Российские банки почти повсеместно поставили антифрод на интернет- и мобильные операции, но защита всё ещё работает кусками. Исследование «Инфосистем Джет» показало: отдельные события системы видят хорошо, а собрать их в единую картину удаётся не всегда.

Например, перевод сам по себе может выглядеть обычным. То же касается смены устройства, звонка в колл-центр или визита в отделение. Но если всё это происходит почти одновременно, уже может складываться полноценный сценарий атаки — и именно здесь у банков остаётся разрыв.

Лучше всего прикрыт онлайн-банк: для физлиц антифрод используют 100% опрошенных, для юрлиц — 80%. Эквайринг, банкоматы и терминалы охвачены на 50%, операции в отделениях — на 40%, кредитные продукты — на 30%, инвестиционные сервисы — только на 15%.

Не всё гладко и с самими системами. Банки жалуются на жёсткие настройки, слабую аналитику и трудности с построением сложных сценариев. Машинное обучение как основной механизм применяют лишь 13% участников исследования — и все они недовольны результатом.

Следующий шаг, по мнению экспертов, — объединить данные вокруг клиента в одном контуре. Тогда антифрод сможет видеть не отдельный подозрительный эпизод, а всю цепочку действий. При этом 70% участников опроса — банки с клиентской базой менее 1 млн человек, поэтому результаты в первую очередь отражают ситуацию у небольших и средних игроков.