Антифрод обменника — не галочка в чек-листе, а система, которая должна ловить мошенников раньше ваших сотрудников. Если менеджеры каждый день вручную разбирают подозрительные платежи, а блокировки прилетают с опозданием на сутки, что-то в этой системе уже сломано. Вот пять признаков, которые это выдают — и что с ними делать.
Расследование занимает часы, хотя должно быть секундами
Если на разбор одной подозрительной транзакции уходит полчаса ручной работы — это не антифрод, а таблица с претензией на звание системы. Нормальный скоринг отсеивает очевидный мусор за доли секунды и передаёт человеку только спорные случаи.
Представьте обменник, где за смену проходит 400 операций. Если хотя бы 15% из них требуют ручной проверки — менеджер физически не успевает, и часть мошеннических платежей проскакивает просто потому, что очередь слишком длинная.
Алертов слишком много, и их все игнорируют
Система, которая кричит «подозрительно!» на каждую вторую транзакцию, обучает сотрудников не доверять алертам вообще. Это называют усталостью от тревог, и это одна из самых частых причин, почему реальное мошенничество проходит незамеченным.
Если ваши операторы молча закрывают 90% алертов без проверки, потому что «обычно это ложное срабатывание», — система не фильтрует риск, она просто перекладывает его на людей, которые уже перестали смотреть.
Никто не может объяснить, почему сработал алерт
Хороший антифрод показывает причину решения: новый IP из страны с высоким риском, скорость транзакций выше нормы, совпадение с паттерном дробления сумм. Если на вопрос «почему заблокировали?» техподдержка пожимает плечами — это чёрный ящик, а не инструмент.
Чёрный ящик опасен вдвойне: он одинаково плохо объясняет и ложные блокировки нормальных клиентов, и реальные пропуски мошенников. Разбираться в обоих случаях приходится на ощупь.
Правила не менялись месяцами, а схемы мошенников — каждую неделю
Статичный набор правил, написанный год назад, — это не ИИ, даже если его так называют в презентации. Настоящая система дообучается на новых случаях: смене банков-доноров, свежих схемах с подменой получателя, новых паттернах обхода лимитов.
Если за последние три месяца в вашей системе не поменялось ни одного правила и ни одного веса модели — мошенники уже знают, как она работает, и подстроились быстрее, чем вы.
Система не видит, что происходит в блокчейне
Проверка только внутренних данных — ФИО, IP, истории платежей — не замечает главного: куда реально уходят средства. Адрес получателя засвечен на даркнет-рынке или связан с санкционным списком? Без он-чейн аналитики это узнают постфактум, когда деньги уже не вернуть.
Зрелый антифрод сверяет адреса с базами скомпрометированных кошельков и кластерами бирж в реальном времени — а не раз в квартал вручную.
Вывод
Ни один из этих признаков сам по себе не катастрофа. Но если у вас совпали хотя бы два — антифрод уже не защищает бизнес, а создаёт у владельца обменника иллюзию защиты, которая стоит дороже, чем честное признание проблемы. Разобраться, каких модулей не хватает, и собрать защиту без самостоятельной разработки с нуля можно на платформе iEXExchanger — готовый движок обменника уже включает мониторинг транзакций.
