Чтобы победить злоупотребление системой вознаграждений, сделай экономику мошенничества убыточной для атакующего

Как выглядит

Команда вкатывает фичу с возвратом денег за задержку курьера, а через неделю видит: десять аккаунтов заказывают доставку на соседние дома и стабильно получают компенсацию. Чинишь одну лазейку — мошенники находят следующую за сутки.

Почему так работает

Мошенник ведёт себя как предприниматель: он покупает сим-карты, софт, держит людей в штате. Поднимешь стоимость одной успешной атаки выше дохода с неё — и его бизнес по злоупотреблениям становится убыточным.

Как замечать

Посмотри в финансовом отчёте по компенсациям за месяц: сколько денег ушло верхнему одному проценту пользователей. Если пять процентов аудитории забирают шестьдесят процентов выплат — экономика мошенничества прибыльна.

Где не работает

Антифрод не должен ломать путь честного пользователя: если клиенту с испорченным заказом нужно пройти три круга проверок, чтобы получить возврат, фича приносит вреда больше, чем пользы.

Когда наоборот

Продукт только запускается, мошенников нет, а каждый пользователь на счету — в этот момент возврат денег без проверок приносит тебе лояльность аудитории дороже, чем стоят потери от редких злоупотребителей.

Где об этом говорят

• Видео30 мин

  Как «победить» фрод и улучшить качество пользователей (Евгений Багаряков, adjoe)

  Проверяем доступ

  «Чтобы победить злоупотребление системами вознаграждений, не обязательно вычищать его полностью — достаточно сделать экономику мошенничества убыточной для атакующего.»

  здесь это прозвучало

• Видео17 мин

  Т-Мобайл и Т-Банк: Экосистема, которая отвечает за деньги

  Проверяем доступ

  «При создании продукта с финансовой гарантией или компенсацией для пользователя необходимо заранее проектировать механизмы защиты от злоупотреблений, так как часть аудитории будет пытаться инсценировать страховой случай.»

  здесь это прозвучало