En 2022, el grupo de ransomware BlackByte publicó un archivo de 292 MB que contenía información sensible de los San Francisco 49ers. Al igual que los equipos, las sedes y los proveedores, las casas de apuestas también están en peligro, ya que manejan un gran volumen de datos personales en el período previo a los grandes eventos, durante los propios eventos y en el período posterior.
Ante la inminencia del Big Game en Estados Unidos, Sumsub, una plataforma de verificación «todo en uno» que asegura todo el recorrido del cliente con soluciones personalizables de KYC, KYB, supervisión de transacciones y AML, ha esbozado qué esperar y cómo evitar las amenazas asociadas a los grandes acontecimientos.
Aumento previsto del tráfico
El Big Game del año pasado registró más de 101 millones de espectadores, según la consultora Nielsen. Los aficionados estadounidenses siguen apostando ávidamente en los grandes acontecimientos deportivos a medida que más y más estados legalizan el juego tras la eliminación de la prohibición federal. A finales de 2022, el sector de las apuestas en línea registró un crecimiento de dos mil millones de dólares, impulsado por las quinielas deportivas.
Basándose en su experiencia con los picos de tráfico en los grandes eventos deportivos, Sumsub espera ver un aumento del tráfico de más del 83% en los sportsbooks en torno al último partido de la temporada de fútbol americano.
«Aunque los grandes acontecimientos deportivos atraen un tráfico muy deseado a las plataformas de apuestas, los ciberdelincuentes y los estafadores también aumentan en número, por lo que las casas de apuestas deben extremar las precauciones. La verificación manual no es óptima porque, con el aumento del tráfico de usuarios, el tiempo de incorporación crece en consecuencia, por lo que la mejor opción sería encontrar un proveedor de verificación todo en uno de confianza que ofrezca una solución automatizada avanzada para KYC, AML y antifraude», dijo Andrew Sever, cofundador y CEO de Sumsub.
A medida que aumenta el tráfico de usuarios y la verificación lleva más tiempo, puede resultar tentador para las plataformas de apuestas recortar algunos gastos. Esto es especialmente cierto para las casas de apuestas acostumbradas a realizar la verificación manual, que puede llevar más de 24 horas en circunstancias normales y mucho más durante los grandes eventos. Las casas de apuestas saben que si la verificación tarda demasiado, los usuarios se irán a la competencia. Por ello, pueden estar dispuestas a sacrificar la precisión de la verificación por la rapidez.
Sin embargo, este tipo de compromiso conduce inevitablemente a sanciones reglamentarias. Por ejemplo, Entain, propietaria de Ladbrokes, fue multada con 17 millones de libras (20,6 millones de dólares) -la mayor multa jamás impuesta en el Reino Unido- por no aplicar las medidas de seguridad de los jugadores y contra el blanqueo de dinero.
Aumento del fraude
El fraude está aumentando en el sector del juego. En el primer trimestre de 2022, el fraude aumentó un 50,1% en comparación con el primer trimestre de 2021. También se produjo un aumento del 85% en los registros de cuentas falsas en comparación con el cuarto trimestre de 2021. Se espera que el próximo Big Game atraiga aún a más defraudadores.
La lista de estafas que sufren las casas de apuestas es extensa:
-
apuestas de arbitraje
-
múltiples cuentas
-
robo de identidad
-
toma de cuenta
-
blanqueo de capitales
-
fraude de afiliación
Amenazas a la ciberseguridad
«Los grandes acontecimientos deportivos y la piratería informática van de la mano, y cuanto más grande es el acontecimiento, más amenazas existen. Los atacantes pueden ser grupos de hackers individuales que buscan ganar dinero rápido o grupos de orientación política que quieren robar información sensible», añadió Andrew Sever.
Los ciberataques van desde el pirateo de las retransmisiones de los partidos y las cámaras de seguridad hasta el robo de datos personales de atletas, organizadores y espectadores. Hay que prestar más atención a la recogida y almacenamiento seguros de los datos de los usuarios, así como a aumentar la resistencia general de las plataformas de apuestas frente a los piratas informáticos.
¿Cómo evitar las amenazas mientras se disfruta de un gran tráfico?
Durante los grandes acontecimientos deportivos, el reto para las casas de apuestas es captar usuarios sin reducir las tasas de aprobación, sin dejar de cumplir las normas de lucha contra el blanqueo de capitales y manteniendo la seguridad.
La solución consiste en crear un flujo de verificación automatizado que permita a los usuarios incorporarse fácilmente y pasar por comprobaciones adicionales sólo donde y cuando sea realmente importante. A continuación figura una lista de comprobaciones que las casas de apuestas pueden emplear en cada etapa del recorrido del cliente. También hay algunas sugerencias sobre cómo hacer que este flujo sea aún más ágil:
Solicitar un número mínimo de comprobaciones en el momento del registro. Cuando un usuario se registra por primera vez, las plataformas pueden limitar los procedimientos de verificación a recoger nombres y comprobar números de teléfono o correo electrónico. De esta forma, el usuario se familiariza con el servicio y está más motivado para pasar por el procedimiento de verificación completo cuando realmente quiera realizar una apuesta.
Despliegue verificaciones simplificadas cuando sea apropiado. Para los usuarios de bajo riesgo, las casas de apuestas pueden introducir una comprobación simplificada utilizando un único documento, siempre que contenga información sobre la identidad y la dirección. Esto permite a los usuarios evitar cargar documentos adicionales para verificar su dirección, aumentando así las tasas de aprobación.
Añadir comprobaciones adicionales cuando los usuarios realicen su primer ingreso. Esto podría incluir la verificación de la tarjeta bancaria y la comprobación biométrica facial para garantizar que el verdadero titular de la tarjeta está realizando un depósito.
Introducir el reconocimiento facial para prevenir el fraude. Hacerlo en la fase de incorporación combate la multicuenta. Añadir la verificación biométrica cuando los usuarios inician sesión o recuperan su cuenta garantiza que los estafadores no puedan piratearla. Y a menudo es aún más importante utilizarla en la fase de retirada de fondos, que es donde suelen producirse más fraudes.
«Añadir estas comprobaciones al flujo reduce el tiempo de verificación y sigue garantizando la seguridad. Por ejemplo, Kaizen Gaming pasó de la verificación manual a la solución automatizada de Sumsub, redujo su tiempo medio de onboarding a 1 minuto y 39 segundos y aumentó su rendimiento global en un 350%, todo ello eliminando el fraude», concluyó Sever.
Debate: Evento de networking para profesionales del juego en Londres
En colaboración con Sardine, una plataforma de prevención del fraude líder en el sector, Sumsub ha anunciado Gambling Pros Party, un evento privado de networking para profesionales del juego que tendrá lugar en Clays Canary Wharf, Londres, el 6 de febrero de 2023 a las 18:30 hora del Reino Unido. Este evento será útil para expertos, empresarios y profesionales que trabajan en las empresas de apuestas y juegos de azar.
La participación es gratuita y sólo para profesionales del juego. Para reservar su plaza, inscríbase con el correo electrónico de su empresa: https://www.eventbrite.com/e/520357091067/?discount=Sumsub