Как работает система антифрод-мониторинга при онлайн-платежах?

Система антифрод-мониторинга при онлайн-платежах работает на основе анализа большого массива данных и позволяет обнаруживать аномалии и блокировать подозрительные транзакции в режиме реального времени. www.securitylab.ru

Некоторые этапы работы системы:

1. Первичная проверка и фильтры. gb.ru trends.rbc.ru Система учитывает количество операций в единицу времени, величину платежа или перевода, число владельцев одной карты, лимит на покупку товаров и другие параметры. gb.ru trends.rbc.ru Если пользователь проводит транзакции сразу с нескольких IP-адресов или находится в иной стране, чем та, где была выпущена карта, система это распознаёт и просигнализирует об аномалии. trends.rbc.ru
2. Применение машинного обучения. gb.ru trends.rbc.ru Искусственный интеллект формирует шаблоны (сценарии), опираясь на исторические данные о поведении пользователей, чтобы в дальнейшем делать прогнозы. trends.rbc.ru Обучение системы может проходить как под контролем специалиста, так и автономно, когда система самостоятельно распознаёт мошенничество и сигнализирует о нетипичных ситуациях. trends.rbc.ru
3. Финальная проверка и установка меток. gb.ru trends.rbc.ru После проверки фильтрами система устанавливает метки на каждую операцию: trends.rbc.ru

• Зелёная — «одобрено», мошенничество маловероятно. trends.rbc.ru Например, когда пользователь ежемесячно оплачивает коммунальные услуги, и транзакции проводятся примерно на одну и ту же сумму. trends.rbc.ru
• Жёлтая — «требуется проверка», есть вероятность мошенничества. trends.rbc.ru Такая метка может возникнуть, когда с одного счёта небольшие одинаковые суммы уходят на несколько других счетов. trends.rbc.ru
• Красная — «опасность мошенничества», когда действия пользователя нетипичны. trends.rbc.ru Например, клиент обналичивает 1,5 млн рублей, в то время как его обычный лимит был не более 70 тыс. рублей в месяц. trends.rbc.ru

Если степень риска достаточно высока, транзакции отправляют на ручную проверку или дополнительную идентификацию. www.iphones.ru Возможны три варианта: www.iphones.ru

1. Ложная тревога. www.iphones.ru Проверка подтверждает, что транзакция корректная и безопасная, она проводится. www.iphones.ru
2. Подозрительная транзакция. www.iphones.ru Оператор связывается с владельцем карты/аккаунта и проверяет, отправлял ли он деньги. www.iphones.ru Чаще всего пользователю звонят, спрашивают секретный вопрос и ответ на него, какие действия он совершал недавно, уточняют дополнительные данные. www.iphones.ru Если ответы верны, то транзакция проходит. www.iphones.ru Если нет, отменяется. www.iphones.ru
3. Мошенническая транзакция. www.iphones.ru Выявлен фрод, транзакция отменяется, карта/счёт/аккаунт блокируется. www.iphones.ru Пользователь может отменить блокировку, если подтвердит свою личность. www.iphones.ru