как обманывают онлайнказино / ВЗГЛЯД ИЗ АДМИНКИ - как обманывают в онлайн казино

Как Обманывают Онлайнказино

как обманывают онлайнказино

В соцсетях много рекламных постов, где люди показывают пачки купюр и обещают научить легкому заработку.

Я копирайтер на фрилансе и постоянно нуждаюсь в деньгах, но раньше всегда пролистывала такие записи. А в апреле  года я наткнулась на сторис некой девушки — в статье я буду называть ее Айжан. На одном фото она сидела в ресторане с бокалом вина, на другом — показывала красивый вид из окна какой-то высотки. Девушка хвасталась большим доходом, предлагала где-то «сыграть» и получить хороший заработок. Плюс обещала любые гарантии того, что все честно.

Меня покорила душевность ее постов. К тому же, судя по профилю, Айжан жила со мной в одном городе — в Нур-Султане, столице Казахстана. Неожиданно для себя я написала ей, а через две недели потеряла 35  KZT⁣ ( ₽) по тому курсу. Для меня это большие деньги, которые я к тому же взяла в кредит под 27% годовых.

Рассказываю, как все было, чтобы вы не повторили моих ошибок.

Первое, что я спросила у Айжан, — на чем именно она зарабатывает. Но девушка ушла от ответа и стала расспрашивать, работала ли я онлайн и сколько хочу получать. Я сказала, что пишу статьи для блога про кино и монтирую ролики. И что для меня даже   KZT⁣ (29  ₽) в месяц — очень хороший заработок.

Айжан же написала, что поможет заработать  ⁠—⁠  KZT⁣ (73 ⁠—⁠  ₽) за 2—3 часа. Для этого достаточно зарегистрировать кошелек на каком-то сайте, внести на него хотя бы 20  KZT⁣ ( ₽) и следовать ее инструкциям. Или воспользоваться вип-предложением — передать ей логин и пароль от кошелька, и она сделает все сама. Взамен Айжан просила 30% от прибыли — а если все пойдет хорошо, обещала привлекать к работе каждый месяц.

Суммы, о которых писала Айжан, показались мне астрономическими. Я сразу представила, как впервые за три года съезжу в отпуск, куплю новый ноутбук и сосредоточусь на творчестве. Я как раз писала новеллу и мечтала нанять художника, который ее проиллюстрирует, — а потом и издать ее.

Я подумала: «Вокруг столько людей, которые хорошо живут. Почему я не могу так же?» Однако сомнения не давали мне покоя, и я не торопилась принять предложение Айжан.

Прежде чем я доверилась мошеннице, мы переписывались почти две недели. Рассказываю, что все это время не давало мне покоя.

Туманные объяснения насчет заработка. Айжан упорно не рассказывала, за счет чего увеличивается вложенная сумма. По ее словам, она программист и разработала некую секретную схему, которая основана на ошибках в работе сайта. Она и позволяла там «выигрывать». А сам процесс заработка Айжан назвала «чем-то вроде инвестиций».

Айжан говорила, что постоянно контролирует работоспособность схемы. Но подробностей не рассказывала

Недосказанность про сайт для заработка. Я попросила дать мне ссылку на сайт, где придется открывать кошелек. Но Айжан ответила, что дает ее только тем, кто согласен с ней работать. Для остальных ссылка на регистрацию платная.

Только на одиннадцатый день переписки она сообщила, что сайт называется Fslots. Я не нашла его в Гугле, но так хотела заработать, что все равно продолжала переписываться с мошенницей.

Большой заработок в короткий срок. Я думала, что много и быстро можно зарабатывать разве что на криптовалюте: дешево покупать монеты, а когда курс вырастает, сразу их продавать. Но Айжан упоминала «выигрыш», и я догадывалась, что речь об онлайн-казино. И меня тем более удивляло, как она может обещать гарантированный доход: мой знакомый играл в рулетку в офлайне и говорил, что выиграть трудно.

К тому же сначала Айжан сулила прибыль за два-три часа, потом за 40 минут, а затем и вовсе за  А я знала, что даже с надежных сайтов деньги не всегда выводятся быстро. Например, на бирже копирайтеров goalma.org срочный вывод занимает сутки. Но я все равно почему-то верила Айжан.

То, что мошенница привлекает людей «с улицы». Я не понимала, зачем Айжан посредники, если она может зарабатывать без них и забирать всю прибыль, а не 30%.

Но она сказала, что один человек может выводить деньги с сайта всего раз в месяц — поэтому она и ищет помощников. Меня устроило такое объяснение.

То, что нужно вносить свои деньги. Айжан могла найти друзей или родственников и попросить их сыграть на ее деньги. Но она требовала вложений от незнакомых людей. Объяснений этому я так и не нашла и просто решила об этом не думать.

Отсутствие фиксированной суммы. В переписке суммы вложений постоянно менялись. То Айжан просила минимум 20  KZT⁣ ( ₽), то 24  KZT⁣ ( ₽). Причем большую сумму девушка назвала уже после того, как я пожаловалась, что денег нет. Меня это удивило: обычно торг идет в меньшую сторону, а здесь было наоборот.

Но, несмотря на сомнения, в итоге я сдалась и согласилась сотрудничать с Айжан. Объясняю, что меня к этому подтолкнуло.

Почему я все же доверилась мошеннице

Все две недели переписки я постоянно думала о прибыли и представляла, на что ее потрачу. Эти мысли не давали мне покоя и мешали анализировать ситуацию. Я не прислушалась даже к другу-программисту, который сразу сказал, что меня разводят мошенники. Вместо этого я убеждала и себя, и его в том, что в кодах сайтов действительно бывают ошибки. Так почему продвинутый специалист не может ими воспользоваться?

К тому же меня подкупали уверенность и настойчивость Айжан. Она находила ответы на все вопросы, и они казались убедительными. Плюс девушка писала дружелюбно, со смайликами и изображала искреннюю обиду, когда я не отвечала по несколько дней. В общем, Айжан очень располагала к себе.

Еще Айжан постоянно подчеркивала, что я кладу деньги на собственный счет, а не отдаю кому-то, — это тоже усыпляло бдительность. И я думала, что в любой момент смогу их снять.

А главное, мошенница твердила, что прибыль гарантирована — и что это подтверждают отзывы на ее странице. Там были скриншоты ее переписки с другими девушками, которым она якобы помогла заработать.

В итоге я вспомнила, что даже мой знакомый, который ходил в офлайн-казино, как-то раз выиграл 24  $⁣ (1   ₽), хотя поставил  $⁣ (  ₽), и решила, что раз такое возможно в офлайне, где все решает случайность, то и в онлайне, с «проверенной» схемой, мне точно повезет. Я испугалась, что если не попробую, то потом буду всю жизнь себя корить. И решила дать Айжан шанс.

Я решила вложить в эксперимент не 24  KZT⁣ ( ₽), а 35  KZT⁣ ( ₽). Так, по словам мошенницы, прибыль была бы не   KZT⁣ (35  ₽), а   KZT⁣ (  ₽).

Но мне не хотелось просить в долг у родственников и друзей: они бы наверняка задавали много вопросов и пытались меня отговорить. К тому же я боялась обещать близким, что верну деньги за 40 минут. Поэтому я скачала мобильное приложение одного из казахстанских банков и подала заявку на кредит на 40  KZT⁣ ( ₽).

Ее одобрили в тот же день. Условия были кабальные — 27% годовых, а кредит на год. Но я понадеялась, что через несколько часов выплачу долг досрочно. К тому же у меня появилось ощущение сделанного выбора. Мне показалось, что дороги назад уже нет.

27%
была ставка по кредиту, который я взяла из-за мошенницы

Я получила деньги наличными в отделении банка.  KZT⁣ ( ₽) отложила на еду, а 35  KZT⁣ ( ₽) закинула на карту.

Как я отправила деньги мошенникам

Дома я перешла по ссылке, которую прислала Айжан, и зарегистрировалась на сайте goalma.org — это было онлайн-казино. Убедившись в этом, я испугалась, но Айжан в очередной раз заверила: достаточно следовать ее инструкциям, и выигрыш обеспечен.

На сайте была стандартная форма для оплаты, но у меня не сразу получилось зачислить деньги. Сначала сработала моя же блокировка на онлайн-покупки в приложениях — пришлось ее снимать. А затем мне позвонили из банка и попросили подтвердить операцию. Сказали, если ее совершаю я, нужно нажать «1», если нет — «2». Я замешкалась, но подтвердила перевод.

Когда я это сделала, меня ждал приятный сюрприз: вместо 35  KZT⁣ ( ₽) на балансе сайта оказалось 87  KZT⁣ (12  ₽). Казино якобы начислило мне приветственные бонусы. Я обрадовалась и даже спросила у Айжан, нельзя ли включить мне вип-тариф, где она сыграет за меня. По нему нужно было вложить 65  KZT⁣ ( ₽), а выигрыш был бы 1   KZT⁣ (  ₽). Но мошенница ответила, что он только для тех, кто вносит собственные 65  KZT⁣ ( ₽).

Затем Айжан прислала мне пошаговую инструкцию. Мне предстояло запустить игру Fruit Cocktail, сделать ставки и 18 раз крутануть виртуальное колесо, а пока оно крутится, ни в коем случае не сворачивать окно с игрой. По расчетам Айжан, я должна была выиграть, а мои 35  KZT⁣ ( ₽) — превратились бы в   KZT⁣ (  ₽). И это не считая прибыли от бонусов.

В общем, я внимательно изучила инструкцию и начала действовать.

Как игра началась и зависла

Когда я сделала ставку и начала крутить виртуальное колесо, сильно занервничала. И даже пожалела, что не взяла вип-пакет, где Айжан бы все сделала за меня.

После каждого вращения я старалась не смотреть на баланс. Только через 20 минут игры бросила на него взгляд и удивилась, что сумма не растет, хотя Айжан обещала, что 35  KZT⁣ ( ₽) быстро превратятся в   KZT⁣ (  ₽). Однако я решила об этом не думать.

Но потом я вдруг вспомнила, что мой домашний интернет часто вылетает. Я играла с телефона, поэтому быстро переключилась на мобильный. В этот момент страница с игрой на мгновение зависла, и я честно предупредила об этом Айжан. Она посоветовала начать все заново, но на экране тут же высветилась надпись «Internal Error».

Я запаниковала. Решила, что админы сайта рассекретили схему Айжан и заблокировали мою игру. Но девушка сказала, что дело именно в проблемах с интернетом, и мы решили продолжить игру завтра.

Айжан сделала вид, что расстроена случившимся

Но на следующий день игра не состоялась. Вместо этого Айжан дала мне телеграм некоего программиста Антона и посоветовала сообщить ему о проблеме. Сказала, что он изучит мой профиль и подскажет выход из ситуации, чтобы я не потеряла деньги.

А когда я написала Антону, он сообщил, что я сама виновата — прокрутила колесо 19 раз вместо 18, и игра зависла. По словам «программиста», был только один способ вернуть деньги — положить еще 35  KZT⁣ ( ₽) на его депозит и дать ему возможность сыграть за меня.

Так я и убедилась, что меня обманули.

Как я пыталась вывести остаток денег

Я решила вывести на карту хотя бы часть вложенных денег: я видела, что после моих игровых «заходов» сумма на балансе уменьшилась всего на пару тысяч. Но когда я зашла на сайт казино, обнаружила, что все мои бонусы сгорели, а на балансе всего 18  KZT⁣ ( ₽).

Вывести их на карту у меня не получалось. Тогда я нашла на сайте условия вывода, и оказалось, что всю вложенную сумму нужно было «отыграть», то есть на что-то поставить. Если бы я проиграла, то могла потерять всю сумму. Зато если бы выиграла — вывела бы деньги вместе с прибылью.

Я была злой и раздраженной, но мне ничего не оставалось, кроме как играть дальше по схеме Айжан. Я то выигрывала, то проигрывала, но, когда я отыграла все 18  KZT⁣ ( ₽), на балансе появилось 19  KZT⁣ ( ₽).

В тот же день я запросила на сайте вывод денег и указала номер карты. И только после этого на экране появилась информация о сроках: моя сумма могла поступить на карту только в течение трех суток.

Но прошло почти три недели, а денег так и не было. Я трижды писала в поддержку сайта, но постоянно получала отговорки: то мою заявку передали в финансовый отдел, то кто-то тщательно проверяет мой аккаунт. А в итоге мой собеседник вообще завершил диалог, и я больше не смогла писать в этот чат.

Я не стала обращаться в полицию, ведь я добровольно оформила кредит, сама перечислила деньги мошенникам и подтвердила перевод во время звонка из банка.

Зато я сделала из этой истории важный вывод: Собеседник может быть ласковым и приветливым, но его цель — получить от вас сумму побольше, а потом не вернуть. К тому же никогда нельзя быть уверенными, с кем вы переписываетесь на самом деле. Теперь я понимаю, что за фото красивой успешной Айжан наверняка скрывалась целая команда аферистов.

Еще я поняла, что в сомнениях нельзя полагаться только на себя. Вот я поддалась мечтам о легких деньгах и не прислушалась к словам друга, которому доверяю. И не задумалась о том, почему банк попросил дополнительно подтвердить перевод. Наверняка его система безопасности посчитала сайт сомнительным — и не зря.

Впредь я буду осторожнее. И вы не повторяйте моих ошибок.


Хотите написать такую статью для Т⁠—⁠Ж? Любой процесс, в котором в каком-то виде участвуют деньги, можно превратить в тему для Тинькофф Журнала. Прочитайте наш мануал для авторов и приносите заявку на статью.

Всем привет. В комментариях я упомянул, что по работе иногда имею дело с онлайн казино в качестве математика, и меня попросили рассказать, как вся эта магия работает. Текста будет довольно много.

Для начала небольшой дисклеймер:

Автор по образованию является криптографом, и его основная сфера деятельности - распределенная криптография, а не казино. С разработкой азартных игр ему приходилось иметь дело только частично, он не участвовал в процессе полностью от начала и до конца.

Думаю, на Пикабу найдутся люди, кто работал в этой сфере больше (особенно с точки зрения бизнеса, а не математики), они поправят неточности, если таковые возникнут.

Также, само собой, это НЕ является рекламой казино или азартных игр в целом. Азартные игры могут вызвать серьезную зависимость, и автор призывает дважды подумать, если Вы решите этим заняться. Пост носит исключительно информационный характер.

Написанное ниже в первую очередь относится именно к онлайн казино, хотя общие математические правила везде, конечно же, одни.

Теперь можно начинать. Многие привыкли думать, что казино - это место, где игрока пытаются обмануть всеми силами и любыми средствами вытянуть из него деньги.

Отчасти это правда. Во-первых, есть огромный рынок нелегальных казино, которые никак не регулируются, и может свободно обманывать своих игроков.

С другой стороны, "нелегальный" рынок в целом ничем хорошим не отличается, здесь Вас будут пытаться обмануть и торговцы "паленой" водкой. Но это же не значит, что вся водка - плохая?

В этом посте я хочу сосредоточиться больше на легальных казино, которые прошли все проверки и честно взаимодействуют со своим клиентом (да, есть и такие).

На мой взгляд, подобные компании обманывают пользователя не более чем любой другой бизнес-проект. Само собой, они хотят вытянуть с пользователя как можно больше денег, в этом суть бизнеса. Но мысль, которую я хочу здесь донести, это то, что им вовсе не обязательно мухлевать с результатами. Чтобы объяснить эту мысль, я разделю дальнейший текст на две части: "математическую", которая объяснит как казино зарабатывает на играх и короткую "юридическую", в которой немного раскрою тему регулирования.

Далее под "обманом" я буду подразумевать именно подделку результатов генерации случайных чисел. Например, у игрока на выбор есть три шкатулки и условное казино заявляет, что шанс найти приз в них равновероятен, но на самом деле в одной из шкатулок приз выпадает чаще.

Или просто раз в десять выигрышей игроку говорят, что он проиграл, хотя на самом деле он выбрал "правильную" шкатулку.

Я буду использовать в основном англоязычную терминологию, так как с ней я лучше знаком.

Типы игр.

Традиционно принято разделять азартные игры на два условных типа: Game of Chance и Game of Skill. Первые зависят только от случайности, и умения игрока никак на них не влияют. Примерами Game of Chance служат "однорукие бандиты", рулетка и лотерея.

Успех игроков Game of Skill зависит от их умений и знаний. Например, к этому типу относятся многие из карточных игр (покер, блекджек, вот это все).

Немного другую категорию составляют ставки на спорт, которые вроде как Game of Skill, но не зависят напрямую от случайных чисел.

Так как откровенно "обманывать" с результатами спортивных состязаний достаточно сложно, то далее речь будет идти только об обычных азартных играх.


Математика в казино.

Вообще математика в казино очень важна. Без нее этот бизнес не мог бы существовать.

Чтобы было понятнее, эту часть повествования рассмотрим на примере. Возьмем рулетку, классическую европейскую, с одним зеро. Примерно такую:

Обманывает ли нас казино? Базовая математика азартных игр. Онлайн-казино, Казино, Математика, Теория вероятностей, Азартные игры, Длиннопост

Для каждой азартной игры определяются два понятия: House Edge (HE) и Return To Player (RTP). По сути это одно и тоже, но с разных сторон.

- House Advantage / House Edge (Преимущество Казино) - это процент от каждой ставки, который остается у казино.

- Return To Player - это процент от каждой ставки, который остается у игрока.

Оба понятия рассчитываются в "долгосрочной перспективе" с точки зрения теории вероятностей. Это означает, что если RTP игрового автомата равен 95%, то игрок гарантированно вернет 95% своих денег, но только если будет играть очень долго.

Для казино это не проблема, у него множество игроков, которые все вместе очень много играют. А значит, каждый день происходит очень много ставок. Часть из них окажется выигрышной, часть проигрышной, но в среднем за месяц жизни казино получит свои 5% дохода со ставок на этом автомате.

Посмотрим, почему так происходит с точки зрения математики. Есть рулетка, на ней 37 секторов. Если Вы поставите на один из них 1 доллар и выиграете, то получите за это 35 долларов (таковы правила рулетки). К ним добавляется Ваша ставка и в сумме Вы остается с 36 долларами. А шансы угадать были 1/ В этой разнице между шансом выигрыша и выплатой и лежит доход казино. Да, то же самое правило действует и в ставках на спорт, но я не знаю, как именно происходит сам расчет вероятности победы той или иной команды.

Рассчитаем точные цифры для рулетки. Для тех, кто не упустил шанса изучить теорию вероятностей, сразу скажу, что HE - это просто математическое ожидание, никакой магии.

Итак, формула для расчета:

HE = p_lose * bet - p_win * payoff,

где p_win - вероятность выигрыша, p_lose - вероятность проигрыша, payoff - выплата в случае выигрыша, bet - ставка.

Как видите, все довольно просто и может быть сведено к обычному построению таблицы выигрышей/проигрышей и базовой теории вероятностей.

Какой размер ставки брать абсолютно неважно, главное, взять соответствующую ей выплату, потому пусть bet = 1 доллар.

Тогда

HE = 36/37 * 1 - 1/37 * 35= 36/37 - 35/37 = 1/37 = 0,

В процентах получается 2,7%, которые стабильно уходят в карман казино.

А если мы будем ставить только на красное/черное? Давайте проверим.

Напомню, что есть 18 красных секторов, 18 черных секторов и один особенный сектор - зеро. Получается, если ставить на красное, то 18 ячеек "на нашей стороне" и 19 играют против нас. Выплата в случае ставки на цвет - один к одному.

HE = 19/37 * 1 - 18/37 * 1 = 1/37 =

Совпадение? Определенно нет. Какой бы тактики вы не придерживались, играя в европейскую рулетку невозможно получить HE < 2,7%.

Надеюсь, общая идея здесь понятна - платят всегда меньше, чем стоило бы за принятый риск.

Цифры отличаются для разных игр, где-то больше, где-то меньше. Например, на подпольных автоматах house edge может быть и 40% (и "подкрученный" генератор случайных чисел сверху), а на лицензированных автоматах популярного казино он может быть равен паре процентов.

Игровые автоматы и выплаты в них - это вообще отдельная большая история, потому что таблицы выигрышей в современном игровом автомате рассчитываются очень хитро.

Честно говоря, я этим никогда не занимался, мне доставались только игры "попроще", знаю только, что общая идея там та же, просто таблицы вероятных исходов больше.

Про автоматы есть интересная русскоязычная статья на хабре.

Вот немного примеров для разных игр:

Обманывает ли нас казино? Базовая математика азартных игр. Онлайн-казино, Казино, Математика, Теория вероятностей, Азартные игры, Длиннопост

Заметили, что HE рулетки отличается от того, что мы рассчитали? Это потому, что здесь показан расчет для американской версии рулетки. Отличие в том, что в американской версии появляется второй сектор зеро, который поднимает прибыль казино в два раза.

Математика в казино. Волатильность.

Какие еще числа "интересуют" владельца казино? Существует понятие волатильности азартной игры. Опять же, для знакомых с теорией вероятности скажу, что это дисперсия. Для людей более далеких от этой науки, я уже не буду приводить формулы, так как они выглядят чуть сложнее и, на мой взгляд, выходят за рамки этого поста.

Вместо этого я объясню, на что влияет волатильность игры. Отметим, что при одинаковом значении house edge, волатильность игры может быть совсем разной. Это в свою очередь влияет на получаемые игроком ощущения от игры. Рулетка нам снова отлично подходит для примера, потому что волатильность рулетки зависит от стратегии игрока.

Волатильность игры высокая, если выплаты игроку производятся реже, но с более высоким коэффициентом. Для рулетки это будет означать ставки на "числа", когда шанс выигрыша низок, зато награда за него высокая.

И наоборот, волатильность низкая, если выплаты игроку производятся часто, но малыми суммами. В случае рулетки это будут ставки на красное и черное.

Есть ли разница для игрока, если house edge в итоге одинаковый? Конечно есть, ведь игрок отыгрывает свои 97,3% денег только в долгосрочной перспективе. А это значит, что при равных ставках на игре с высокой волатильностью ему нужно куда больший запас денег, чтобы успеть "отыграться" в случае провала.

В принципе, этих двух значений (преимущество казино и волатильность) достаточно для базового понимания работы азартных игр.

Game of Skill.

Но в примере с рулеткой все более-менее понятно, это типичная Game of Chance. А что насчет этих цифр в Game of Skill? Во-первых, давайте разделим их еще на два типа: игры против казино (блекджек) и игры между игроками (покер).

В первом случае есть некоторый минимальный HE, которого можно достичь в том случае, если Вы ведете идеальную игру. Чем больше неправильных решений в процессе Вы принимаете, тем выше становится преимущество казино и тем меньше денег Вы вернете себе в долгосрочной перспективе. Рассчитывается этот минимальные HE по схожей логике с приведенной выше.

Во второом случае казино в принципе не получает ничего именно с процесса игры. Обычно есть просто некоторая комиссия за "вход" в игру, на которой и зарабатывает казино.

Попытки обмануть казино.

И прежде чем перейти ко второй части, пару слов о тех, кто пытается "обыграть" казино хитростью.

Обманывает ли нас казино? Базовая математика азартных игр. Онлайн-казино, Казино, Математика, Теория вероятностей, Азартные игры, Длиннопост

Во-первых, иногда математики, которые занимались подсчетом новой игры, лажают. Все мы люди, и все мы ошибаемся на работе. Что-то идет не так, и при верной тактике реальный HE оказывается не просто ниже ожидаемого, но даже ниже нуля. Получается, что уже игрок имеет преимущество над goalma.org этого, иногда казино ошибается и дарит игрокам "слишком много" бонусов, что позволяет им заработать на этом.

Случается такое не часто, но случается. Есть люди, которые на этом зарабатывают деньги. Честно, не знаю, можно ли прожить на подобные доходы в чистом виде, но очень сомневаюсь.

Во-вторых, все мы слышали про подсчет карт при игре в блекджек (Или "Очко" в российских реалиях). Идея в том, чтобы, основываясь на предыдущей открытой информации, предугадать лучший вариант ставки. Это в принципе работает. Проблема в том, что это хорошо работает только с маленькими колодами. Сейчас часто в реальных казино при игре в блекджек объединяется несколько колод в одну (от четырех до восьми, насколько я знаю). В онлайн-казино Вы будете играть с колодой, которая перемешивается после каждой раздачи (или с "бесконечной" колодой, зависит от реализации), так что этот трюк точно не сработает.

Юридическая составляющая.

Теперь немного о юридическом аспекте. Чтобы легально открыть онлайн-казино, Вам необходимо сначала получить специальную лицензию в одной из юрисдикций, которые эти лицензии выдают. Сложность получения подобной лицензии и ее итоговая стоимость зависит от строгости законов страны, на гражданах которой Вы хотите зарабатывать (например, некоторые страны признают только собственную лицензию).

Помимо лицензии на проведение азартных игр, Вам необходимо получить сертификацию своего программного кода. И здесь интересный момент. Казино должно сертифицировать свой программный код, и предполагается, что именно этот код оно и будет использовать в дальнейшем. Вот только их почти не проверяют.

Этот момент является, кстати, одним из рекламных пунктов проектов онлайн-казино на блокчейне. Мол "у нас тут весь код работает прозрачно, мы никогда его не подменим" (на самом деле, в зависимости от качества проекта, под капотом может твориться что угодно не совпадающее с красивыми словами на сайте).

Но вернемся к "традиционным" онлайн-казино. Что произойдет, если владельцев схватят за задницу на том, что они обманывают пользователя?

Не знаю. Это зависит от страны, в которой они работали, и от изначально полученной лицензии (да, некоторые не очень ответственные юрисдикции могут после подобного даже не забрать лицензию). Надеюсь, в комментариях найдутся более сведущие в этом вопросе люди и смогут подробнее описать последствия в условиях РФ/СНГ.

Тем не менее, в странах со строгим подходом к азартным играм владельцам может быть очень невыгодно лишаться лицензии и получать штрафы, обменивая долгосрочный доход на быструю прибыль.

Эпилог.

Ну и напоследок вернемся к изначальному вопросу поста: обманывают ли нас? В первую очередь, это зависит от выбранного казино, здесь, как и везде, есть свои любители "нагнуть клиента", а есть честные участники рынка.

И все же, возможно ли существование честного казино? Некоторые люди считают, что эти проценты с преимуществом казино и есть обман, ведь Вы рисковали не просто так!

К тому же, house edge выбранной Вами игры скорее всего не будет указан на сайте казино (для части игр можно высчитать его самостоятельно, но вот с игровыми автоматами это не получится, там много закрытой информации).

Да-да, никто не захочет, чтобы их пользователи видели, на сколько центов их нагревают с каждого потраченного доллара.

С другой стороны, казино предоставляет эти данные регулятору, который может их проверить. А для классических игр, вроде рулетки или блекджека, все уже давно рассчитано. И теперь, с полученными из этого поста знаниями, Вы можете сесть играть в рулетку и точно знать, что с каждого вашего доллара вы отдадите 2,7 цента казино (если, конечно, Вы нашли место, где играют "по правилам").

На мой взгляд, это выглядит как честная сделка. Каждый должен получать деньги за свою работу. Казино - это не способ "легко поднять деньжат", это сфера развлечений, которая предоставляет возможность пощекотать себе нервы. А за сферу развлечений обычно принято платить. Готов выслушать Ваше мнение по этому поводу.

Страх и ненависть в реестре:
блокчейн в индустрии онлайн-казино

Криптовалюты в индустрии онлайн-гемблинга воспринимаются неоднозначно. Одни проекты
не видят за технологией будущего, другие — ценят анонимность, финансовую независимость и фиксированные комиссии криптовалютных систем. В любом случае подотчетность
и неизменяемость блокчейн-реестра уже делают индустрию прозрачнее.

В этом материале мы рассказали о честности в индустрии онлайн-казино и составили
для азартного криптана памятку по выбору гемблинговой площадки.

Спонсор спецпроекта — блокчейн-казино Fairspin, чья команда помогла нам разобраться в мире казино и понять, действительно ли игорной индустрии нужны блокчейн-технологии. Кроме того, Fairspin предлагает специальный бонус для читателей ForkLog.

Введите промокод ForkLog
в кассе Fairspin, чтобы получить % бонус на любой депозит.

Активировать код

Вейджер: х Бонус можно использовать в течение 3 дней
после его начисления.
Предложение действительно до  года.

Дисклеймер: материал подготовлен в образовательных целях и не является рекламой онлайн-гемблинга.

Почему некоторые казино
обманывают игроков?

Азартные игры приносят их организаторам огромные доходы. Так, по данным goalma.org, общая прибыль индустрии онлайн-гемблинга в  году превысила 50 миллиардов долларов.

По информации американского журналиста Пола Уилсона, 60% рынка гемблингового софта занимают три гейм-провайдера: Playtech, Microgaming и Net Entertainment. Обычно владельцы онлайн-казино не покупают программное обеспечение. Они арендуют его за $11 —$12  в месяц плюс роялти до 45% от заработка.

Юридическое сопровождение проекта тоже стоит дорого. Лицензия на работу интернет-казино в Антигуа и Барбуда обойдется в $  В других юрисдикциях тарифы ниже, но может потребоваться ежегодное продление.

«Такая бизнес-модель вполне устраивает крупных участников рынка, готовых уже на старте инвестировать в проект несколько миллионов долларов. Для молодых компаний это большие затраты»,

— прокомментировали представители Fairspin.

Возникает риск, что собственники таких проектов пойдут на все, чтобы окупить инвестиции. Делают они это, как правило, за счет игроков.

Как онлайн-казино
обманывают игроков

Традиционные казино всегда имеют преимущество перед игроком — так называемый house edge, благодаря которому казино зарабатывает деньги. На деле house edge — это статистическое отклонение в пользу казино. В долгосрочной перспективе казино выиграет больше, чем проиграет, но и у игроков остается шанс сорвать куш.

«В рулетке house edge составляет примерно 3%. В блэкджеке, покере и других играх, где игрок принимает тактические решения, статистическое преимущество казино гораздо ниже — зачастую меньше 0,5%»,

— отметили в Fairspin.

Крупные игорные заведения используют легальные трюки: бесплатный алкоголь для притупления внимания, вовлечение игрока в долгие игры и т. д. Откровенный обман вроде рулетки с магнитом, махинаций с колодой или утяжеления костей — слишком серьезный репутационный риск для такого бизнеса.

В онлайн-казино есть намного больше возможностей для обмана, а поймать мошенников за руку — гораздо сложнее. Жульничество в этой сфере делится на две группы:

1. Невозможно выиграть.
2. Нельзя получить выигрыш.

Рассмотрим эти подходы подробнее.

Не дадут выиграть

Все операции, связанные с выдачей карт или движением барабана, происходят на стороне платформы. Игрок не видит, как крутится рулетка или катятся кости, он наблюдает лишь результат. И если алгоритмы, отвечающие за генерацию псевдослучайных чисел, непрозрачны, игроку остается только гадать, как схитрил гейм-провайдер.

Честные онлайн-казино используют сертифицированный софт, которому можно доверять. Некоторые платформы пользуются собственным ПО, которое может изменять результаты игровой серии. Иными словами, в алгоритме создается уязвимость, которая увеличивает шансы казино на выигрыш.

Представьте, что подбрасываете обычную монету. Не считая ребра, монета может упасть орлом или решкой вверх, а вероятность обоих событий равна 50%. Это не значит, что если вы подбросите монету 10 раз, вам выпадет 5 орлов и 5 решек. Это значит, что чем больше вы подбрасываете монету, тем ближе ваши результаты будут к этому распределению: 50% — орел, 50% — решка.

Так работают вероятности.

Теперь представьте, что это виртуальная монета, которую казино «подбрасывает» за вас. Если алгоритм честный, распределение останется таким же: 50/ Однако казино может произвольно изменить вероятности и сделать так, что из  бросков выпадет орлов и  решек. Тот же принцип работает с рулеткой, картами, костями и другими играми.

Один из немногих способов избежать таких махинации — проверить математику, которая стоит за игрой. В традиционных онлайн-казино это невозможно.

Не отдадут деньги

Как только пользователь перевел деньги на игровую платформу, они оказываются под полным контролем казино. К сожалению, владельцы онлайн-казино не всегда готовы жертвовать прибылью ради справедливости.

Exit-scam — самая простая тактика обмана игроков. На первых порах мошенники создают онлайн-казино и начинают принимать ставки. Какое-то время это казино работает, а иногда даже выплачивает небольшие выигрыши, чтобы завлечь больше игроков. Затем мошенники перестают отдавать деньги, но продолжают принимать ставки и депозиты, пока их аудитория не заподозрит неладное. Собрав достаточно средств создатели казино закрывают сайт и исчезают, оставив игроков с пустыми счетами.

Недобросовестное онлайн-казино может помешать игроку вывести деньги с платформы, даже не совершая откровенно незаконных действий. Например, при попытке вывести крупную сумму на стороне казино могут возникнуть вымышленные «технические проблемы». Кроме того, оператор онлайн-казино может просто поставить большие комиссии на снятие денег. Эти подходы рассчитаны на то, что игроку надоест ждать вывода денег, он передумает их забирать и просто продолжит играть.

Пример более тонкого подхода к мошенничеству — неочевидные условия публичной оферты, которые неопытный игрок может нарушить, сам того не зная. Например, несмотря на то, что возраст совершеннолетия в большинстве стран составляет 18 или 21 год, казино может внести собственные требования к возрасту игроков. Или препятствием к выводу послужит якобы неподходящее гражданство, неправильный банк и так далее. В экстремальном случае в соглашении может быть написано что-то вроде «казино не обязано выплачивать выигрыши, спасибо за ваше доверие», все равно большинство игроков не станут читать заумные юридические тексты.

Реферальная программа — очередная возможность для мошенников. Предположим, что онлайн-казино обещает пользователям 20% от денег, которые выиграли их рефералы. Пользователи приводят новых игроков, те выигрывают деньги, но вместо 20% казино отчисляет только 10% или вообще ничего. Такая тактика называется «шейвинг». Чтобы вовремя заметить, что казино хитрит с бонусами по реферальной программе, игроку придется вручную проверять историю игр своих рефералов, считать их выигрыш и сравнивать результаты со своими бонусами.

Как блокчейн может защитить игроков?

Блокчейн делает весь игровой процесс и алгоритмы «под капотом» прозрачными: транзакции и действия как игрока, так и казино отображаются в неизменяемом публичном реестре.

Не позволит удержать выигрыш

Децентрализованная природа блокчейна не даст оператору казино манипулировать деньгами игроков и скрывать свое материальное положение. Если средства хранятся в смарт-контракте, выплаты будут проходить автоматически, а владельцы казино не смогут этому воспрепятствовать. Кроме того, блочкейн позволит любому игроку проверить, способно ли казино выплатить джекпот и получили ли другие игроки свои деньги.

«Чаще всего казино не публикуют информацию о фактическом состоянии их счетов. Игрок не знает, может ли казино выдать заявленный джекпот в $ тыс. В случае с блокчейном состояние счета, с которого казино выплачивает выигрыши, можно легко проверить»,

— рассказывают в компании Fairspin.

Не позволит хитрить с алгоритмами

В традиционных онлайн-казино большая часть внутриигровой информации скрыта от пользователя. Следовательно, результаты не застрахованы от манипуляций. Онлайн-платформы, которые используют блокчейн для гарантии честной игры, придумывают понятные способы обеспечить прозрачность.

Например, TruePlay, поставщик блокчейн-решений и партнер Fairspin, использует собственную технологию «Контроль Честности», с которой пользователь может проверить, вносил ли кто-то изменения в алгоритм выдачи результатов игры.

На практике это выглядит следующим образом:

В результате пользователь может удостовериться, что казино не вмешивалось в алгоритмы и наборы значений, согласно которым выдаются карты или выпадает число на костях.

Мы уверены, что больше компаний будут использовать блокчейн-технологии, включая решение TruePlay, поскольку преимущества очевидны как для игроков, так и для операторов, аффилиатов, и game-провайдеров

— отметила Людмила Кривко, представитель TruePlay.

Многие проекты в индустрии онлайн-гемблинга начинают принимать криптовалюту в качестве депозита. Реальным внедрением блокчейн-технологии в контроль за честностью игр и работу казино занимаются единицы. Fairspin — один из примеров казино, где отчетность по алгоритмам, играм и ставкам заносится в блокчейн, а выплаты выигрышей проходят через смарт-контракты. Кроме Fairspin, внедрением блокчейна заняты несколько других проектов, включая: goalma.org, Funfair, Edgeless Casino и TrueFlip.

Памятка игроку

Недобросовестные казино можно отличить еще до того, как вы сделали первую ставку. Вот несколько моментов, на которые нужно обратить внимание при выборе онлайн-казино.

1. Юрисдикция и юридические ограничения

Обратите внимание, где зарегистрировано казино. Большинство игровых сайтов работают в юрисдикциях небольших островных государств, таких как Гибралтар, остров Мэн, Кюрасао, Мальта, Антигуа и Барбуда, Коста-Рика и Канаваки. При этом гемблинговый бизнес легален в 85 странах. В других странах мира онлайн-гемблинг или запрещен, или не регулируется законодательно.

Казино может удержать ваши деньги, сославшись на юридические проблемы с выплатами в вашей стране.

Прежде чем играть, убедитесь,
что казино может легально работать с вашей страной и
выплачивать выигрыши ее гражданам.

2. Лицензии

Казино должно владеть лицензиями на ведение игорного бизнеса в заявленных юрисдикциях. Если на сайте и в документах онлайн-казино не указаны лицензии — это повод для опасений.

Проверьте лицензии казино в заявленных юрисдикциях

3. SSL и HTTPS

К сайту онлайн-казино должен быть прикреплен SSL-сертификат, который в большинстве случаев доказывает, что перед вами сайт настоящей компании или организации. Кроме того, безопасное подключение к сайту должно идти через протокол HTTPS. Обратите внимание на начало адресной строки браузера, когда заходите на сайт онлайн-казино.

Убедитесь в наличии SSL-сертификата и подключении
через HTTPS на сайте казино.

4. Программное обеспечение

Многие онлайн-казино работают со сторонним программным обеспечением от известных гейм-провайдеров. ПО, которое использует платформа, должно быть сертифицировано. Если в «Условиях и положениях» не указан поставщик ПО, нельзя проверить качество и «честность» алгоритмов.

Убедитесь, что онлайн-казино работает с проверенным
поставщиком ПО.

5. Условия и положения

Текст «Условий и положений» предусматривает ответственность казино и игроков. Это публичная оферта онлайн-казино. Игрок соглашается с условиями такого соглашения, когда регистрируется или отмечает свое согласие галочкой или кликом на кнопку «согласен».

Казино составляет текст соглашения так, чтоб минимизировать юридические риски. Однако в соглашении могут быть неочевидные условия, которые могут лишить вас выигрыша под самыми абсурдными предлогами.

Внимательно изучите «Условия и положения»
онлайн-казино. Остерегайтесь мелкого шрифта
и невнятных формулировок.

6. Вывод денег

Если запрос на вывод денег выполняется несколько дней и служба поддержки не может четко объяснить причину задержки — это плохой знак. Так мошенники собирают деньги игроков, чтобы потом скрыться. Если вашу выплату задерживают больше четырех дней, а техподдержка шлет отговорки или молчит — беспокоиться может быть поздно.

Заранее проверьте условия, сроки и лимиты по выплатам.

7. Отзывы

Игроки рассказывают о своем опыте на специализированных форумах, рейтинговых сайтах и т. д. Кроме искусственных отзывов, оставленных маркетологами самого казино, вам могут встретится тревожные сигналы от обманутых игроков. А если обманули вас, вы все еще можете предупредить других игроков.

Читайте и анализируйте отзывы о казино в интернете.
Пишите сами, если есть повод.

Подводим итог

Независимость от государственных банковских систем, регуляторов и юрисдикций — существенные преимущества блокчейн-решений и для игроков, и для операторов онлайн-казино. Это упрощает жизнь всем сторонам, но главным фактором для индустрии онлайн-гемблинга остается прозрачность. Только честное казино сможет работать на блокчейне, ничего не скрывая от игроков и государственных ведомств.

Пока таких проектов немного. С другой стороны, благодаря провайдерам специализированных блокчейн-решений и развитию технологии их число растет. Эти проекты служат подтверждением того, что казино может работать открыто.

Напомним, спонсор спецпроекта — блокчейн-казино Fairspin — приготовил бонус для читателей ForkLog.

Введите промокод ForkLog
в кассе Fairspin, чтобы получить % бонус на любой депозит.

Активировать код

Вейджер: х Бонус можно использовать в течение 3 дней
после его начисления.
Предложение действительно до  года.

Подпишитесь на рассылку
и не пропускайте новые спецпроекты

Честность онлайн-казино – правда или вымысел?

Честные казино: какие они?

Риски, связанные с участием в виртуальных играх, всегда превышают те, что возникают при посещении оффлайн-казино. Во-первых, многочисленные мошенники под видом солидных организаций за небольшую плату за вступление гарантируют высокий процент выигрышей, а когда клиент платит «за вход» просто обыгрывают его или «обдирают», как говорят бывалые игроки. Во-вторых, сайты, у владельцев которых нет средств на разработку официального софта, устанавливают «пиратские копии». Такие программы часто дают сбой и все суммы, которые были переведены на онлайн-счет, сгорают, оставляя незадачливого игромана «с носом». Или же, наоборот, полученный выигрыш подтверждается статистикой, но вывести средства с него у гражданина просто не получается.

Так существуют ли все-таки честные участники рынка и где найти рейтинг лучших онлайн казино, которые не обманывают своих пользователей? Оказывается, в сети немало сайтов, которые готовы предоставить гарантии своей открытости и клиентоориентированности. В описании своей деятельности они обязательно указывают на наличие:

  • лицензии и сертификатов, дающих право на ведение игорного бизнеса;
  • обратной связи или чата, когда техническая поддержка в онлайн-режиме готова отвечать на вопросы клиента;
  • дорогостоящего софта, программного обеспечения, которое и будет обеспечивать процесс игры (о названии программы можно узнать у технической поддержки, а о разработчике – прочесть в интернете);
  • статистической информации, которая ведется по каждому отдельному игроку и дает ему возможность отслеживать все удачные ставки.

Кроме того, в лучших казино существует и «гарантия честности». Это принцип, придерживаться которого позволила специальная программа, раскрывающая после окончания ставки выигрышные номера, дает возможность смешивать карты и отслеживать, не сыграло ли казино «против ставки».

Наконец, на честность и открытость владельцев рассматриваемых онлайн-ресурсов может указывать видео-трансляция проведенной игры. Записывается не только работа крупье, но и действия всех участников ставки, партии.

Рейтинг – немаловажный фактор!

Вновь открывшиеся казино, как правило, не имеют отзывов в сети, они неизвестны среди заядлых любителей азартной жизни, им не доверяют крупные игроки. Они не числятся в рейтингах, которые присваиваются независимыми аудиторскими фирмами или экспертными группами. А ведь порой доверие строится именно на основе опыта и срока существования определенной компании. Так в лучшие казино идут играть даже звезды шоу-бизнеса, предприниматели и руководители крупных предприятий. Ставки там являются крупными. И для таких казино совершенно невыгодно терять таких клиентов из-за серых мошеннических схем, обман которых рано или поздно будет раскрыт.

Отзывы на подобные честные казино всегда высокие, их рекомендуют на известных форумах и они завоевывают высокие строчки в так называемых народных рейтингах. Иными словами, в интернете, безусловно, можно найти надежные ресурсы, дающие возможность неплохо заработать. Они гарантированно обеспечат честное проведение игры и быстро переведут накопленные средства на вашу карту или электронный счет. Но прежде чем довериться кому-либо, обязательно стоит детально изучить деятельность казино, время его присутствия на рынке, рейтинг и предлагаемые им «гарантии честности»!





Как я однажды взломал онлайн-казино

Вдохновившись рассказом Chikeyо том, как он вновь «сломал интернет», решил поведать об одной истории с довольно известным за рекой онлайн-казино. Имя этой «организации» не называю, т.к. процентов на 50 уверен, что или совсем не пофиксили, или сделали кривее, чем было до этого.

История очень похожа на взлом Егора, за исключением того, что это не совсем рэйс, вернее, совсем не race condition в чистом его виде. Как оно будет полностью не знаю, я больше практик, чем теоретик. Назовем его «conditional race condition» — хоть и масло масляное, но суть отражает верно.

Как-то вечером, делать было особенно нечего, на опенсорс решил на сегодня забить, захотелось чего-нибудь сломать. А что ломать , как не банк какой-нибудь или казино (эго, необходимость иногда почувствовать себя крутым парнем, все дела в общем). Это было одно из первых онлайн-казино, которое мне тогда приглянулось в поиске.

Не секрет, что экономят на программистах, тестировщиках и т.д. все или почти все. Я делаю временами аудиты, да и по роду деятельности такого иногда насмотришься, что волосы дыбом. Но тут-то казино! С возможностью вывода (выигранных) вечнозеленых и т.д. Т.е. контора должна вроде соответствовать.

Завел себе аккаунт, и поехали…

Собственно взлом


Как оказалось — здесь тоже сэкономили изрядно.

Сначала решил набросить себе немного «виртуальных» денег. Виртуальная валюта там не выводится (чисто поиграть — потренироваться).

При беглом просмотре страницы «покупки» (загрузив ее несколько раз) обнаружил там токен, привязанный ко времени (заметен инкремент по модулю ), отправляющийся с капчей после нажатия «Order». Вероятно в базу для моего аккаунта писался еще и datetime времени «покупки» (чтоб значит только раз в сутки), но нам оно сейчас без надобности.

Я хотел сначала попробовать чистый race (я не настолько глуп чтобы поверить про 3-и минуты, ну или минуты если используют формулу со смещением), но у меня были сомнения, что нет даже нескольких миллисекунд, т.е. с высокой долей вероятности этот токен скорее всего тоже помечался как использованный в DB, чтобы значит совсем «до завтра» (кстати, так оно и оказалось впоследствии).

В результате решил начать пробовать сразу со своего «условного рэйс». Предположим, что токен пишется в базу int-ом (типа unixtime — т.е. целым числом), ведь они исходят из того, что следующий токен выдадут только через 3 минуты (хотя обычно оно все-таки с каким либо смещением, чтобы даже на границе срок действия его уже истек). Т.е. думаю имеем что-то вида:


Тут немного техники: я не люблю штуки вида Greasemonkey и ко, хоть и юзаю иногда. Но не люблю (мало что ли таких как Егор). Много можно сделать и из dev консоли firefox-а, но так, по мелочи. Я так тоже довольно редко «работаю». У меня есть собственный (ну почти) плагин, разворачивающий «полноценный» интерпретор тикля (tcl) с api к javascript текущего окна. Типа greasemonkey, только на тикле. Удобно жуть.

В общем, тикль-джиэсный скрипт для «взлома» выглядел следующим образом:


Т.е. для каждой новой сдублированной формы делаем значение ordertoken в виде числа с плавающей точкой.
Имеем следующее в javascript:


Догадливый читатель уже, наверное, понял что происходит.

Следующий SQL-statement будет легально выполнен, если имеем автоконвертирование и float режется до (big)int без ошибки переполнения, а условие будет положительное (т.к. сравнение будет производится во float):


Что там они проверяли, affected rows или просто if begin… end в транзакции, и SQL ли это вообще, я не в курсе но в очередной раз исполнив скрипт, я стал таки «виртуальным» миллионером! Ну то есть .
Пояснение под спойлером
Грубо говоря, где-то сохраняется целоечисло T1 (как int или bigint) например
А затем сравнивается с числом T2, которое передается извне и меняется нами на число с плавающей точкой(допустим float)
Если сравнение T1 с T2 происходит целочисленно(в int) то они равны, если как float (что случается если не уследить в некоторых алгоритмах или системах или явно не указать) — то они разные!
После сравнения — токен T2 легальный, и что не менее важно токен T2 не был еще использован — происходит увеличение остатка денег (платеж состоялся), а T2 переписывает T1 (токен использован), при этом он обрезается до целого если нет precision overflow. т.е. снова И стандартным уже рэйс все повторяется снова и снова. Пока токен не устареет ну или пока время не выйдет…
Постоянное же увеличение float-токена (как у меня в скрипте), позволяет «предотвратить» ситуацию, когда токен хранится все-таки не целочисленно, но проверка его в формуле «легальности» токена осуществляется все-же целочисленно, а проверка «токен изпользован» по какой-либо причине как float.

Как вы думаете, как долго сайт продержался с реальным платежом?! День (да и то потому, что уже баиньки хотелось очень).
Там, конечно, не было , да и думаю, что такое они заметили бы на раз-два. Ну какой-то же мониторинг средств (читерства и т.д.) должен все-таки быть. Хоть и с десятью тысячами клиентов. Но 50 по 20 я таки исполнил разок (т.е. заплатив «всего» 20 вечнорастущих, т.к. на тот момент это была минимально-возможная оплата).

Справедливости ради, надо сказать, что я естественно закрыл этот аккаунт без вывода средств, вернув только свои вложеные деньги.

Мораль


Тут вроде и обсуждать нечего. Единственное, что могу добавить — чистый race condition там не работал, я проверял (второй параллельный вызов выдавал «уже использован»). Но судя по «профессионализму» ребят — это была скорее защита от дурака (типа F5 после реквеста и т.д.).

Интересен другой момент, когда токен устаревал (+ ), оно уже не работало по причине проверки уже даты последнего «платежа» типа . Но почему-то не с «тем же самым» токеном. Думаю, что болячка та не одна была.
Хотя стоит добавить, что токен совершенно честно помечался как использованный (т. е. transaction с table lock или уровень изоляции типа serializable). Новый токен самому сгенерировать тоже не представляется возможным (вероятно должен быть в их базе для аккаунта). А может как раз выдача нового токена зависела от .

Или для нее работал «race», оно мне без надобности было искать.

Кстати, все остальное, от SQL-Injection до разных трюков с известными мне эксплойтами на той платформе выглядели довольно солидно, но как-то все-таки полупрофессионально что ли, т. е. придраться все же было к чему (некоторые вещи не делаются так уже лет дцать как).

Да, еще кое-что: это же казино, т.е. человек не стесненный средствами имеет какое-никакое преимущество перед соперниками, при прочих равных. Как минимум может позволить себе чаще рисковать. В общем, если бы я там играл, мог бы и «почти» легально выигрывать кучу денег у других клиентов этого казино, «обманывая» при этом саму компанию на гораздо меньшую сумму. Плюс были бы затронуты как минимум интересы клиентов этой площадки . Я не думаю, что казино этого не понимало, когда пытались разобраться со мной.

«Разборки» со мной — злодейским хакером


Даже рассказывать не хочу.

Я, по своему обыкновению, сперва выложил им только результаты «эксплойта» — т.е. вот аккаунт, на нем виртуальный мильён денег. Аккаунт создан позавчера, ну и намек — мол расскажу что да как после доната. Про взлом с реальными деньгами я сначала вообще умолчал (другой аккаунт — другой донат). Я не беден, но любая работа должна быть оплачена. Естественно «покаялся», ну т.е. «чисто из спортивного интереса» и «естественно никогда (зуб даю) не буду применять».

Результат:
  • реальная попытка сделать из меня злостного вскрывателя казинов;
  • через некоторое время уже «просьбы» сказать «как» (т.е. о чудо, они даже по accesslog не нашли!). Просьбы чередуются с угрозами (незамедлительно предоставить все, а мы подумаем что с тобой делать).
  • после совсем откровенного намека «работа должна быть оплачена», попытка сделать меня шантажистом (я уже друга адвоката думал подключать);
  • в результате вежливо послал их подальше, снова обязавшись не использовать во вред и игнорируя в дальнейшем все попытки тупого «прессинга».

Что смешно, после закрытия аккаунта уже с реальными деньгами (предварительно вывел только свои 20 евро) в течении некоторого времени еще получал от них письма, мол, «заберите деньги»… Хотел сперва им ответить — потратьте на благотворительность, но они все же не мои. Так и лежат они, вероятно, там…

Люди, не экономьте все же на профи. Мы, профи, стоим тех денег, которые нам платят.

[UPD#1] Тут моралисты понабежали, ну типа «Они вас не просили проверять их сайт. Давайте я вам тоже чего-нибудь хорошее сделаю, и денег попрошу» или это «Вымогательство» и т.д.
Отвечу сразу всем остальным желающим постебаться за мою совесть:
Скрытый текст
  • давайте я вам тогда денег не дам (да имею права), но при этом скажу — «это что-нибудь хорошее, однозначно оставь все-равно, без денег и я на тебя все равно в суд подам».
  • мое личное отношение к «клиенту» будет зависеть от него самого, как минимум от тона, каким это будет сказано.
  • я потратил кучу времени на написание поста, и не имею ни малейшего желания выслушивать нытье очередного «тролля» по поводу моих моральных качеств, за которые могут говорить только люди, действительно меня знающие.
  • сайты социальных проектов или из оперы «опенсорс» всегда обслуживаются вне очереди, совершенно с другим отношением и абсолютно бесплатно.
    Но не люди зарабатывающие деньги, при этом экономящие их на своих клиентах и их безопасности. Особенно если они мне угрожают или хамят.
  • Ресерчинг — это мое хобби, позвольте мне его осуществлять, самостоятельно оценивая моральные стороны вопроса. Я на этом не зарабатываю и даже обычно не прирабатываю. Сам я считаю себя законопослушным гражданином, и таким и останусь, мнение же троллей об этой стороне вопроса не влияет на это ни в коей мере.
Т.к. банить я в своем посте на хабре не могу, попрошу просто по человечески: оставьте свое мнение о моих моральных качествах пожалуйста при себе. Вы сэкономите и свое и мое время.
Желание поделится с людьми «знанием» и время потраченное на пост пока пересиливают желание убрать к чертям этот пост в черновики, но баланс однозначно нарушен.
Конструктив и мнения по теме статьи, т.е. обсуждение технической стороны вопроса выслушаю с огромным удовольствием (а будет свободная минутка и отвечу).

На протяжении 10 лет по всему миру десятки людей обыгрывают казино, причем они выигрывают в автоматах, настроенных для заработка владельцев заведения. За этим стоит российский специалист по алгоритмам, предположительно выпускник Академии ФСБ, Алекс. После выхода статьи в журнале Wired о его бизнесе Алекс связался с корреспондентом издания и рассказал, как он строил свою компанию, почему не считает себя преступником, и поделился размышлениями о «зомби-апокалипсисе».

Журнал Wired в феврале года опубликовал статью о том, как российские инженеры научились обманывать казино. Они вычислили, как работают , и научились прогнозировать, когда нужно нажимать на кнопку, чтобы выиграть. Там же рассказывалось о трех россиянах и одном американце, задержанных в США за обман казино.

Они работали так: записывали на видео, как крутится автомат, и отправляли ролик в штаб-квартиру. Там ролик анализировали и загружали в специальное приложение временные метки: когда подходило время, телефон вибрировал, и участник операции нажимал на кнопку. Группа из четырех человек таким образом зарабатывала около тысяч долларов в неделю. Трое задержанных получили по два года заключения; четвертый, американец, до сих пор сотрудничает с ФБР.

Сведения о подобных махинациях приходили не только из США, но и из других стран — от Перу до Китая. В статье Wired говорилось, что за этим бизнесом стоит некая компания из Санкт-Петербурга. После публикации с автором связался Алекс и рассказал, что это его предприятие; именно он стоит за взломом алгоритмов производителей игровых автоматов. Владелец сети по обману казино согласился поговорить с условием, что журнал не станет называть его фамилию и публиковать сведения о частной жизни.

Как рассказал Алекс, он учился математике и программированию в ведущем российском вузе, а потом два года — в Академии ФСБ. По словам собеседника журнала, он также работал в Военной академии связи имени Буденного, выпускников которой Минобороны сейчас называет «спецназом информационной безопасности». Сведения о его образовании Wired подтвердить не смог.

Алекс никогда не интересовался игровыми автоматами: «Как математик я знал, что такое теория вероятностей, и воспринимал гэмблинг как налог на глупость». Чуть больше десяти лет назад владельцы российского казино (тогда азартные игры еще были разрешены в России) наняли Алекса для «подкрутки» их игровых автоматов — они хотели, чтобы те отдавали игрокам не 90% загруженных денег, а только половину. Именно тогда программист увлекся генераторами псевдослучайных чисел, лежащими в основе работы игровых автоматов.

В итоге Алекс выяснил, как работает генератор случайных чисел в некоторых автоматах производства компании , и понял, что на этом можно заработать. В  году он отправил несколько человек «доить» (это его собственное выражение) казино в Восточной Европе.

Годом позже в России запретили казино, и им пришлось распродавать оборудование. Так у Алекса появилась возможность изучить автоматы другого производителя — австралийской компании Aristocrat, а именно аппарата .

Алекс начал отправлять людей обманывать казино по всему миру. Как сообщил один из его пойманных подельников в своих показаниях, 90% прибыли доставалось Алексу. По его словам, сотрудники перед отправкой на задание могли купить страховку — они могли урезать свою зарплату в обмен на юридические услуги и финансовую помощь в случае ареста. Сколько было сотрудников у Алекса за десять лет работы, неизвестно.

Петербургский программист не считает свою деятельность преступлением. «Мои сотрудники такие же игроки, как и остальные. Единственное их отличие состоит в том, что они умеют лучше предсказывать [когда нажимать на кнопку]. Да, такая возможность у них есть благодаря моей технологии, но что здесь незаконного? По сути, это то же самое, что использовать калькулятор, чтобы быстрее и точнее считать», — уверен Алекс.

В ноябре года Алекс решил завязать со своим бизнесом. Он написал письмо в компанию Aristocrat и предложил заплатить ему за то, что он расскажет, как исправить уязвимость. Там не заинтересовались его предложением. Тогда он через переводчика позвонил туда с тем же предложением. С ним говорила Трейси Элкертон, начальник отдела регулирования. Она уверяла, что компания уже устранила все уязвимости, но когда Алекс рассказал о взломе новой модели автомата Helix, сотрудница Aristocrat вдруг признала, что там ошибка не исправлена.

Элкертон также интересовалась, почему Алекс решил выйти из бизнеса. Когда он ответил, что в некоторых странах его деятельность считается нелегальной, а он не хочет подвергать себя опасности и готов закончить с этим за восьмизначный выкуп, Трейси Элкертон рассмеялась. Журналист Wired Брэндан Корнер слышал этот разговор в записи.

В итоге Алекс отправил доказательство того, что он знает, как работает генератор псевдослучайных чисел на автомате Helix (он на два поколения новее, чем Mark VI). Также он отправил фотографию этого автомата в казино в Макао и попросил специалистов компании по логам убедиться в его правоте. Больше производитель автоматов с ним на связь не выходил. Wired отмечает, что когда журналисты обратились в компанию за комментариями, там отказались отвечать по существу. Вместо этого в компании рассказали, что «вымогатель не предоставил доказательств» обмана автоматов. Судя по статье, автор в это не верит — слишком настойчиво компания уходит от ответов.

Работая над статьей, журналист Wired Брэндан Корнер показал специалисту по информатике из Университета Нью-Мексико Дэвиду Экли алгоритм псевдослучайных чисел автомата Helix, предоставленный ему Алексом в качестве доказательства. Чутье подсказало Экли перевести некоторые значения из формулы из шестнадцатеричной системы в десятичную. Выяснилось, что эти значения соответствуют числам пи и е. Потом Экли обнаружил, что те же самые значения использовались в генераторе псевдослучайных чисел в программе года, симулирующей полет по звездному небу. Автор той программы вспомнил, что взял этот алгоритм из классической монографии по программированию «Искусство программирования», которая издается с  года.

Как отмечает Wired, отсюда можно сделать два вывода: либо Алекс хотел обмануть сотрудников Aristocrat, либо производитель игровых автоматов использует генератор псевдослучайных чисел, которому несколько десятков лет. Во втором случае, обращает внимание Корнер, у производителя есть возможность оправдаться тем, что все такие генераторы сертифицируют государственные структуры.

Поскольку с австралийцами из Aristocrat у Алекса договориться о выкупе не получилось, он начал переговоры с компанией IGT, автоматы которой он тоже взломал. Кроме того, по словам российского программиста, он также продает свои разработки. В частности, по словам Алекса, его клиентом была российско-грузинская преступная группировка в Нью-Йорке, 33 членов которой в июне обвинили в мошенничестве с автоматами в казино.

Как онлайн — казино обманывают всех подряд

Онлайн — казино обманывают игроков, банки, государство и всех нас. Компания НЭС предлагает обзор схем обмана нелегальных игорных заведений.

Как онлайн — казино обманывают гемблеров

Во-первых, бесполезными лицензиями. На самом деле, заведениям нужны лицензии только для получения банковского эквайринга и мерчант — аккаунта, чтобы принимать платежи по картам Международных платежных систем (МПС). Эти разрешения могут быть выданы регулятором любой страны, разрешающей онлайн — гемблинг. Например, Кюрасао, Великобритании, Дании. Российских лицензий у онлайн — казино нет и быть не может, потому что закон разрешает принимать через интернет только ставки и только букмекерам. Если казино обмануло, жаловаться регулятору другой страны долго, сложно и практически бесполезно. С учетом общей недоброжелательности по отношению к России.

Во-вторых, скриптовыми играми. Контрафактные автоматы (или слоты) в теории выявить несложно, потому что лицензионные игры с гарантированно случайными результатами загружаются с серверов производителей:

  • NetEnt;
  • Microgaming;
  • Quickspin;
  • Quickfire;
  • Endorphina;
  • И еще

Беда в том, что проверка требует минимальных знаний HTML, а у большинства гемблеров их нет. Как впрочем, нет и желания проверять казино.

А скриптовые казино позволяют настроить любой результат игры, выгодный владельцу. Для этого в админках предусмотрены специальные интерфейсы.

Шаблонов скриптовых онлайн — казино создано немало, и стоят они очень дешево, от рублей.

Есть и бесплатные, совсем кривые. Вы думали, что Вулкан — компания или торговая марка? Ничего подобного. Это бесплатный скрипт.

В-третьих, бонусами. Так называемые программы лояльности не только вовлекают игроков. Запутанные и произвольно толкуемые правила отыгрыша бонусов позволяют администрации казино накладывать на игроков любые санкции.

В-четвертых, многочисленными туманными и неконкретными ограничениями. Вот как игрок должен угадать, что его игра с разных устройств кажется подозрительной? А наказания вполне конкретные, вплоть до запрета на участие в игре и конфискации всех средств.

В-пятых, многочисленными проволочками с выводом средств. По отзывам игроков, выплаты могут растягиваться на недели. Такой допотопный порядок расчетов возможен, только если выплаты проводятся вручную. Но онлайн — казино работают на высокотехнологичных платформах и вполне способны обеспечить выплаты «день в день». Если же техподдержка заведений снисходит до объяснений, в ход идут стандартные отговорки: технические проблемы, верификация, аудит, необоснованные подозрения.

Как реклама онлайн — казино обманывает пользователей интернет

Начать с того, что реклама онлайн — казино в принципе нелегальна, ее запрещает статья 5 закона ФЗ. Но кого это волнует? Уж точно не вебмастеров, получающих до 60% процентов проигранных гемблерами денег по партнерским программам RevShare.

Поскольку заведения и купленные блоггеры уже насмерть заспамили поисковую выдачу, процветает прямой обман через соцсети и мессенджеры. Потребителей цепляют за самооценку предложениями победить, предлагая схемы обмана — онлайн казино.

«Я был поражен простотой и маржинальностью рекламы телеграм — канала по схемам обыгрыша казино»

Станислав Коробка, Head of Affiliate партнерской сети Leadbit

Развод через Инстаграм: создается аккаунт от имени человека, который научился обыгрывать казино, заполняется выдумками или рерайтами. Раскрутка производится через других блоггеров соцсети.

Развод через Telegram. Так же создается канал по сливу схем выигрыша. Раскручивается через спам в чатах и платные отзывы.

Развод через Вконтакте. На фейковый аккаунт регистрируется группа, заполняется вымышленными схемами, раскручивается с помощью спам — ботов.

Развод через push — уведомления. Если пользователь неосторожно кликнул на сайте кнопку «Получать уведомления», пиши пропало. Его будут заваливать красочными баннерами, пока не сломается.

Видеорекламой на западных платформах и в пиратских фильмах. Youtube и торренты игнорируют российское законодательства, и охотно размещают рекламу казино. Специализирующиеся на гемблинге арбитражники подделывают «социальные доказательства», то-есть записывают скринкасты фальшивых выигрышей в тестовых аккаунтах казино. А также привлекают аудиторию сайтов для взрослых, у которых эмоции превалируют над рассудком. И широко применяют в роликах 5 стандартных приемов воздействия на рептильный мозг:

  • Выигравшие игроки, бурно выражающие радость;
  • Сообщения о крупном выигрыше в мелком провинциальном городке;
  • Отзыв «человека из народа»;
  • Знаменитость;
  • Полные руки наличных.

Как онлайн — казино обманывают общественное мнение

Издания, находящиеся на содержании казино, уверяют, что гемблинговая индустрия — такой же цивилизованный бизнес, только с повышенными рисками. При этом обожают поминать репрессивную политику российского государства и ссылаться на западные свободы. Между тем далеко не все страны демократии приветствуют онлайн — гемблинг. Например, в США 35 штатов из 50 запрещают организацию интернет — казино.

Взглянем с другой стороны. Цивилизованность бизнеса легко оценить по его готовности разрешать споры с клиентами путем переговоров, и готовности идти на уступки в малом, чтобы избежать потерь в будущем.

Скажем прямо, политика онлайн — казино в спорных ситуациях жесткая, чтобы не сказать жестокая.

Блокировка аккаунта — самая распространенная санкция. Предупреждения, штрафы? Нет, не слышали. Сначала заведения отключают доступ, потом разбираются, когда и если гемблер достанет жалобами. При этом все платежи игрока остаются на счету казино.

Полное отсутствие добровольных возвратов (refund). Правила большинства онлайн — казино устанавливают, что если депозит проигран, он не может быть возвращен ни при каких обстоятельствах. Единичные заведения публикуют политики возврата, и пишут в них то же самое.

Верификация при выводе средств. Да, идентифицировать личность требует антиотмывочное законодательство. Хотя странно, что казино может нарушать закон ФЗ, действуя без лицензии, но при этом требует от клиентов соблюдать закон ФЗ. Допустим. Но почему верификация в казино привязана к выводу средств? Почему нельзя попросить гемблера идентифицировать личность заранее? Скажем, как в платежке Payeer: персонализация доступна сразу после регистрации, делается быстро и просто.

Если ритейл вдруг начнет применять такие практики, то за попытку купить алкоголь после 22 и сигареты без паспорта будут запрещать вход в магазин. Продавцы сельпо в медвежьих уголках и не такое творят, но цивилизованными их сочтет только сумасшедший.

Как онлайн — казино обманывают банки — эквайеры

Кредитные учреждения не любят обслуживать счета онлайн — казино. Потому что за превышение лимитов высокорисковых транзакций полагаются крупные штрафы от МПС, а также расследование Центробанка с последующим отзывом лицензии. Как это недавно произошло с банками «Онего» и «Финтех».

Чтобы сохранить эквайринг и избежать штрафов, мошеннические онлайн — казино прибегают к мискодингу. То-есть обманывают эквайеров, представляя поддельные лицензии и указывая фальшивые коды назначения платежей MCC. Игорная деятельность должна обозначаться кодом Вместо этого казино указывают первые попавшиеся основания платежей: турбизнес (), продажа мебели () или электроники (). И даже продажа бассейнов ().

Возможен ли такой обман на регулярной основе без пособничества службы безопасности банка? На этот вопрос в свое время ответят компетентные органы.

Как онлайн — казино и банки — эмитенты вместе обходят закон

Нелегальный онлайн — гемблинг в России не просто есть, он процветает. На первый взгляд это поразительно: игорный бизнес через интернет прямо запрещен законом ФЗ, а банкам и платежным агентам нельзя переводить деньги его представителям (статья ).

Тогда каким образом десятки тысяч онлайновых заведений умудряются собирать с азартных граждан сотни миллиардов рублей? Судя по всему, используется лазейка в законе. Статья формально не запрещает все платежи, предназначенные всем организаторам игорного бизнеса, нарушающим закон. Под запрет попадают только переводы в пользу лиц, внесенных в перечень нарушителей закона, о которых имеются сведения.

Этот перечень действительно есть, и ведет его Федеральная налоговая служба. Знаете, сколько записей в этом списке? Всего 42, с 27 декабря по 12 августа Это при том, что за первое полугодие года Роскомнадзор заблокировал сайтов онлайн — казино. Скачайте сами и убедитесь.

Буква закона и практика ФНС полностью снимают ответственность с банков — эмитентов. На любые вопросы они могут отвечать, что перед каждым платежом проверяют получателей по официальному списку установленных нарушителей ФЗ. Нету — значит нету, можно спокойно выполнять операцию.

Банки даже выкладывают на всеобщее обозрение документы, в которых допускаются и разрешаются переводы с банковских карт на счета казино. Нередко такие транзакции оцениваются как квази — кэш, за них держатели карт платят дополнительные комиссии.

Простейший поиск по PDF-документам выявляет документы 23 банков только на первой странице выдачи. Из них 9 конкретизируют, что оплачиваться могут услуги казино, оказываемые через интернет:

  • Сбербанк;
  • БКС Банк;
  • «Уралсиб»;
  • «Почта Банк»;
  • Газпромбанк;
  • «Точка»;
  • «Московский кредитный банк»;
  • Санкт-Петербург»;
  • «Аресбанк».

14 банков допускают платежи в казино, не уточняя, что услуги заведений предоставляются через интернет. Но вряд ли эти правила предназначены только и исключительно для обслуживания официальных игорных зон.

  • ВТБ;
  • ЮниКредит;
  • ОТП банк;
  • «Агророс»;
  • «Ланта — Банк»;
  • Московский индустриальный банк;
  • «Центр Инвест»;
  • «Ак Барс»;
  • «Ситибанк»;
  • Транскапиталбанк;
  • «ДомРФ»;
  • «Вологжанин»;
  • «Россельхозбанк»;
  • «Интеза».

А тем временем Центробанк вроде как борется с банковскими переводами в онлайн — казино. И даже отозвал лицензии у «Онего» и «ФинТех» в конце года. Другое дело, что регулятор начал с конца списка: нарушители занимали и место по активам. Очевидно, до основного потока нелегальных платежей руки дойдут еще не скоро.

Как онлайн — казино обманывают государство

Оценки консалтинговых агентств дают представление о доходах российского онлайн — гемблинга. Речь идет о сотнях миллиардов рублей в год. С этих денег в казну в казну поступает ровно ноль отчислений. Не надо считать деньги в чужом кармане?

  • А бесплатную медицину хотите?
  • Среднее образование?
  • Пенсии?
  • Пособия на детей?
  • Ремонт дорог?
  • Профилактику и обновление инфраструктуры ЖКХ?

Известное дело, наклейка на машину обходится дешевле.

Многочисленные авторы от гемблинга любят муссировать тему легализации как средства обустроить рынок и пополнить бюджет. Но чтобы законно действовать хотя бы на уровне легальных букмекеров, организаторам казино как минимум придется:

  • Иметь уставной капитал от миллионов рублей;
  • Обеспечивать банковскую гарантию от миллионов рублей;
  • Отчитываться регулятору обо всех платежах игроков, ставках и выигрышах;
  • Разумеется, платить налоги.

Вряд ли любители срубать миллиарды рублей, затратив десятки тысяч, окажутся готовы так вести бизнес.

Онлайн — казино: возможен ли возврат?

Добро бы онлайн — казино честно предупреждали, что игры на деньги предназначены для азартных и обеспеченных. Есть люди с объективной потребностью в риске, и кому какое дело, на что средний класс тратит свои излишки. Но ведь заведения рекламируют заработок. В бедной стране, где инфляция растет как на дрожжах, банковские ставки задраны до небес, а малый бизнес дышит на ладан.

К сожалению, многие верят таким обещаниям. Тратят на казино последние сбережения, влезают в долги, продают квартиры. В этой печальной ситуации может помочь чарджбэк из онлайн — казино. Процедура опротестования платежей по картам Международных платежных систем доступна любому клиенту банка. Через несколько месяцев потерянный депозит можно вернуть.

А лучше всего вообще не связывайтесь с гемблингом.

nest...

казино с бесплатным фрибетом Игровой автомат Won Won Rich играть бесплатно ᐈ Игровой Автомат Big Panda Играть Онлайн Бесплатно Amatic™ играть онлайн бесплатно 3 лет Игровой автомат Yamato играть бесплатно рекламе казино vulkan игровые автоматы бесплатно игры онлайн казино на деньги Treasure Island игровой автомат Quickspin казино калигула гта са фото вабанк казино отзывы казино фрэнк синатра slottica казино бездепозитный бонус отзывы мопс казино большое казино монтекарло вкладка с реклама казино вулкан в хроме биткоин казино 999 вулкан россия казино гаминатор игровые автоматы бесплатно лицензионное казино как проверить подлинность CandyLicious игровой автомат Gameplay Interactive Безкоштовний ігровий автомат Just Jewels Deluxe как использовать на 888 poker ставку на казино почему закрывают онлайн казино Игровой автомат Prohibition играть бесплатно