Как победить мошенников и не дать им украсть деньги ваших клиентов? Ч. 2.

«Досье» на человека и рост точности атак
Сделать копию голоса конкретного человека уже не проблема - достаточно поговорить с ним на любую тему пару минут.

Несколько фото/видео из соцсетей позволяют лучше узнать жертву, спланировать детально сценарий атаки.

А дальше дело техники - и вот вы уже получаете звонок от своего босса, который говорит о том, что в компании ведут расследование и вы должны участвовать. Как итог, в конце данной цепочки событий вы сами отдаете деньги мошенникам под предлогом «благое дело» или «спасти капитал»

Антифрод становится умнее, мошенники - тоже.

Что делать: подтягивать зрелость всего рынка
Большие игроки должны быть драйвером — технологиями, практиками, интеграциями. Но защищаться нужно всем, включая МСБ: иначе мошенники будут уходить туда, где связь между безопасностью и человеком/клиентом не настроена.

Почему мошенничество живет и процветает?
Потому что это выгодно. Конверсия в украденные деньги — 4–5%, средний чек — примерно 100 тыс. руб. Если умножить на объемы — получаются огромные суммы, и с такой «эффективностью» не сравнится никакой бизнес. Поэтому основная задача всех, кто борется или помогает бороться — это "убить" экономику мошенничества.

Что делаем мы в МТС, чтобы бить по экономике фрода:
— Развиваем B2C‑защиту для абонентов: «Защитник», «Безопасные звонки», антиспам, «адвокаты» и др.
— Эти инструменты заодно обогащают нашу Big Data и помогают тренировать модели, в т.ч. для защиты B2B-рынка.

Используем как инновационные инструменты, такие как модели выявления социнженерии, так и классические, включая голосовой антифрод, событийные модели обслуживания.

Ключевая идея: рынок должен объединяться (в т.ч. через государство как площадку), но нужно ускоряться. Тем более на подходе регулирование, которое может сделать «легальный спам» нормой, и старые защитные факторы ослабнут.

Переходим от «по запросу» к проактивной защите
Поэтому мы строим платформу с централизованными данными (онлайн+офлайн), которая не только отвечает «по запросу», а умеет сигнализировать с помощью push‑уведомлений, что клиент находится под атакой, чтобы дает возможность среагировать до выдачи кредита/снятия денег.