Блок антифрод сбербанк что это

Блок антифрод сбербанк что это

Сбер первым из российских банков начал выявлять телефонное мошенничество в режиме реального времени, объединив усилия с операторами связи в рамках уникального технологического антифрод-решения. Данное решение не имеет аналогов в мире и запускается совместно с Tele2, «МегаФоном», дополняя уже существующее взаимодействие Сбера с мобильными операторами. В процессе подключения — МТС и «Билайн».

Теперь антифрод-система банка будет дополнительно получать информацию о мошеннических звонках клиентам от антифрод-платформы на стороне операторов связи. Такое решение позволяет нам оперативно выявлять мошеннические звонки и принимать меры для защиты клиентов банка. Полагаем, что объединение усилий антифрод-решений банка и операторов связи повысит эффективность выявления и предотвращения телефонного мошенничества.

Мы рассчитываем снизить количество атак на наших клиентов через телефонное мошенничество, повысить эффективность выявления социальной инженерии и ещё больше повысить безопасность наших продуктов.

Запуск столь инновационного решения в масштабах Сбера и с учётом жесточайших требований к его эффективности и надёжности подтверждает лидерство банка в вопросах противодействия мошенничеству. В этом году наша антифрод-система уже получила целый ряд наград, включая премию Global Finance 2020 World’s Best Digital BankAwards в номинации Best Information Security and Fraud Management и награду Visa за высокие стандарты в области управления рисками кибермошенничества. Но важнее всего — то, что нам совместно с операторами связи удалось создать высокотехнологичный инструмент борьбы с социальной инженерией, который поможет сохранить миллиарды рублей наших клиентов.

С начала 2020 года банк зафиксировал 3,4 млн жалоб клиентов на телефонное мошенничество. Это в 30 раз больше, чем в 2017 году, и более чем в два раза выше показателей 2019 года. Сегодня мошенники звонят гражданам страны в среднем 100 тыс. раз в сутки. Решение Сбера поможет переломить эту ситуацию, сбережёт нервы и деньги клиентов

Заместитель Председателя Правления Сбербанка

Источник

Курс доллара и евро
сейчас и на завтра

Как Сбер защищает своих клиентов от мошенников

27 сентября СМИ сообщили об очередном случае телефонного мошенничества: злоумышленник, представившийся сотрудником банка, выманил у 84-летнего петербуржца 800 тыс. рублей. После перевода денег мало что можно сделать: полиция начинает искать преступников, но находит не всегда, а средства остаются в чужих карманах. Эффективное средство борьбы с ними — системы безопасности самих финансовых учреждений. Как защищает своих клиентов от мошенников Сбербанк, рассказал «Известиям» заместитель председателя правления банка Станислав Кузнецов.

Старые и новые схемы

— В даркнете постоянно появляется информация о продаже баз данных с информацией о клиентах «Сбера». Как вы с ней работаете?

— Мы пристально следим за подобными активностями и недавно провели исследование теневого рынка данных. Нашли 33 площадки, 161 продавца данных, 2,3 млн действующих аккаунтов. На 12 площадках продаются данные банков, сотовых операторов и платежных систем, девять посвящены кардингу — услугам по продаже платежных карт, еще семь — хакингу, и оставшиеся пять — монетизации трафика в интернете. При мониторинге даркнета мы фокусируемся в первую очередь на данных, которые продавцы приписывают якобы клиентам «Сбера». Уже разработали методы деанонимизации продавцов и внедрили процесс проверки возможных утечек.

— Как переход на удаленную работу отразился на объемах утечек персональных данных?

— Сбербанк быстро разработал безопасное решение, позволившее с минимальными рисками перейти на дистанционный режим. Но действует правило: вся работа с критичными данными, такими как персональные сведения и банковская тайна, выполняется только из офисов.

— По вашим данным, число утечек в даркнете не увеличилось, но сообщалось, что количество мошенничеств в пандемию подскочило.

— Да, был всплеск атак на сервисы удаленной работы. Объем вредоносного трафика электронных писем вырос с 12% в начале марта до 60% к середине апреля. В целом число кибератак при удаленной работе во II квартале 2020-го выросло на 57% по сравнению с первым. Апрель и май стали рекордными в мировом масштабе по числу успешных кибератак на пользователей, работающих удаленно. Но ни одна атака на сотрудников Сбербанка не увенчалась успехом.

— Как «Сбер» защищает собственные системы от утечек?

— Центр кибербезопасности обрабатывает 26 млрд событий в сутки, каждое действие сотрудников круглосуточно фиксируется и анализируется. Мы продолжаем разработки высокотехнологичных решений: банк зарегистрировал уже семь патентов в сфере кибербезопасности. В прошлом году мы создали платформу киберразведки Sberbank Threat Intelligence Platform, а в этом выпустили еt новую версию, расширяющую ее возможности непосредственно в даркнете.

— Планируется продавать?

— Мы не исключаем, что в ближайшее время будем через нашу компанию Bi.Zone использовать возможности системы в интересах других компаний (в том числе зарубежных) на возмездной основе.

— Как оцениваете ущерб от мошенничества?

— За весь прошлый год Сбербанку удалось спасти 39,7 млрд рублей, а за текущий период этого года — уже 37,4 млрд рублей. Можно также оценивать убытки экономики, если суммировать потери от всех атак — и на физлиц, и на компании. И мы видим четкий тренд на увеличение потерь экономики от киберугроз. Если в 2019 году они составили 2,5 трлн рублей, то в 2020 году ущерб прогнозируется на уровне 3,5–3,6 трлн, если не произойдет никаких изменений.

Отмечают ли в Сбербанке новые способы мошенничества, которые использовались в последний месяц?

— Принципиально новых схем не выявлялось. В период пандемии появилось много вариаций старых способов: объявления о продажах тестов на коронавирус, компенсациях от государства или удаленной работе, «закрепительные платежи» на мошеннические счета за товары или услуги, которые в итоге не предоставлялись.

Продолжает расти и телефонное мошенничество. С начала 2020-го банк зафиксировал почти 2,9 млн обращений клиентов о попытках обмана. В сравнении с 2019-м объем увеличился более чем в два раза. Если смотреть на статистику не только по звонкам клиентам Сбербанка, но и по всем гражданам России, то в день число таких попыток может достигать 100 тыс.

Необходимо отметить мошенничество на торговых интернет-площадках, где схемы обмана могут быть нацелены как на продавца, так и покупателя. Из основных можно выделить обман «с доставкой».

Работает так: мошенник размещает объявление о продаже ходового товара по привлекательной цене. Когда с ним связывается потенциальный покупатель, он предлагает оформить безопасную сделку через официальный сервис доставки товара самой торговой площадки. Сервис действительно существует, но мошенник, ссылаясь на сбои в его работе, отправляет покупателю ссылку на поддельный сайт. Он запрашивает у покупателя данные карты и одноразовый пароль для оформления покупки, но средства уходят мошенникам. Способ настолько развился, что о нем пишут в Telegram-группах в виде готовой услуги — «мошенничество как сервис».

— Появились ли новые скрипты обмана в телефонном мошенничестве?

— Серьезных изменений мы не видим, но есть интересные сценарии. Например, мошенники звонят клиенту и заявляют, что проводятся «следственные действия» в отношении сотрудников банка и никому об этом нельзя говорить. Человеку обещают, что завтра ровно в 16:00 из прокураторы Центрального округа Москвы позвонит сотрудник Петров. Необходимо сообщить этому сотруднику всю информацию и четко следовать инструкциям. Под угрозой уголовного преследования клиенту запрещают кому-то сообщать об этом.

Далее звонит «сотрудник Петров» и говорит, что в банке зафиксирована утечка, нужно защитить средства и перевести их на «специальный счет», который будет находиться под «особым мониторингом». Это разыгранная комбинация, а счет принадлежит мошенникам, но разговор ведется профессионально, на клиентов оказывают психологическое давление, поэтому они иногда поддаются.

Бизнес на обмане

Как устроен бизнес таких мошенников?

— Звонят клиентам не отдельные злоумышленники, а работники профессиональных «контакт-центров». 40–50% из них находится в тюрьмах. Мы фиксируем, что мошенники есть почти в каждом третьем учреждении службы исполнения наказаний в России. Один call-центр из 50 «сотрудников» совершает около 20 тыс. звонков в неделю, в половине случаев абонент снимает трубку. 70% отказываются от разговора, а с остальными 30% мошенники начинают работу. Доход — более 75 млн рублей в месяц.

— Если вы видите, где они располагаются, почему не ловите?

— Это задача правоохранительных органов. В 2020 году они при взаимодействии со Сбербанком ликвидировали несколько мошеннических контакт-центров, в том числе в СИЗО. Но часть из них находится на территории соседних государств, вне российской юрисдикции.

— Как еще борются с call-центрами в тюрьмах?

— Способы решения обсуждаются давно. Предлагались разные меры, но проблема пока не решена. Госдума в первом чтении приняла законопроект, вводящий процедуру блокировки сотовой связи в тюрьмах. Предполагается, что отключать связь будет сотовый оператор по запросу начальника территориального органа ФСИН. Ожидаем, что законопроект будет положительно рассмотрен органами власти при его дальнейшем обсуждении.

Кроме того, Сбербанк входит в состав межведомственной рабочей группы, организованной Минкомсвязи, где прорабатываются решения по снижению доступности IP-телефонии для мошенников. Появление такой площадки, где различные ведомства, банки и операторы связи могут обсуждать проблему и искать решения, считаем позитивным движением вперед, так как раньше системно проблему в нашей стране никто не обсуждал. Мы уже предложили конкретные механизмы борьбы с массовыми IP-звонками с подменой номеров.

— Какие еще законодательные инициативы в области кибербезопасности поддерживает Сбербанк?

— Считаем актуальным создание правовых условий для предотвращения мошеннического использования мобильных телефонов и противодействия преступлениям с использованием вредоносных программ. Поддерживаем законопроект о блокировке мошеннических сайтов, а также интернет-ресурсов, которые незаконно предлагают финансовые услуги (например, псевдоброкеров) и собирают персональные данные со злым умыслом. Согласно этой законодательной инициативе, Банк России сможет оперативно блокировать ресурсы мошенников.

Мы заинтересованы и в изменении Уголовного кодекса и активно прорабатываем с экспертами варианты. Считаем, что усиление охраны банковской тайны, ужесточение ответственности за ее незаконный сбор и распространение сейчас просто необходимы.

— В июне «Сбер» запустил платформу, на которой любой гражданин может сообщить адрес мошеннического сайта или номер телефона. Россияне активно ей пользуются?

— На сегодняшний день разделы сайта по сбору информации о мошенниках и проверке номеров и ссылок посетило более 1,85 млн человек. Раздел позволяет не только передать в банк информацию о подозрительном телефоне или сайте, но и проверить их на принадлежность к злоумышленникам. Он входит в топ-10 по посещаемости сайта, месячная аудитория — более 400 тыс. посетителей.

Всего мы получили через него 650 тыс. сообщений с мошенническими телефонными номерами. Мы активно взаимодействуем с операторами связи для их блокировки, а полученную информацию используем для обучения системы фрод-мониторинга.

Клиенты, которые попались на удочки социальных инженеров, часто жалуются, что заявления в полицию либо не принимают, либо дело закрывают, поскольку не могут найти преступника. Планирует ли Сбербанк создать автоматизированный портал для приема жалоб на телефонные мошенничества?

— Это зона ответственности правоохранительных органов. В рамках нацпроекта «Цифровая экономика», в частности в федеральном проекте «Информационная безопасность», предусмотрено создание специальной АС (ресурса в интернете) для взаимодействия с правоохранительными органами, чтобы россияне могли быстро передать данные о признаках компьютерного мошенничества, навязанных услуг операторов связи, фишинговых схем. Создание такого ресурса входит в список ключевых параметров нацпроектов.

Мы убеждены, что стране необходима госпрограмма повышения уровня киберграмотности населения. У нас в этой области большой опыт, готовы делиться. На нашем сайте есть раздел «Ваша безопасность» с наиболее распространенными схемами обмана, в мобильном приложении «Сбербанк Онлайн» — обучающий раздел «Не дайте себя обмануть» и информационный канал «Осторожно, мошенники!», в которых постоянно появляется новая информация об очередных мошеннических уловках с советами, как их распознавать.

Быстрые платежи

— Сбербанк подключился к системе быстрых платежей только в мае 2020-го, с опозданием. Одна из объявленных причин задержки — недостаточная защищенность системы. Риски устранили?

— Мы осознаем, что СБП — возможные риски для всей системы банковских переводов, поэтому ее внедрение требовало детальной проработки подходов безопасности. Иначе СПБ может превратиться в канал вывода огромных сумм, особенно с учетом лимитов в системе — 600 тыс. рублей на одну операцию. Мы провели большую работу по настройке собственной системы фрод-мониторинга, разработке специальных моделей, которые учитывают специфику СБП.

Сейчас можно говорить, что наши клиенты надежно защищены, уровень мошенничества в СБП минимальный, попытки мы успешно предотвращаем. Также активно обсуждали с ЦБ и НСПК необходимые доработки системы безопасности самой СБП и надеемся, что благодаря совместной работе появится межбанковская система обмена риск-скорингом в онлайн-режиме.

— Недавно ФинЦЕРТ рассылал бюллетень с предупреждением, что через уязвимость в дистанционном банковском обслуживании (ДБО) одного из банков-участников у пользователей СБП выводились деньги. Это может повториться?

— Корневая причина инцидента — уязвимости системы ДБО пострадавшего банка. Они типичны, описание их эксплуатации, способов обнаружения при тестировании и мер по исправлению дефектов содержится во всех популярных фрэймворках по безопасности интернет-сервисов. В принципе, ситуация может повториться, так как, по оценкам компании Bi.Zone, 86% финансовых организаций в России не обладают высоким уровнем защищенности своей инфраструктуры.

При этом все автоматизированные системы Сбербанка, предоставляющие сервисы ДБО, регулярно проходят внешнее независимое тестирование на проникновение, и это не считая обязательного внутреннего цикла испытаний при выводе каждого релиза в эксплуатацию.

— Вы фиксировали попытки кражи денег через СБП?

— Постоянно фиксируем, но наша антифрод-система их выявляет и блокирует с высокой эффективностью. На сегодняшний день каких-то уникальных схем, характерных только для этого сервиса, мы не зафиксировали, хотя теоретически они есть.

— 25 сентября Сбербанк провел годовое общее собрание акционеров. Мероприятие впервые прошло в онлайн-формате. Насколько это отвечает вопросам кибербезопасности, ведь на ГОСА принимаются решения, определяющие жизнь банка на следующий год?

— Собрание проходило в форме заочного голосования. Акционерам предоставили возможность проголосовать как по почте, так и на сайте через личный кабинет. Эти сервисы обеспечивают надежную защиту результатов голосования и персональных данных акционеров.

— С какими итогами 2020 года вы встречаете ГОСА?

— Подводить итоги 2020 года преждевременно: ГОСА прошло по итогам 2019-го. Но уже в этом году есть ряд достижений: Сбербанк стал победителем в категории «Лучшее решение по информационной безопасности и фрод-менеджменту» премии Global Finance. Также мы признаны лучшим в мире банком по противодействию кибермошенничеству по версии международной платёжной системы Visa. За повышение киберграмотности в «Сбербанк Онлайн» мы получили международную премию Red Dot.

— Какие у вас задачи на 2021 год?

— Сбербанк сконцентрирует усилия на решении проблемы телефонного мошенничества, от которого страдают миллионы граждан. В планах расширение взаимодействия с операторами сотовой связи, повышение своей эффективности за счет внедрения моделей искусственного интеллекта во все процессы кибербезопасности, запуск новых сервисов кибербезопасности для наших клиентов, а также развитие кибербезопасности нашей экосистемы.

Источник

Банки и операторы запустят сервисы против подмены номеров мошенниками

Блок антифрод сбербанк что это. Смотреть фото Блок антифрод сбербанк что это. Смотреть картинку Блок антифрод сбербанк что это. Картинка про Блок антифрод сбербанк что это. Фото Блок антифрод сбербанк что это

Крупнейшие банки и сотовые операторы начинают запускать антифрод-решения (от англ. fraud — «мошенничество») по борьбе с подменой телефонных номеров злоумышленниками, рассказали РБК представители Тинькофф Банка, Сбербанка и ВТБ.

Блок антифрод сбербанк что это. Смотреть фото Блок антифрод сбербанк что это. Смотреть картинку Блок антифрод сбербанк что это. Картинка про Блок антифрод сбербанк что это. Фото Блок антифрод сбербанк что это

О том, что банки совместно с телеком-операторами тестировали такие проекты, РБК писал год назад. Операторы разрабатывали сервисы на базе программного обеспечения шведской компании Hexagon. В тестировании, в частности, принимали участие Тинькофф Банк, ВТБ, Газпромбанк, Райффайзенбанк, МКБ, МТС Банк, а также «МегаФон», МТС, Tele2 и «ВымпелКом» (работает под брендом «Билайн»).

ЦБ за первое полугодие 2020 года заблокировал более 9,7 тыс. мошеннических телефонных номеров, почти в четыре раза больше, чем за январь—июнь прошлого года. Около 80% злоумышленников звонили гражданам с подменных номеров банков. Так, Сбербанк с начала года зафиксировал более 3,4 млн жалоб клиентов на телефонное мошенничество, сообщил РБК его представитель, этот показатель вырос более чем в 30 раз по сравнению с 2017-м и более чем в два раза по сравнению с 2019 годом. «Количество мошеннических звонков гражданам России достигает 100 тыс. в сутки, телефонное мошенничество в РФ уже имеет все признаки национального бедствия», — сказал представитель банка.

Кто и как запускает сервисы

Блок антифрод сбербанк что это. Смотреть фото Блок антифрод сбербанк что это. Смотреть картинку Блок антифрод сбербанк что это. Картинка про Блок антифрод сбербанк что это. Фото Блок антифрод сбербанк что это

Как работают платформы

Антифрод-платформа предусматривает обмен данными между банком и мобильными операторами в режиме реального времени для выявления подозрительных звонков, рассказал представитель Тинькофф Банка. «Одна из распространенных схем мошенничества — звонки с подменных банковских номеров. Во время таких вызовов платформа устанавливает, действительно ли вызов инициирован банком. Если подтверждение о подлинности не приходит, платформа фиксирует номер как подозрительный и отправляет сообщение об этом в банк», — привел он пример. Затем банк может приостановить нетипичные операции по банковской карте после подозрительного звонка клиенту до выяснения обстоятельств.

Чтобы сделать платформу более эффективной, операторы связи создадут общую базу мошеннических номеров телефонов с помощью аналитики больших данных для более точного выявления звонков от мошенников, добавляет представитель Tele2: «Такие вызовы определяются с помощью анализа информации о звонке и типе объекта, откуда он поступает».

Плюсы и минусы проекта

«Результаты «пилота» показали, что телеком-решение работает особенно эффективно вместе с нашими собственными антифрод-технологиями. Например, базу мошеннических номеров мы формируем сами, как и другие факторы, которые не можем раскрывать по понятным причинам», — сказал руководитель управления противодействия мошенничеству Тинькофф Банка Алексей Бакланов. Сейчас платформа определяет характер мошеннического звонка в восьми из десяти случаев, цель банка — увеличить этот показатель до десяти из десяти, добавил он.

«Минусом решения является то, что оно направлено на борьбу с последствиями телефонного мошенничества, позволяя снизить риски, однако не исключает корневую причину его возникновения. К сожалению, рабочая группа при Минкомсвязи по борьбе с телефонным мошенничеством (власти обсуждают создание единой антифрод-системы банков и операторов на государственном уровне, для этого могут быть внесены изменения в закон «О связи». — РБК), работая уже почти полгода, не показывает каких-то значимых результатов. Поэтому банк вынужден искать решение самостоятельно», — сообщили в Сбербанке. Эффективность механизма там не раскрыли, но уточнили, что в его пилотную версию вносились корректировки.

Эта технология может стать одним из компонентов в комплексе мер по эффективному противодействию злоумышленникам, но ее внедрение не будет панацеей: важно анализировать множество параметров, в том числе информацию об устройстве и пользователе, считает ведущий эксперт «Лаборатории Касперского» Сергей Голованов. По мнению генерального директора дата-центров Oxygen Павла Кулакова, система будет эффективно работать, если мошенники используют подмену банковских номеров, однако «в большинстве случаев, в семи из десяти, мошенники даже не пытаются заменить номер на банковский, а используют другие подставные номера, и тогда идентифицировать такой звонок как мошеннический практически невозможно».

Обмен информацией между банками и операторами создает новый «фронт» для мошенничества, предупреждает Кулаков. В случае компрометации злоумышленники могут получить доступ к базе всех совершенных звонков, добавляет Голованов. По его мнению, проблема должна решаться не новыми технологиями, а повышением грамотности банковских клиентов в вопросах финансовой безопасности.

Источник

Ваш перевод заблокировали. Как банки России вычисляют подозрительные операции

Блок антифрод сбербанк что это. Смотреть фото Блок антифрод сбербанк что это. Смотреть картинку Блок антифрод сбербанк что это. Картинка про Блок антифрод сбербанк что это. Фото Блок антифрод сбербанк что это

Антифрод – это технологии и сервисы, которые помогают бороться с мошенничеством при совершении оплаты. Разбираемся, где их используют и как они работают.

Что такое фрод

Фрод – это действия, с помощью которых злоумышленники хотят обманным путем завладеть чужими деньгами. Чаще всего воруют с банковских карт: снимают в банкоматах, заказывают подарочные сертификаты или товары в интернет-магазинах.

Могут позариться и на аккаунты электронных платёжных систем. PayPal, Webmoney, Яндекс.Деньги, Qiwi, счета на биржах – вариантов великое множество.

Антифрод – проверка на вшивость

Блок антифрод сбербанк что это. Смотреть фото Блок антифрод сбербанк что это. Смотреть картинку Блок антифрод сбербанк что это. Картинка про Блок антифрод сбербанк что это. Фото Блок антифрод сбербанк что это

Антифрод-система оценивает транзакции – преимущественно те, что были сделаны через интернет. Она выясняет, насколько подозрительной была транзакция, как высока вероятность того, что её выполнили мошенники.

В каждом антифрод-сервисе есть набор правил, списков и фильтров. Все они задействуются для расчёта рейтинга транзакции. Кроме того, система может предлагать рекомендации по дальнейшей обработке транзакции.

Антифрод-системы разрабатывают в основном банковские департаменты, которые отвечают за безопасность. Visa, MasterCard, PayPal и другие платёжные гиганты также имеют свои антифрод-сервисы.

Собственный антифрод есть у российского Управления К. Его используют, чтобы предупредить мошенничество в сфере информационных технологий.

Как вычисляют подозрительные транзакции

Блок антифрод сбербанк что это. Смотреть фото Блок антифрод сбербанк что это. Смотреть картинку Блок антифрод сбербанк что это. Картинка про Блок антифрод сбербанк что это. Фото Блок антифрод сбербанк что это

Представьте себе ситуацию: вы зашли в интернет-магазин, выбрали товар, положили в корзину. Следующий шаг – оплата. Вы вводите данные, подтверждаете оплату, и в этом месте активируется антифрод-система.

Обычно антифрод оценивает всё, что может получить:

Отдельные системы могут запрашивать и другие данные и учитывать в анализе разные факторы: к примеру, с какой попытки был введён пароль, использовался ли отпечаток пальца или другие форматы биометрической аутентификации, платил ли пользователь ранее с этой карты в данном магазине и др.

Блок антифрод сбербанк что это. Смотреть фото Блок антифрод сбербанк что это. Смотреть картинку Блок антифрод сбербанк что это. Картинка про Блок антифрод сбербанк что это. Фото Блок антифрод сбербанк что это

Если степень риска фрода достаточно высока, транзакции отправляют на ручную проверку или дополнительную идентификацию. Здесь возможны три варианта:

«Под капотом» антифрода: как работает система

Блок антифрод сбербанк что это. Смотреть фото Блок антифрод сбербанк что это. Смотреть картинку Блок антифрод сбербанк что это. Картинка про Блок антифрод сбербанк что это. Фото Блок антифрод сбербанк что это

Сначала транзакции проходят самую грубую и поверхностную проверку с помощью стоп-листов. Система ищет номер карты, ФИО плательщика, IP-адрес и другие данные в своей базе.

Если информация есть в «черном списке», транзакция не пройдёт. К примеру, сразу заблокируют транзакции с украденных карт, подозрительных IP-адресов, мошеннических магазинов.

Эксперты признают: антифрод не лишен расизма.

Например, системы многих американских магазинов не пропускают платежи из Китая, Латинской Америки, африканских стран. Да и покупателей из стран СНГ в США и Европе не любят. Мошенников там очень много, поэтому магазину проще работать только на тех рынках, где вероятность обмана куда ниже.

Второй этап – проверка дополнительных сведений о держателе карты. Это данные карты, история расчётов, сведения о похожих операциях. Здесь транзакция получает основные баллы и рейтинг: от «красного» (практически наверняка фрод) до «зелёного» (скорее всего, не фрод).

Блок антифрод сбербанк что это. Смотреть фото Блок антифрод сбербанк что это. Смотреть картинку Блок антифрод сбербанк что это. Картинка про Блок антифрод сбербанк что это. Фото Блок антифрод сбербанк что это

Дальше в ход идут правила. Обычно в антифрод-системе установлены лимиты:

Рейтинг транзакции «заминусуют», если:

Подчеркнём: если хотя бы одно правило нарушается, транзакцию не обязательно отменят. Но чем больше факторов, тем выше вероятность, что её «завернут».

Как обходят антифрод

Блок антифрод сбербанк что это. Смотреть фото Блок антифрод сбербанк что это. Смотреть картинку Блок антифрод сбербанк что это. Картинка про Блок антифрод сбербанк что это. Фото Блок антифрод сбербанк что это

Кардеры, которые используют данные краденных кредитных карт для обнала или заказов в зарубежных интернет-магазинах, способны обойти даже самую надёжную систему – к примеру, антифрод eBay, Amazon, Visa, MasterCard и т.п. На каждую гайку найдётся свой болт с левой резьбой, и это позволит сымитировать легальную транзакцию.

К примеру, если поднять на тоннеле firewall или настроить его на dedicate-сервере, система не будет видеть, какие порты открыты. Если в цепочку перед dedicate-сервером или туннелем добавить Tor, то двусторонний пинг не выдаст, что IP принадлежит хостинг-провайдеру из «черного списка», туннелю, VPN или SOCKS. Если предварительно просмотреть десяток-другой сайтов из выдачи Google, пообщаться в Facebook и открыть 100500 фото «ВКонтакте», история браузера и открытые вкладки не вызовут подозрений.

Сами карты «раскачивают» мелкими транзакциями – они вызывают меньше подозрений и формируют добротный рейтинг. Крупные суммы с украденных карт «сливают» на пенсионные и зарплатные карты небольшими порциями.

Мошенники звонят и представляются сотрудниками банка, чтобы узнать ответы на вопросы из стандартного списка. Часто пользователи всё им рассказывают, ничего не подозревая.

Наконец, те, кто обходят антифрод, имитируют поведение типичных покупателей. Если найти магазин через поиск, посмотреть там пару десятков товаров, что-то добавить в корзину, затем что-то убрать, пообщаться с консультантом и т.п., антифрод будет лояльнее.

Выводы

Блок антифрод сбербанк что это. Смотреть фото Блок антифрод сбербанк что это. Смотреть картинку Блок антифрод сбербанк что это. Картинка про Блок антифрод сбербанк что это. Фото Блок антифрод сбербанк что это

Антифрод – системы, которые не дают мошенникам украсть ваши деньги, в основном при оплате картой в интернете. Например, купить iPhone на eBay с кредитки, украденной в США.

Обход антифрода – ст. 159.3 «Мошенничество с использованием платежных карт». Наказание — до 120 тыс. рублей, до 4 месяцев тюрьмы или до 2 лет условно, до 2 лет принудительных или исправительных работ. Многовато будет.

Ксения Шестакова

Живу в будущем. Разбираю сложные технологии на простые составляющие.

У нас сгорела беспроводная зарядка с AliExpress. Вот так

Хакеры научились получать доступ к данным ПК через Cortana

Apple выпустила новую прошивку для AirPods, AirPods Pro и AirPods Max

Блок антифрод сбербанк что это. Смотреть фото Блок антифрод сбербанк что это. Смотреть картинку Блок антифрод сбербанк что это. Картинка про Блок антифрод сбербанк что это. Фото Блок антифрод сбербанк что это

10 самых лучших Stories в Instagram за 2021 год. Появился персональный рейтинг

Блок антифрод сбербанк что это. Смотреть фото Блок антифрод сбербанк что это. Смотреть картинку Блок антифрод сбербанк что это. Картинка про Блок антифрод сбербанк что это. Фото Блок антифрод сбербанк что это

Первый взгляд на подписку Apple Music Voice. Как управлять музыкой

Блок антифрод сбербанк что это. Смотреть фото Блок антифрод сбербанк что это. Смотреть картинку Блок антифрод сбербанк что это. Картинка про Блок антифрод сбербанк что это. Фото Блок антифрод сбербанк что это

В Apple TV впервые появилась русская Siri

Блок антифрод сбербанк что это. Смотреть фото Блок антифрод сбербанк что это. Смотреть картинку Блок антифрод сбербанк что это. Картинка про Блок антифрод сбербанк что это. Фото Блок антифрод сбербанк что это

Почти 60% iPhone и iPad обновились на iOS 15

ФБР признало, что следит за пользователями WhatsApp в реальном времени. iMessage тоже досталось

Блок антифрод сбербанк что это. Смотреть фото Блок антифрод сбербанк что это. Смотреть картинку Блок антифрод сбербанк что это. Картинка про Блок антифрод сбербанк что это. Фото Блок антифрод сбербанк что это

Почему iPhone так долго живёт на 1% заряда?

Блок антифрод сбербанк что это. Смотреть фото Блок антифрод сбербанк что это. Смотреть картинку Блок антифрод сбербанк что это. Картинка про Блок антифрод сбербанк что это. Фото Блок антифрод сбербанк что это

10 самых маленьких домов в мире. Один из них стоит на камне в реке

🙈 Комментарии 30

Ура, полезная статья.

В россии правда не совсем актуально в виду того, что во первых установлены жесткие лимиты, а во вторых, проплаты идут через виртуальные карты.

Ктогда будет статья по 115-Ф3 и как снять десяток миллионов не попав под мониторинг?? шутка

пс. Верните Ирину Чернову)

Блок антифрод сбербанк что это. Смотреть фото Блок антифрод сбербанк что это. Смотреть картинку Блок антифрод сбербанк что это. Картинка про Блок антифрод сбербанк что это. Фото Блок антифрод сбербанк что это

Источник

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *