Fraud detection ломается не на трафике, а на плохих сигналах

Fraud detection ломается не на трафике, а на плохих сигналах

Если антифрод смотрит только на IP, UA и страну, он ловит шум, а не схему. В реальных связках мошенничество видно по связке признаков: короткая сессия, одинаковый путь по странице, повторяющиеся действия, подозрительная скорость заполнения форм, несостыковки между устройством и поведением.

Дальше важна не «магия скоринга», а разметка правил: — один и тот же fingerprint у серии лидов; — аномально быстрый переход от клика к конверсии; — много заявок без движения мыши и скролла; — повтор адресов, телефонов, payment-следов. Один сигнал почти ничего не значит, но три-четыре вместе уже дают рабочий фильтр.

Ошибка многих команд — банить сразу. Лучше сначала ставить мягкую валидацию: флаг, ручную проверку, задержку выплаты, дополнительный challenge. Так вы не режете честный трафик и одновременно собираете паттерны для будущего правил.

Если строите antifraud, начинайте не с блокировки, а с карты поведения: что делает живой пользователь до конверсии и где это ломается у фрода. Чем точнее нормальный путь, тем дешевле потом фильтр.