 316 опрошенных британских игроков 68% считают, что любые AML-проверки в БК и казино — это предлог, чтобы не выплачивать выигрыши.

И действительно — многие iGaming-платформы злоупотребляют проверками, чтобы не выплачивать средства игрокам. Рассмотрим один из кейсов.

В этом кейсе пострадавший рассказывает, что выиграл более 5 000 000 рублей на Stake, после чего столкнулся с блокировкой: платформа потребовала «верификацию четвертого уровня», а именно:

• Селфи с паспортом и бумагой, где указана дата и игровой ник;

• документ из банка о месте регистрации;

• договор аренды квартиры с подтверждением актуального адреса регистрации;

• чек оплаты квартиры из банка;

• договор купли-продажи автомобиля для подтверждения источника средств, с которых игрок сделал деп.

И если с игроками все понятно, то что делать арбитражным тимам и вебам, которые боятся попасться на AML-проверку биржи, например, в случае, если ПП или рекл прислали грязную крипту? Рассказывает Дмитрий Драцкий, CEO SID.

Были ли у нас кейсы, когда ПП или рекл выплачивали грязную крипту, после чего деньги замораживались на бирже?

Начнем с того, что умные люди никогда не хранят деньги на биржах. Потому что биржа не является каким-то доверенным лицом для хранения собственных денег.

Биржи зачастую не регулируются законодательством той страны, в которой ты находишься. То есть обычно они работают в юрисдикции какого-нибудь Дубая, и когда ты отдаешь им свои деньги, они тебе могут сказать: «Братуха, мы тебе ничего не должны». Конечно, они стараются себя так не вести в большинстве своем. Но когда у них есть законные основания для того, чтобы заблокировать твою крипту, они это сделают и будут максимально долго ее удерживать по разным причинам. До тех пор, пока ты не начнешь решать вопрос напрямую с каким-нибудь регулятором.

Любая нормальная организация, которая связана с гемблой, всегда использует холодные кошельки либо те, которые находятся у тебя в телефоне, условно теплые, которые являются децентрализованными, и доступ к которым сохраняется только у тебя. То есть, если хранить бабки на бирже, будет п*зда.

У нас были кейсы, когда партнеры выплачивали грязную крипту. Но на бирже деньги никто не замораживал. Здесь более актуален кейс, где рекламодатель присылает грязные бабки, которые участвовали каким-то боком в отмыве денег или в принципе помечены как гемблинг-деньги. Либо это деньги, которые находятся под санкциями и принадлежат каким-нибудь чиновникам. В этом случае твой кошелек помечают в общей системе AML-проверок просто красным флажком, мол, кошелек опасный.

Конечно, это плохо, потому что это по цепочке создает проблемы для всех участников, работающих с тобой. То есть, допустим, когда мы такой кэш словили от рекламодателя, потом отправили эти деньги сотрудникам и так далее. И сотрудникам, особенно тем, у кого была биржа, пришло предупреждение, что вы, ребята ху*ню какую-то получаете на свой кошелек. Выводите бабки, мы вам через три дня заблокируем аккаунт биржи. Либо же у них тоже кошельки становились красными. То есть здесь нет ничего критического в большинстве случаев. Хотя если кому-то заблокируют зарплату на бирже, это может стать критическим, особенно если нет подушки безопасности.

Допустим, деньги заморозили. Ты сказал, что вопрос решается с регулятором — это как? Это возможно? Есть ли успешные кейсы или это за гранью фантастики?

Успешных кейсов много. Допустим, есть биржа, зарегистрированная в Дубае. То есть она может работать по всему миру, но основная юрисдикция в Дубае. Предположим, они заморозили твои бабки. Ты пишешь регулятору и говоришь: «Эти п*дорасы не отвечают мне на сообщения нормально, не предоставляют конкретных сроков. Пожалуйста, разберитесь». Регулятор к ним приходит и обязывает в течение определенного количества дней дать конкретный ответ по ситуации. Иногда регулятору плевать. В некоторых странах регулятор не уполномочен решать такие вопросы. Или, допустим, обязывают биржи отвечать в течение, например, трех месяцев или полугода.

Много успешных кейсов, где обращение помогло решить вопрос быстрее, но это не является какой-то стопроцентной гарантией. То есть вопрос просто будет решен в принципе или будет решен супер-быстро.

Во-первых, у компании должно быть понимание, что любая крипта может быть грязной. В какой-то момент она обязательно будет грязной. И для того, чтобы все работало четко, нужно каждый раз проводить AML-проверки — это когда ты проверяешь риск-статус своего кошелька и насколько он опасен. Если там высокий риск-статус, то, соответственно, ты его передаешь абсолютно всем, кто с тобой участвует в каких-то вопросах.

Если ты обнаружил, что есть опасный статус, можно, допустим, поменять деньги в другую валюту. А после этого загнать куда-нибудь в другое место, прогнать, перегнать и получить на выходе чистые деньги. То есть деньги нужно очистить. Все подобные способы тот или иной риск за собой несут, например, в плане потерь в виде комиссии. Или деньги могут застрять опять же на какой-то бирже.

Можно ли еще на этапе переговоров с ПП предотвратить подобные действия? Как в целом подстраховаться от такой истории?

Если ты беспокоишься об этом вопросе, то приходишь и говоришь: «Ребят, смотрите, мне важно, чтобы к нам на кошелек не заходила грязная крипта». Если говорят, что не шарят, можно попробовать договориться, чтобы сконнектили с отделом финансов.

Могут послать и сказать, что не уполномочены и не будут решать эти вопросы. В этом случае можно перестраховаться и сделать новый кошелек. Через него отбеливаешь деньги и переводишь их на основной кошелек.

Как проверить чистоту крипты?

Для этого существуют онлайн-сервисы. Каждая проверка, как правило, платная: от $0.40 до $4 за операцию. Площадок много, например: Chainalysis, CipherTrace, Lukka и другие. Также есть бесплатные сервисы с телеграм-ботами, например, BitOk.
Сервис предлагает 5 бесплатных проверок в фри-тарифе.

Для наглядности проверим открытый крипто-кош казино. Риск оказался средним — 58.8%.

Также можно получить подробный PDF-файл со всей инфой.

Что делать с грязной криптой?

По сути, адекватных способа всего два:
Пропустить крипту через «миксер» — это сервисы анонимизации средств. «Миксеры» разбивают деньги на мелкие суммы, совершают множество мелких транзакций для запутывания следов и смешивают ваши монеты с активами других юзеров. Из популярных сервисов: Wasabi Wallet, Coinomize, MixTum, Mixtura. «Миксеры» берут процент — от 1% до 5% + фикс в BTC.

Источник: https://profinvestment.com/bitcoin-mixer/?ysclid=mt6vmj2f7w39292001

Второй способ — обменники. Нужно обменять грязную крипту на фиат, а потом заново купить монеты. В таком случае вы также потеряете часть средств из-за комиссии и разницы в курсе.

Также можно обратиться к ПП, которая выплатила грязную крипту, и попытаться решить вопрос.