Как устроен антифрод и почему одних алгоритмов недостаточно

Есть у финансового мошенничества одна особенность: даже самая продвинутая система защиты не всегда спасает, если злоумышленник сумел убедить человека самостоятельно перевести деньги. Поэтому антифрод — это не только про скоринг, ML-модели и подозрительные транзакции, но и про психологию.

С чего это меня понесло в антифрод, спросите вы. А я вам расскажу. Я тут наткнулся на бесплатный курс от СберУниверситета «Финансовый антифрод: лаборатория защиты».

Там предлагают посмотреть на мошенническую атаку сразу с трех сторон: технического специалиста, сотрудника банка и клиента. Разбирают социальную инженерию, Kill Chain (ю ноу), графовую аналитику, поведенческие маркеры и даже правовые механизмы возврата денег со счетов дропов (про них мы уже говорили).

Как по мне, инициатива, вполне своевременная. По данным «Работы.ру», спрос на специалистов по кибербезопасности с 2021 года вырос более чем на 30% (нет, ну вы видели?). А 74% российских компаний уже сообщают о кадровом дефиците в ИБ.

Так что разобраться в антифроде сейчас полезно не только тем, кто непосредственно занимается банковской безопасностью (фрод есть не только там, да). Особенно если учитывать, что мошенники тоже на месте не стоят.

Кстати, как вы считаете, антифрод стоит относить к кибербезу, инфобезу или просто службе безопасности? Правильного ответа, кстати, нет.

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

В этом посте были ссылки, но мы их удалили по правилам Сетки