JA3/JA4 Hash): Phân tích danh sách Cypher Suites và TLS Extensions do thiết bị gửi lên trong quá trình bắt tay SSL/TLS, giúp phát hiện chính xác
https://tk88.foo/ các công cụ giả lập trình duyệt (Puppeteer, Python HTTP clients).2. Truy Vết Mạng Lưới Gian Lận (Sybil Ring) Bằng Graph DatabaseĐể phát hiện nhóm gian lận gồm hàng trăm tài khoản tuy khác thông tin đăng ký nhưng thuộc cùng một tổ chức, TK88 lưu trữ quan hệ thực thể vào Cơ sở dữ liệu Đồ thị (Neo4j / Amazon Neptune):(User_A) ──[REGISTERED_FROM]──► (Device_GUID_X) ◄──[LOGGED_IN]── (User_B)
│ │
├───────[SHARED_IP]─────────┐ │
▼ ▼ ▼
(IP_113.161.x.x) ◄─────── (User_C) ──[SAME_BANK_BRANCH]──► (Bank_Account_Y)
Thuật toán Louvain Community Detection: Tự động phát hiện các cụm Nút (User, Device, IP, Bank Account) có liên kết dày đặc. Nếu phát hiện $> 5$ tài khoản cùng chung một Device_GUID hoặc rút tiền về cùng một chi nhánh ngân hàng trong thời gian ngắn, hệ thống lập tức gắn nhãn cụm đó là Fraud Cluster (Mạng lưới gian lận).Phần 2: Động Cơ Phát Hiện Gian Lận Thời Gian Thực (Real-Time Risk Engine)Động cơ Anti-Fraud của TK88 vận hành kết hợp giữa Luật nghiệp vụ cố định (Rule Engine) và Mô hình Trí tuệ nhân tạo (Machine Learning Anomaly Detection).1. Kiến Trúc Luồng Đánh Giá Rủi Ro (Risk Scoring Pipeline)[ Betting / Wallet Event ]
│
▼
[ Kafka Event Stream ]
│
▼
[ Apache Flink Engine ] ◄── (Load Device/User Profile từ Redis)
│
├──────────────────────────────┐
▼ ▼
[ Deterministic Rules ] [ Machine Learning Model ]
(Drools / EasyRules) (XGBoost Engine)
│ │
└──────────────┬───────────────┘
▼
[ Calculate Total Risk Score ]
Deterministic Rules Layer: Kiểm tra các điều kiện vi phạm cứng (như: Nạp tiền xong cược $100\%$ số dư trong $5$ giây đầu, IP thuộc danh sách đen Proxy/Tor).Machine Learning Layer (XGBoost): Dự đoán xác suất gian lận dựa trên $50+$ đặc trưng hành vi (Behavioral Features).2. Thuật Toán Nhận Diện Các Hành Vi Gian Lận Điển HìnhHình Thức Gian LậnDấu Hiệu Hành Vi (Feature Pattern)Cơ Chế Ngăn Chặn Của TK88Bào Khuyến Mãi(Bonus Abuse)Hàng loạt tài khoản tạo mới chung Subnet IP, cược đủ vòng cược tối thiểu rồi rút tiền ngay.Rule Engine & Decision Tree: Bắt tỷ lệ $T_{\text{bet}} / T_{\text{bonus}}$ và lịch sử rút tiền sau khi đủ doanh số cược.Cược Đối Ứng(Matched Betting)Hai hoặc nhiều tài khoản cược hai cửa đối lặp (Tài vs Xỉu) trong cùng một millisecond ở cùng một phiên.Flink Sliding Window Join: Khớp các lệnh cược ngược chiều nhau có chênh lệch thời gian $\Delta t < 10\text{ms}$ từ các tài khoản liên quan trên Graph.Bot & Auto-ScriptingTốc độ click cố định, quỹ đạo di chuyển chuột là đường thẳng, không có độ trễ suy nghĩ của con người.Biometric Analytics (Isolation Forest): Phân tích độ lệch chuẩn thời gian tương tác (Inter-action Latency Variance).Phần 3: Quy Trình Can Thiệp Tự Động & Thăng Cấp Rủi Ro (Automated Remediation)Để hạn chế tối đa báo động giả (False Positive) ảnh hưởng tới người chơi thông thường, TK88 áp dụng cơ chế xử lý phân tầng dựa trên Thang điểm Rủi ro (Risk Score: 0 - 100):[ Risk Score Calculator ]
│
├── (Score 0 - 30) ──► [ PASS ] ──► Tự động phê duyệt giao dịch / cược.
│
├── (Score 31 - 70) ──► [ STEP-UP AUTH ] ──► Yêu cầu OTP / Xác thực Sinh trắc học.
│
└── (Score 71 - 100) ──► [ AUTOMATED ACTION ]
│
├─ Freeze Withdrawal (Khóa lệnh rút tiền)
├─ Silent Shadowban (Cách ly phiên cược)
└─ Alert to Risk Analyst (Cảnh báo P1)
Các Biện Pháp Can Thiệp Chuyên Sâu:Silent Shadowban (Cách ly ngầm): Đối với các Bot tự động bị phát hiện, thay vì ngắt kết nối trực tiếp (khiến kẻ tấn công phát hiện và thay đổi script), hệ thống chuyển Bot sang một sandbox engine. Bot vẫn nhận được kết quả giả định nhưng các lệnh cược không đi vào bể cược thật.Xác thực tăng cường (Step-Up Friction): Yêu cầu xác thực khuôn mặt (FaceID Liveness) hoặc OTP ngân hàng khi phát hiện đăng nhập từ vị trí địa lý lạ hoặc thiết bị chưa từng ghi nhận.
