Обновление ПО «Лаборатории Касперского» для обнаружения онлайн-мошенничества
«Лаборатория Касперского» анонсировала обновление Kaspersky Fraud Prevention – решения для детектирования онлайн-мошенничества, с которым сталкивается отечественный бизнес. По данным компании, в России с начала 2025 г. в ритейле наблюдается кратный рост числа аккаунтов с признаками фрода, а в преддверии сезона отпусков был зафиксирован всплеск активности ботов для нелегитимного автоматизированного бронирования и скупки транспортных билетов.
Для защиты компаний от подобных киберугроз в Kaspersky Fraud Prevention расширены сценарии обнаружения мошенничества в мобильных приложениях и на сайтах: появились новые источники данных и признаки фрода, усилены детектирующие технологии. Эти и другие изменения помогут точнее распознавать сложные схемы онлайн-мошенничества, в том числе на ранних стадиях атаки, и при этом учитывать отрасль заказчика.
Добавлены новые источники данных: теперь работа продукта базируется не только на телеметрии с мобильных устройств и сайтов, но и на анонимизированных технических данных от заказчиков. Это позволяет точнее выявлять мошеннические схемы с учетом специфики отрасли клиента, будь то системы бронирования, онлайн-ритейл, финансовые или другие электронные сервисы.
Усилены детектирующие технологии: появилась возможность объединять и комбинировать правила в двух модулях решения – Advanced Authentication (оценка риска сессии) и Automated Fraud Analytics (непрерывный анализ и инциденты для исследования). Это помогает выявлять более сложные сценарии онлайн-мошенничества. Например, решение проверяет, не было ли устройство, используемое при входе в аккаунт, замечено в подозрительной активности в другом модуле.
Появилось более 20 новых признаков мошеннической активности. Kaspersky Fraud Prevention может в том числе определять автоматизированные действия и удаленные подключения по некоторым ранее не учитываемым особенностям, например, по траектории движения мыши. Это помогает точнее выявлять попытки мошенничества на ранних этапах.
Для аналитиков добавлен новый механизм создания отчетов, который позволяет выгружать данные по определенным параметрам. Также расширена информация об аутентификации: помимо цвета (зеленый, красный, серый) и номера RBA-правила (Risk-Based Authentication), теперь можно дополнительно получать технические обезличенные сведения, в том числе о сессии и устройстве. Это дает аналитикам больше гибкости и позволяет обогащать данными другие системы заказчиков.