Как фродеры ломают биометрию в мобильных офферах — и почему это не магия

Как фродеры ломают биометрию в мобильных офферах — и почему это не магия

Биометрия в мобайле не спасает, если на входе уже сидит мусор. Фродеры не «взламывают лицо» — они ломают цепочку доверия: подсовывают синтетическое поведение, кривые селфи, заранее прогретые девайсы и эмуляцию рутины. В итоге в кабинет прилетает якобы живой юзер, а на деле — клон с пустой историей и липовыми паттернами.

Что они делают чаще всего:
— гонят массовые инсталлы с одинаковым темпом тапа, скролла и пауз;
— используют фермы устройств с повторяющимися отпечатками, гео и языком;
— подменяют камеру, экран и сенсоры, чтобы биометрия видела «нормального» человека;
— растягивают путь до верификации, чтобы прогреть сессию и обмануть антифрод.

Самая грязная схема — мисслид на старте. Лид приходит с «правильным» поведением, проходит часть проверок, а потом его либо режут по холду, либо он сыпется на финальном сравнении лица и liveness. Внешне всё чинно. По логам — один и тот же почерк, куки-стаффинг и нулевая уникальность.

Смотри не на скриншот заявки, а на связку: скорость действий, глубину сессии, повторяемость девайсов, совпадения по IP/ASN и провалы на этапе камеры. Если лиды пахнут ботами — биометрия уже не защита, а просто лишний барьер, который фродеры учатся обходить по накатанной. Շейв — это не ошибка, это стратегия.