«Яндекс» запустил «Универсальный антифрод» — единую платформу защиты сервисов от цифрового мошенничества

Система уже подключена к десяткам сервисов, включая «Еду», «Афишу», «Путешествия» и приложения с «Алисой AI». Для пользователя это не отмена рисков, а усиление серверного контура там, где фрод начинается ещё до оплаты.

Один контур вместо локальных фильтров

Платформа дополняет действующие антифрод-инструменты «Яндекса». Её задача — централизованно создавать защиту от новых векторов атак и распространять её на подключённые сервисы.

В основе — ИИ-технологии, аналитические методы и более сотни правил. Это условия, по которым система определяет подозрительные действия. Нейросеть анализирует трафик в реальном времени и подбирает параметры защиты для конкретного сервиса.

Заявленный эффект для команд безопасности — настройка защиты новых сервисов за два—четыре дня вместо нескольких месяцев. Это сокращает окно, в котором новая схема уже применяется, а защитные механизмы ещё не собраны в рабочий контур.

Боты работают до платежа

Практический пример — «Яндекс Афиша». Там антифрод отслеживает сценарии, при которых боты массово бронируют билеты на популярные мероприятия. Цель такой операции — создать дефицит, а затем перепродать доступ по завышенной цене на других площадках.

Это не классическая компрометация карты. Платёжные реквизиты могут остаться вне атаки, но пользователь всё равно получает искажённую сделку: отсутствующие билеты, искусственный ажиотаж, предложение на стороннем ресурсе и повышенную цену. Такой фрод строится на манипуляции доступностью товара, а не на взломе аккаунта покупателя.

В «Яндекс Еде», как сообщает CNews со ссылкой на компанию, внедрение платформы позволило более чем в десять раз эффективнее распознавать и блокировать мошеннические обращения в поддержку. Речь идёт, в частности, о многократных жалобах по одному заказу. Здесь вектор атаки направлен на операционные процессы: злоумышленник пытается превратить службу поддержки в канал неправомерной компенсации.

Что остаётся на стороне покупателя

Антифрод сервиса анализирует поведение в его инфраструктуре. Он не контролирует перепродавца, внешнюю площадку, фишинговую страницу или переписку в мессенджере. Универсальная платформа снижает часть автоматизированного фрода, но не заменяет базовую проверку сделки.

Перед покупкой цифрового товара, билета или подарочного кода стоит фиксировать три вещи:

• оплачивать заказ только внутри официального сервиса, а не по ссылке из сообщения;
• не считать дефицит или срочное предложение подтверждением легитимности продавца;
• не передавать коды, данные карты и доступ к аккаунту под видом «подтверждения брони», возврата или обращения в поддержку.

Защита на стороне платформы работает с аномалиями трафика и правилами. Защита покупателя начинается там, где сделку пытаются вынести за пределы этой платформы.