Customer stories / GanaExpress
GanaExpress frena el fraude multicuenta y abre la puerta a crecer sin miedo
De una verificación de identidad frágil a un sistema antifraude construido sobre Facephi.
El caso en 30 segundos
-
Quién: GanaExpress, casa de apuestas regulada en Perú y showroom de un proveedor de plataforma B2B de iGaming.
-
La solución: onboarding biométrico, verificación cíclica de agentes y detección de inyección, de Facephi.
-
El problema: fraude multicuenta de comisiones que dos soluciones previas no lograron frenar.
-
El resultado: fraude en comisiones del 15% al ~3% y captación de agentes abierta de forma indefinida.
El cliente
¿Quién es GanaExpress?
GanaExpress es la casa de apuestas — online y en tiendas físicas — de The OxiaCore Project (CPEL), un grupo tecnológico peruano que desarrolla su propia plataforma de iGaming en lugar de comprarla llave en mano. En sus propias palabras, no son solo operadores: son sobre todo proveedores de plataforma, y GanaExpress es su showroom — la prueba en producción, regulada y con compliance impecable, de lo que ofrecen en B2B a otras casas de apuestas.
-
Operador regulado con reconocimiento de Mincetur por operar sin fallas de compliance.
-
Proveedor de plataforma: más de 5 plataformas operan sobre su software, propias y de clientes.
-
La capa antifraude que incluye a Facephi, forma parte del paquete que venden.
De la entrevista · ¿Qué papel juega el antifraude en vuestro negocio?
Nuestro antifraude, que incluye a Facephi, es nuestro caballo de batalla. Es lo que diferencia nuestra plataforma cuando todas las demás parecen iguales.
El problema
¿Qué fraude estaba dañando el negocio?
El fraude multicuenta de comisiones: agentes con varias cuentas que reparten las apuestas para cobrar comisión sobre números inflados. Llegó a suponer el 15% del pago de comisiones.
-
Un agente — el socio que asiste a los jugadores y cobra comisión por sus resultados — abre dos cuentas, una con identidad falsa, y reparte las apuestas entre ambas:
Concentra las apuestas ganadoras
Es la cuenta con la que el agente da la cara: siempre en positivo, siempre generando comisión.
Absorbe las apuestas perdedoras
Acumula las pérdidas y se abandona. Las dos cuentas nunca se netean entre sí.
Resultado: el negocio en conjunto puede ganar, pero la casa paga comisión sobre los números inflados de la cuenta A. Multiplicado por miles de agentes, el agujero alcanzaba el 15% del pago de comisiones.
¿Por qué no podían pararlo?
Porque su verificación paraba al usuario honesto, no al defraudador. Dos soluciones previas — un proveedor externo y un desarrollo propio — validaban al usuario bien intencionado, pero caían ante un ataque con mínima sofisticación.
-
El detonante: la regulación peruana de finales de 2024 obligó a identificar de forma única a cada usuario.
-
El agujero: la prueba de vida era vulnerable a una foto o un vídeo — suficiente para sostener la identidad falsa de la cuenta B.
-
La escalada: paraban la primera ola de intentos; la segunda y la tercera, cada vez más sofisticadas, ya no.
De la entrevista · ¿Dónde fallaba vuestra solución propia?
Con un usuario bien intencionado, todo funcionaba perfectamente. Con uno mal intencionado, ahí ya teníamos problemas. La primera ola la parábamos; la segunda y la tercera ya era difícil.
Los resultados
¿Qué cambió en el negocio?
El fraude en pago de comisiones cayó del 15% al ~3% — y el control de origen les permitió cambiar la estrategia de captación.
-
Las multicuentas dejaron de dañar los números del negocio.
-
Menos revisión manual: la biometría filtra la primera ola; al equipo antifraude solo llega lo que pasa ese control.
-
Captación siempre abierta: de campañas de 1-2 meses a puerta abierta indefinida. Más de 10.000 agentes verificados.
-
Escala fiable: 1M+ autenticaciones proyectadas al año con >99% de uptime, y expansión hacia mercados regulados de LATAM y parte de África.
De la entrevista · ¿Qué ha cambiado en el fraude?
Hemos conseguido lo que queríamos: llegamos al fondo del asunto. Siguen existiendo multicuentas, pero ya no nos dañan los números.
De la entrevista · ¿Cómo es trabajar con Facephi?
El servicio técnico de Facephi es muy eficiente y servicial. Responden rápido y en nuestro idioma, y no niegan los problemas.
Preguntas frecuentes
Lo que otros operadores nos preguntan
Menos de 3 semanas desde las primeras licencias de desarrollo hasta el primer flujo web en producción, con SDK web y guías de integración.
Un agente abre varias cuentas, concentra las apuestas ganadoras en una y deja las perdedoras en otra, sin netear en negativo. La casa paga comisión sobre números inflados. La reautenticación biométrica cíclica lo frena: una persona no puede sostener dos identidades.
Onboarding biométrico con triple validación (prueba de vida, comparación facial, validación de documento), autenticación recurrente de agentes y detección de ataques de inyección de vídeo.
Sí. El patrón — identidad única por regulación + fraude de identidad recurrente — es el mismo en banca, servicios financieros y otras industrias reguladas donde opera Facephi.
De la entrevista · ¿Lo recomendarías?
Lo recomendaría al 100%.