Антифрод
Простыми словами
Антифрод оценивает не только отдельную операцию, но и её контекст: устройство, географию, привычное поведение, последовательность действий и связи с другими событиями. По результату операция может быть разрешена, дополнительно проверена или остановлена.
Как применяется
Команда определяет типы мошенничества, собирает признаки, настраивает правила и модели, организует ручной разбор и обратную связь. Метрики должны учитывать одновременно потери и долю ошибочно отклонённых легитимных операций.
Пример применения
Клиент обычно совершает небольшие покупки из одного региона, но внезапно запускает серию крупных переводов с нового устройства. Антифрод повышает риск и запрашивает дополнительное подтверждение.
Не путать с
- AMLAML направлен на противодействие легализации преступных доходов
- SIEMSIEM анализирует события безопасности, но не заменяет предметные антифрод-модели
Как это работает
- СобытияСистема получает сведения об операциях, устройствах, поведении и истории клиента.
- ПризнакиПравила и модели оценивают сумму, скорость, связи, отклонения и известные сценарии.
- РешениеОперации присваивается риск и выбирается пропуск, дополнительная проверка или блокировка.
- Обратная связьРезультаты расследований возвращаются в правила и модели для снижения пропусков и ложных срабатываний.
Продолжить изучение
Связанные термины
Частые вопросы
Антифрод объединяет правила, поведенческие модели, графовые связи, скоринг и ручную проверку для оценки риска мошенничества.
Какие данные использует антифрод?Контекст устройства, география, история поведения, сумма, получатель, последовательность действий и связи с другими объектами.
Что такое ложное срабатывание антифрода?Это легитимная операция, ошибочно признанная подозрительной; её долю контролируют вместе с фактическими потерями от мошенничества.