Программно-аналитический комплекс может работать в двух режимах:
1. Моментальное принятие решения. Моментальное отклонение платежа при превышении заданных значений скоринга.
2. Принятие решения по платежу с задержкой. Все платежи проходят. Решение по платежу приходит с некоторой задержкой. Платеж помечается, как подозрительный. Вознаграждения по данным платежам вычитаются при расчетах с партнерами. Партнер не знает какие платежи помечены, как подозрительные до расчетов и сверок.
Идеальной защиты не существует, любую защиту можно обойти. Поэтому наша задача- максимально усложнить и сделать нецелесообразным разработку алгоритмов обхода защиты. В связи с этим рекомендуемый режим номер 2. Т.к. ,если злоумышленник при проведении платежа сразу же видит ошибку, то он понимает, что сработала защита. Он сразу же начинает искать варианты по обходу фильтров.
Наиболее правильный подход для усложнения обхода защиты - когда злоумышленник не понимает, прошел он проверки или нет, то есть для него ничего не меняется - платеж прошел, но на стороне платежной системы данный платеж помечается, как подозрительный. При выплатах данные платежи вычетаются из вознаграждения, балансы пострадавших пользователей пополняются.
Данный подход делает максимально трудоемким обход защит, так как между попыткой обхода системы защиты и видимым результатом проходит существенное время (от суток, до нескольких месяцев - зависит от конкретной модели расчетов с партнерами и пожеланий платежной системы). Так же задержка в принятие решения позволяет накапливать информацию по предыдущей активности злоумышленников и давать гораздо более точные результаты в будущем.
Рынок онлайн-коммерции постоянно растет, вместе с этим растет и объем мошеннических операций в данной сфере.
Онлайн-платежи - это всегда предмет повышенного внимания со стороны кибер-преступников.
Количество угроз для пользователей чрезвычайно велико. Полностью побороть проблему невозможно.
Но можно держать уровень фродовых операций на приемлемом уровне.
От действий злоумышленников страдают не только покупатели, но и торговые площадки.
Отсутствие адекватной борьбы с злоумышленниками, наносит вред репутации как торговой площадки, так и платежному решению.
В итоге это наносит урон бизнесу не только с репутационной, но и с финансовой стороны.
Чрезмерное усложнение процедуры оплаты ведет к снижению удобства использования средства оплаты.
Обслуживаем более
транзакций ежедневно по всему миру
За 2014 год мы предотвратили хищение более чем
Предлагаем высокий уровень анализа, который защищает даже от злоумышленников очень высокого класса.
Защищаем от фрода, не создавая пользователю дополнительных сложностей при совершении платежа.
Оцениваем лояльность клиента к сервису.
Технический анализ параметров абонента
Анализ поведенческих факторов абонента
Анализ источников сетевого трафика на предмет потенциальной опасности
Проактивная защита
Анализ лояльности абонента
Сетевой анализ
Мы - команда разработчиков-специалистов в области безопасности платежных решений. Наша команда сформирована в 2011 году и изначально мы просто обслуживали безопасность платежных систем: общий аудит безопасности, exploit аудит, стресс-тест систем.
Последние годы активно развиваются мобильные платформы и отвечая на запросы рынка, мы сформировали отдельный вид специализации - безопасность в платежных решениях для мобильных платформ.
|
SkyNet360 LP |