Come il multi-accounting è diventato una porta d'accesso alle frodi nel settore iGaming, secondo Legitimuz.
Per anni, la creazione di più di un account su un sito di scommesse è stata considerata una mossa astuta senza gravi conseguenze, quasi un'abitudine di chi voleva sfruttare più volte un bonus di benvenuto. Questo comportamento, ora definito multi-accounting, ha smesso di essere una zona grigia ed è giunto a essere considerato dal mercato come uno dei principali vettori di frode nel settore dell'iGaming brasiliano.
Che cos'è la contabilità multipla?
La pratica di possedere più account attivi sulla stessa piattaforma consiste nel mantenere più di un account attivo sulla stessa piattaforma, intestato alla stessa persona o a diverse identità controllate dalla stessa, al fine di ottenere un vantaggio che il sito di scommesse non consentirebbe con una singola registrazione.
Le motivazioni sono diverse. Alcuni utilizzano più account semplicemente per sfruttare ripetutamente i bonus di benvenuto. Altri li usano per aggirare i limiti di scommessa imposti dopo una serie di vincite.
Esistono poi schemi più sofisticati, come le scommesse incrociate, in cui diversi account scommettono su esiti opposti dello stesso evento per garantirsi un profitto a prescindere dal risultato, e la collusione tra giocatori per manipolare i giochi di squadra.
Il mercato parallelo per gli account verificati.
Ciò che ha trasformato la presenza di più account in un problema strutturale è stata l'emergere di un mercato parallelo per account già validati. In questo sistema, una persona (chiamata "prestanome" o "corriere") viene pagata per registrare un account a proprio nome, fornire documenti e sottoporsi a una verifica dell'identità, incluso il riconoscimento facciale.
Una volta convalidato, l'account viene rivenduto a un prezzo molto più alto a scommettitori che sono già stati bannati o hanno subito la riduzione dei limiti da altre piattaforme e che sono alla ricerca di una nuova identità per continuare a operare senza restrizioni.
Questo mercato ribalta la logica del KYC (Know Your Customer). La verifica dell'identità viene correttamente effettuata al momento della registrazione dalla persona che è effettivamente il titolare dei documenti. Il problema sorge in seguito, quando il controllo dell'account passa a un'altra persona, senza che la piattaforma ne abbia alcun modo di saperlo.
Il costo delle piattaforme
L'utilizzo di più account distorce le quote offerte dal bookmaker, poiché le scommesse coordinate da account diversi creano l'illusione di un comportamento di mercato spontaneo, laddove in realtà esiste un'unica strategia centralizzata.
Inoltre, gonfia artificialmente il costo di acquisizione dei clienti, poiché i bonus di benvenuto pensati per attirare nuovi scommettitori finiscono per essere pagati ripetutamente alla stessa persona o allo stesso gruppo organizzato.
La normativa brasiliana prevede già una risposta per i casi accertati. L'ordinanza SPA/MF n. 1.231/2024, all'articolo 55, stabilisce che, qualora un conto venga chiuso a causa di frode accertata, l'operatore può trattenere l'importo depositato dal giocatore fino al limite del danno causato, previa sufficiente tracciabilità a supporto di tale decisione.
Cosa richiede già la regolamentazione alle piattaforme
L'ordinanza SPA/MF n. 722/2024 del Ministero delle Finanze specifica i requisiti tecnici per contrastare questo tipo di frode: i sistemi di scommesse devono rilevare l'utilizzo di VPN, proxy, software di accesso remoto, emulatori e qualsiasi tentativo di mascherare la posizione o l'identità del dispositivo, bloccando l'operazione prima del completamento della scommessa.
Secondo gli esperti di prevenzione delle frodi del settore, la sfida non consiste nell'individuare casi isolati di attività multi-account, bensì nel confrontare segnali che si presentano insieme: lo stesso dispositivo, la stessa rete e un comportamento di scommessa correlato tra account che dovrebbero essere indipendenti. Quando questi segnali convergono, il sospetto di attività multi-account passa da semplice indicazione a caso che deve essere formalmente indagato dalla piattaforma.
