Что такое антифрод-система и как она работает

Рост числа мошенников и случаев обмана вынуждает компании искать пути защиты данных. Кроме того, их инфраструктура подвержена постоянным кибератакам. Чтобы противостоять им, внедряют различные меры для безопасности системы от внешних угроз. Комплекс таких мер называют антифрод.

Фрод — это использование уязвимостей системы для незаконных махинаций. Например, когда злоумышленник создает десятки аккаунтов для использования скидки на первый заказ в онлайн-магазине. Такие действия приносят убытки компаниям и перегружают инфраструктуру, на время выводя ее из строя.

В банкинге фрод тоже частое явление. Он менее очевиден, чем в других сферах. Мошенники могут использовать чужие карты, проводя транзакции с разными счетами или делая дорогие покупки. Подобные действия не давят на систему, но используют ее уязвимости для незаконных действий — в том числе для дроппинга. 

Кто такие дропперы и как не стать одним из них

Проблема серьезная, так как только за 2024 год объем фрода с выдачей кредитов составил [1] более 12 млрд рублей, а всего мошенники украли со счетов россиян более 27,5 млрд рублей. За три квартала 2025 года мошенники украли уже более 21 млрд рублей. [2]

Антифрод — это меры по предотвращению мошенничества. Обычно это программы, нейросети и ручная модерация. В отдельных случаях могут использовать все способы сразу.

Подобные системы применяют в разных сферах IT:

Систему стали разрабатывать еще с 1990-х годов, когда компании масштабировали бизнес в интернет и подвергались кибератакам. Потому антифрод стал обязательным для компаний, работающих онлайн. В России также утвержден стандарт ЦБ [3], определяющий надежность системы. 

Антифрод использует три уровня проверки подозрительных сделок.

Например, клиент совершает обычные покупки в магазинах, и это было ранее — система не видит подозрительных действий. Оно определяет транзакцию как «зеленую». Антифрод учитывает основной паттерн (модель поведения) пользователя: как часто он проводит транзакции, какая средняя сумма, в каких точках и как все соотносится с доходом.

Если все условия находятся в пределах допустимого для конкретного пользователя, то система не срабатывает. 

Для работы антифрода применяют машинное обучение. Система отсматривает обезличенную информацию, выявляет ключевые параметры и по ним определяет обычные и подозрительные сделки. Как работает при нестандартных операциях?

Если клиент снял крупную сумму наличных — система определит действие как подозрительное. Ведь ранее он не проводил такую операцию или этому предшествовали крупные переводы со сторонних счетов. Антифрод запросит дополнительное подтверждение. У «Сбера» это может быть звонок от робота, который потребует подтвердить сделку голосом.

Если клиент провел несколько крупных переводов и его транзакции не похожи на предыдущие, тогда антифрод блокирует все транзакции. Она может заморозить счет, из-за чего деньги на нем станут недоступны. 

Хотя в итоге решение принимает антифрод-аналитик: он сам отследит все действия и определит уровень риска. Чтобы карта была доступна снова, нужно прийти в отделение банка и подтвердить все действия, которые были ранее.

Как мошенники выманивают у нас деньги

Глобально система укрепляет систему безопасности компании. Так как она работает на базе ИИ и машинного обучения, система способна анализировать тысячи процессов одновременно. Однако она не лишена «человеческого фактора». Например, при обновлении сервиса разработчик оставил уязвимости в коде. Хотя сам антифрод тоже иногда сбоит и может определять безобидные действия как угрозу.

Чтобы снизить риск от проблем антифрода, существует несколько простых советов:

Как заметил Денис Батранков, директор по развитию бизнеса группы компаний «Гарда», антифрод-системы получили широкое развитие в областях, наиболее подверженных попыткам различного рода мошеннических атак. В первую очередь, это сферы банков и страхования. Мобильная и интернет связь тоже цель злоумышленников — как с целью получения доступа к данным, так и для извлечения прибыли нелегальными схемами. 

Сбербанк запатентовал антифрод-систему

Различного рода системы защиты от мошенничества в разных масштабах применяются в большинстве областей современной жизни, порой незаметно для пользователей, уточняет эксперт. Например, на уровне облачных сервисов, где базовые антифрод-сервисы подключены по умолчанию.

Эксперт выделил три направления: 

Батранков рекомендует следующий порядок действий:

Что делать, если сработал блок антифрод и карта была украдена в результате мошенничества:

В случае блокировки мошеннической транзакции, необходимо сразу же обратиться в службу технической поддержки. Нужно требовать официального открытия заявки с присвоением номера и статуса. Это поможет избежать обвинений в пособничестве, утверждает эксперт, и в некоторых случаях поможет вернуть уже похищенные средства.

Менеджер по развитию бизнеса Kaspersky Fraud Prevention компании «Лаборатория Касперского» Екатерина Данилова напоминает, что мошенники постоянно совершенствуют методы обхода антифрод-систем. Они используют социальную инженерию, подмену номеров, подделку цифровых идентификаторов, фишинг. Нередко применяют схемы с использованием «доверенных» устройств, чтобы замаскировать нелегитимную активность. 

Однозначно назвать конкретную цифру в части количества инцидентов и ущерба от действий мошенников не представляется возможным. Если организации могут посчитать финансовые потери, то последствия репутационного ущерба не поддаются точной оценке.

Если говорить непосредственно про антифрод-системы, анализирующие онлайн-сессию пользователя на веб-сайте или в мобильном приложении, то злоумышленники могут влиять на телеметрию, отправляемую с устройства пользователя в аналитическую платформу антифрода. Например, блокировать, подменять, удалять. 

Также злоумышленники, по утверждению эксперта, могут использовать утечки данных для обхода поведенческой аналитики. Хотя средства защиты совершенствуются. В современных антифрод-системах появились механики, связанные с распознаванием мошеннических телефонных звонков.

В 2024 год мошенники похитили у россиян на 74,3% больше средств, чем в 2023 году

В большинстве банков уже внедрены транзакционные антифрод-системы, уточняет Екатерина Данилова. При помощи них определяют мошенничество на уровне операции, анализируя типичность транзакции по множеству параметров. Однако сейчас этого уже недостаточно, считает эксперт. 

Поэтому важной частью комплексного подхода становятся системы раннего предупреждения, обогащающие дополнительными данным по подозрительной активности на уровне устройства пользователя. Они помогают выявить подозрительную активность по множеству параметров: информации об устройстве пользователя, поведении, анализу запущенных несвойственных клиенту приложений и других. 

Это позволяет предупредить системы в нетривиальных ситуациях: 

Банками используются как комбинации антифрод-систем от разных поставщиков, так и системы единого окна. Кроме того, они уделяют внимание непосредственно повышению киберграмотности своих пользователей путем внедрения коротких обучающих программ в игровом формате, IPM (in-product-messaging) сообщений, размещения информации на сайте и в соцсетях о новых схемах мошенничества.

Чтобы предупредить мошенничество, сейчас действует «Период охлаждения», рассказывает Денис Батранков. Задержка на 48 часов действует против подозрительных снятий наличных от 50 тысяч рублей в сутки [4]. Также используется биометрическая аутентификация — она обязательна для микрозаймов и высокорисковых операций. 

Единственное решение, фиксирует Батранков, — идти в клиентскую службу банка и разбираться почему карта блокируется. Если ограничения сняли, но позже вновь сработал блок, то можно сменить карту или банк.