Fraud detection ломается не на «сложном фроде», а на слабых сигналах в потоке

Fraud detection ломается не на «сложном фроде», а на слабых сигналах в потоке

В платёжке антифрод смотрит не только на сам платёж, а на связку признаков: скорость, географию, устройство, поведение и историю клиента. Один сигнал редко даёт ответ, но их комбинация уже рисует риск-профиль.

Типовые красные флаги:
— серия попыток с одного IP или устройства за короткое окно;
— mismatch страны BIN, IP и billing address;
— резкий рост отказов по одному сегменту;
— одинаковые email-домены, шаблонные имена, повторяющиеся адреса доставки;
— high-velocity по картам, аккаунтам или payout-кошелькам.

Для payout-флоу смотрят ещё жёстче: совпадение реквизитов у разных получателей, скачки суммы кэшаута, новый получатель без истории, смена устройства перед выводом, перескок между каналами вывода. На уровне MID это часто запускает ручную проверку, reserve или лимиты на объём.

Хорошая схема не блокирует по одному флагу, а собирает score и эскалирует только при накоплении сигналов. Если антифрод настроен грубо, он режет CR; если слишком мягко — ловит чарджбеки и payout-abuse. Баланс обычно строится на правилах, логах и ручном review на спорных кейсах.