Система фильтрации платежей в современных банках (антифрод) работает в несколько этапов: 1

1. Сбор данных. 1 Система получает информацию о переводах, активности пользователей, устройствах и других параметрах. 1
2. Анализ. 1 Данные проходят через алгоритмы и модели, которые выявляют аномалии и подозрительные паттерны. 1
3. Принятие решений. 1 При выявлении подозрительных действий программа принимает решение о блокировке, подтверждении или дополнительной проверке транзакции или активности. 1
4. Обучение. 1 Антифрод постоянно обучается на новых данных, чтобы более эффективно выявлять новые виды мошенничества. 1

Первичная проверка и фильтры — это первый этап работы антифрода, который включает анализ основных параметров денежных операций. 1 Например, программа проверяет информацию о карте, IP-адрес пользователя, с которого происходит платёж, геолокацию и другие данные. 1 На этом этапе система может блокировать операции, которые кажутся подозрительными или не соответствуют обычному поведению клиента. 1

Второй этап — проверка дополнительных сведений о держателе карты. 3 Это данные карты, история расчётов, сведения о похожих операциях. 3 Здесь транзакция получает основные баллы и рейтинг: от «красного» (практически наверняка фрод) до «зелёного» (скорее всего, не фрод). 3

После проверки фильтрами система устанавливает метки на каждую операцию: 5

• Зелёная — «одобрено», мошенничество маловероятно. 5 Например, когда пользователь ежемесячно оплачивает коммунальные услуги, и транзакции проводятся примерно на одну и ту же сумму. 5
• Жёлтая — «требуется проверка», есть вероятность мошенничества. 5 Например, когда с одного счёта небольшие одинаковые суммы уходят на несколько других счетов. 5
• Красная — «опасность мошенничества», когда действия пользователя нетипичны. 5 Например, клиент обналичивает 1,5 млн рублей, в то время как его обычный лимит был не более 70 тыс. в месяц. 5

Подозрительную операцию по карте клиента, которой антифрод-система присвоила красную метку, банк приостанавливает. 2 После этого начинается расследование: банк может позвонить клиенту или прислать смс. 2 Если человек подтверждает операцию, то красная метка снимается. 2 Если клиент сообщает, что не проводит по карте в данный момент никаких действий, то операция блокируется. 2