Kaspersky Fraud Prevention 2022

• Анализ устройства и окружения. Для выявления скомпрометированных устройств и факторов риска анализируются сотни различных параметров. Выявить признаки компрометации помогает глобальная экспертиза «Лаборатории Касперского». В то же время для «хороших» устройств могут быть предоставлены упрощённые условия аутентификации.
• Сессионные аномалии указывают на признаки влияния мошенников на действия пользователя или имитацию легитимной активности. Например, это могут быть признаки удалённого управления, трансляция экрана, отклонения в историческом профиле пользователя и характерные для мошенничества профили звонков.
• Идентификация устройства позволяет выявлять мошеннические схемы основываясь на истории активности пользователей и устройств. Например, для устройств, которые используются для вывода денег, характерна работа с десятками и сотнями аккаунтов, и наоборот, «угнанный» аккаунт может использоваться на аномально большом количестве устройств.
• Обнаружение вредоносных программ. В зависимости от специфики области применения для детектирования заражения пользовательского устройства может использоваться облегчённая схема облачного сканирования либо полноценный сканирующий компонент на устройстве с загружаемыми антивирусными базами (сигнатурный анализ) и обнаружением на основе машинного обучения (несигнатурный анализ).
• Поведенческий анализ. Анализирует активность пользователя в течение сессии. Учитывается взаимодействие с элементами навигации, перемещение по разделам веб- и мобильного приложения. Это позволяет создавать отдельные правила для тех действий, которые чаще осуществляют именно мошенники. Также возможно обнаружение аномалий поведения пользователя, что само по себе не идентифицирует угрозу, но может использоваться совместно с другими факторами риска.
• Поведенческая биометрия. Анализирует взаимодействие пользователя с устройствами ввода (мышь, сенсорный экран, клавиатура) и различными сенсорами мобильного телефона (гироскоп, акселерометр и т. д.). Аномальные данные из этих источников помогают выявлять автоматизированную активность, эмуляторы и средства удалённого контроля устройства. В некоторых случаях также возможно определить признаки перехвата учётной записи мошенником.

Выявление мошеннических звонков. Позволяет выделить потенциально мошеннические звонки в мобильном приложении. Также есть возможность совместной интеграции с Kaspersky Who Calls SDK. В этом случае доступны как репутация номеров для более точного вынесения вердиктов (для ОС Android и iOS), так и возможность оповещать пользователя о мошеннических и назойливых звонках по аналогии с работой приложения Kaspersky Who Calls.