Рубрика «антифрод»

Последние несколько лет я собираю платёжные интеграции для продуктов, которые банки вежливо называют «high-risk». Под «high-risk» обычно попадают: iGaming / betting dating (особенно adult dating) crypto onboarding / exchange ramps nutra / supplements travel / subscriptions с free-trial моделью forex / trading / микрозаймы

Один проект — подписочный сервис на NestJS/TypeORM с рекуррентными списаниями через SOAP-шлюз прибалтийского банка-эквайера. Второй — кредитный продукт на Python/FastAPI, где под капотом крутятся три локальных PSP одновременно. Обе системы живут в проде, обе списывают реальные деньги с реальных карт, и обе научили меня вещам, которых нет ни в одной документации шлюза.

Читать полностью »

Приходит ко мне как‑то знакомый с импортным за 300р. «Слушай, — говорит, — ты ж антифрод‑эксперт. Проверь, пожалуйста, школьную олимпиаду. У меня сын ходил, что‑то результаты странные». Триста за импортное — серьёзная заявка. Ну что ж, триста так триста. Погнали.

Дисклеймер: про Ханса Ниманна и о чем эта статья

В 2022 году 19-летний американский гроссмейстер Ханс Ниманн обыграл действующего на тот момент чемпиона мира Магнуса Карлсена в очной партии. Карлсен снялся с турнира, написав об этом в твиттере и намекнув на читерство. Chess.comЧитать полностью »

VPN уже не всесилен

Думаю многие долго думали, что приватность - это вопрос правильно настроенного VPN. Надел виртуальный плащ, скрыл IP‑адрес, и можно спокойно гулять по сети. Странно, что реклама угадывает мои желания, несмотря на зарубежный IP реклама российских сервисов, ещё что банки спрашивают дополнительные коды при входе из «незнакомых» браузеров… но, наверное, это совпадения? Потом я впервые услышал выражение «digital fingerprinting»Читать полностью »

Я пришел в готовую команду вместо старого руководителя, которому не хватило хардов. Процессы были выстроены, но не работало почти ничего. 59 сотрудников, средний возраст 19 лет (младшему 18, старшему 23). На предыдущей работе была команда миллениалов со средним возрастом в 27, была стабильность, предсказуемость, но без искры, я подумал: молодежь означает скорость, технологичность, новый взгляд. Оказалось, что это не так.

Миф о молодости

Читать полностью »

Виссарион Григорьевич Белинский едет по вечернему Петербургу на извозчике. Извозчик видит — барин незаносчив, из простых, пальтишко на нём худое, фуражечка, — в общем, можно поговорить. Спрашивает:
— Ты, барин, кем будешь?
— А я, братец, литературный критик.
— А это, к примеру, что ж такое?
— Ну вот писатель напишет книжку, а я ее ругаю…
Извозчик чешет бороду, кряхтит:
— Ишь, говна какая…

Читать полностью »

«Покажи мне данные — и я скажу, где прячется обман»
— современный LLM

С ростом цифровизации банковских услуг злоумышленники становятся всё изощрённее: от схем отмывания денег через фиктивные юрлица — до автоматизированных атак через фишинг, подмену номеров, скимминг и социальная инженерия. Бизнес теряет миллиарды, клиенты — доверие. В этих условиях защитные технологии — уже не просто брандмауэр, а целый арсенал аналитических систем.

Две ключевые линии обороны в банках:

  • Antifraud (AF): защита от мошенничества (например, кража банковской карты или аккаунта);

  • Читать полностью »

Я часто принимаю участие в конференциях, и в этот раз решил сделать это на платной основе. Я, Мельников Григорий, создатель сервиса защиты сайта KillBot, подумал, что если я плачу за участие, то организаторы позаботятся о качественной аудитории и полном зале.

Название упоминать не буду — сам виноват.

На сайте конференции всё выглядело шикарно:

  • фотографии первых лиц государств, министров;

  • упоминания крупных компаний в области IT-безопасности;

  • фотографии аудитории, которой позавидовал бы даже «Олимпийский».

Почему бы и не съездить?

Расходы и подготовка

Читать полностью »

До принятия закона №406-ФЗ не было явного запрета на распространение информации о VPN. Основное регулирование касалось работы VPN-сервисов, а не частных лиц, которые их рекомендовали или обсуждали. Новый закон вводит жёсткие ограничения на распространение информации о способах обхода блокировок, включая использование VPN.

Я, Григорий Мельников, создатель сервиса защиты сайта KillBot, сегодня напомню:

  • Какие данные о нас сохраняют интернет провайдеры с VPN и без.

  • Что о VPN рассказывать можно, а что - нельзя.

  • VLESS - современный аналог VPN.

  • Читать полностью »


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js