Контроль ризику до транзакції для фінансових платформ і платформ із великим потоком операцій.
Спершу спостереження, на ваших серверах. Встановіть у своєму середовищі вже сьогодні. Помічайте слабкі сигнали шахрайства раніше — до того, як онбординг, платіж чи виплата створять незворотний ризик.
Більшість перевірок ухвалює рішення, коли запит уже чогось вам коштував.
Логіка онбордингу, платежів і виплат зазвичай перевіряє ризик уже після того, як запит потрапив у логіку застосунку, запустив зовнішні перевірки або дійшов до процесу, який дорого чи неможливо відкотити. Для миттєвих платежів і переказів між рахунками це погано: відправлені гроші вже не повернути. Хмарні антифрод-сервіси додають другу проблему: їм потрібно, щоб ваші чутливі дані вийшли за межі вашого середовища.
Раніше на шляху запиту
WoWyrd стоїть після вашого довіреного периметра й термінації TLS, але до дорогої обробки, тож сигнал ризику може вплинути на рішення, поки діяти ще дешево.
Усередині вашого середовища
Працює on-premise, у середовищі оператора. Сирі операційні дані можуть лишатися локально: щоб отримати оцінку ризику, нічого не мусить виходити назовні.
Доповнення, а не заміна
Працює поруч із KYC, AML, санкційним скринінгом і наявними антифрод-інструментами. Це шар сигналів, який допомагає спрямувати на глибшу перевірку те, що на неї заслуговує, а не заміна будь-чого з цього.
Шість напрямків, один зрозумілий шар правил.
Детерміновані правила, а не скор «чорної скриньки»: кожне спрацювання називає точний патерн, який воно спіймало.
Боти й анонімний трафік
Tor, VPN, проксі та адреси дата-центрів; списки з поганою репутацією; мітки ботів від вашого WAF.
Нові акаунти й мультиакаунти
Щойно створений акаунт швидко рухає великі суми, або один пристрій чи IP стоїть за багатьма різними акаунтами.
Захоплення акаунта
Виплата одразу після скидання пароля, зміни контактних даних або додавання нового отримувача — класична послідовність захоплення акаунта.
Тестування карток і зловживання платежами
Скупчення відмов, повторні невдачі з тим самим кодом відмови та сплески банківських відмов перед спробою на велику суму.
Дропи
Обидва боки схеми: коли гроші виходять — одна адреса виплат на кількох акаунтах; коли заходять (нове) — багато відправників, які платять уперше, або гроші, що одразу йдуть далі.
APP-шахрайство
Виплата, що забирає більшу частину балансу на отримувача, доданого кількома хвилинами раніше, — схема «безпечного рахунку» в шахрайстві з авторизованими push-платежами.
Три площини: сигналів, ризику, контролю.
Детерміновано й зрозуміло за задумом: кожна площина дає результат, який людина може прочитати й перевірити.
Площина сигналів
Приймає дані, яким ви вже довіряєте: не потрібно бачити сирі пакети клієнтів за Cloudflare чи ALB.
- Заголовки й логи периметра (Cloudflare, WAF, ALB)
- Події застосунку й колбеки платежів
- Вбудовані фіди threat intelligence
- Опційний eBPF/runtime-агент, пізніше
Площина ризику
Нормалізує події, зіставляє сутності й поєднує слабкі сигнали в хронологію доказів.
- Модель довіри для кожного джерела заголовків
- Лічильники швидкості для кожної сутності та їх комбінацій
- Детермінований, зрозумілий набір правил
- Поєднує незалежні слабкі сигнали (мітки автоматизації/ботів, threat intelligence, життєвий цикл акаунта) в одну зрозумілу складену причину
- Хронологія доказів + причини, зрозумілі людині
Площина контролю
Починає зі спостереження і звіту. Будь-яка сильніша дія потребує явного схвалення оператора, перш ніж запрацює, — за замовчуванням вимкнено.
- Спостереження → звіт із доказами
- Спрямування на ручну перевірку / step-up / утримання
- Контрольоване блокування, лише після перевірки доказів
- Опційно пізніше: блокування через eBPF (заявка на патент на розгляді)
Власні блокування та списки
- Блокуйте IP, ID клієнта, відбиток пристрою, BIN картки або email будь-коли.
- Вкажіть причину кожного блокування і, за бажанням, строк дії.
- Так само просто зніміть блокування. Кожне блокування фіксує, хто його додав.
- Надішліть власний список підтверджених шахрайських ідентифікаторів одним API-запитом.
- Надсилайте його знову, щойно він змінюється: нові записи блокуються; записи, які ви прибрали, лишаються заблокованими й позначаються для вашої перевірки.
- Заплановано: імпорт наявних правил вашої антифрод-команди як пакета правил.
Регуляторне середовище і платіжні рейки змінюються саме навколо цієї проблеми.
Це контекст, а не заява про відповідність: WoWyrd не забезпечує вашої відповідності жодній із наведених вимог.
Вузько, лише спостереження, і переглядаємо разом.
Перше корисне розгортання навмисно мале: один потік, один власник, одне вимірюване питання ризику. Ми подаємо його як перевірку в тіньовому режимі / champion-challenger — мовою, якою вже говорить ваша команда з ризиків моделей.
Оберіть один потік
Онбординг мерчантів, виплата/виведення коштів, ініціювання платежу, відкриття рахунку/крок KYC, створення чи зміна отримувача, ініціювання миттєвого платежу або підозріла послідовність «вхід→платіж».
Розгорніть у режимі спостереження, у своєму середовищі
2–4 тижні. Режим дзеркала/спостереження: у перший день WoWyrd не ухвалює рішень у потоці. Межі даних погоджуємо наперед: що лишається локально, а що (якщо взагалі щось, у хешованому чи агрегованому вигляді) виходить назовні.
Щотижня переглядаємо докази разом
Які ранні сигнали з'явилися перед подіями, що вдарили по бізнесу, які були корисними, а які шумними, і виміряні — а не заявлені — затримка та вплив на ресурси.
Отримайте звіт для рішення
Не обіцянка дашборду, а звіт, який прочитає не інженер: правила, що спрацьовували найчастіше, хронологія доказів, кандидати в хибні спрацювання, пропоноване калібрування і рекомендація щодо готовності до блокування: ні, продовжити лише спостереження або кандидат на контрольоване блокування.
Не заміна KYC, AML, санкційного скринінгу, антифрод-інструментів для платежів, продуктів захисту від ботів чи систем роботи з кейсами. Це шар сигналів до транзакції, який допомагає вирішити, що заслуговує на глибшу перевірку, спрямування, обмеження швидкості або — пізніше й свідомо — контрольоване блокування.
Скрізь, де запит передує незворотній транзакції.
Для кого: платіжні процесори й оркестратори, третьосторонні відправники ACH, платформи вбудованих фінансів, провайдери онбордингу мерчантів і виплат, крипто-фіатні шлюзи (on/off-ramp) та інноваційні команди з фрод-ризиків у банках і фінустановах (лише вузький пілот).
Self-hosted. Встановіть у своєму середовищі за допомогою Docker.
WoWyrd працює у вашій власній інфраструктурі: хмарного сервісу, де треба реєструватися, немає. Почніть зі швидкого старту в wowyrd-pub: тестовий стек на Docker Compose, на вашому власному обладнанні чи віртуальній машині.
Два профілі встановлення. Full (PostgreSQL + Redis) — профіль для пілоту на ваших даних: звіт із доказами і порівняння з підтвердженим шахрайством потребують саме його. Lite (вбудована SQLite, базу даних налаштовувати не треба) дає швидко подивитися на оцінювання в реальному часі й чергу кейсів і також працює на macOS. Деяким правилам потрібні дані, які зберігає лише Full, тож виявлення на Lite не таке саме, як на Full. Lite — щоб спробувати продукт, Full — для пілоту.
| Режим | Що де зберігається |
|---|---|
| Ізольований (за замовчуванням) | Ваші дані транзакцій лишаються у вашому середовищі. Ліцензія залежить від щоденного обсягу оцінювань. |
| Мережевий (за бажанням, заплановано) | Майбутнє доповнення за бажанням — для роботи WoWyrd не потрібне. |
Розкажіть нам про один потік, одного власника, одне питання.
Презентація спершу не потрібна: розкажіть, за який потік ви хвилюєтеся і хто ухвалює рішення, і ми окреслимо навколо нього вузький пілот у режимі спостереження.