Вы когда-нибудь переводили деньги за товар, который так и не пришёл?
Скорее всего, да. Или кто-то из ваших знакомых — точно.
Мы привыкли считать это разовым обманом: не повезло, нарвались на недобросовестного продавца. Но за последние два года схема изменилась.
Мошенники больше не создают единичный магазин. Они создают десятки и сотни — и управляют ими как единой фабрикой обмана.
По данным экспертов F6, около 80% всех мошеннических порталов эксплуатируют бренды известных компаний, а на каждый защищаемый бренд ежедневно запускается в среднем 13 фишинговых и 7 подложных сайтов. Это не хаотичная преступность — это конвейер.
У каждой точки в такой сети — свое юрлицо, свой домен, свои реквизиты. Разный дизайн, разная структура. Выглядят они как несколько независимых площадок. На деле — один центр управления.
Почему это работает на мошенников: деньги распределены между точками, поэтому аномальные транзакции сложнее заметить. Блокировка одной точки не убивает бизнес — остальные продолжают работать, а взамен заблокированной уже готов запасной домен. Часть площадок смешивает фрод с честными продажами, чтобы сбить поведенческий анализ. А роли внутри сети разделены: одни сайты заманивают жертву, другие принимают платеж, третьи выводят деньги.
Проверять один магазин при подключении — бесполезно. Вы увидите чистый сайт с хорошими отзывами. И ничего больше. Найти связи можно, но только сопоставив данные сразу по нескольким слоям: регистрационные сведения юрлиц (одни и те же учредители или адреса под разными названиями), совпадения контактов, технические параметры сайтов — IP-адреса, хостинг, шаблоны дизайна, — платежные реквизиты и, наконец, транзакционные паттерны: схожие суммы, частоту и временные интервалы операций у формально не связанных продавцов.
В нашей практике был показательный случай: после жалобы одного покупателя банк заблокировал сайт мошенников. Но графовый анализ по устройству вскрыл еще несколько точек с похожими интернет-сервисами — все они управлялись с одних и тех же устройств, а пересечение IP-адресов подтвердило общее происхождение. Один заблокированный сайт оказался лишь видимой частью сети.
Как разрушить такую инфраструктуру целиком, а не гоняться за отдельными точками? Только комплексно: сопоставляя юрлица, домены, платежные шлюзы и поведенческие паттерны сразу по всей экосистеме, а не по одному мерчанту за раз.
F6 Fraud Protection анализирует не один интернет-магазин, а всю сеть целиком — и блокирует не точку, а всю инфраструктуру мошенников.
Хотите увидеть, как выглядит такая инфраструктура изнутри и по каким шести признакам аналитика находит связи между формально не связанными продавцами? Полный разбор — по ссылке.
Листая дальше, вы перейдёте на f6.ru