BI.Zone AntiFraud

Основная статья: Fraud Detection System (фрод, система обнаружения мошенничества)

BI.ZONE AntiFraud — это адаптивная кросс‑канальная система противодействия мошенничеству. Она предоставляет транзакционную и сессионную аналитику с данными об угрозах из множества источников. Продукт подходит для банковских систем и онлайн‑сервисов.

2025

Добавление коробочного варианта для самостоятельного развертывания системы

Вышла обновленная версия кросс-канальной системы противодействия мошенничеству BI.ZONE AntiFraud, которая поможет компаниям усилить защиту от растущей фрод-активности. Добавлен коробочный вариант решения, усовершенствован конструктор правил и расширена интеграция с AI-моделями. Об этом BI.Zone сообщила 26 июня 2025 года.

Бизнес и банки нуждаются в инструментах для быстрой реакции на киберугрозы. По данным Банка России, за первые 3 месяца 2025 года злоумышленники успели похитить 6,9 миллиарда рублей. В 2024 году объем украденных мошенниками средств достиг рекордных 27,5 миллиарда рублей — это на 74% больше, чем годом ранее, при этом основная часть средств была украдена у физических лиц. Преступники активнее всего действовали через каналы онлайн-переводов.

Обновление BI.ZONE AntiFraud нацелено на оперативное выявление новых сценариев атак без потери производительности.Гид по российским системам PAM (Privileged Access Management) 88.5 т

В данной версии добавлен коробочный вариант для самостоятельного развертывания системы. Если раньше установка требовала поэтапной настройки каждого сервиса с участием инженеров BI.ZONE, то теперь весь процесс сведен к запуску нескольких установочных пакетов. Это значительно сокращает расходы и время внедрения по модели on-prem.

Реализована авторизация через Keycloak — корпоративный сервис управления доступом. Для входа в систему сотрудники могут использовать свои корпоративные учетные данные, что ускоряет подключение новых пользователей и упрощает управление правами.

Полностью переработан механизм создания и проверки правил. Теперь техническому специалисту не нужно знать точные наименования атрибутов или функций: система автоматически подсказывает варианты ввода на русском или английском языке. Также появилось тестирование новых правил на ретроспективных данных: можно заранее оценить их корректность и эффективность в выявлении мошенничества.

Мы видим, как быстро меняются подходы мошенников, и стремимся предложить бизнесу инструменты для такой же стремительной реакции. Обновление ускоряет цикл принятия решений в системе: команды могут оперативно внедрять изменения, адаптировать алгоритмы под свои задачи и масштабировать защиту без излишней зависимости от внешних ресурсов. Это позволяет сохранять устойчивость даже при высоких нагрузках и нестандартных сценариях атак, сказал Алексей Лужнов, руководитель BI.ZONE AntiFraud.

Обновление BI.ZONE AntiFraud упростило работу с моделями искусственного интеллекта. Ранее их настройка требовала участия специалистов BI.ZONE. Теперь же появился удобный интерфейс, где инженеры используют готовые решения или загружают собственные на базе алгоритма XGBoost. Это ускоряет автоматизацию противодействия мошенничеству.

Также улучшена оптимизация процесса записи событий в базу данных за счет сокращения числа сервисов и взаимосвязей между ними. Подсистема хранения данных стала более отказоустойчивой, а работа при обработке больших объемов информации — стабильнее.

Интеграция с BI.Zone Brand Protection

BI.ZONE Antifraud и платформа BI.Zone Brand Protection теперь работают в связке для борьбы с фишинговыми страницами, которые нацелены на определенные компании и их пользователей. Об этом BI.Zone сообщила 18 июня 22025 года.

Интеграция решений позволила быстрее выявить атаки и усилить защиту организаций от финансовых потерь и кражи данных.

Сессионный модуль BI.ZONE Antifraud отслеживает рефереры — веб-страницы, с которых пользователи переходят на защищаемые ресурсы, например платежные сервисы. Если этот ресурс не входит в список доверенных, то автоматически передается на анализ команде BI.ZONE Brand Protection.

Платформа проверяет реферер по белым и черным спискам и с помощью автоматизированных инструментов ищет признаки фишинга в контенте страницы, фавиконах, структуре сайта, деталях брендинга и других элементах сайта. Если система находит подозрительные сигналы, ссылка направляется на ручную проверку. Специалисты BI.ZONE Brand Protection оперативно анализируют обнаруженный ресурс и отправляют фишинговые сайты на блокировку. 89% фишинговых доменов в зоне .ru блокируются за 24 часа с момента отправки.

Интеграция позволяет выявлять и блокировать не только массовые угрозы, но и атаки, практически недоступные традиционным средствам защиты. Решения способны ежемесячно находить и блокировать 300–500 доменов с короткоживущими таргетированными фишинговыми ссылками, созданными специально для обхода защитных механизмов. При этом для каждого такого инцидента формируется доказательная база, необходимая для быстрой блокировки доменов у хостинг-провайдеров и регистраторов.

Чтобы бороться со сложными и запутанными схемами мошенничества, приходится искать новые пути их выявления. Нужны дополнительные интеграции с инструментами, обогащающими данные. В рамках наших продуктов мы можем оперативно находить эффективные коллаборации и усиливать защиту компаний, сказал Алексей Лужнов, руководитель BI.ZONE Antifraud.

Фишинг становится все более персонализированным и изощренным, отчего реагировать на него приходится максимально оперативно. Интеграция наших решений позволяет быстро обнаруживать угрозы и эффективно их нейтрализовать. Для бизнеса фишинговые атаки несут серьезные риски: финансовые потери, репутационный ущерб, отток клиентов, которые сталкиваются с мошенничеством под видом бренда. Поэтому мы постоянно адаптируем наши инструменты под новые подходы злоумышленников и ищем возможности интеграции с другими продуктами экосистемы BI.ZONE. Такой обмен данными и взаимная поддержка усиливают эффективность нашей работы и обеспечивают проактивное выявление угроз, отметил Дмитрий Кирюшкин, руководитель BI.ZONE Brand Protection.

2023

Улучшенное распознавание мошеннических транзакций и сниженная нагрузка на железо

25 сентября 2023 года BI.ZONE представила обновленное решение BI.ZONE AntiFraud с улучшенным распознаванием мошеннических транзакций и сниженной нагрузкой на железо.

Обновленные функции «Офлайн-тестирование» и «Продолжение обработки» помогут эффективнее выявлять как уже известные мошеннические схемы, так и никогда ранее не применявшиеся, а также снизить нагрузку на аппаратное обеспечение.

Число транзакций продолжает расти, а вместе с ним количество похищенных денег с банковских счетов. Согласно статистике национальной платежной системы, только за первый квартал 2023 года число транзакций увеличилось более чем в два раза по сравнению с аналогичным периодом 2022 года. А объем похищенных денег вырос почти на 30% по сравнению со средними значениями 2022 года и составил 4,5 млрд рублей. Больше всего денег злоумышленники похитили через переводы с помощью онлайн-банкинга.

Нашей основной целью было увеличить число распознаваемых сценариев мошенничества — как уже реализованных, так и потенциально возможных. Мы стремились повысить удобство работы с правилами и точность их срабатывания и одновременно снизить нагрузку на аппаратную часть. Функции системы противодействия мошенничеству BI.ZONE AntiFraud позволили решить обе задачи: выросла эффективность выявления не только известных, но и ранее не применявшихся схем фрода. Также удалось снизить нагрузку на "железо", отметил Алексей Лужнов, руководитель управления BI.ZONE по противодействию мошенничеству.

Функция «Офлайн-тестирование» позволяет создавать тестовую офлайн-среду на основе уже совершенных транзакций. Каждое правило и расчет можно безопасно проверить в такой среде, а если их эффективность подтвердится, начать применять в реальных условиях. Тестовые сценарии также можно применять к еще не реализованным, но потенциально возможным кейсам, что повышает уровень безопасности в целом.

Вторая функция, «Продолжение обработки», расширяет механизм обработки транзакций. Обычно антифрод-системы проверяют транзакцию по списку правил, каждому из которых присвоен свой приоритет. Если приоритетное правило уже сработало, то менее приоритетные пропускаются.

После внедрения функции «Продолжение обработки» система продолжит проверять транзакцию по оставшимся правилам, даже если сработает более приоритетное из них. Это поможет заказчику получить более точное представление о транзакции и скорректировать настройки, которые могут быть причиной ложных срабатываний. Функции BI.ZONE AntiFraud также включают блокировку множественных мошеннических аккаунтов, предотвращение компрометации учетных записей, соблюдение требований 167‑ФЗ и 161‑ФЗ], упрощение авторизации для легитимных пользователей, предотвращение использования украденных аккаунтов, защиту от бот‑атак.

Интеграция сессионного и транзакционного модулей

Компания BI.ZONE 20 апреля 2023 года представила обновленную версию системы противодействия мошенничеству.

В обновленной версии системы появилась глубокая интеграция сессионного и транзакционного модулей. Это помогает защитить клиентов от атак на основе их поведенческой модели, например с использованием вредоносного программного обеспечения Buhtrap. Кроме того, обновления позволят настраивать предикторы из одной системы, ускоряя внедрение правил и детектов для своевременного противодействия мошеннической активности. Также в BI.ZONE AntiFraud улучшили собственный SDK, и теперь обнаружение средств удаленного управления устройством клиента работает еще эффективнее.

Мы знаем, что нужно рынку, и стараемся как можно быстрее реализовать все необходимые функциональности для борьбы с мошенничеством. Наша задача — предоставлять надежный продукт, который поможет опережать действия мошенников. Платформа BI.ZONE AntiFraud — это комплексное решение для борьбы со всеми видами финансового и нефинансового фрода. Уверен, наши будущие обновления принесут еще больше пользы клиентам, сказал Евгений Волошин, директор департамента анализа защищенности и противодействия мошенничеству.

В 2023 году компания планирует добавить еще несколько обновлений в BI.ZONE AntiFraud. Все это поможет оптимизировать финансовые и временные затраты клиентов, а также сделать из BI.ZONE AntiFraud систему замкнутого цикла, где все этапы работы с транзакцией можно сделать внутри. Так, пользователь системы сможет принять операцию, обработать ее, провести расследование и при необходимости инициировать исследования на старых данных.