Банки й необанки
Клієнтів умовляють переказати гроші, а рахунки, що їх отримують, можуть бути у вашому ж банку. За прогнозом, втрати від APP-шахрайства сягнуть $7,6 млрд до 2028 року на шести ринках миттєвих платежів (ACI Worldwide Scamscope, листопад 2024; це прогноз). WoWyrd працює у вашому середовищі й оцінює кожен платіж, перш ніж він піде.
Що позначає WoWyrd — від відкриття рахунку до виплати
Кожен етап нижче називає правила, що там спрацьовують, і кожне спрацювання показує причину.
Відкриття рахунку
Багато нових акаунтів з одного пристрою чи IP-адреси, одноразові поштові домени й щойно створений акаунт, що рухає велику суму (нові акаунти).
Вхід
Одна сесія з кількох IP-адрес, країн чи мереж, неможлива подорож і виплата одразу після скидання пароля чи зміни контактних даних (захоплення акаунта).
Платіж і вхідні кошти
Рахунки-отримувачі, що збирають гроші від багатьох нових відправників і одразу передають далі, та новий рахунок, що отримує великий вхідний платіж (дропи).
Виплата
Виплата, що забирає більшу частину балансу на отримувача, доданого кількома хвилинами раніше (схема «безпечного рахунку»). WoWyrd радить зупинити платіж і зателефонувати клієнтові, а не блокувати жорстко. Отримувач, доданий щойно перед виплатою (захоплення акаунта).
Які дані потрібні
Обов'язкова лише IP-адреса; кожне необов'язкове поле вмикає правила, яким воно потрібне, і береться з ваших цифрових каналів та основних систем.
| Поле | Звідки береться | Обов'язкове |
|---|---|---|
ip | Ваш edge чи балансувальник (справжня IP клієнта) | Так |
customer_id, account_created_at | Ваша АБС чи система рахунків | Ні. Потрібне для правил нових акаунтів і дропів |
session_id, device_fp | Ваш мобільний застосунок чи інтернет-банк | Ні. Потрібне для правил сесій і мультиакаунтів |
preceding_event (напр. password_reset, phone_change, beneficiary_added) | Ваші сервіси входу й отримувачів | Ні. Потрібне для правил захоплення акаунта й схем |
beneficiary_id, amount, available_balance | Ваш платіжний сервіс і облік балансів | Ні. Потрібне для правила схеми «безпечного рахунку» |
sender_id_hash | Ваші записи вхідних платежів, хешовані на вашому боці | Ні. Потрібне для правил дропів на вхідних коштах |
З чого починається пілот
Починаємо з одного потоку, наприклад миттєвих переказів чи нових отримувачів: WoWyrd 30 днів спостерігає у вашому середовищі в тіньовому режимі й нічого не вирішує. Для великого банку спершу можна провести воркшоп без даних: ваші типології шахрайства проти наших правил.
Розкажіть нам про один потік, одного власника, одне питання.
Працюєте у Великій Британії? Подивіться, як WoWyrd співвідноситься з проєктом настанов FCA CP26/38.