В акаунті з'явилися чужі ставки: що робити, якщо підозрюєте злам

Якщо в історії з'явилися ставки чи ігрові раунди, яких ви не визнаєте, припиніть будь-яку активність і спершу збережіть докази. Зафіксуйте баланс, ID операції, час, суму, гру чи ринок, пристрої та активні сесії. Потім із довіреного пристрою захистіть пошту, встановіть новий унікальний пароль, завершіть усі сесії та ввімкніть двоетапну перевірку, якщо сервіс її підтримує. Зв'язуйтеся з оператором лише через офіційний сайт і попросіть обмежити подальші операції, зареєструвати інцидент і перевірити журнали акаунта.

Не вважайте причину встановленою до розслідування. Невідомий запис може бути наслідком компрометації, доступу іншої людини, затримки синхронізації, пов'язаного гаманця або помилки відображення. Вимагайте не миттєвого повернення, а збереження даних і мотивованої відповіді щодо кожної операції. Якщо є невідомий депозит чи виведення, окремо зверніться до банку або платіжного сервісу за офіційними контактами.

Що вважати підозрілою активністю

Перевірки потребують не лише нові ставки. Зафіксуйте будь-яку зміну, якої ви не робили:

• ігровий раунд або ставка;
• депозит, виведення чи переказ між продуктами;
• скасування заявки на виведення;
• зміна email, телефону або адреси;
• новий платіжний метод;
• вимкнення двоетапної перевірки;
• скидання пароля;
• новий пристрій або сесія;
• активація бонусу;
• зміна ліміту;
• звернення до підтримки від вашого імені.

Одна ознака не доводить злам. Вона запускає процес захисту та перевірки.

Перші 15 хвилин: пріоритет дій

1. Не продовжуйте гру

Не робіть «контрольну ставку», не поповнюйте рахунок і не скасовуйте спірну операцію. Нові дії змінюють історію й можуть ускладнити порівняння стану до та після інциденту.

2. Зафіксуйте початковий стан

Зробіть повноекранні знімки:

• поточного балансу;
• повного рядка невідомої операції;
• операцій до та після неї;
• профілю та статусу KYC;
• активних сесій і пристроїв, якщо розділ доступний;
• сповіщень про вхід і зміни;
• платіжної історії.

Не обрізайте час, валюту, URL та ідентифікатори. Запишіть часовий пояс.

3. Захистіть email

Пошту часто використовують для скидання пароля. NCSC радить перевірити невідомі правила переадресації та фільтри, бо зловмисник може отримувати копії листів. Змініть пароль пошти, якщо є ознаки доступу, і завершіть її невідомі сесії.

4. Змініть паролі

З довіреного оновленого пристрою встановіть для ігрового облікового запису новий унікальний пароль. Якщо старий пароль повторювався в інших сервісах, змініть його й там. Не передавайте новий пароль підтримці.

5. Завершіть сесії та ввімкніть 2FA

NCSC рекомендує після зміни пароля вийти з акаунта на всіх пристроях і ввімкнути двоетапну перевірку. Якщо такої функції немає, попросіть оператора примусово завершити сесії.

6. Зареєструйте інцидент

Користуйтеся офіційним сайтом, а не контактом із несподіваного повідомлення. Попросіть номер звернення й тимчасове обмеження ставок, платежів і змін профілю, якщо оператор передбачає такий захід.

Картка кожної невідомої ставки

UK Gambling Commission описує ігрові журнали як записи, що можуть містити вибір, суму ставки, коефіцієнт, тип і результат. Це технічний опис британської регульованої системи, але він пояснює, чому ID і час корисніші за загальний скриншот балансу.

Яку історію запросити

Для відповідних британських ліцензіатів RTS 1 вимагає надати клієнтові легкий доступ щонайменше до трьох місяців історії, а на запит надати не менше ніж 12 місяців. Це правило не є міжнародним строком зберігання. В іншій юрисдикції перевірте її вимоги та правила оператора.

Запросіть у доступному форматі:

• історію входів і змін безпеки, якщо оператор може її надати;
• історію ставок і раундів;
• депозити, виведення та переміщення коштів;
• зміни профілю;
• активації бонусів;
• звернення до підтримки;
• серверну перевірку конкретних ID;
• остаточну позицію щодо кожної спірної операції.

Оператор може не розкривати чутливі антифрод-правила чи повні технічні журнали. Просіть достатнього пояснення, а не секретів системи.

Лист оператору

Квадратні дужки позначають поля для заміни.

Акаунт [ID]. [Дата й час, часовий пояс] я виявив операції [перелік ID], яких не визнаю. Після виявлення я припинив активність, змінив пароль, завершив сесії та [увімкнув 2FA / запросив завершення сесій]. Прошу зареєструвати інцидент, зберегти журнали акаунта, тимчасово обмежити нові ставки та зміни платежів, перевірити перелічені операції й надати мотивовану письмову відповідь. Додаю хронологію та скриншоти без зайвих персональних даних.

Не додавайте до листа пароль, коди 2FA, CVV, PIN, seed-фразу чи приватний ключ.

Невідомі ставки й невідомі платежі: не одне й те саме

Якщо спір стосується лише внутрішньої ігрової операції, банк не зможе встановити, хто натиснув кнопку ставки. Якщо є незнайомий депозит, виведення або списання з картки, одночасно відкрийте окреме звернення в банку.

Для банку вкажіть:

• точну операцію;
• час виявлення;
• які реквізити могли бути розкриті;
• яких заходів безпеки вже вжито;
• номер звернення до оператора.

Не змішуйте авторизований вами депозит із невідомою ставкою. Чітко відокремте платіж, який ви справді зробили, від дій, яких не визнаєте.

Можливі пояснення, які треба перевірити

Така таблиця допомагає не сперечатися про версії, а збирати дані, які можна перевірити.

Якщо оператор відмовив

Попросіть:

• підтвердити перевірку кожного ID;
• вказати час і спосіб авторизації, якщо розкриття допустиме;
• назвати застосовані правила відповідальності за обліковий запис;
• пояснити зміну балансу;
• надати доступну історію;
• дати остаточну відповідь;
• назвати подальший маршрут скарги.

Якщо відповіді суперечать одна одній або операції не розглянуто окремо, складіть офіційну скаргу. Шлях до ADR, регулятора, банку чи поліції залежить від ліцензії, країни та характеру інциденту. Не застосовуйте британський восьмитижневий строк ADR до оператора іншої юрисдикції.

Як може допомогти IPU.bet

IPU.bet може допомогти впорядкувати хронологію, перелік ID і запит до оператора. IPU.bet не має доступу до серверних журналів партнера, не визначає, хто зробив ставку, і не гарантує повернення, розблокування чи відповіді в певний строк.

У Player Support передавайте знеособлені скриншоти та відповіді. Політика IPU.bet зазначає, що за замовчуванням платформі не потрібні повний паспорт, банківська виписка, дані картки чи секрети доступу для первинного розбору.

Що треба запам'ятати

У разі невідомої ставки спершу фіксують стан, потім захищають пошту, пароль і сесії. Не здійснюйте нових операцій заради перевірки. Для кожного спірного запису потрібні ID, час, сума, продукт і зв'язок із балансом.

Підозра на злам ще не є встановленою причиною. Просіть зберегти журнали й дати мотивовану відповідь. Про невідомі платежі паралельно повідомляйте банку офіційним каналом.

18+. Грайте відповідально. Азартні ігри не є способом заробітку.

Заповніть картки невідомих операцій і надішліть оператору шаблон зі статті. Якщо відповіді щодо кожного ID немає, складіть знеособлену хронологію та відкрийте форму звернення IPU.bet.