May 15, 2025
Тригеры от ИИ
Многие коллеги и информационные ресурсы, освещающие сферу процессинга, делятся опытом работы с банками, методами «прогрева» карт и актуальными (или уже устаревшими) «связками». Однако крайне редко затрагивается тема триггеров, ведущих к блокировке банковских счетов. В этом материале мы решили исправить этот пробел, предложив вам информацию, которая поможет лучше понимать технические и не только аспекты работы.
Для вашего удобства и лучшего усвоения информации мы представим основные триггеры в виде списка.
- Модель устройства. Банки и системы мониторинга все чаще анализируют данные об устройствах, используемых для входа в личный кабинет. Определенные модели телефонов, особенно из бюджетного сегмента (например, Realme Note 50, Poco, Infinix в ценовой категории 5–10 тыс. рублей), могут ассоциироваться с повышенным риском. Это связано с тем, что значительная доля пользователей, занимающихся активными операциями (по некоторым оценкам, до 70–75% в определенных нишах), использует именно такие устройства. Как следствие, на этих моделях происходит большое количество блокировок. Экономия на телефоне может обернуться потерей куда больших средств, особенно если на карте хранятся существенные суммы (100 тыс. рублей и выше). В качестве альтернативы часто рекомендуют устройства Apple (iPhone). Статистически, iPhone передает меньше уникальной технической информации об устройстве по сравнению со многими Android-смартфонами. Кроме того, техника Apple распространена среди обычных пользователей, что снижает подозрительность. Если ваша рабочая платформа позволяет закрывать заявки вручную, использование iPhone может быть более безопасным вариантом.
- Прокси, VPN, Wi-Fi и SIM-карты. Использование прокси или VPN на устройстве не имеет смысла, если вы и держатель карты находитесь в одном регионе — это никак не защитит вас. Сброс устройства до заводских настроек — стандартная процедура перед началом работы с новой картой. Для более глубокой смены цифрового отпечатка устройства можно экспериментировать с изменением системной информации (требуются root-права) или использовать инструменты вроде App Cloner, который позволяет клонировать банковские приложения, меняя для каждого аккаунта такие параметры как MAC-адрес, IP (если он не берется напрямую от SIM/Wi-Fi) и другие идентификаторы устройства. Что касается SIM-карт, для работы часто советуют операторов МТС или Билайн. По нашему опыту, SIM-карты других операторов (например, Мегафон) чаще подвергаются блокировкам по формальным причинам, связанным с контролем за использованием средств связи, что создает проблемы для тех, кто работает с большим количеством карт/аккаунтов (так называемых «фермеров»).
- Основные триггеры для систем мониторинга и ИИ в банках 💣
- Частая смена номера телефона, привязанного к счету.
- Чрезмерная активность в личном кабинете за короткий срок: массовое открытие виртуальных карт, оформление подписок и т.п. в один день.
- Работа исключительно через СБП (Система быстрых платежей). Хотя СБП удобна, использование только этого канала для всех операций, особенно для получения больших сумм от множества отправителей, может вызвать подозрения. СБП находится под пристальным контролем ЦБ.
- Необычные данные об устройстве, включая отсутствие контактов. Банки могут анализировать шаблоны использования телефона. Устройство с нулевым количеством контактов, даже если вы не предоставляли приложению явный доступ к адресной книге, может выглядеть неестественно.
- Географическое несоответствие. Карта, выпущенная в одном регионе (например, Москва), активно используется или пополняется в значительном удалении (200–400 км от МКАД), особенно если это резкая смена локации.
- Большое количество уникальных контрагентов, от которых поступают или которым отправляются средства.
- Автоматизированные действия в личном кабинете. Использование скриптов или ботов для работы с веб-версией или через SMS (автоматика по сессиям/смс). Такая активность, часто сводящаяся лишь к просмотру истории операций без совершения других действий, легко распознается как нетипичная для обычного пользователя.
- Полное отсутствие «бытовых» операций. Обычный клиент использует карту для повседневных покупок: оплата в магазинах, такси, онлайн-маркетплейсах (Wildberries и т.п.), подписки, переводы родственникам, инвестиции, благотворительность. Отсутствие любых из этих стандартных паттернов поведения делает аккаунт подозрительным.
- Человеческий фактор (Дроп). Поведение человека, оформляющего карту (так называемого «дропа»), при посещении отделения банка также является важным триггером. Неестественный внешний вид, странности в речи (заикание, несвязные ответы, употребление неуместных фраз), общая нервозность или любые признаки, указывающие на то, что человек действует не в своих интересах или не понимает, что делает, могут привести к отказу в открытии счета или оставлению сотрудником банка специальной пометки в системе, что в дальнейшем повысит риск блокировки. Это немаловажный фактор.
Учитывайте эти моменты в своей работе для минимизации рисков.
