Защита от хакеров: как устроена антифрод система и можно ли ее обмануть

Системы, которые помогают предотвращать мошенничество при транзакциях, называются антифродом. Они работают на базе машинного обучения: исследуют операции, находят скрытые связи и таким образом выявляют новые виды мошенничества.

Механизм антифрода можно объяснить на таком примере. Допустим, человек переводит деньги через приложение банка. Прежде чем платеж отправится адресату, он поступает на антифрод для анализа. Система оценивает его. Не слишком ли большая сумма? Не переводит ли пользователь крупные суммы за короткий промежуток времени на новые счета? Нет ли попыток снять деньги со счета одновременно в разных городах?

Подозрительную операцию заблокируют, а клиента попросят пройти проверку: ввести код из СМС или даже созвониться по видеосвязи с представителем банка. Если операция подтвердится, банк выполнит ее. Если нет — процесс приостановится до выяснения обстоятельств.

В первую очередь антифрод необходим банкам, но не только — такие системы защищают все организации, которые принимают платежи, хранят или переводят средства клиентов. Это телекоммуникационные компании, онлайн-магазины, игровые сервисы и платежные системы.

Иногда мошенники используют оборудование телекоммуникационных компаний: получают контроль над абонентской станцией и переводят трафик без оплаты услуг оператору. Злоумышленники могут взломать личные устройства абонентов и заразить вирусом. Наконец, иногда они создают незарегистрированные каналы связи на чужом оборудовании.

В онлайн-коммерции фрод также распространен. Например, мошенники заказывают товары, а затем оформляют возврат в банке под предлогом потери карты. Нередко злоумышленники создают поддельные онлайн-магазины и собирают с их помощью конфиденциальную информацию.

Антифрод-системы полезны и организациям, и их клиентам. Они защищают средства и данные пользователей во время онлайн-покупок и банковских переводов. Компаниям они помогают сохранить средства и конфиденциальные сведения, а также берегут репутацию: если организация предотвращает мошенничество, доверия к ней больше.

Существуют две разновидности антифродов: транзакционные и сессионные.

Эффективнее всего два вида антифрода работают в тандеме.

Антифрод-системы учитывают фильтры безопасности, поведенческий анализ, машинное обучение и оценку рисков. Внутри них есть базовые наборы правил, но их недостаточно. Фильтры безопасности следует регулярно настраивать в соответствии с новыми данными.

Ошибки в системе возникают из-за неверных настроек фильтров или нетипичного поведения пользователя. Чтобы снизить долю ложных срабатываний, внутри системы операции разделяют на категории и отправляют подозрительные на дополнительную проверку.

Иногда мошенникам удается обойти антифрод. Например, при однофакторной аутентификации некоторые системы не обнаружат обман — двухфакторная гораздо безопаснее.

Мошенники регулярно изобретают схемы на основе передовых технологий. Специалисты по безопасности не отстают: изучают выявленные способы обмана и находят возможности для защиты от них. Так, в последние годы распространился телефонный фрод: мошенники представляются сотрудниками МВД России и других государственных органов, а доверчивые пользователи сообщают им личную информацию. Поэтому в антифроде появился анализ мошеннических звонков.

Развивается и поведенческая биометрия, когда антифрод анализирует взаимодействие пользователя с клавиатурой, мышью и сенсорным экраном устройства. Теперь выявить перехват учетных записей или нетипичное поведение — решаемая задача для антифрода.

Антифрод-системы развиваются с каждым технологическим открытием, а на рынке появляются новые игроки, что позволяет создавать высококлассные продукты. Именно конкуренция будет двигать сферу. Стоит упомянуть, что помимо иностранных производителей есть и отечественные, которые показывают достойные результаты.