Що позначає WoWyrd
У релізі v0.3.5 — 41 правило і 5 додаткових перевірок (неактивні рахунки й пов'язані сигнали) у шести напрямках. Правила детерміновані: кожне спрацювання називає правило, тож аналітик бачить причину. WoWyrd позначає, а що робити далі, вирішує ваша команда.
Боти й анонімний трафік
Tor, VPN, проксі та адреси дата-центрів; списки з поганою репутацією; мітки ботів від вашого WAF.
Правила → 4 правилаНові акаунти й мультиакаунти
Щойно створений акаунт швидко рухає великі суми, або один пристрій чи IP стоїть за багатьма різними акаунтами.
Правила → 9 правилЗахоплення акаунта
Виплата одразу після скидання пароля, зміни контактних даних або додавання нового отримувача — класична послідовність захоплення акаунта.
Правила → 6 правилТестування карток і зловживання платежами
Скупчення відмов, повторні невдачі з тим самим кодом відмови та сплески банківських відмов перед спробою на велику суму.
Правила → 8 правилДропи
Обидва боки схеми: коли гроші виходять — одна адреса виплат на кількох акаунтах; коли заходять — багато відправників, які платять уперше, або гроші, що одразу йдуть далі.
Правила → 1 правилоAPP-шахрайство
Виплата, що забирає більшу частину балансу на отримувача, доданого кількома хвилинами раніше, — схема «безпечного рахунку» в шахрайстві з авторизованими push-платежами.
Правила →Тут лише правила з поточного релізу. Назва правила — це код причини, який ви бачите у звіті з доказами.