Банки совершенствуют защиту цифровых каналов, но мошенники всё чаще атакуют не системы, а самих клиентов. На основе выступления Гёкхана Думрула (Gökhan Dumrul), руководителя направления управления рисками мошенничества в QNB Türkiye, разбираем, как меняются схемы мошенничества, почему традиционного мониторинга транзакций уже недостаточно и какие инструменты помогают банкам сочетать безопасность с удобством обслуживания.
Цифровое мошенничество всё чаще становится не отдельным fraud-инцидентом, а частью длинной цепочки вывода и легализации средств. Для банков и финтех-компаний это меняет подход к управлению рисками: антифрод, AML, кибербезопасность и клиентские операции нужно рассматривать как связанную систему.
В цифровом банкинге антифрод уже не может начинаться с самого платежа. Предупреждающие сигналы часто появляются раньше — во время онбординга, входа в аккаунт, смены устройства или попытки восстановления доступа. Кейс UniCredit NV/SA показывает, как объединение AML, данных об устройстве и мониторинга транзакций помогает банку распознать последовательность событий до того, как деньги покинут счёт.
Почему для бизнеса все более опасным становится не прямой внешний взлом, а проникновение через реальные учетные записи сотрудников. Как меняется логика защиты в гибридной среде, за счет чего злоумышленники получают доступ к внутреннему контуру и какие сигналы позволяют заметить атаку до того, как она приведет к утечке данных или захвату инфраструктуры.
Почему мошенничество в финтехе нельзя считать только задачей службы безопасности. Как оно влияет на рост, доверие клиентов, отношения с партнерами и требования регулятора. Какие компромиссы приходится учитывать между удобством сервиса и контролем, какие меры действительно работают на практике и почему подход к риску зависит от зрелости компании.
2-й ежегодный Международный Антифрод Форум объединит представителей банков, финансовых организаций, регуляторов и технологических компаний для обсуждения новых схем мошенничества, применения искусственного интеллекта, цифровой идентификации, кибербезопасности и управления рисками финансовых преступлений.
Как банку выстраивать антифрод, когда ресурсов не хватает на тотальный контроль. Почему в такой ситуации важнее не количество проверок, а точная приоритизация, умение отделять шум от реального риска и видеть точки, в которых сходятся мошеннические действия. Какие меры помогают усилить защиту без тяжелой инфраструктуры: контроль неактивных счетов, ограничения для удаленной регистрации, анализ связей между операциями и участие сотрудников за пределами антифрод-функции.
Антифрод традиционно воспринимают как инструмент защиты. Но в реальности он способен приносить компании дополнительный доход. Игорь Ермак расскажет, как внимание к мелочам, грамотная работа с данными и постепенный переход от правил к моделям превращают антифрод в двигатель роста бизнеса.
