Wie Mehrfachkonten zu einem Einfallstor für Betrug im iGaming wurden (von Legitimuz)
Jahrelang galt die Erstellung mehrerer Konten bei Wettanbietern als cleverer Schachzug ohne größere Konsequenzen, fast schon als Gewohnheit jener, die einen Willkommensbonus mehrfach in Anspruch nehmen wollten. Dieses Verhalten, heute als Multi-Accounting bekannt, ist längst kein Tabu mehr und wird vom Markt als eine der Hauptbetrugsmethoden im brasilianischen iGaming-Sektor betrachtet.
Was ist Mehrfachbuchhaltung?
Bei mehreren Konten handelt es sich um die Praxis, mehr als ein aktives Konto auf derselben Plattform unter dem Namen derselben Person oder unter verschiedenen, von ihr kontrollierten Identitäten zu führen, um sich einen Vorteil zu verschaffen, den die Wettseite bei einer einzigen Registrierung nicht zulassen würde.
Die Beweggründe sind vielfältig. Manche nutzen mehrere Konten lediglich, um Anmeldeboni erneut zu erhalten. Andere verwenden sie, um die nach einer Gewinnserie festgelegten Wettlimits zu umgehen.
Und es gibt noch ausgefeiltere Systeme, wie zum Beispiel Cross-Betting, bei dem verschiedene Konten auf gegensätzliche Ergebnisse desselben Ereignisses setzen, um unabhängig vom Ergebnis einen Gewinn zu garantieren, sowie Absprachen zwischen Spielern zur Manipulation von Mannschaftsspielen.
Der Parallelmarkt für verifizierte Accounts.
Das Entstehen eines Parallelmarktes für bereits validierte Konten führte dazu, dass die Nutzung mehrerer Konten zu einem strukturellen Problem wurde. In diesem System wird eine Person (ein sogenannter „Drop“ oder „Mule“) dafür bezahlt, ein Konto in ihrem eigenen Namen zu registrieren, Dokumente vorzulegen und eine Identitätsprüfung, einschließlich Gesichtserkennung, zu durchlaufen.
Nach der Validierung wird das Konto zu einem deutlich höheren Preis an Wettende weiterverkauft, die bereits von anderen Plattformen gesperrt wurden oder deren Limits reduziert wurden und die nach einer neuen Identität suchen, um weiterhin uneingeschränkt agieren zu können.
Dieser Markt kehrt die Logik von KYC (Know Your Customer) um. Die Identitätsprüfung erfolgt korrekt bei der Registrierung durch die Person, die tatsächlich Inhaber der Dokumente ist. Das Problem entsteht erst später, wenn die Kontrolle über das Konto an eine andere Person übergeht, ohne dass die Plattform davon Kenntnis hat.
Die Kosten für die Plattformen
Die Verwendung mehrerer Konten verzerrt die vom Buchmacher angebotenen Quoten, da koordinierte Wetten von verschiedenen Konten die Illusion eines organischen Marktverhaltens erzeugen, während in Wirklichkeit eine einzige zentrale Strategie verfolgt wird.
Außerdem werden dadurch die Kosten der Kundengewinnung künstlich in die Höhe getrieben, da Willkommensboni, die dazu gedacht sind, neue Wettende anzulocken, am Ende immer wieder an dieselbe Person oder dieselbe organisierte Gruppe ausgezahlt werden.
Die brasilianischen Vorschriften sehen bereits eine Regelung für nachgewiesene Fälle vor. Artikel 55 der Verordnung SPA/MF Nr. 1.231/2024 legt fest, dass der Betreiber bei Schließung eines Kontos aufgrund nachgewiesenen Betrugs den vom Spieler eingezahlten Betrag bis zur Höhe des entstandenen Schadens einbehalten darf. Voraussetzung für diese Entscheidung ist eine ausreichende Nachvollziehbarkeit.
Welche regulatorischen Anforderungen stellen Plattformen bereits?
Die Verordnung SPA/MF Nr. 722/2024 des Finanzministeriums legt spezifische technische Anforderungen für den Umgang mit dieser Art von Betrug fest: Wettsysteme müssen die Verwendung von VPNs, Proxys, Fernzugriffssoftware, Emulatoren und jeden Versuch, den Standort oder die Identität des Geräts zu verschleiern, erkennen und die Operation blockieren, bevor die Wette abgeschlossen ist.
Laut Experten für Betrugsprävention besteht die Herausforderung nicht darin, einzelne Fälle von Aktivitäten mit mehreren Konten zu identifizieren, sondern vielmehr darin, gemeinsam auftretende Signale abzugleichen: dasselbe Gerät, dasselbe Netzwerk und korreliertes Wettverhalten zwischen Konten, die eigentlich unabhängig sein sollten. Wenn diese Signale übereinstimmen, wird aus dem Verdacht auf Aktivitäten mit mehreren Konten ein Fall, der von der Plattform formell untersucht werden muss.
