Kaspersky добавил в Fraud Prevention функции против мошенничества в СБП
Обновление помогает банкам соответствовать требованиям, которые предъявляются при работе с Системой быстрых платежей (СБП) с 2021 года. Внесённые усовершенствования позволяют оперативно формировать данные о подозрительных операциях для передачи в СБП.
Возможность переводить деньги зная только номер телефона и название банка значительно упрощает жизнь, однако она же дает мошенникам дополнительные инструменты для обмана. Стандарт ОПКЦ СБП с января 2021 года обязывает банки проводить предварительную оценку рисков: обработку параметров транзакции, анализ признаков пользовательской сессии и устройства, таких как аномальное поведение, расположение, тип устройства, внесение изменений, время работы, наличие роботизированных инструментов, подозрительный порядок управления счётом, включая автоматизированные действия при формировании платежа на стороне клиента.
Обновления в Kaspersky Fraud Prevention Automated Fraud Analytics касаются технологий анализа устройства и окружения и поведенческого анализа.
Поведенческий анализ позволяет исследовать, что пользователь нажимает, как он ведёт себя во время входа в личный кабинет и всей сессии, а также выявлять типичные элементы навигации, временные показатели, действия и клики в учётной записи. В результате формируется профиль нормального, легитимного поведения и на ранней стадии выявляется любая аномальная или подозрительная активность.
Анализ устройства и окружения позволяет идентифицировать легитимные устройства и использовать эти данные для аутентификации пользователя. Любой атрибут, прежде вовлекавшийся в мошеннические действия, проактивно обнаруживается и отображается как подозрительный или относящийся к фроду. Это делается на основании глобальной репутации устройств, IP-адресов, геолокационных показателей.
Как построить систему информационной безопасности, чтобы она обеспечивала защиту на уровне, превосходящем тех, кто наименее подготовлен к угрозам.