FraudTrack

ОТХОД ОТ ТРАДИЦИЙ

В современном мире мошенничество, частным случаем которого является кража средств клиентов банка через системы ДБО, непрерывно развивается. Мошенники постоянно совершенствуют свои инструменты и способы совершения кражи.

Банки традиционно консервативны и полагаются на работу антифрод-систем, ищущих подозрительные платежи среди поступающих на сторону банка. При таком подходе банки всегда будут выступать в роли догоняющих, так как борьба ведется не с причиной возникновения проблемы, а с ее следствием.

Кража средств клиента - процесс не мгновенный и требует подготовки. Необходимо выполнить ряд действий, прежде чем мошеннический платеж уйдет на сторону банка. Может уже пора обнаруживать процесс выполнения мошеннических действий и на стороне клиента, до получения непосредственно платежа?

Комплексное решение

Сервис FRAUDTRACK расширяет границы традиционных антифрод-систем и предоставляет возможность информирования о негативных событиях, свидетельствующих о проблемах клиента при дистанционной работе с банком.

Суть сервиса - объединение преимуществ традиционной антифрод-системы с возможностями облачных технологий, отслеживающих состояние компьютера клиента банка.

Релизованный комплексный подход дает не только надежную защиту от мошеннических платежей в системах ДБО, но и позволяет банку узнать о факте взлома компьютера клиента до того, как мошенники начнут создавать платеж.

Как за каменной стеной

Ядром сервиса FRAUDTRACK является FraudWall - современная, хорошо зарекомендовавшая себя антифрод-система для ДБО банков, которая за долгие годы своего развития успешно предотвратила кражу средств на сотни миллионов рублей.

Работая на стороне банка, FraudWall выступает центром противодействия мошенничеству. Система анализирует всю информацию, поступающую от клиента по любому из каналов дистанционного банковского обслуживания. Кроме того, FraudWall автоматизирует получение и учет данных о дроперах, полученных из внешних источников, например по межбанковскому обмену.

Cопровождение системы FraudWall включает в себя постоянное обновление логики обнаружения, что несомненно является ключевым фактором в борьбе с киберпреступностью и обеспечивает выравнивание информационного поля среди банков. Теперь отсутствие опыта и малая статистика инцидентов не препятствует успешному обнаружению мошеннических платежей.

Над облаками

Облачные технологии позволяют дополнить возможности антифрод-системы FraudWall за счет специализированного программного обеспечения, выполняемого на стороне компьютера клиента банка.

Вся информация о подозрительной активности на компьютере клиента передается облачному провайдеру, который аккумулирует и систематизирует эту информацию.

Преимуществом такой технологии является то, что FraudWall при анализе платежного поручения опирается не только на информацию, доступную на стороне банка, но и учитывает данные об особенностях в работе компьютера клиента в момент создания платежного поручения.

Доверяй, но проверяй

Облачные агенты позволяют абсолютно прозрачно для клиента банка обнаружить такую подозрительную активность, как:

• работа с браузером клиента в режиме удаленного подключения (является основным способом работы злоумышленников в настоящее время)
• загрузки скриптов с "левых" сайтов
• подмены содержимого страницы "на лету"
• HTML-инъекций в интерфейсе системы ДБО
• наличие кода для автоматического создания платежа
• и т.д. - возможности облачных сервисов непрерывно улучшаются

Легкость внедрения

Интеграция сервиса FRAUDTRACK с системой ДБО банка довольно проста - в HTML-код интерфейса ДБО добавляется строка загрузки облачного агента, а в системе FraudWall указывается, с каким облачным провайдером будет взаимодействовать банк.

Благодаря собственным компетенциям, а также тесному сотрудничеству с лидерами рынка информационной безопасности, мы реализовали поддержку в FRAUDTRACK следующих поставщиков информации сессионного антифрода:

• Фродекс ICFraud
• WEB ANTIFRAUD
• Group-IB Fraud Hunting Platform
• Kaspersky Fraud Prevention