Платіжні провайдери, EMI та платіжні установи
Гроші приходять на рахунок у вас і йдуть далі за хвилини. Коли схема стає помітною, коштів уже немає. У 2025 році дропи перемістили приблизно $284 млрд незаконних коштів (Nasdaq Verafin, 2026 Global Financial Crime Report; це переміщені кошти, а не втрати). WoWyrd працює у вашому власному середовищі й оцінює кожен запит, перш ніж виплата піде.
Що позначає WoWyrd — від реєстрації до виплати
Кожен етап нижче називає правила, що там спрацьовують, і кожне спрацювання показує причину.
Реєстрація
Багато нових акаунтів з одного пристрою чи IP-адреси, одноразові поштові домени й щойно створений акаунт, що рухає велику суму (нові акаунти). Трафік скриптів із Tor, VPN, проксі чи дата-центрів (боти).
Вхід
Одна сесія з кількох IP-адрес, країн чи мереж і неможлива подорож між країнами (захоплення акаунта).
Платіж і вхідні кошти
Багато відправників, які платять уперше, на один рахунок, гроші, що приходять і одразу йдуть далі, та новий рахунок, що отримує великий вхідний платіж (дропи). Сплески банківських відмов (тестування карток).
Виплата
Одна адреса виплат на кількох акаунтах і велика сума, розбита на багато дрібних платежів (дропи). Виплата одразу після скидання пароля чи зміни контактних даних (захоплення акаунта). Виплата, що забирає більшу частину балансу на отримувача, доданого кількома хвилинами раніше (шахрайські схеми).
Які дані потрібні
Обов'язкова лише IP-адреса; кожне необов'язкове поле вмикає правила, яким воно потрібне, і береться із систем, які у вас уже є.
| Поле | Звідки береться | Обов'язкове |
|---|---|---|
ip | Ваш edge чи балансувальник (справжня IP клієнта) | Так |
customer_id, account_created_at | Ваша система рахунків | Ні. Потрібне для правил нових акаунтів і дропів |
device_fp, session_id | Ваш застосунок чи вебфронтенд | Ні. Потрібне для правил мультиакаунтів і сесій |
beneficiary_id, amount, currency | Ваш сервіс платежів чи виплат | Ні. Потрібне для правил виплат і дропів |
preceding_event (напр. password_reset, email_change, beneficiary_added) | Ваш сервіс входу й акаунтів | Ні. Потрібне для правил захоплення акаунта |
sender_id_hash | Ваші записи вхідних платежів, хешовані на вашому боці | Ні. Потрібне для правил дропів на вхідних коштах |
available_balance | Ваш облік балансів | Ні. Потрібне для правила схеми «безпечного рахунку» |
З чого починається пілот
Починаємо з вашої історії: WoWyrd оцінює минулі події поруч із шахрайством, яке ви вже підтвердили. Далі він спостерігає за одним живим потоком, наприклад виплатами чи миттєвими переказами 30 днів у тіньовому режимі й нічого не вирішує.
Розкажіть нам про один потік, одного власника, одне питання.
Працюєте у Великій Британії? Подивіться, як WoWyrd співвідноситься з проєктом настанов FCA CP26/38.