Поведенческая биометрия

А. Рамбо: Основанная в 2015 году компания SecuredTouch базируется в Израиле и США. Израиль — один из самых передовых технологических центров мира, уступающий только Кремниевой долине и отличающийся самым большим количеством киберкомпаний на душу населения. В SecuredTouch работают опытные разработчики — приверженцы инноваций, а также эксперты в области кибербезопасности и противодействия мошенничеству, которыми разработано передовое решение для защиты от мошенничества.

SecuredTouch использует адаптивные технологии обнаружения мошенничества в режиме реального времени на протяжении всего пути пользователя к покупке, позволяющие выявлять его еще на ранних стадиях. При этом подтверждена окупаемость инвестиций уже с первого дня. Наше решение является гарантией предотвращения мошенничества на основе оценки рисков для различных сценариев, включая ATO (Account TakeOver, «захват чужого счета»), ботов и нетранзакционный фрод. Клиенты SecuredTouch получают выгоду от сокращения общих потерь от мошенничества при поддержании бесперебойного обслуживания клиентов.

А. Рамбо: SecuredTouch использует уникальный подход, сосредотачиваясь на поведении и методах злоумышленника, а не просто ожидая атаки, так как на этом этапе может быть уже слишком поздно. Большинство наших коллег по цеху концентрируются на конкретном виде мошенничества, например, мошенничестве с платежами, и это ограничивает их способность адаптироваться и своевременно обнаруживать новые методы фрода. SecuredTouch делает упор на выявлении аномалий в поведении, указывающих на преступные намерения пользователя. Это обеспечивает большую гибкость в борьбе со сложной и динамичной экосистемой мошенничества.

SecuredTouch собирает множество массивов данных, но особое внимание уделяется поведенческим данным, поскольку именно они позволяют выявить сложные виды мошенничества, такие как перехват учетных записей и использование ботов. Углубленные данные о поведении трудно собирать и еще сложнее анализировать, но оно того стоит, поскольку глубина анализа и результативность обнаружения мошенничества поразительны. Кроме того, все результаты обработки данных доступны для наших клиентов, что позволяет обогащать данные в реальном времени и совершенствовать процессы принятия решений. Мы не только отлавливаем злоумышленников и повышаем уровень безопасности, но и даем нашим клиентам уверенность в том, что их добропорядочные пользователи действительно являются таковыми. И эта уверенность позволяет им обеспечить более высокое качество обслуживания пользователей и повысить объемы продаж.

А. Рамбо: В 2020 году мы наблюдали два типа онлайн-­компаний: те, которые продемонстрировали колоссальный рост продаж из-за того, что люди оставались дома, и те, которые испытали резкий спад по аналогичной причине. И оба типа компаний стали чаще сталкиваться с мошенничеством: все больше злоумышленников нацеливаются на растущие компании, поскольку они ищут новые возможности для использования слабых мест, по мере того как эти компании изо всех сил стараются обеспечить рост. И даже несмотря на то что трафик в определенных областях, таких как туризм, снизился, количество мошенников осталось прежним или даже увеличилось, поэтому фактически эти компании еще больше страдают от мошенничества, чем раньше. Это сделало ситуацию с обеспечением безопасности намного более сложной и динамичной, поскольку новые угрозы оказались намного масштабнее, чем прежние.

А. Рамбо: Самая серьезная новейшая угроза на данный момент — это то, что мы называем нетранзакционным мошенничеством. Мошенники нашли творческие и прибыльные способы использования слабых мест на пути к покупке на веб-сайтах и в приложениях, чтобы совершать мошенничество, минуя стандартные точки обнаружения, которые обычно размещаются на этапах платежа.

Перехват учетных записей, мошенничество с открытием новых счетов, купонами и использованием ботов и автоматизированных инструментов (попытка авторизации посредством автоматической подстановки украденных регистрационных данных, веб-скрэппинг (выскребание остатков, складирование товаров повышенного спроса в брошенных корзинах и т. д.) — все это примеры таких типов мошенничества.

Эти виды мошенничества большинство решений практически не способно обнаружить: из-за того что они размещаются в слепых зонах решений, последние их просто «не видят». SecuredTouch обеспечивает видимость этого нового и динамичного игрового поля, потому что мы собираем данные, которые никто не собирает, с самого первого момента контакта.
Наши поведенческие данные делятся на две категории: осознанные и бессознательные. Мы видим, что, находясь на сайте, мошенники действуют не так, как добропорядочные пользователи. Например, вместо просмотра и добавления товаров в корзину они переходят непосредственно к уведомлениям электронной почты и отключают их. Или, когда они создают новый аккаунт, они перемещаются между полями намного быстрее, но заполняют личные данные намного медленнее, тогда как добропорядочный пользователь будет перемещаться между полями медленно, но он знает свое собственное имя, поэтому вводит его быстро. Это осознанные различия между тем, как прокладывает путь к покупке и осуществляет навигацию мошенник и как это делает клиент, и эти различия обеспечивают возможность обнаружения. Бессознательное поведение — это когда бот перемещает мышь по слишком прямой линии по сравнению с человеком.

SecuredTouch создает сложные модели машинного обучения, которые понимают и дифференцируют поведение мошенника и клиента на пути к покупке.
Нетранзакционное мошенничество проблематично из-за того, что оно расширяет игровое поле мошенника. В прошлом мошенники в основном пытались использовать украденные кредитные карты, и для этого им приходилось проходить через процесс платежа. Теперь каждый этап становится уязвимым для использования мошенником, и каждый аспект веб-сайта или приложения, например уведомления по электронной почте, сохраненные личные данные, недавние покупки, создание учетной записи и многое другое, может быть использовано в мошеннических целях.

Мы видим, что страдают все онлайн-­компании, такие как маркетплейсы, онлайн-­магазины, службы доставки, сервисы совместных поездок, онлайн-­туристические агентства, социальные сети и многие другие.