День из жизни антифрод-команды СберМобайла

Они не появляются в рекламе, не дают интервью и редко рассказывают о себе. Но именно их работа позволяет нам безопасно пользоваться мобильной связью. Мы провели день вместе с руководителем группы продуктов безопасности и финансовых сервисов в СберМобайле Яной Косенковой и узнали, как её команда каждый день защищает абонентов от мошенников.

У команды антифрода каждый день начинается с одной простой мысли: «Сегодня мы снова будем защищать клиентов». За этой фразой стоят десятки процессов, метрик, гипотез и решений, которые приходится принимать в режиме реального времени. Антифрод — это не разовая настройка, а постоянная работа с меняющейся реальностью.

День начинается с рутины, но без неё невозможна безопасность. Команда проверяет нагрузку на сервисы: всё ли работает стабильно, нет ли задержек, появились ли странные всплески или провалы. На дашбордах — графики трафика, количество подозрительных операций, срабатывания антифрод-правил. Любая аномалия может быть сигналом: новая волна спама, свежая схема мошенничества или попытка обойти существующую защиту.

Параллельно команда разбирает алерты и отчёты: где выросло число жалоб, где участились блокировки, какие номера или сценарии чаще всего попадают под подозрение.

Важная часть дня — работа с обратной связью клиентов. Если кто-то пожаловался на спам или мошеннический звонок, это повод глубже копнуть: откуда пришёл трафик, как его пропустили, как сделать так, чтобы в следующий раз система среагировала быстрее и точнее.

Если бы работа ограничивалась мониторингом, антифрод давно превратился бы в набор устаревших фильтров. Каждый день часть команды работает над развитием сервисов: придумывает новые правила, тестирует гипотезы, анализирует данные и поведение мошенников.

Одни разрабатывают и запускают новые сервисы защиты, другие экспериментируют с моделями, алгоритмами и технологиями машинного обучения, чтобы система не просто реагировала на известные схемы, а умела предугадывать новые.

Команда разбита на рабочие группы: одна отвечает за мониторинг и оперативное реагирование, вторая — за аналитику и модели, третья — за развитие продуктов и внедрение новых технологий.

Внутри каждой группы постоянно кипит работа: обсуждения, мини-стендапы, разбор инцидентов, быстрые созвоны по новым всплескам. Если появляется новая схема мошенничества, это сразу становится общей задачей: одни собирают данные, другие предлагают фильтрацию, третьи думают, как встроить решение в систему так, чтобы не навредить честным клиентам.

В течение дня команда снова и снова возвращается к цифрам: сколько спама отфильтровано, сколько попыток мошенничества заблокировано, как изменилась доля ложных срабатываний, как реагируют клиенты.

Каждое изменение — повод задать вопрос: мы действительно стали лучше защищать или просто стали строже? Баланс между безопасностью и комфортом клиента — отдельное искусство и постоянный компромисс.

К вечеру у команды за плечами десятки проверенных алёртов, разобранные всплески, уточнённые правила, новые гипотезы и первые результаты тестов. Снаружи это может выглядеть как «просто работа с цифрами и сервисами». Но внутри команда хорошо понимает: за каждым графиком — реальные люди, которых удалось уберечь от потери денег, времени и нервов.

Так проходит день антифрод-команды СберМобайла — на стыке рутины и творчества, технологий и человеческой ответственности. Каждый график, каждая гипотеза и каждое решение в итоге работают ради одной цели: сделать мир наших клиентов чуть более безопасным.

За прошлый год мы заблокировали 45,6 млн мошеннических и спам-звонков, а количество обращений клиентов в поддержку СберМобайла по теме телефонного мошенничества снизилось на 44%. Читайте подробнее по ссылке.