Zatrzymuj duplikaty kont
Wykrywaj powtarzające się rejestracje i podejrzane klastry kont zanim wpłyną na promocje, wypłaty, bonusy lub zaufanie do Twojej platformy.
FraudGuard.dev pomaga partnerom wykrywać duplikaty kont, nadużycia związane z tymczasowymi adresami e-mail, abuse promocji i bonusów oraz rejestracje tworzone wyłącznie po to, by wykorzystać konkretny proces lub ofertę.
FraudGuard.dev powstał dla firm, które muszą równoważyć konwersję z kontrolą ryzyka: ubezpieczycieli, pożyczkodawców, operatorów gier online, zakładów sportowych oraz innych platform narażonych na wielokrotne rejestracje, recykling tożsamości i konta jednorazowe.
Wykrywaj powtarzające się rejestracje i podejrzane klastry kont zanim wpłyną na promocje, wypłaty, bonusy lub zaufanie do Twojej platformy.
Ograniczaj abuse związany z tymczasowymi skrzynkami i niskiej jakości rejestracjami dzięki automatycznej kontroli w onboardingu.
Automatycznie weryfikuj, czy rejestrujący się użytkownik używa adresu e-mail z potwierdzonych wycieków. Nazwy wycieków, typy ujawnionych danych i data ostatniego zdarzenia widoczne są bezpośrednio w szczegółach alertu.
Sprawdzaj rekordy MX, uwierzytelnianie SPF/DMARC, wiek domeny, ryzykowne TLD i opcjonalnie EmailRep.io — trzy warstwy bezpłatnych kontroli DNS uruchamiane przed każdym płatnym API.
Wyjdź poza porównania parami — zbuduj graf tożsamości i identyfikuj pierścienie kont, gdzie żadna para nie przekracza progu, ale cały klaster jest wyraźnym sygnałem fraudu.
Detekcja oparta na GraphSAGE punktuje każde konto niezależnie, używając cech behawioralnych osadzonych w grafie — wykrywając skoordynowane nadużycia ukryte poniżej progów detekcji parami.
Kreator pipeline z przeciąganiem i upuszczaniem pozwala zdecydować, które sprawdzenia uruchamiają się przy rejestracji, depozycie, aktualizacji lub logowaniu — i czy wolniejsze sprawdzenia (OSINT, GNN) działają synchronicznie czy asynchronicznie z callbackiem.
Dodaj węzły warunkowe do pipeline, które rozgałęziają się na podstawie atrybutów gracza: skieruj depozyty z UK powyżej 2 000 £ przez obowiązkową kontrolę sankcji albo pomijaj ciężkie sprawdzenia asynchroniczne dla krajów niskiego ryzyka — bez pisania kodu.
Przypisuj otwarte alerty konkretnym członkom zespołu bezpośrednio z okna alertu. Śledź własność, zapobiegaj podwójnym dochodzeniom i mierz przepustowość poszczególnych recenzentów — wszystko w dashboardzie.
Wykrywaj wspólne instrumenty płatnicze — odcisk karty, IBAN lub portfel krypto — na wielu kontach w ramach Twojego najemcy. Każdy depozyt współdzielący token finansowy z istniejącym graczem generuje natychmiastowy alert o wysokiej pewności.
Dołącz do sieci i udostępniaj zachowujące prywatność hasze SHA-256 PII zablokowanych graczy. Nowe rejestracje są sprawdzane pod kątem czarnej listy społeczności zanim gracz zdąży działać.
Rejestruj wartość bonusu rejestracyjnego każdego gracza. Gdy duplikaty są blokowane, platforma automatycznie sumuje zablokowane bonusy, odejmuje opłaty platformy i pokazuje Twój zwrot netto z wydatków na zapobieganie fraudowi.
Każde pojedyncze sprawdzenie jest rejestrowane z ceną, zanonimizowanym wynikiem, identyfikatorem gracza i sygnaturą czasową. Najemcy mogą przeglądać pełny dziennik transakcji — bez pytania „dlaczego mój rachunek jest taki wysoki?".
Użyj FraudGuard.dev jako lekkiej usługi w procesach rejestracji, logowania, KYC, underwritingu, kontroli bonusów lub obsługi ryzyka.
Regulacje MGA i UKGC wymagają ciągłego monitorowania — nie tylko przy rejestracji. FraudGuard.dev codziennie ponownie weryfikuje każdego aktywnego gracza względem list OFAC, UE Skonsolidowanych i Rady Bezpieczeństwa ONZ, automatycznie podnosząc alert gdy status gracza zmienia się z Czysty na Trafienie.
Gdy nowa rejestracja rozmycie pasuje do tożsamości samowykluczonego gracza, FraudGuard.dev natychmiast oznacza alert ostrzeżeniem o ryzyku samowykluczenia. Zapobiegaj obchodzeniu wykluczeń przez graczy problemowych — zanim zdążą wpłacić depozyt.
Ustandaryzuj sposób zamykania alertów fraudowych przez zespół. Wymagaj od analityków wyboru powodu — Nadużycie bonusów, Multi-accounting, Kradzież tożsamości, Osoba niepełnoletnia lub Fałszywy alarm — przy potwierdzaniu lub blokowaniu. Kody powodów zasilają analitykę ROI i raporty compliance.
Jednym kliknięciem generujesz markowy PDF Due Diligence dla dowolnego gracza: pełna historia transakcji sprawdzeń, dziennik audytu operatora, rozwiązane alerty i rekord weryfikacji sankcyjnej. Gotowy do przekazania inspektorowi MGA lub UKGC na żądanie — bez ręcznego kompilowania.
Rozszerz ochronę przed fraudem na etap wypłat. Dedykowany webhook zdarzenia wypłaty uruchamia wykrywanie duplikatów, scoring nadużyć i kontrolę prędkości płatności — wykrywając fraud cashout przez konta w pierścieniach zanim środki opuszczą platformę.
Flaguj skoordynowane farmy kont współdzielące odcisk urządzenia. Gdy ten sam identyfikator urządzenia pojawi się na konfigurowalnej liczbie odrębnych kont, FraudGuard.dev automatycznie podnosi alert — wykrywając multi-accounting przez farmy urządzeń omijające kontrole imion i adresów email.
Wyjdź poza blacklisty pojedynczych sygnałów. Gdy gracz zostaje zablokowany, prywatyzujące kombinacje sygnałów między graczami — email+karta, telefon+IBAN — są przechowywane jako hasze wzorców. Nowe rejestracje pasujące do kombinacji widzianej w społeczności są flagowane zanim uruchomią się sprawdzenia duplikatów.
Sieć neuronowa grafów teraz łączy graczy logujących się z tego samego IP w oknie 5 minut. Te krawędzie czasowe ujawniają skoordynowane grupy przejęcia kont i pierścienie wpłata-wypłata rotujące IP między sesjami — niewidoczne dla statycznego dopasowania sygnałów.
Niektórzy dostawcy systemów fraud-prevention reklamują 500+ lub 800+ „sygnałów". Takie liczby zwykle liczą ten sam punkt danych wielokrotnie albo rozpisują jedną kontrolę na składowe. FraudGuard.dev wykonuje 56 odrębnych sprawdzeń — każde weryfikuje inny punkt danych z niezależnego źródła. Pełny podział:
Karta płatnicza · IBAN · portfel krypto · fingerprint urządzenia · telefon · e-mail (dokładny + rozmyty) · pełne imię i nazwisko (rozmyte) · data urodzenia + nazwisko · data urodzenia · adres zamieszkania · kraj. Każdy jest niezależnie punktowany i sumowany ważoną sumą ufności.
Tymczasowa domena e-mail · e-mail w bazie wycieków (XposedOrNot) · rekord MX domeny · uwierzytelnianie SPF · polityka DMARC · wiek domeny (WHOIS) · ryzykowne TLD · ocena EmailRep.io · zakres VPN · zakres proxy · węzeł Tor · DNSBL Spamhaus · DNSBL SpamCop · DNSBL SORBS · kraj IP vs deklarowany (MaxMind GeoLite2) · jurysdykcja IP vs licencje · karta prepaid (BIN DB, 343 tys. BINów) · kraj karty vs kraj gracza · karta korporacyjna · czarna lista telefonów najemcy · rozbieżność kraju telefonu (libphonenumber) · numer VoIP · numer stacjonarny · nieznany typ linii · nieprawidłowy format telefonu · nowe urządzenie dla istniejącego konta · zmiana kraju logowania · niemożliwa podróż · atak brute force · logowanie przez VPN/proxy.
Dopasowanie rozmyte imienia + daty urodzenia do skonsolidowanej listy sankcji UE, listy Rady Bezpieczeństwa ONZ i listy OFAC SDN. Przechowywane lokalnie dla natychmiastowego wyszukiwania, z opcjonalnym API OpenSanctions.
Sprawdzenie OSINT obecności emaila na 11 platformach społecznościowych przez Holehe — GitHub · Twitter/X · Instagram · Spotify · Reddit · Pinterest · Tumblr · Flickr · MySpace · WordPress · eBay. Mechanizm „zapomniałem hasła" wykrywa rejestrację bez wysyłania żadnych danych uwierzytelniających. Prawdziwa osoba zwykle pojawia się na 2+ platformach — zerowa obecność to silny sygnał jednorazowego konta. Wyniki są przechowywane per-gracz i dostępne w dashboardzie.
„Co miesiąc traciliśmy znaczną część budżetu bonusowego przez powtarzające się rejestracje. Po integracji FraudGuard.dev z naszym procesem onboardingu liczba wykrytych duplikatów wzrosła natychmiast, a kolejka do ręcznego review znacznie się skróciła."
— Risk & Compliance Lead, operator gier online
„Integracja była prosta — jeden endpoint webhook, nagłówek z sekretem i odpowiedź w poniżej 200 ms. Nasz zespół uruchomił system w jeden dzień. Wynik pewności pozwolił nam od razu zdecydować, co blokować automatycznie, a co kierować do weryfikacji."
— Head of Product, platforma pożyczkowa
Screening podejrzanego zakładania kont i powtarzających się tożsamości w procesach wyceny, aplikacji i onboardingu klienta.
Ograniczanie wielokrotnych aplikacji, abuse promocji, użycia tymczasowych e-maili i wzorców powiązanych z krótkotrwałymi kontami.
Wykrywanie duplikatów kont graczy, bonus huntingu i rejestracji tworzonych wyłącznie po to, by wykorzystać ofertę lub lukę operacyjną.
Ochrona przed nadużyciami przy bonusach powitalnych, wielokrotnymi rejestracjami i masowym odpływem kont powiązanym z wyłudzeniami.
Trzy kroki od rejestracji do działającego wykrywania duplikatów — bez zależności od machine learningu, bez własnej infrastruktury do zarządzania.
Utwórz konto i pobierz sekret webhook. Jedno wywołanie API lub kilka kliknięć w panelu — Twoje izolowane środowisko jest gotowe od razu.
Wysyłaj zdarzenia rejestracji i depozytów na dedykowany endpoint. FraudGuard.dev normalizuje dane, sprawdza wszystkie skonfigurowane sygnały i zwraca wynik w czasie rzeczywistym.
Każda odpowiedź zawiera wynik pewności, rekomendację (ALLOW / REVIEW / FLAG / AUTO_BLOCK) oraz zestawienie sygnałów — Twój zespół zawsze wie, na jakiej podstawie podjęto decyzję.
POST /api/v1/webhook/your-slug/main/registration
X-Webhook-Secret: your-app-secret
{
"player_id": "PLAYER_001",
"email": "[email protected]",
"first_name": "Jan",
"last_name": "Kowalski",
"date_of_birth": "1990-03-15",
"phone": "+48601234567",
"country": "PL"
}
← 200 OK
{
"status": "ok",
"alerts_raised": 1,
"alerts": [{
"confidence": 0.94,
"recommendation": "AUTO_BLOCK",
"explanation": "Identical phone; Same DOB + last name 97%; Normalised email match"
}],
"clusters_found": 1
}
Standardowe wykrywanie duplikatów porównuje konta parami. Fraud pierścieniowy omija ten mechanizm, rozkładając sygnały na łańcuch: konto A dzieli telefon z B, B dzieli adres z C, C dzieli kartę z D — żadna para z osobna nie przekracza progu, ale cała grupa to oczywisty fraud.
Każde konto gracza to węzeł grafu. Krawędzie łączą konta z podobieństwem powyżej niskiego progu (0.15), wychwytując słabe powiązania niewidoczne w standardowym porównywaniu parami.
Algorytm Union-Find grupuje konta w klastry. Dziesięć kont powiązanych łańcuchem — nawet gdy żadna para z osobna nie przekracza progu — tworzy jeden alert pierścieniowy o wysokim poziomie pewności.
Każdy klaster otrzymuje wynik złożony ze średniej pewności parami, gęstości grafu i rozmiaru klastra. Klastry przekraczające próg weryfikacji są zapisywane jako alerty pierścieniowe widoczne w panelu.
POST /dashboard/clusters/detectZacznij za darmo. Płać tylko za to, czego używasz. Bez ukrytych opłat, bez kosztów wdrożenia.
Dla mniejszych operatorów stawiających pierwsze kroki.
Sprawdzenia zatrzymują się po wyczerpaniu limitu. Możesz przejść na wyższy plan w dowolnym momencie.
Zacznij bezpłatny okres próbnyDla aktywnych operatorów z regularnym wolumenem rejestracji.
Dla operatorów wysokiego wolumenu i platform wieloproduktowych.
Potrzebujesz większego wolumenu, niestandardowego SLA lub opcji white-label? Napisz do nas w sprawie wyceny enterprise →
Opisz swój ruch, onboarding i typowe wzorce abuse, a pomożemy dobrać właściwy model wdrożenia.
Większość zespołów uruchamia system w ciągu jednego dnia roboczego. Integracja obejmuje jeden endpoint webhook na typ zdarzenia (rejestracja, depozyt) i nagłówek z sekretem do uwierzytelniania. Nie wymaga SDK — wystarczy dowolny klient HTTP. Udostępniamy pełną dokumentację i oferujemy prezentację techniczną na żądanie.
Minimum: player_id, email, first_name i last_name. Każde dodatkowe pole (data urodzenia, telefon, adres, kraj, fingerprint karty płatniczej, IBAN, portfel krypto) dodaje więcej sygnałów i poprawia dokładność. Wysyłanie niekompletnych danych jest dopuszczalne — silnik scoruje na podstawie tego, co jest dostępne.
Tak. API jest synchroniczne — wynik dostajesz w tej samej odpowiedzi HTTP, zazwyczaj poniżej 200 ms. Nadaje się do użycia w procesach rejestracji, bramkach KYC, kontroli przyznawania bonusów i innych procesach wrażliwych na opóźnienia.
Każdy tenant działa w pełnej izolacji. Rekordy graczy, alerty i ustawienia są powiązane z Twoim tenantem na poziomie bazy danych i nie są udostępniane innym operatorom. Dane są przechowywane w bezpiecznym europejskim datacenter i zaszyfrowane w spoczynku. Nie używamy Twoich danych do trenowania modeli ani nie udostępniamy ich stronom trzecim.
Tak. Oferujemy ustrukturyzowany pilot dla kwalifikowanych operatorów — ograniczona liczba sprawdzeń bezpłatnie, aby zwalidować jakość wykrywania na własnych danych przed decyzją o subskrypcji. Skontaktuj się z nami, aby omówić warunki.
W planach Growth i Business sprawdzenia powyżej miesięcznego limitu działają automatycznie w stałej stawce nadwyżkowej (odpowiednio €0,012 lub €0,010 za sprawdzenie) — Twój proces onboardingu nigdy nie zostaje przerwany. W planie Starter sprawdzenia zatrzymują się po wyczerpaniu limitu — to celowy mechanizm dla pełnej przewidywalności kosztów. Możesz przejść na Growth lub Business w dowolnym momencie z poziomu dashboardu, aby usunąć twardy limit.
Tak. Możesz przesłać plik CSV z dashboardu lub przez API, aby zaimportować istniejące rekordy graczy. System uruchamia wykrywanie duplikatów na zaimportowanych danych i wyświetla alerty dla znalezionych dopasowań — możesz działać na historycznym fraudzie zanim przeniesie się dalej.
Skorzystaj z formularza, aby poprosić o demo, omówić swoje potrzeby lub zapytać o warunki współpracy.