Система антифрод-мониторинга при онлайн-платежах работает на основе анализа большого массива данных и позволяет обнаруживать аномалии и блокировать подозрительные транзакции в режиме реального времени. 5

Некоторые этапы работы системы:

1. Первичная проверка и фильтры. 24 Система учитывает количество операций в единицу времени, величину платежа или перевода, число владельцев одной карты, лимит на покупку товаров и другие параметры. 24 Если пользователь проводит транзакции сразу с нескольких IP-адресов или находится в иной стране, чем та, где была выпущена карта, система это распознаёт и просигнализирует об аномалии. 4
2. Применение машинного обучения. 24 Искусственный интеллект формирует шаблоны (сценарии), опираясь на исторические данные о поведении пользователей, чтобы в дальнейшем делать прогнозы. 4 Обучение системы может проходить как под контролем специалиста, так и автономно, когда система самостоятельно распознаёт мошенничество и сигнализирует о нетипичных ситуациях. 4
3. Финальная проверка и установка меток. 24 После проверки фильтрами система устанавливает метки на каждую операцию: 4

• Зелёная — «одобрено», мошенничество маловероятно. 4 Например, когда пользователь ежемесячно оплачивает коммунальные услуги, и транзакции проводятся примерно на одну и ту же сумму. 4
• Жёлтая — «требуется проверка», есть вероятность мошенничества. 4 Такая метка может возникнуть, когда с одного счёта небольшие одинаковые суммы уходят на несколько других счетов. 4
• Красная — «опасность мошенничества», когда действия пользователя нетипичны. 4 Например, клиент обналичивает 1,5 млн рублей, в то время как его обычный лимит был не более 70 тыс. рублей в месяц. 4

Если степень риска достаточно высока, транзакции отправляют на ручную проверку или дополнительную идентификацию. 1 Возможны три варианта: 1

1. Ложная тревога. 1 Проверка подтверждает, что транзакция корректная и безопасная, она проводится. 1
2. Подозрительная транзакция. 1 Оператор связывается с владельцем карты/аккаунта и проверяет, отправлял ли он деньги. 1 Чаще всего пользователю звонят, спрашивают секретный вопрос и ответ на него, какие действия он совершал недавно, уточняют дополнительные данные. 1 Если ответы верны, то транзакция проходит. 1 Если нет, отменяется. 1
3. Мошенническая транзакция. 1 Выявлен фрод, транзакция отменяется, карта/счёт/аккаунт блокируется. 1 Пользователь может отменить блокировку, если подтвердит свою личность. 1