1. Пользователь совершает действие — входит в систему или проводит платеж

2. Если для действия настроено правило реагирования, то ваши автоматизированные системы (АС) предварительно направляют его для анализа и принятия решения в AntiFraud. Они также высылают сведения об активностях клиента вместе с расширенным набором пользовательских данных, собранных SDK или JS. Эта информация нужна, чтобы построить профиль пользователя и его устройств

3. AntiFraud оценивает риск операции, комбинируя два подхода: rule-based — на основе правил, примененных к входным данным, и model-based — с использованием математических моделей совместно с алгоритмами машинного обучения. Для этого задействуется вся накопленная информация о поведении пользователя в каналах: платформа определяет отклонения от типичного поведения

4. По результатам оценки риска AntiFraud выносит вердикт: разрешить, приостановить или блокировать действие. После этого платформа возвращает вердикт в АС

5. В зависимости от вердикта, АС либо проводят операцию, либо отклоняют/приостанавливают ее и сообщают об этом пользователю

6. Если операция отклоняется или приостанавливается, в системе создается инцидент. Сотрудник банка, проверив информацию, подтверждает или опровергает попытку мошенничества. В ряде случаев нужно связаться с пользователем — это может сделать непосредственно оператор фрод-мониторинга или роботизированный ассистент

7. Итоги обработки операций и расследования инцидентов используются для ежедневного переобучения математических моделей