Антифрод

Антифрод (от англ. anti-fraud — «против мошенничества») — это совокупность мер, технологий и программно-аппаратных комплексов, направленных на выявление, предотвращение и блокировку мошеннических действий (фрода) в различных сферах деятельности, преимущественно в финансовой, телекоммуникационной и цифровой среде. Основная цель антифрод-систем — минимизация финансовых потерь и защита конфиденциальных данных клиентов и организаций от несанкционированного использования.

История возникновения и развития

Понятие фрода в его современном значении возникло с развитием электронных платежей и дистанционного банковского обслуживания. Первые мошеннические схемы в банковской сфере были связаны с подделкой чеков и использованием украденных кредитных карт. В 1970-х годах, с внедрением банкоматов и электронных терминалов, появились первые автоматизированные системы контроля, которые отслеживали подозрительные транзакции вручную — сотрудники банков анализировали распечатки операций.

Настоящий прорыв произошёл в 1990-х годах с массовым распространением интернета и онлайн-банкинга. Мошенники начали использовать фишинг, скимминг и социальную инженерию. В ответ на это банки и платёжные системы начали разрабатывать специализированные алгоритмы. В 2000-х годах появились первые коммерческие антифрод-платформы, использующие правила и скоринговые модели. С 2010-х годов ключевую роль в антифроде стали играть технологии машинного обучения и искусственного интеллекта, позволяющие анализировать огромные массивы данных в реальном времени.

В России активное развитие антифрод-систем началось в 2010-х годах, что было связано с ростом числа киберпреступлений и ужесточением законодательства. В 2018 году Центральный банк РФ запустил систему «Антифрод» для борьбы с мошенническими переводами, а в 2021 году был принят Федеральный закон № 161-ФЗ «О национальной платёжной системе», который обязал банки внедрять механизмы противодействия фроду.

Классификация антифрод-систем

Антифрод-системы классифицируются по нескольким признакам: по сфере применения, по методу анализа и по типу решаемых задач.

По сфере применения

• Банковский антифрод: защита от мошенничества с платёжными картами, переводами, кредитами и онлайн-банкингом. Включает мониторинг транзакций, проверку личности клиента, анализ поведения.
• Телекоммуникационный антифрод: борьба с накруткой трафика, подменой номеров (с использованием технологии VoIP), мошенничеством с SIM-картами (SIM-свопинг) и фродом в биллинговых системах.
• Страховой антифрод: выявление подложных страховых случаев, завышения ущерба, инсценировки ДТП. Используется в автостраховании (ОСАГО, КАСКО) и медицинском страховании.
• Антифрод в электронной коммерции: защита от возврата товаров, оплаченных украденными картами (chargeback fraud), от создания фейковых аккаунтов и ботов, накрутки рейтингов.
• Антифрод в государственных закупках: выявление сговора участников торгов, демпинга, фиктивных контрактов.

По методу анализа

• Правила (Rule-based): используются заранее заданные сценарии (например, «если сумма перевода превышает 100 000 рублей и операция совершается из необычной страны, то блокировать»). Просты в настройке, но неэффективны против новых схем.
• Статистические модели: основаны на анализе исторических данных и выявлении аномалий (например, отклонение от среднего числа транзакций в день).
• Машинное обучение (ML): алгоритмы обучаются на размеченных данных (легитимные и мошеннические операции) и способны выявлять сложные, неочевидные паттерны. Используются нейросети, деревья решений, градиентный бустинг.
• Графовые методы: анализируют связи между объектами (номера телефонов, IP-адреса, устройства, аккаунты) для выявления мошеннических сетей и «дропов» (подставных лиц).

Устройство и принцип работы

Типичная антифрод-система состоит из нескольких модулей, работающих в реальном времени или в пакетном режиме.

1. Модуль сбора данных: получает информацию из различных источников — транзакционные логи, данные о поведении пользователя (клики, движения мыши, время сессии), геолокацию, данные устройства (fingerprint), историю операций.
2. Модуль профилирования: создаёт «цифровой профиль» каждого клиента (или устройства), в котором фиксируются его типичные действия (средняя сумма покупки, типичное время входа, список контактов).
3. Модуль анализа: применяет правила, статистические модели и алгоритмы ML для оценки риска каждой операции. Каждой транзакции присваивается скоринговый балл (например, от 0 до 1000), где низкий балл означает низкий риск, а высокий — подозрение на фрод.
4. Модуль принятия решений: на основе скоринга система может:

• Разрешить операцию (если риск низкий).
• Заблокировать операцию (если риск высокий).
• Запросить дополнительную верификацию (например, ввод одноразового кода из SMS или биометрию).
• Отправить на ручную проверку сотруднику службы безопасности.

1. Модуль отчётности и обратной связи: фиксирует все решения, позволяет аналитикам корректировать правила и модели, а также расследовать инциденты.

Применение в России

В России антифрод-системы обязательны для всех банков и операторов связи. Ключевым регулятором выступает Центральный банк РФ (Банк России). В 2022 году была запущена платформа «Антифрод» ЦБ РФ, которая в реальном времени обменивается данными о мошеннических операциях между банками. Если один банк выявил атаку, информация о ней (номер счёта мошенника, IP-адрес, номер телефона) мгновенно передаётся в другие кредитные организации для блокировки.

Кроме того, в России действует система «Антифрод» на базе платформы «Сбербанк» (ПАО «Сбербанк»), которая обрабатывает миллионы транзакций в день. Также широко используются решения от компаний «Лаборатория Касперского», Group-IB (организация признана нежелательной в РФ) и отечественных разработчиков (например, «Антифрод» от компании «Код Безопасности»).

С 2023 года в России введена обязательная маркировка звонков (антифрод для телекома) — операторы связи обязаны информировать абонентов о том, что входящий звонок совершён с подменного номера или является мошенническим.

Критика и ограничения

Несмотря на эффективность, антифрод-системы имеют ряд недостатков:

• Ложные срабатывания (False Positive): система может ошибочно заблокировать легитимную операцию, что приводит к неудобству для клиента и потере лояльности.
• Ложные пропуски (False Negative): новые, изощрённые схемы мошенничества могут остаться незамеченными, особенно если они не похожи на известные паттерны.
• Зависимость от данных: качество работы антифрода напрямую зависит от объёма и качества обучающих данных. При недостатке данных или их зашумлённости точность падает.
• Борьба с дропами: мошенники используют подставных лиц (дропов), которые открывают счета на свои паспортные данные. Антифрод-системы не всегда могут отличить дропа от реального клиента, особенно если дроп ведёт себя «идеально» (не совершает подозрительных действий).
• Этическая проблема: сбор данных о поведении пользователя (движения мыши, время нажатия клавиш) может нарушать приватность, если не получено согласие.

Перспективы развития

Дальнейшее развитие антифрод-систем связано с:

• Биометрией: использование голоса, лица и отпечатков пальцев для верификации.
• Анализом поведения (Behavioral Biometrics): идентификация пользователя по уникальной манере набора текста, движению мыши, углу наклона смартфона.
• Блокчейн-технологиями: создание неизменяемых записей о транзакциях для предотвращения их подделки.
• Искусственным интеллектом: использование генеративных нейросетей для создания синтетических данных для обучения моделей, а также для имитации атак и тестирования защиты.

Источники

1. Федеральный закон от 27.06.2011 № 161-ФЗ «О национальной платёжной системе» (с изменениями и дополнениями).
2. Указание Банка России от 27.09.2022 № 6276-У «О порядке обеспечения бесперебойности функционирования платёжной инфраструктуры».
3. Материалы Банка России по противодействию мошенничеству (раздел «Антифрод» на официальном сайте cbr.ru).
4. Отчёты и исследования компании «Лаборатория Касперского» по кибербезопасности (2020-2024 гг.).
5. Книга: «Кибербезопасность в финансовой сфере» под редакцией А.В. Кузнецова, 2023 г.
6. Стандарт Банка России «Безопасность финансовых (банковских) операций» (СТО БР БФБО-1.0-2022).