Виявлення злочинів і порушень у сфері ігорного бізнесу

1. Чому розслідування починається не зі статті КК

Найпоширеніша аналітична помилка — почати з ярлика: «казино», «лотерея», «покерний клуб» або «інтернет-клуб». Юридичну природу продукту визначає не вивіска й не самоопис компанії, а фактична послідовність дій користувача та організатора. Тому першим предметом доказування є механіка продукту.

Робоча конструкція азартної гри складається з трьох елементів: ставка → невизначеність результату → можливість отримання виграшу. Ставка може бути грошима, жетонами, «кредитами», токенами або іншою одиницею, яку користувач придбаває за гроші. Виграш може бути грошовим, майновим або легко конвертованим у майно чи кошти. Випадковість може бути повною або частковою; наявність елементів майстерності не виключає азартної природи.

2. Легальні вертикалі ринку

Профільний Закон № 768-IX розділяє діяльність на окремі ліцензійні вертикалі: казино у спеціальних гральних зонах; казино в Інтернеті; букмекерська діяльність; зали гральних автоматів; покер в Інтернеті. Державні лотереї регулюються окремим законом. Наявність однієї ліцензії не легалізує іншу діяльність. Наприклад, онлайн-казино не може на підставі своєї ліцензії відкрити наземний зал автоматів, а лотерейний оператор — проводити букмекерські ставки.

Для кожного об’єкта слід встановити: вид діяльності; юридичну особу; бренд; домен або адресу закладу; правила; платіжний контур; фактичного оператора. В одному бренді можуть одночасно працювати кілька ліцензій або кілька юридичних осіб, тому перевірка лише торговельної назви є недостатньою.

3. Відмежування від суміжних продуктів

4. Функціональна екосистема організатора

Сучасний оператор — це не обов’язково одна компанія. Типова екосистема містить: бренд; компанію-ліцензіата; власника торговельної марки; власника домену; B2B-платформу; агрегатора ігор; платіжний оркестратор; KYC/AML-сервіс; CRM; call-центр; рекламну агенцію; affiliate-мережу. У нелегальному секторі ці функції навмисно розносять між особами й юрисдикціями.

Тому первинна одиниця аналізу — функціональна мережа: хто залучає гравця, приймає кошти, веде баланс, визначає результат, блокує акаунт, здійснює виплату, має адміністративний доступ і отримує кінцевий прибуток.

5. Восьмикроковий тест продукту

1. Яка дія створює право на участь?
2. Що саме користувач ризикує втратити?
3. Хто і як визначає результат?
4. Яка роль випадковості або невідомої події?
5. Що є виграшем і як він конвертується?
6. Хто встановлює правила і може змінити баланс?
7. Хто приймає депозит і здійснює виплату?
8. Чи є чинна українська ліцензія саме на цей вид діяльності?

6. Практична робота

Складіть односторінковий паспорт продукту: механіка участі; ставка; спосіб формування результату; виграш; платіжний маршрут; відповідна ліцензійна вертикаль; первинна правова гіпотеза; альтернативне невинне пояснення. Завдання вважається виконаним лише тоді, коли сторонній читач може відтворити гральний цикл без перегляду сайту.

1. Регуляторна реформа

Після Закону № 4116-IX попередню Комісію з регулювання азартних ігор і лотерей ліквідовано. Політику у сфері формує Міністерство цифрової трансформації, а державне регулювання та нагляд реалізує Державне агентство України PlayCity. Положення про агентство затверджене постановою Кабінету Міністрів № 505 від 2 травня 2025 року.

Для практики це означає, що рішення про видачу, переоформлення, припинення ліцензій, фінансові санкції, перевірки та обмеження нелегальних сайтів потрібно шукати у масиві документів PlayCity. Для старих періодів паралельно аналізуються рішення КРАІЛ.

2. Розподіл компетенції

3. Ліцензія як доказовий об’єкт

Перевірка не зводиться до «є/немає». Треба встановити: вид діяльності; юридичну особу; бренд; домен; строк і статус; наземну адресу; рішення про видачу, переоформлення, зупинення або припинення; своєчасність платежів; відповідність фактичної моделі заявленій.

Особливо ризикові ситуації: бренд продовжує роботу після припинення ліцензії; переходить на іншу юрособу; використовує незаявлений домен; ліцензіат фактично надає свою оболонку сторонньому оператору. Кожна ситуація може мати законне пояснення, тому потрібна хронологія документів і фактичних дій.

4. Державна система онлайн-моніторингу

ДСОМ є цифровою системою безперервного збору операційних даних: ставки, повернення, виплати виграшу та інші транзакції. Офіційно система працює цілодобово, передає знеособлені дані через API і надає ДПС доступ до первинних транзакційних даних для розрахунку GGR та податків.

Для розслідування ДСОМ — незалежний контрольний масив, із яким можна порівнювати локальну базу оператора, банківські рухи і податкову звітність. Але перед висновком потрібно з’ясувати дату інтеграції, версію API, поля, періоди відмов, retry queue, правила дедуплікації та журнали помилок. Розрив може бути технічним збоєм; систематичні вибіркові пропуски або ручні коригування формують іншу гіпотезу.

5. Класи порушень ліцензіата

• Формальні: неповні документи, несвоєчасне повідомлення про зміни.
• Операційні: незаявлений домен, несертифіковане обладнання, стороння каса.
• Фінансові: P2P, картки третіх осіб, неправильний merchant, непрозорі виплати.
• Соціальні: неповнолітні, самообмеження, порушення лімітів, агресивна реклама.
• Системні: прихований контроль, недостовірний КБВ, санкційний зв’язок.

6. Практична робота

Створіть регуляторну картку суб’єкта: усі ліцензійні рішення у хронології; домени й бренди; постачальники; дата підключення до ДСОМ; перевірки; санкції; судове оскарження; невирішені розбіжності. Біля кожного запису вкажіть первинне джерело і дату перевірки.

1. Бланкетний характер норми

Стаття 203-2 КК є бланкетною: незаконність визначається у взаємозв’язку з профільним законом. У процесуальному документі недостатньо написати «проводив азартні ігри без ліцензії»; потрібно описати фактичну механіку, вид діяльності, необхідну ліцензію і конкретну порушену вимогу.

Частина 1 охоплює організацію або проведення азартних ігор без відповідної ліцензії; випуск або проведення лотерей особою без статусу оператора; організацію чи функціонування закладу для надання доступу до азартних ігор або лотерей в Інтернеті. Частина 2 — ті самі дії за повторності або попередньої змови групи осіб.

2. Чотири робочі форми об’єктивної сторони

3. Умисел і корислива спрямованість

Перебування в приміщенні або виконання нейтральної роботи не створює автоматично складу. Потрібно довести, що особа усвідомлювала незаконну природу діяльності й бажала її забезпечувати. Корислива спрямованість підтверджується зарплатою, часткою, бонусом від каси, оплатою боргів, систематичними переказами або іншою вигодою.

Водночас вигода не обов’язково отримується готівкою в конкретний день. Організатор може діяти заради майбутнього прибутку; технічний адміністратор — одержувати зарплату через іншу компанію; номінальний директор — непряму винагороду. Потрібен доказовий міст між функцією, знанням і вигодою.

4. Персоналізація ролей

ККС ВС у справі № 711/8582/16-к визнав значущими дії адміністраторів, які консультували щодо гри, допомагали робити ставки, розмінювали гроші й забезпечували отримання виграшу через термінал. Водночас щодо іншої особи ремонт приміщення й епізодичне відкривання дверей були недостатніми, коли не доведено управління автоматами, фінансами або винагороду.

5. Попередня змова та організована група

Спільна робота ще не доводить попередню змову. Необхідна узгодженість: розподіл ролей, правила звітування, сталі комунікації, централізована каса, спільний план. Для організованої групи додатково доводяться стійкість, ієрархія, підготовка та єдність плану. Висока кваліфікація не може ґрунтуватися лише на кількості учасників.

6. Суміжні склади

• ст. 209: окремі операції з маскування або перетворення злочинного доходу;
• ст. 212: умисне ухилення від податків у встановленому розмірі;
• ст. 200: незаконні дії з платіжними інструментами;
• ст. 190: заволодіння коштами через обман, наприклад фіктивний сайт без наміру виплачувати;
• ст. 361–363: втручання в системи, незаконні дії з даними;
• ст. 358: підроблені KYC, договори або документи для ліцензії;
• ст. 364–369: службове сприяння та неправомірна вигода.

Кожна додаткова норма повинна охоплювати самостійне діяння. Просте витрачання доходу від незаконної гри не завжди є легалізацією, а наявність несплаченого податку не автоматично доводить умисел за ст. 212.

7. Доказова матриця

1. Ліцензія не виключає правопорушення

Порушення ліцензіата доцільно поділяти на три рівні. Перший — комплаєнс-порушення, які тягнуть припис або штраф. Другий — суттєві ліцензійні порушення, здатні призвести до припинення ліцензії. Третій — кримінальні схеми, коли ліцензована оболонка використовується для ухилення від податків, відмивання, шахрайства, роботи стороннього бренду або приховування фактичного контролера.

2. Напрями перевірки

• фактичний домен, бренд і онлайн-система відповідають ліцензійним даним;
• використовується сертифіковане обладнання та ПЗ;
• ідентифікація і верифікація гравців не є формальними;
• не допускаються неповнолітні та особи з обмеженням;
• виконуються ліміти витрат і часу, заяви про самообмеження;
• правила бонусів, повернень і виплат прозорі та версійні;
• розрахунки проходять через дозволений контур;
• реклама містить обов’язкові попередження і не спрямована на заборонену аудиторію;
• дані до ДСОМ передаються повно і своєчасно.

3. Реклама як цифрова воронка

Аналізувати потрібно не лише банер чи ролик, а всю воронку: блогер → промокод → redirect → landing page → дзеркало → реєстрація → депозит. Значення мають Telegram, стримінгові платформи, спортивне спонсорство, push, SMS, SEO-статті, нативні інтеграції та affiliate-мережі.

Ознаки прихованої або незаконної реклами: відсутність маркування; обіцянка легкого доходу; гарантований виграш; використання образів, привабливих для неповнолітніх; маскування URL; промокод із RevShare; демонстрація гри в реальному часі; рекомендація без розкриття комерційного зв’язку.

Фіксація має містити URL, дату і час, повний екран, профіль автора, аудиторію, опис, коментарі, посилання, redirect chain, промокод, рекламний кабінет і платіж за інтеграцію. Один скриншот не встановлює замовника.

4. Вразливі категорії та самообмеження

Системні ризики: створення нового акаунта після блокування; документи родича; ручне скасування risk-flag VIP-менеджером; заохочення особи з явними ознаками проблемної гри; невиконання заяви про самообмеження; поповнення карткою третьої особи. Одиничний збій може бути регуляторним порушенням. Кримінальний вимір з’являється за наявності обману, незаконного заволодіння, підробленої ідентифікації або умисної системної схеми.

5. Невиплата виграшу

Оператор часто посилається на порушення правил після великого виграшу. Перевіряються: версія правил на момент ставки; журнали змін; історія KYC; рішення risk-team; внутрішні нотатки; зв’язок із бонусом; практика щодо інших гравців. Якщо депозити приймаються без перевірки, а після виграшу вимагаються невиконувані документи, це сильний індикатор недобросовісності, але не автоматичний доказ шахрайства.

6. Платіжний комплаєнс

Офіційний кейс Cosmolot показує, що P2P і third-party cards є не лише AML-ризиком, а підставою для регуляторного реагування. Аналітик повинен встановити, хто генерує реквізити, як часто вони змінюються, хто власники карток, як платіж зіставляється з акаунтом, хто ухвалює cash-out і якою юрособою він здійснюється.

7. Аудит рекламної кампанії

8. Практична робота

Оберіть одну рекламну інтеграцію та побудуйте доказовий ланцюг від публікації до депозиту. Окремо позначте, які факти доводять порушення рекламного законодавства, а які — можливу участь у просуванні нелегального оператора.

1. Чому гроші є найстійкішим слідом

Бренд можна перейменувати, домен — замінити, юридичну особу — переписати, сервер — перенести. Грошовий потік змінити складніше, тому фінансова реконструкція має починатися паралельно з цифровою фіксацією. Об’єктом є не лише рахунок компанії, а весь маршрут від гравця до кінцевого одержувача.

2. GGR і чотири масиви даних

Gross Gaming Revenue у практичному вимірі відображає різницю між прийнятими ставками й виплаченими виграшами з урахуванням правил оподаткування. Для перевірки використовуються щонайменше чотири незалежні масиви: ledger платформи; дані game provider; банківські й платіжні транзакції; ДСОМ і податкова звітність.

Типові аномалії: депозити в банку перевищують зарахування у платформі; виплата йде від іншої компанії; ручні коригування балансу; «повернення депозиту» фактично є виграшем; окремі ставки видалено до передачі; бонусні кошти подвійно враховано; VIP-акаунти мають від’ємний баланс; звітність не збігається з callback платіжного провайдера.

3. P2P і дроп-мережі

У нелегальній моделі гравець отримує номер картки фізичної особи. Після переказу оператор або спеціальний застосунок читає push-повідомлення, зіставляє суму й час та зараховує баланс. Картки регулярно змінюються, ліміти дробляться, кошти переводяться на консолідаторів, знімаються або конвертуються у криптовалюту.

Доказовий пакет: рахунки і власники; IP/device, з яких керували банкінгом; push-reader; Telegram-бот; таблиці лімітів; чати з дроповодами; рух у перші години; зв’язок картки з акаунтом; винагорода дропа. Переказ на картку сам по собі не доводить гральне призначення — потрібен зв’язок із балансом і ставкою.

4. Міскодинг

Міскодинг — маскування економічної суті платежу через неправильний MCC, merchant descriptor або фіктивний товар. Гравець поповнює казино, а банк бачить квіти, консультацію, цифровий контент чи комп’ютерну гру. Це дозволяє обходити обмеження і приховувати оборот.

Метод виявлення: порівняти checkout URL, descriptor у виписці, MCC, договір еквайрингу, КВЕД, фактичний товар, refund descriptor, IP платіжної сторінки. Повторювана зміна мерчантів за однакової інтеграції вказує на централізований платіжний каскад.

5. Криптовалюта

Крипто може виконувати три функції: прийняття ставок без банку; консолідація надходжень; перетворення через біржі, OTC та нерезидентів. On-chain граф не дорівнює ідентифікації власника. Потрібні off-chain дані: KYC біржі, login IP, пристрої, чати, бухгалтерія і зіставлення з акаунтами гравців.

Послідовність: отримати депозитну адресу; зафіксувати контрольну транзакцію; встановити кластеризаційні ознаки; простежити консолідацію; визначити VASP; невідкладно зберегти дані; зіставити час із ledger. Особливо важливо відрізняти адресу, видану провайдером кожному гравцю, від корпоративного cold/hot wallet.

6. AML-патерни

• депозит і швидкий cash-out без істотної гри;
• протилежні ставки пов’язаних акаунтів;
• великі ручні бонуси або «компенсації»;
• виграші на акаунтах зі спільними пристроями й картками;
• third-party cards;
• VIP-профіль без відповідного джерела доходу;
• транзакції із санкційними сервісами;
• штучне оформлення виграшу як джерела коштів.

7. Статті 209 і 212 КК: обережність кваліфікації

Стаття 209 не додається автоматично до 203-2. Необхідно довести самостійну операцію з майном, знання про злочинне походження і характер маскування або перетворення. Просте отримання чи витрачання виручки від предикатного злочину може бути охоплене основним складом. Аналогічно, для ст. 212 потрібні розмір, умисел, конкретний податок і спосіб ухилення.

8. Практична робота

Побудуйте таблицю reconciliation: час; гравець; сума; платіжний реквізит; merchant; запис платформи; game round; ДСОМ; податковий статус; подальший рух. Вибірка має містити звичайні, великі, повернуті, ручні й підозрілі операції.

1. Формальна власність і фактичний контроль

Учасник ТОВ, заявлений КБВ і фактичний контролер можуть не збігатися. Фактичний контроль проявляється через фінансування, призначення керівника, доступ до банку й адмінпанелі, володіння торговельною маркою, право змінювати правила та розподіляти прибуток. Висновок не може базуватися лише на чутках або знайомстві.

Аналітик має уникати двох крайнощів: безкритично сприймати ЄДР як повну картину або вважати номінальним кожного іноземного власника. Потрібна сукупність реєстрових, договірних, технічних і фінансових ознак.

2. Алгоритм корпоративної перевірки

1. Отримати актуальну й історичну картку ЄДР.
2. Побудувати хронологію учасників, КБВ, директорів, адрес, капіталу.
3. Знайти пов’язані компанії за телефонами, email, адресами, підписантами.
4. Встановити власників торговельних марок, доменів, apps і ПЗ.
5. Дослідити договори IP, роялті, маркетингу, підтримки.
6. Перевірити суди, виконавчі провадження, санкції, податковий борг.
7. Для нерезидентів — shareholders, directors, charges, annual returns.
8. Зіставити корпоративну карту з платежами й admin access.

3. Ознаки номінальності

• КБВ не має професійного або фінансового профілю масштабу бізнесу;
• зміна власника перед санкціями, перевіркою або спором;
• ціна придбання не відповідає активу;
• попередній власник зберігає підпис, email, банк або адмінпанель;
• новий власник є працівником, родичем або масовим директором;
• прибуток виводиться структурі попереднього контролера;
• ключові договори не змінилися після «продажу».

4. Карта великих операторів: орієнтир, а не обвинувальний список

За дослідженням YouControl, станом на грудень 2025 року до ліцензійного реєстру було внесено 30 онлайн-казино; вісім ліцензій анульовано, ще дві припинено. Сукупний виторг за дев’ять місяців 2025 року оцінено у 45,5 млрд грн. Дані нижче мають часову прив’язку до відкритого дослідження та обов’язково повторно перевіряються перед службовим використанням.

5. Санкції й резонансні сюжети

У 2023 році санкції застосовувалися до компаній, пов’язаних із брендами Parimatch, Pointloto, Fan Sport і 1xBet; у 2025 році — до ТОВ «Укр Гейм Технолоджі», яке працювало під брендом Pin-Up. Санкційне рішення не встановлює кримінальної вини, але створює самостійний предмет перевірки: підстава, перелік обмежень, дата, КБВ, активи, продовження роботи через іншу структуру.

Окремо слід розрізняти: офіційно встановлений факт; твердження органу слідства; ухвалу слідчого судді; журналістське розслідування; позицію самої компанії. У довідці ці категорії не можна змішувати.

6. White-label і власність на IP

White-label — законна технологічна модель, але вона ускладнює визначення організатора. Вирішальні питання: хто веде баланс; визначає RTP/коефіцієнти; блокує акаунт; вирішує виплату; має root/admin access; несе ризик виграшу. Якщо ліцензіат лише фасад, а всі суттєві рішення приймає нерезидент, виникають ліцензійні, AML, податкові й санкційні ризики.

7. Практична робота

Підготуйте corporate intelligence pack для одного ліцензіата: хронологія власності; граф компаній і фізичних осіб; IP-карта; договори; фінансовий контур; санкційні збіги; список непідтверджених гіпотез. Кожне ребро позначте як реєстрове, документальне, технічне, фінансове або медійне.

1. Онлайн-оператор як розподілена система

Вебсайт є лише фронтендом. За ним можуть бути CDN/WAF, API gateway, auth, game aggregator, payment orchestration, CRM, affiliate tracker і back office. Компоненти розміщуються у різних юрисдикціях, тому вилучення одного сервера або блокування одного домену рідко припиняє мережу.

2. Digital asset map

• основний домен і дзеркала;
• реєстратор, registry, nameservers, DNS history;
• IP, ASN, hosting, CDN, origin leaks;
• TLS-сертифікати й пов’язані домени;
• піддомени API, payment, auth, affiliate;
• package ID, developer account, signing certificate;
• analytics IDs, pixels, tag managers, push providers;
• support email, телефони, Telegram-боти;
• merchant descriptors і crypto addresses;
• affiliate parameters та referral codes.

Спільний CDN або хостинг — слабка ознака, бо інфраструктура мультиорендна. Сильніші: однаковий signing certificate, унікальний JS bundle, аналітичний ID, payment token, support account, admin endpoint, спільний баланс після авторизації.

3. Дзеркала і система стійкості

Нелегальні оператори створюють багато доменів із шаблонними назвами, короткими TTL, редиректами за геолокацією, Telegram-ботами для видачі актуальної адреси. Трафік часто надходить не на бренд, а на affiliate landing pages.

Для доведення тотожності дзеркала фіксуються повний redirect chain, HTTP headers, DNS, контент, скрипти, API, дата і час. Найсильніші ознаки — той самий акаунт і баланс, одна підтримка, одна платіжна сторінка, тотожні правила й backend.

4. Критичні журнали

5. Мобільні застосунки

Додаток може поширюватися через APK, PWA або enterprise distribution. Досліджуються package name, developer, signing certificate, embedded domains, API keys, analytics SDK, update URL. Стабільний сертифікат підпису часто надійніше пов’язує різні назви застосунків, ніж дизайн.

6. Preservation і належна фіксація

Цифрові дані змінюються швидко. До міжнародного запиту доцільно ініціювати термінове збереження, якщо це допускає правовий канал. Потрібно точно визначити акаунт, домен, період, часовий пояс і категорії даних. Надмірно широкий запит може бути невиконаним.

Локальна фіксація: хеші; час системи; інструмент; журнал дій; скринкаст; повний маршрут від переходу до депозиту, ставки та запиту виплати. Контрольована реєстрація — не набір скриншотів, а відтворюваний протокол.

7. Практична робота

Побудуйте граф domain → infrastructure → app → analytics → payment → legal entity. Для кожного зв’язку зазначте джерело, дату, силу та альтернативне пояснення. Не застосовуйте активних методів, здатних змінити роботу системи, без належної правової підстави.

1. Типова структура підпільного закладу

Наземний зал може маскуватися під інтернет-клуб, лотерейну точку, спорт-бар або «розважальний клуб», працювати без вивіски й допускати лише за дзвінком. Усередині використовуються ПК, тонкі клієнти, термінали, локальний сервер або браузерний доступ до віддаленої платформи.

Мережа часто має рівні: фактичний організатор; регіональний куратор; орендатор; адміністратор; касир; охорона; технік; інкасатор; диспетчер; бухгалтер. Розподіл ролей створює захисну версію, за якою кожен знає лише свій сегмент.

2. Операційний цикл

Вилучення ПК з іконками ігор не доводить весь склад. Контрольована гра показує ставку, випадковість, виграш, грошову операцію й роль персоналу. Бажано фіксувати не один елемент, а безперервний цикл.

3. Контрольована гра

• належна правова підстава і межі заходу;
• ідентифікація контрольних коштів;
• безперервна аудіо- і відеофіксація;
• опис домовленості та правил входу;
• фіксація інструкцій адміністратора;
• депозит, ставка, результат, виплата;
• збереження чеків, повідомлень, записок;
• відсутність провокації: ініціатива злочинної діяльності не створюється правоохоронцем.

4. Перші хвилини обшуку

Критичний ризик — дистанційне блокування або очищення. Першочергово фіксуються екрани, активні сесії, мережеві з’єднання, відкриті таблиці, чати, камери, каса, ключі, телефони. Рішення про вимкнення або live acquisition приймається за участю спеціаліста.

ПК можуть бути лише терміналами. У такій ситуації образ диска містить browser cache і credentials, а основні дані — на віддаленому сервері. Тому важливі router configuration, VPN, RDP, saved passwords, DNS history, tokens, active connections.

5. Предмети і межі їх значення

6. Судова позиція щодо персоналу

Справа № 711/8582/16-к показує: адміністратори були пов’язані з конкретними функціями грального циклу, а щодо особи, яка ремонтувала приміщення та відкривала двері, доказів умисної корисливої участі не вистачило. Під час обшуку треба документувати не лише «що знайдено», а хто що робив, з яким доступом і за яку винагороду.

7. Практична робота

Підготуйте план одночасних заходів із чотирма додатками: рольова карта; схема приміщення; перелік цифрових пріоритетів; матриця «предмет — особа — дія — епізод». Передбачте резервний сценарій для віддаленого сервера.

1. Три сторони внутрішнього fraud

У системі можливі схеми гравців проти оператора, працівників проти компанії та оператора проти гравця або держави. Внутрішній ярлик «bonus abuse», «AML» чи «порушення правил» не є готовою правовою оцінкою. Компанія може справді виявити групове шахрайство, але може також використовувати ризикову мітку як привід не виплачувати виграш.

2. Multi-account і підставні особи

Багато акаунтів створюються на різні документи, але використовують спільні пристрої, IP, картки, адреси або поведінкові шаблони. Мета: повторні бонуси, обхід лімітів, арбітраж, приховування походження коштів, laundering through play.

Один збіг IP є слабким доказом: гуртожиток, офіс або мобільний оператор можуть створити спільну адресу. Сильна модель поєднує device fingerprint, cookie, card token, телефон, email pattern, геолокацію, час ставок, однакові ігри, cash-out destination і соціальні зв’язки.

3. Bonus abuse

Поширені моделі: реферальні ферми; протилежні ставки; виконання wagering із мінімальним ризиком; використання вразливості промокоду; змова з affiliate або працівником. Перед кваліфікацією слід перевірити правила бонусу, їх доступність і технічні обмеження. Використання можливості, прямо дозволеної правилами, не є автоматично злочинним.

4. Фіктивний виграш

Акаунту нараховується виграш без реальної гри або через контрольовану операцію з мінімальним ризиком. Потім кошти документуються як виграш у легального оператора. Індикатори: ручне коригування; відсутній round ID; низький turnover; VIP-рішення без KYC; виплата на нову картку; зв’язок із працівником.

Перевіряються immutable ledger, admin audit, журнали game provider, ДСОМ, платіжний callback і джерело депозиту. Round ID лише в локальній таблиці не є незалежним підтвердженням.

5. RTP, RNG і несертифіковане ПЗ

Return to Player — статистичний параметр, а не гарантія конкретному гравцю. Низький фактичний виграш на малій вибірці не доводить втручання. Потрібні конфігурації, версія бінарного файлу, хеш, сертифікат, RNG logs, provider-side records і admin changes.

Схема може полягати у клоні легальної гри, несертифікованому provider, proxy, що підмінює результат, або ручному режимі. У наземних залах особливу увагу слід приділяти локальним слотам, де відсоток віддачі змінює адміністратор.

6. Системна невиплата

Ознаки: депозити приймаються з мінімальним KYC; акаунт блокується лише після великого виграшу; вимагаються документи, яких не було в правилах; правила змінюються без версійності; увесь баланс конфіскується за незначне порушення; відсутня апеляція; support надсилає шаблонні відповіді.

Для шахрайства потрібно довести умисел на заволодіння через обман, а не лише цивільний спір. Корисні порівняльні дані: частка блокувань після виграшу; час між виграшем і новою KYC-вимогою; практика щодо програшних акаунтів; внутрішні інструкції retention/risk.

7. Insider fraud

• акаунти на родичів;
• ручні бонуси за частку;
• зняття risk-flag;
• заміна реквізиту виплати;
• продаж бази VIP;
• використання dormant accounts;
• фіктивні CPA з affiliate;
• розкриття коефіцієнтів або службової інформації.

Ключ — admin audit і segregation of duties. Якщо одна особа може створити акаунт, схвалити KYC, нарахувати бонус і виплату, ризик внутрішнього fraud є критичним.

8. Аналітичні тести

9. Практична робота

Сформуйте 20 контрольних запитів до даних. Для кожного зазначте поля, період, baseline, поріг і невинні альтернативи. Критерії зафіксуйте до перегляду конкретних персон, щоб зменшити confirmation bias.

1. Чому інфраструктура міжнародна

Права на бренд і платформу часто належать нерезидентам; game provider, PSP і хостинг перебувають у різних країнах. Це нормальна модель глобального ринку, але вона створює можливості для приховування контролю, прибутку та доказів. Завдання аналітика — не оголосити офшор незаконним, а встановити реальну функцію кожної компанії.

2. White-label

У договорах важлива не назва, а фактичний розподіл функцій. Хто веде wallet? Хто визначає RTP або коефіцієнти? Хто вирішує виплату? Хто має root access? Хто несе ризик виграшу? Якщо нерезидент контролює всі суттєві рішення й отримує основну частину GGR, він може бути фактичним оператором; якщо лише постачає сертифіковане ПЗ за ринковою платою — модель інша.

3. Роялті, маркетинг і консультації

Ознаки ризику: роялті як великий відсоток обороту без оцінки IP; маркетингова компанія без персоналу; шаблонні акти; дублювання функцій; payments to related parties; переказ одразу після депозитів; відсутність економічної присутності. Для оцінки потрібні transfer pricing, бенефіціарний власник доходу, реальність послуги, ділова мета і фактичний результат.

4. Іноземна ліцензія

Ліцензія іншої юрисдикції не замінює українську для діяльності, спрямованої на Україну. Ознаки таргетування: українська мова; гривня; українські картки; local SEO; місцева підтримка; реклама на українську аудиторію; виплати через українських дропів. Кожна ознака оцінюється сукупно.

5. Правильний адресат міжнародного запиту

Необхідно розрізняти registrar, registry, hosting, CDN, cloud, email provider, app store, bank, PSP, exchange. CDN може мати edge logs, але не реєстраційні дані власника; реєстратор знає registrant, але не має ставок; game provider має rounds, але не картковий KYC.

Запит визначає ідентифікатор, часовий пояс, період, категорії даних, необхідність збереження, формат і сертифікацію. У криптосправі окремо запитуються KYC, login IP, device, deposit ownership, withdrawals і повна історія транзакцій.

6. Обхід санкцій

Після санкцій бренд може змінити юрособу, домен, застосунок або торговельну марку. Продовження контролю підтверджують сталість коду, signing certificate, support team, merchant, CRM, affiliate IDs, IP, працівників і фінансування. Схожий дизайн сам по собі не доводить правонаступництво.

7. Кейс Pin-Up / ТОВ «Укр Гейм Технолоджі»

У вироку Шевченківського районного суду м. Києва № 128788899 від 10.07.2025 описано обставини злочинної організації, пов’язані з підготовкою недостовірних документів для діяльності ТОВ «Укр Гейм Технолоджі», податковими правопорушеннями та легалізацією. Документ корисний для аналізу ролей, непрямого контролю, договорів і фінансових потоків. Висновки вироку стосуються конкретних осіб і встановлених щодо них фактів; їх не можна переносити на всіх працівників чи контрагентів.

8. Практична робота

Побудуйте jurisdiction map: суб’єкт; країна; функція; дані; правовий канал; строк зберігання; ризик повідомлення. Окремо визначте single points of failure — вузли, через які проходить основна частина грошей або даних.

1. Від побутового терміна до доказової мови

«Кришування» може означати одержання неправомірної вигоди, службове невтручання, попередження про обшук, знищення матеріалів, незаконне повернення обладнання, вплив на експерта або передачу закритих даних. Для кожного епізоду потрібні конкретна службова дія, повноваження, предмет вигоди, причинний зв’язок і умисел.

2. Посередники

Посередником може бути колишній правоохоронець, адвокат, охоронна компанія, консультант або особа з політичними контактами. Контакт із такими особами законний; доказове значення виникає з предмета домовленості, зустрічних дій і вигоди.

3. Індикатори витоку

• одночасне закриття кількох точок перед заходами;
• вивезення лише критичного обладнання;
• заміна телефонів після службової наради;
• наявність фрагмента службового документа;
• контакти з вузьким колом осіб, що мали доступ;
• геолокація посередника біля підрозділу;
• платежі, синхронізовані з перевіркою чи поверненням майна.

Кожен індикатор має невинну альтернативу. Заклад міг дізнатися від клієнта або з відкритого моніторингу. Потрібна конвергенція незалежних доказів.

4. Законна допомога і протиправне сприяння

5. Методика розслідування витоку

1. Встановити повне коло осіб із доступом.
2. Отримати журнали СЕД, відкриття, друку, пересилання.
3. Побудувати часову шкалу: створення документа — доступ — контакт — реакція мережі.
4. Зіставити дзвінки, месенджери, переміщення і фінанси.
5. Перевірити, яку конкретну дію вчинив адресат після отримання інформації.
6. Шукати вигоду або зустрічне надання.

6. Аналітичні пастки

Тунельне бачення: усі факти тлумачаться на користь стартової версії. Guilt by association: знайомство замінює участь. Кореляція замість причинності: платіж після перевірки автоматично називають хабарем. Вибірковий відбір: ігноруються точки, які не були попереджені.

Захист: щонайменше три альтернативні гіпотези; визначення доказу, який спростував би власну версію; незалежний review; розділення фактів та інтерпретацій.

7. Матриця

8. Практична робота

Підготуйте окремий leak hypothesis dossier: коло доступу; події; контакти; фінанси; альтернативи; рівень упевненості. Не змішуйте цю гіпотезу з основним провадженням і не використовуйте персональні звинувачення до належного встановлення.

1. Процесуальний статус документа

Судові акти мають різну доказову й методичну вагу. Вирок після повного розгляду перевіряє докази; вирок на підставі угоди фіксує погоджені обставини; постанова касації формулює правову позицію; ухвала про обшук або арешт відображає достатність підстав для заходу, але не встановлює вини; адміністративний спір пояснює податкову чи ліцензійну норму.

2. Справа № 554/3311/20

Об’єднана палата ККС ВС у постанові від 25.07.2022 пояснила: легалізація 2020 року не спричинила повної декриміналізації. Кримінально караною залишилась організація або проведення азартних ігор без відповідної ліцензії, незаконні лотереї та заклади доступу до азартних ігор в Інтернеті. Для епізодів до 13.08.2020 суд перевіряє, чи відповідають факти новій, вужчій диспозиції.

Практичний висновок: процесуальний документ має конкретизувати одну з чинних форм ст. 203-2 і порушену норму профільного закону.

3. Справа № 711/8582/16-к

Адміністратори консультували гравців, допомагали зі ставками, розмінювали гроші та забезпечували виплату через термінал. Сукупність контрольованої гри, обшуку, огляду техніки й показань підтвердила функціональну участь. Іншу особу виправдано: ремонт і відкривання дверей не довели управління автоматами, фінансами або корисливу винагороду.

Методичний принцип: конкретна функція сильніша за посаду або перебування.

4. Реєстр сучасних рішень

5. Типові дефекти

• не доведено азартну механіку;
• не встановлено потрібний вид ліцензії;
• є техніка, але немає контрольної гри;
• роль описана колективно;
• не доведено умисел або вигоду;
• не пов’язано гроші з конкретними ставками;
• цифровий огляд не відтворюється;
• ухвала подається як доказ вини;
• 209 додано без самостійної легалізаційної операції.

6. Картка судового рішення

Для кожного акта фіксуйте: вид документа; стадію; встановлені факти; правову проблему; позицію; ключові докази; обмеження; застосовність. Цитата без процесуального контексту може створити хибний висновок.

7. Практична робота

Оберіть три рішення: постанову ККС ВС, вирок після угоди і ухвалу слідчого судді. Порівняйте, які твердження з кожного можна коректно включити до аналітичної довідки.

1. Що робить довідку аналітичною

Якісний продукт відповідає на п’ять питань: що фактично відбувається; хто виконує ключові функції; як рухаються гроші та дані; яка правова гіпотеза; яких відомостей бракує. Велика кількість витягів і скриншотів без структури не утворює висновку.

2. Рекомендована структура документа

1. Executive summary: масштаб, ключова схема, ризик і рекомендована дія.
2. Предмет: бренд, продукт, територія, період.
3. Регуляторний статус: ліцензія, домени, рішення, ДСОМ.
4. Корпоративна карта: юрособи, КБВ, директори, нерезиденти.
5. Операційна модель: реєстрація, гра, підтримка, виплата.
6. Digital footprint: домени, apps, infra, analytics.
7. Money-flow: депозити, мерчанти, дропи, крипто, cash-out.
8. Рольова карта: особа, функція, доказ, вигода.
9. Правова матриця: елементи складу і суміжні норми.
10. Прогалини та наступні дії.

3. Маркування тверджень

4. Надійність джерел

Практична шкала: A — первинний офіційний документ або технічний оригінал; B — незалежне професійне джерело з методологією; C — медіа з документами; D — заява зацікавленої сторони; E — анонімне повідомлення; F — неперевірений допис. Надійність джерела не тотожна істинності кожної тези, тому інформацію перевіряють крос-джерельно.

5. Граф, хронологія і таблиця транзакцій

Граф добре показує структуру, але погано — час і суму. Тому його використовують разом із хронологією, таблицею транзакцій та доказовою матрицею. Кожний вузол отримує унікальний ID; бренд, компанія, домен і фізична особа не зливаються в одну сутність.

6. Ризик-скоринг

Скоринг не доводить злочин; він визначає пріоритет перевірки. Окремо оцінюються:

• ліцензійний: статус, домен, бренд, історія санкцій;
• фінансовий: P2P, third-party cards, miscoding, crypto, GGR gaps;
• корпоративний: номінали, часті зміни, санкційні зв’язки;
• технічний: дзеркала, несертифіковане ПЗ, відсутність передачі;
• соціальний: неповнолітні, самообмеження, реклама;
• процесуальний: видалення даних, іноземна юрисдикція, недоступність.

Оцінка повинна мати фактологічне обґрунтування. Не «високий ризик через Кіпр», а «високий корпоративний ризик через зміну КБВ перед санкціями, збереження admin email попереднього власника та перерахування основної частини доходу пов’язаній компанії».

7. Доказова матриця

8. Контроль якості

• ліцензії актуальні на дату;
• бренд відокремлено від юрособи;
• кожна персональна теза має джерело;
• описані альтернативні пояснення;
• ухвала не названа доказом вини;
• часові пояси узгоджені;
• цифрова фіксація відтворювана;
• персональні дані мінімізовано.

9. Практична робота

Підготуйте дві версії одного продукту: керівницьку на дві сторінки та доказову з додатками. У першій — рішення і ризики; у другій — можливість перевірити кожне твердження до первинного джерела.

1. Вхідний сценарій

Надходить інформація про бренд «NOVA». Україномовний сайт працює без видимої ліцензії; основний домен періодично недоступний, нові адреси поширює Telegram-бот. Поповнення — переказ на картки фізичних осіб або USDT. У Києві, Дніпрі, Одесі та Львові діють закриті «інтернет-клуби», де адміністратор нараховує той самий баланс. Реклама йде через 40 блогерів із промокодом NOVA.

Виявлено шість українських ТОВ: оренда, call-центр, маркетинг, IT, охорона, «цифрові товари». Торгова марка належить кіпрській компанії, платформа — компанії в іншій юрисдикції. У двох ТОВ директор змінився за тиждень до обшуків іншої мережі.

2. Етап 1: первинна кваліфікація

Спочатку відтворюється механіка: реєстрація, депозит, ставка, випадковий результат, виграш, cash-out. Перевіряється ліцензія не лише за назвою бренду, а за всіма можливими юрособами і видами діяльності.

Початкові гіпотези:

1. нелегальне онлайн-казино та заклади доступу — ст. 203-2;
2. попередня змова або організована група;
3. P2P, дропи й crypto layering — можлива ст. 209;
4. міскодинг через «цифрові товари»;
5. незаконна реклама нелегального бренду;
6. прихований фактичний КБВ.

Кожна теза маркується як гіпотеза, доки не отримані відповідні факти.

3. Етап 2: карта активів

4. Етап 3: ролі

Організатор: фінансування, стратегічні чати, прибуток, призначення. Технічний керівник: root access, deployment, домени, wallet. Фінансовий керівник: дропи, ліміти, консолідація, crypto. Регіональний куратор: оренда, персонал, інкасація. Адміністратор: допуск, депозит, ставка, виплата. Affiliate manager: промокоди, блогери, RevShare.

Для кожної особи: дія — дата — епізод — джерело — вигода — альтернативне пояснення.

5. Етап 4: синхронізація

Потрібно синхронізувати preservation у cloud/registrar/exchange, контроль платформи та обшуки операційних вузлів. Якщо першими провести наземні обшуки, організатор може очистити сервер. Якщо першими заблокувати домени, мережа перейде на дзеркала і попередить персонал.

Пріоритети: активні admin sessions; wallet/ledger DB; push-readers; список дропів; корпоративні crypto accounts; affiliate CRM; CCTV; shift reports; договори з нерезидентами.

6. Етап 5: після вилучення

• відновити єдину часову шкалу;
• зіставити контрольні платежі з ledger;
• визначити admin accounts і дії;
• простежити P2P до консолідаторів;
• кластеризувати crypto і визначити VASP;
• пов’язати affiliate з депозитами;
• перевірити договори та реальність послуг;
• побудувати персоналізовану доказову матрицю.

7. Рішення про кваліфікацію

Не слід створювати «максимальну» підозру. Якщо 209 не підтверджена окремою операцією маскування — її не додають лише через використання доходу. Якщо не доведена стійкість групи — не заявляють організовану групу. Якщо блогер не знав про нелегальність, його статус відрізняється від affiliate manager, який створював дзеркала і отримував RevShare.

8. Фінальний брифінг

1. Що це за мережа і який масштаб?
2. Чому діяльність є азартною та незаконною?
3. Хто контролює технологію, гроші й наземні точки?
4. Які три найсильніші докази?
5. Які прогалини й ризики допустимості?
6. Що зробити протягом 24 годин, 7 днів і 30 днів?

9. Підсумковий пакет

Executive summary; правова матриця; corporate/digital graph; money-flow; таблиця епізодів; карта осіб; план запитів; реєстр судової практики; ризики допустимості. Висновок має містити межі впевненості та інформацію, що здатна його спростувати.