Антифрод обмінника — не пункт у чек-листі, а система, яка повинна ловити шахраїв раніше, ніж до них дійдуть ваші співробітники. Якщо менеджери щодня вручну розбирають підозрілі платежі, а блокування приходять із запізненням на добу — щось у цій системі вже не працює. Ось п'ять ознак, які це видають.
Розслідування триває годинами, хоча має займати секунди
Якщо на розбір однієї підозрілої транзакції йде пів години ручної роботи — це не антифрод, а таблиця з претензією на звання системи. Нормальний скоринг відсіює очевидне сміття за частку секунди і передає людині лише спірні випадки.
Уявіть обмінник, де за зміну проходить 400 операцій. Якщо хоча б 15% з них потребують ручної перевірки, менеджер фізично не встигає — і частина шахрайських платежів проскакує просто тому, що черга занадто довга.
Алертів занадто багато, і їх усі ігнорують
Система, яка кричить «підозріло» на кожній другій транзакції, навчає співробітників взагалі не довіряти алертам. Це називають втомою від тривог, і це одна з найчастіших причин, чому реальне шахрайство проходить непоміченим.
Якщо оператори мовчки закривають 90% алертів без перевірки, бо «зазвичай це помилкове спрацювання» — система не фільтрує ризик, вона просто перекладає його на людей, які вже перестали дивитися.
Ніхто не може пояснити, чому спрацював алерт
Хороший антифрод показує причину рішення: новий IP із країни високого ризику, швидкість транзакцій вища за норму, збіг із паттерном дроблення сум. Якщо на питання «чому заблокували?» підтримка просто розводить руками — це чорна скринька, а не інструмент.
Чорна скринька небезпечна вдвічі: вона однаково погано пояснює і помилкові блокування нормальних клієнтів, і реальні пропуски шахраїв. Розбиратися доводиться навпомацки в обох випадках.
Правила не змінювалися місяцями, а схеми шахраїв — щотижня
Статичний набір правил, написаний рік тому, — це не ШІ, навіть якщо його так назвали в презентації. Справжня система донавчається на нових випадках: зміні банків-донорів, свіжих схемах підміни отримувача, нових способах обходу лімітів.
Якщо за останні три місяці у вашій системі не змінилося жодне правило й жодна вага моделі — шахраї вже знають, як вона працює, і підлаштувалися швидше, ніж ви.
Система не бачить, що відбувається в блокчейні
Перевірка лише внутрішніх даних — ПІБ, IP, історії платежів — не помічає головного: куди реально йдуть кошти. Адреса отримувача засвічена на даркнет-маркеті чи пов'язана із санкційним списком? Без он-чейн аналітики це дізнаються постфактум, коли гроші вже не повернути.
Зрілий антифрод звіряє адреси з базами скомпрометованих кошельків і кластерами бірж у реальному часі, а не раз на квартал вручну.
Висновок
Жодна з цих ознак сама по собі не катастрофа. Але якщо збіглися хоча б дві — антифрод уже не захищає бізнес, а створює у власника обмінника ілюзію захисту, яка коштує дорожче, ніж чесне визнання проблеми. Розібратися, яких модулів не вистачає, і зібрати захист без самостійної розробки з нуля можна на платформі iEXExchanger — готовий рушій обмінника вже включає моніторинг транзакцій.
