Как это работает
SlotGuard отвечает на один технический вопрос: с какого домена загружается эта игра? Два независимых метода питают один движок проверки.
Метод 1 — сканирование iframe
Большинство казино встраивают игры в iframe. SlotGuard сканирует страницу в поисках игровых фреймов — включая фреймы, добавляемые динамически в SPA-казино, — извлекает домен из источника каждого фрейма и сверяет его с базой.
Фреймы самой страницы казино и типовые служебные домены (чат-виджеты, аналитика, капчи) отфильтровываются, чтобы проверка фокусировалась на игровой инфраструктуре.
Метод 2 — анализ сетевых запросов
Некоторые игры загружаются без распознаваемого iframe. Фоновый service worker SlotGuard наблюдает hostnames сетевых запросов страницы — это раскрывает реальный домен игрового сервера, даже если структура страницы его скрывает.
Для сопоставления используются только hostnames. Полные URL, параметры и токены не нужны и не сохраняются.
Почему визуальной проверки недостаточно
Скопированная игра может в точности воспроизводить графику, звук и анимации оригинала. Внешний вид не доказывает происхождение. Домен-источник, напротив, — часть того, как игра физически попадает в ваш браузер. Именно его читает SlotGuard.
Что такое «официальный домен провайдера»
Провайдеры отдают свои игры с собственной серверной инфраструктуры — доменов, которыми владеют и которые обслуживают. База SlotGuard описывает известную инфраструктуру провайдеров. Если игра загружается с такого домена, источник соответствует заявленному провайдеру.
Что означает «неизвестно»
Серый бейдж означает, что домена нет в базе — и только это. Новые домены провайдеров, региональные CDN и инфраструктура агрегаторов могут отображаться как неизвестные, пока их не проверят и не добавят. Неизвестный домен можно отправить на проверку прямо из расширения.
Ограничения — честно
- SlotGuard проверяет домен-источник. Он не видит и не аудирует математику игры, настройки RTP или поведение казино при выплатах.
- Некоторые казино проксируют игровой трафик через свою инфраструктуру или инфраструктуру агрегаторов; в таких схемах домен провайдера может быть не виден напрямую, и результат может быть серым.
- База не может быть полной. Новые домены появляются постоянно; «неизвестно» не значит «подделка».
- Целеустремлённый злоумышленник может менять инфраструктуру быстрее, чем обновляется любая база. SlotGuard повышает цену обмана, но не делает его невозможным.
SlotGuard проверяет известную серверную инфраструктуру по домену. Он не аудирует математику игр, не сертифицирует лицензии казино, не гарантирует выплаты и не заменяет регуляторную проверку.