Управление командой • Anti-fraud • Стартапы
Антифрод традиционно завален цифрами: fraud rate, approval rate, количество предотвращённых атак, объём «спасённых» средств. На дашборде всё может выглядеть красиво, но бизнес по‑прежнему теряет деньги или клиентов. Причина в том, что часть метрик показывает не эффективность контроля, а всего лишь активность системы или команды.
Fraud rate бе…
Украсть пароль и device fingerprint можно. Подделать IP и геолокацию тоже. Но скопировать то, как именно человек взаимодействует с интерфейсом гораздо сложнее. Скорость набора текста, паттерн движения мыши, сила нажатия на экран, ритм свайпов, даже угол наклона телефона, всё это уникально для каждого пользователя и формирует его цифровой «почерк».
В антифроде есть простое правило: если что-то происходит слишком быстро или слишком часто, то это подозрительно. Обычный пользователь не делает десять транзакций за минуту, не пытается залогиниться 30 раз подряд и не создаёт пять аккаунтов с одного устройства за час. А вот фродер, бот или скомпрометированный скрипт, вполне.
Velocity checks (v…
Система быстрых платежей (СБП) — одна из главных инноваций российского финтеха последних лет. Переводы между любыми банками за секунды, без комиссий для физлиц, по номеру телефона. Удобно, быстро, массово. Но там, где есть массовые и быстрые переводы денег, всегда появляются фродеры.
СБП стала новым инструментом для мошенничества именно потом…
User-Agent (UA) — это текстовая строка, которую браузер автоматически отправляет серверу при каждом запросе. Это как "визитка" браузера: сервер смотрит на неё и понимает, с какого устройства и браузера зашёл пользователь
Зачем это антифроду: — Мошенники часто подделывают UA, чтобы притвориться обычным пользователем с мобилки, когда на самом д…
Попробуем взглянуть на fingerprinting не как на «фичу в продукте», а как на инструмент, который меняет саму логику первой линии защиты. Сегодня пароль и одноразовый код — это только тонкий слой краски на фасаде, тогда как настоящая опора безопасности прячется глубже — в данных об устройстве, сети и поведении пользователя.