Распознавание документов в модуле МТС ID KYC

Одним из этапов прохождения процедуры идентификации является распознавание и верификация документов, удостоверяющих личность потенциального клиента компании.

К таким документам относятся:
➖паспорт
➖ID карты
➖водительские права

В модуле МТС ID KYC эта процедура осуществляется на базе технологии Smart ID Engine нашего партнёра — компании Smart Engines.

Технология работает на основе ИИ, который распознаёт документ в любом ракурсе на скане, фото или видео.

Что проверяется?
➖наличие обязательных полей
➖цифровое вмешательство
➖нарушения средств защиты документа
➖соответствие цветности стандартам

Сервис даёт возможность проводить идентификацию без сбора биометрии и обращения к ЕБС.

Если вас заинтересовал данный инструмент, вы можете написать нам в личные сообщения, и мы расскажем вам про него подробнее.

#KYC

Второй пост из нашей серии постов про социальную инженерию

Первый можно почитать здесь.

Сегодня расскажем про наиболее популярные виды атак с использованием социальной инженерии:

♦️Фишинг — электронные письма, СМС, звонки, которые побуждают поделиться личной информацией, скачать программу, перевести деньги и т.д.

♦️Претекстинг — создание фейковых убедительных историй во время общения с потенциальной жертвой, заставляющих следовать требованиям мошенников.

♦️Байтинг — использование заманчивых «приманок» (заражённые флешки, бесплатные игры…) для получения доступа к данным.

♦️Имперсонализация — злоумышленник выдает себя за другого человека, организацию или группу, чтобы обманом получить доступ к конфиденциальной информации, системам или ресурсам.

♦️Троянский конь — заражение устройства человека вредоносным ПО.

♦️Водопой — внедрение вредоносного кода в веб-сайты, с целью совершения различных атак по типу вредоносных рассылок, перенаправления по сомнительным ссылкам и т.д.

♦️Услуга за услугу — название говорит само за себя. Злоумышленник предлагает пользователю услугу или помощь в обмен на его конфиденциальную информацию или доступ к системе.

Фактически каждый из перечисленных видов можно отнести к фишингу, так как это понятие наиболее универсальное и включает в себя все виды мошенничества с целью получения личных данных других людей.

👉 В следующий раз расскажем о том, как защитить себя от социальной инженерии.

Нравятся ли вам подобные посты? Ставьте 🔥, если хотите, чтобы мы почаще выпускали подобные серии.

Технология Mobile Connect

Mobile Connect — это технология аутентификации и идентификации пользователей по номеру телефона, которая помогает площадкам быстрее проводить онбординг пользователей.

Проект был разработан и запущен Международной ассоциацией подвижной связи (GSMA) в 2014 году. GSMA видела необходимость в создании единого, безопасного и удобного способа идентификации пользователей в ответ на вызовы цифровой эпохи.

В Россию проект пришёл в 2018 году и с тех пор активно развивается представителями «Большой четвёрки» операторов связи 💪

🥚 Поддержка Mobile Connect в МТС ID позволяет бизнесу подключаться по модели white-label и осуществлять безопасную авторизацию пользователей, с автоматическим заполнением данных от ведущих операторов связи.

Верификация данных пользователей с МТС ID

Сервис МТС ID гарантирует, что данные, которые ваши клиенты вводят при регистрации, верифицированы.

#️⃣ Мы сопоставляем введённые пользователем данные с базой мобильных операторов и сообщаем, совпадают ли они. Это позволяет убедиться в том, что в сервисе авторизовался реальный человек.

Услуга работает на базе технологии Mobile Connect и позволяет сравнивать данные со всей базой мобильных операторов «Большой тройки»: МТС, Билайн, Мегафон.

Вы можете написать нам, чтобы задать дополнительные вопросы и подключить услугу.

#ID

❓ Как защитить себя от социальной инженерии

Третий пост из серии, где мы рассказываем про социальную инженерию.

Если вы пропустили первые два, советуем сначала вернуться к ним: первый, второй.

Итак суть атак с использованием социальной инженерии сводится к игре на эмоциях человека и его невнимательности. Соответственно, защита от подобных атак требует повышенной концентрации и сохранения холодной головы 🥶

Вот несколько базовых правил, которых стоит придерживаться, чтобы защитить себя:

➖Избегайте перехода по ссылкам в электронных письмах от подозрительных отправителей.

➖Используйте многофакторную аутентификацию (MFA).

➖Ставьте сильные пароли. Или воспользуйтесь удобной функцией быстрого входа через SSO, чтобы не запоминать новый пароль каждый раз.

➖С подозрением относитесь к предложениям, которые звучат слишком хорошо, чтобы быть правдой.

➖Установите автоматическое обновление антивируса на всех устройствах.

➖Не скачивайте ничего из ненадёжных источников.
Игнорируйте сообщения о выигрышах и легких способах заработка.

❗️И главное — всегда обращайте внимание на свои эмоции. Злоумышленники используют страх, срочность или любопытство, чтобы заставить вас действовать импульсивно.

Факт: Большинство успешных атак совершаются на пользователей, которые не осведомлены о подобных угрозах.

Тот случай, когда знание — это, действительно сила, сила, которая помогает защититься от кибермошенников.

👉 Поэтому призываем вас активно делиться этой информацией со своими родственниками, друзьями и знакомыми.

🥚 Уже завтра состоится бизнес-бранч «Тренды рынка e-com. Технологии для роста бизнеса», который мы организуем совместно с Forbes Russia.

♦️Онлайн, 27 августа, 13:30

Что будет?
Лидеры цифрового развития соберутся на одной площадке, чтобы обсудить тренды ведения бизнеса в онлайн.

По секрету скажем, что на мероприятии состоится презентация нового продукта от МТС специально для сферы e-commerce 🤫

Среди участников дискуссии:
➖Максим Лаптев, вице-президент по цифровым продуктам, МТС
➖Андрей Ториков, директор по электронной коммерции, SOKOLOV
➖Александр Хохлов, директор по IT, Natura Siberica

…и многие другие.

Регистрируйтесь, чтобы быть в курсе последних изменений и инноваций на рынке электронной коммерции.

Будем ждать вас!

🥚 Максим Лаптев, вице-президент по цифровым продуктам МТС, про пользу, которую экосистемы могут привнести в e-com.

🥚 Новый партнёр МТС ID — Сима-ленд

Совсем недавно авторизация через МТС ID стала доступна всем посетителям интернет-магазина Сима-ленд в качестве альтернативного — более удобного и быстрого — способа входа.

➕Авторизоваться через МТС ID можно как в веб-версии сайта, так и в мобильном приложении Сима-ленд.

Для первичного входа используется SMS-OTP, после чего пользователи получают возможность бесшовного входа в один клик.

Если вы тоже хотите упростить авторизацию для своих пользователей, напишите нам.

🔥 Скоринги по номеру телефона

Фрод является одной из самых актуальных проблем бизнеса в наше время. Каждый день мы слышим о новых способах, которые мошенники придумывают для своих атак.

Считаем, что нельзя это так оставлять, поэтому предлагаем нашим клиентам возможность использования передовых скоринговых моделей по номеру телефона от МТС Big Data для борьбы с фродерами и дропперами.

1️⃣Антифрод скоринг — определяет вероятность совершения мошеннических действий со стороны пользователя на площадке клиента

2️⃣Рисковый скоринг — определяет вероятность выхода заемщика в просрочку

3️⃣Lifetime-bin — определение срока жизни номера телефона: количества дней, прошедших с даты заключения договора и/или с момента последней замены номера

4️⃣Мобильная активность — определение активности номера в прошедшие 3-6-9-10+ месяцев

🔹Около 60% реальных фродеров и дропперов наши клиенты отсекают при использовании Big Data скорингов МТС.

Напишите нам и узнайте всё о возможности подключения скорингов к вашему бизнесу.

#KYC

➖На 64% увеличилось количество фрода за период 2022-2024
➖1,2 млрд $ составили суммарные потери от фрода
➖Бонусхантинг (использование бонусов беттинговых платформ для извлечения выгоды) стал самым распространённым способом мошенничества

Такие неутешительные данные мы видим из отчёта Sumsub о мошенничестве в iGaming (индустрия азартных игр) за 1-й квартал 2024.

Вот ещё несколько интересных инсайтов:

➖Большая часть фрода (73,1%) происходит на стадии сверки лица с паспортом
➖Использование мошенниками дипфейков увеличилось в 10 раз за год
➖Всё востребованнее становятся Liveness-проверки
➖Бангладеш возглавляет рейтинг стран с самым большим числом фродеров (8,5% от числа всех пользователей)

Как бороться с фродом?

Авторы отчёта на этот вопрос отвечают так — внедрять в бизнес комплексные KYC-решения, которые:

🔹Полностью перенимают на себя весь процесс идентификации и верификации пользователя
🔹Анализируют поведение пользователя и совершаемые им транзакции на предмет соответствия его стандартному паттерну поведения
🔹Распознают дипфейки и поддельные документы
🔹Применяют рисковые и антифрод-скоринги

Хорошая новость: на российском рынке уже есть такой продукт.

Бонусхантинг стал самым распространённым способом мошенничества в сфере iGaming (индустрия азартных игр) по итогам отчёта за 1-й квартал 2024.

Нам данный факт показался весьма интересным, поэтому мы решили подробнее изучить тему и поделиться информацией с вами.

♦️Бонусхантинг — это практика целенаправленного поиска бонусных предложений, чаще всего рассчитанных на привлечение новых пользователей, с целью получения выгоды (скидка, денежный бонус и т.д).

Если сосредоточиться только на сфере iGaming, то здесь жертвами бонусхантеров становятся букмекерские конторы.

❓За какими видами бонусов охотятся

➖Бонусы за регистрацию — предоставляются новым игрокам при регистрации.

➖Кэшбек-бонусы — возвращают часть проигранных средств.

➖Бездепозитные бонусы — бонусы, которые начисляются игроку без необходимости внесения на счёт собственных денежных средств.

➖Бонус за депозит — бонус, увеличивающий сумму вносимого депозита на определённый процент.

➖Бонусы «приведи друга» — денежное вознаграждение за приведённого игроком нового пользователя.

❓Как это работает

Как правило, основным инструментом для бонусхантеров является создание множества фальшивых аккаунтов, что позволяет многократно получать приветственные бонусы.

Также бонусхантеры могут прибегать к использованию беспроигрышных стратегий ставок для отыгрыша бонуса и дальнейшего вывода прибыли.

❗️Защита от бонусхантинга включает несколько ключевых механизмов:

🔹Анализ поведения. Мониторинг действий пользователей, таких как авторизация, пополнение счета и вывод средств, помогает выявлять подозрительные активности и предотвращать мошенничество.

🔹Верификация личности. Многоэтапные процессы проверки личности, включая документы, биометрию и liveness, помогают минимизировать риск создания множества аккаунтов.

🔹Скоринги. Антифрод скоринги позволяют оценить вероятность мошеннических действий со стороны пользователя.

Описанные методы помогают обеспечить честные условия игры для всех пользователей и защитить бизнес от потенциальных финансовых потерь.