Как распознать фрод до того, как закончится бюджет

Фрод — это фейковые аккаунты, краденые карты и SMS-боты, которые маскируются под рост базы или участия в акции. Рассказываем, как обнаружить фрод и что сделать, чтобы мошенники не застали врасплох.

По данным Juniper Research, мировой e‑commerce потерял на фроде 41,4 млрд долларов в 2022 году — и это только то, что попало в отчеты. Фрод не всегда выглядит как убыток: он маскируется под рост базы или участия в акции, а бьет не только по прибыли — искажает и аналитику, на основе которой бизнес потом принимает решения. Три формы, в которых он чаще всего приходит:

1. Дропы. Фейковые аккаунты, оформленные на чужие или купленные паспортные данные: тысяча дропов с приветственными 100 баллами по курсу рубль за балл — это 100 тыс. рублей прямого убытка.

2. Боты в каналах коммуникации. Не крадут деньги напрямую, а перегружают рассылку, SMS или форму регистрации — съедая бюджет и репутацию домена.

3. Кардинг. Покупка на украденную карту через сайт‑двойник: магазин теряет и товар, и деньги, когда владелец карты требует возврат.

Дропов выдает поведение при регистрации: копипаст логина и пароля через Ctrl+V вместо ручного ввода, одинаковые действия у нескольких аккаунтов подряд — авторизация → промокод → выход.

Начать проще всего с фрод‑аналитики: сверить прирост клиентов с приростом выручки и поискать одинаковые паттерны поведения на разных аккаунтах. Если расхождение есть — сигнал для более глубокого разбора или подключения фрод‑мониторинга в реальном времени. Мошенники подстраиваются под любые ограничения, поэтому фрод‑аналитику стоит повторять на каждой акции.

Как устроен фрод‑мониторинг 24/7 и чем он отличается от разовой фрод‑аналитики — чек‑лист, с чего начинать.

От дропов защищает верификация по паспорту или фото при регистрации — отсекает часть попыток, но заодно и часть реальных клиентов, приходится выбирать между охватом и чистотой базы. От кардинга — антифрод‑сервис, который проверяет каждый платеж до того, как товар уйдет со склада, и простая привычка сверять домен с оригиналом.

Сегментировать боты и отключать их от канала. У Т—Ж недоставки и неотправки выросли до 60 тыс. в месяц — боты подписывались через попап на несуществующие адреса. Фильтры Mindbox выделили их в сегмент, недоставки упали вдвое, до 30 тыс. в месяц, и не поднимались выше следующие семь месяцев.

Ограничивать частоту запросов на один контакт. У 2MOOD часть номеров запрашивала SMS‑код больше трех раз за 30 минут — нетипично для живого клиента. Сегмент «боты» (семь и более запросов за 60 часов) отключили от SMS полностью, для остальных ввели лимит — три сообщения за 30 минут и общий потолок 700 SMS в сутки.

Похожую логику держат под капотом готовые антифрод‑сервисы вроде «ЮKassa», JuicyScore и Payler. Расходы на SMS упали в 13 раз, доля сообщений на фиктивные номера — со 100% до 8%.