Fraud Protection

Эпизод: «Шёпот в проводах»

Сотрудница платёжного сервиса отправляет платёж контрагенту на 20 млн рублей. Она проверяет реквизиты дважды — всё верно. Нажимает «Отправить» и идёт за кофе. В миллисекунде между её кликом и сервером вредоносный скрипт, уже сидящий в маршрутизаторе, бесшумно заменяет одну цифру в номере счёта.

Это атака класса MITM (Man-in-the-Middle, «человек посередине»): злоумышленник внедряется в канал связи между сотрудником и банком и в реальном времени подменяет данные. Жертва видит правильные реквизиты на своём экране, а деньги уходят мошенникам — система безопасности видит только корректную сумму, валюту и непротиворечивый сеанс.

Система видит: сумма та же, валюта та же, карточка не заблокирована — пропускает. Деньги уходят на счёт подставной фирмы-дропа в Казахстане. Через неделю приходит претензия от реального контрагента: «Мы ничего не получили». Ещё через месяц — предписание ЦБ: штраф 800 тысяч рублей за нарушение требований к обеспечению защиты информации при осуществлении переводов. Акционеры на правлении задают вопрос: «Почему мы узнаём о проблемах последними?».

Решение F6

Мы проверяем каждую транзакцию за 5 мс по сотням признаков: поведение отправителя, история операций, сверка с базами ФинЦерт, формирование и учет признаков НСПК.

Эпизод: «Полчища из пустоты»

Финтех-стартап запускает рекламную кампанию: 500 бонусов за регистрацию. В час ночи маркетолог открывает дашборд рекламного кабинета и видит аномальный всплеск: +8 тысяч кликов за последние 30 минут. Он довольно улыбается и ложится спать. В дата-центре начинается ад: серверы захлёбываются, время ответа сайта падает с 200 мс до 5 секунд. Система мониторинга сыплет предупреждениями о высокой нагрузке. Тысячи «людей» регистрируются, забирают бонусы и мгновенно исчезают — ни сессий, ни просмотров, ни покупок.

Утром команда видит: 30 тысяч фейковых аккаунтов, 15 млн бонусных рублей списано, реальных сделок — ноль. Рекламный бюджет сожжён, серверы еле живые, клиенты жалуются в соцсетях на тормоза. Инвесторы на созвоне спрашивают: «Где рост, который вы обещали?».

Решение F6

Интеллектуальный прокси анализирует каждого посетителя до того, как запрос достигнет сервера — за счет запатентованной технологии защитных токенов и глубокого анализа контекста сессии в каждом запросе. Цифровой отпечаток устройства, скорость кликов, поведение на странице — всё, что отличает человека от скрипта.