Шаг 1
Задайте сценарий
В личном кабинете выберите проверки для каждого действия: регистрация, первый бонус, заём, вывод денег. Добавьте стоп-лист и число ошибок до блокировки. Разработка не нужна.
Антифрод при регистрации и онбординге
Антифрод (anti-fraud) для регистрации клиентов: NeuroVision проверяет телефон, документ и данные по реестрам ровно настолько, насколько рискованно действие. Мошенник не доходит до бонуса, займа или вывода денег, честный пользователь регистрируется без лишних шагов.
- Телефон: владелец, активность, срок жизни номера
- 40+ антифрод-проверок документа
- Данные остаются в России
Мошенничество при регистрации: что это и почему его дешевле остановить на входе
Антифрод на онбординге отвечает на один вопрос: стоит ли пускать этого человека дальше. Ответ нужен до того, как аккаунт получил деньги, бонус или доступ к покупателям.
-
Что такое мошенническая регистрация
Аккаунт, который создают не для того, чтобы пользоваться сервисом, а чтобы извлечь из него выгоду или спрятать чужие деньги. Под ним стоят чужие или выдуманные данные, свежий номер телефона, а иногда и не человек, а скрипт.
-
Зачем мошеннику новый аккаунт
Получить приветственный бонус или промокод ещё раз, взять заём на чужой паспорт, открыть кошелёк для транзита денег, публиковать фальшивые объявления и отзывы. Регистрация — первый шаг каждой из этих схем.
-
Чем это отличается от взлома аккаунта
При взломе мошенник захватывает настоящий аккаунт честного клиента — это задача мониторинга входов и операций, её решает KYT. Здесь речь о новых аккаунтах, которые мошенник создаёт сам.
-
Почему дешевле остановить на входе
На регистрации у мошенника ещё нет истории, денег на счёте и жалоб покупателей. Отказать новому аккаунту проще, чем потом возвращать бонусы, взыскивать заём и разбирать жалобы.
Выявление мошеннических регистраций: пять типов
У каждого типа свой след в данных. По нему и выбирают проверку — не обязательно самую дорогую.
Дропы
Настоящий человек, чужие деньги
Аккаунт регистрирует реальный человек, но пользоваться им будут другие — для транзита денег или займа. Данные и паспорт подлинные, поэтому выдают дропа номер, оформленный на другого, свежий номер, розыск и перечни. С 05.07.2025 передача карты или доступа к ней для неправомерных операций — уголовное преступление (ч. 3–6 ст. 187 УК РФ, 176‑ФЗ).
Мультиаккаунты ради бонусов
Один человек — десятки аккаунтов
Бонусная охота: приветственный бонус, кешбэк или промокод получают снова и снова на новые номера и почты. Сигналы — короткий срок жизни номера, номер не принадлежит человеку из анкеты, паспорт уже в вашем стоп-листе.
Чужие данные из утечек
Реальный паспорт, другой человек
Скан или данные чужого паспорта из утечки подставляют в анкету. Паспорт действителен, но номер телефона оформлен не на этого человека, а документ снят с экрана или распечатки — это видно по антифрод-проверкам документа.
Синтетические личности
Данные собраны из разных людей
ФИО от одного человека, номер паспорта от другого, телефон — купленный. Проверка действительности паспорта показывает, выдан ли он этому человеку, логические проверки документа ловят несовпадение полей.
Боты и фермы аккаунтов
Серийные регистрации по шаблону
Скрипты создают аккаунты сотнями, фермы — вручную, но на одних и тех же номерах и документах. Первая линия — ваша система (лимиты, капча, устройство); NeuroVision добавляет срок жизни и активность номера и блокирует сессию после серии ошибочных снимков.
5
типов мошеннических регистраций
Сигналы мошеннической регистрации и где их взять
Часть сигналов даёт NeuroVision, часть уже есть в вашей системе. Хороший антифрод при регистрации собирает обе половины.
- Номер принадлежит человеку из анкеты: связка «номер — ФИО», ответ «да / нет»
- Номер обслуживается оператором сейчас
- Срок жизни номера: от «менее трёх месяцев» до «более пяти лет»
- Совершеннолетие владельца номера — без скана паспорта
- Номер подтверждён кодом из SMS или звонком
- Следы графического редактора, вклейки, ИИ-генерация
- Снимок с экрана, распечатка, ксерокопия вместо живого документа
- MRZ, логические несоответствия полей, код подразделения
- Дата рождения в документе вне допустимого возраста
- Действительность паспорта РФ и то, что он выдан этому человеку
- Розыск МВД, ФСИН, ФССП
- Перечень террористов и экстремистов, санкционные списки
- Совпадение паспорта и телефона с вашим стоп-листом
- Серия неудачных снимков в одной сессии — защита от перебора
- Аккаунт уже блокировали за мошенничество
- Устройство, браузер, IP-адрес, VPN
- Скорость заполнения формы, массовые регистрации с одного адреса
- Одноразовые почтовые адреса
- NeuroVision — сигнал приходит в ответе API: результат, источник и время по каждой проверке.
- Ваша система — сигнал уже есть в вашем бэкенде или антибот-защите; NeuroVision его не собирает.
- Оператор связи / МВД / Росфинмониторинг / Ваш стоп-лист — откуда берутся данные.
- Все проверки по реестрам — в каталоге AML-проверок.
Проверки NeuroVision для формы регистрации
Каждая проверка подключается отдельно и стоит денег только когда выполнена. Начните с телефона — это самый дешёвый и незаметный для пользователя сигнал.
-
Проверка номера телефона
Три проверки по данным оператора связи: принадлежит ли номер человеку из анкеты, обслуживается ли он и как давно используется. Пользователь ничего не делает — проверка идёт по номеру, который он уже ввёл. Установить личность по номеру эти проверки не могут и не должны.
ПодробнееЧаще всего подключают:
-
Антифрод документа
40+ проверок фото или скана: элементы защиты, логические несоответствия, вклейки, следы графического редактора, ИИ-генерация, съёмка с экрана и распечатка. Документ просят не у всех — только перед действием с деньгами или при высоком риске.
ПодробнееЧаще всего подключают:
-
Действительность паспорта
Паспорт РФ — через систему межведомственного взаимодействия: просроченный, заменённый, утерянный и недействительный документ, а также паспорт, выданный другому человеку. Главный сигнал против синтетических личностей.
ПодробнееЧаще всего подключают:
-
Подтверждение возраста
Два способа: по данным оператора связи — без скана паспорта, или по дате рождения из документа — сценарий отклоняет тех, кто не входит в заданный диапазон возраста. Для сервисов 18+ и программ с возрастными ограничениями.
ПодробнееЧаще всего подключают:
-
Повторные и серийные регистрации
Паспорт и телефон сверяются с вашим стоп-листом: заблокированный пользователь не вернётся с новым номером. Сценарий блокирует сессию после заданного числа ошибочных снимков — так перебор фродовых изображений не проходит.
ПодробнееЧаще всего подключают:
-
Розыск, перечни и санкции
Розыск МВД, ФСИН и ФССП, перечень террористов и экстремистов, санкционные списки — по паспорту или по ФИО и дате рождения. Нужны там, где через аккаунт проходят деньги.
ПодробнееЧаще всего подключают:
Сверка лица с документом и Liveness. Если на входе нужно убедиться, что документ предъявляет его владелец, а перед камерой живой человек, — эти проверки описаны на страницах Антифрод-платформа и Liveness. Проверки по лицу — биометрические данные; подключать их при регистрации стоит после консультации с юристом.
Как предотвратить мошенничество при регистрации: порядок проверок
Лучшие практики антифрода на онбординге сводятся к одному правилу: дешёвые и незаметные проверки — всем, тяжёлые — только тем, кто рискует вашими деньгами. Так снижают фрод при онбординге и не теряют честных пользователей. Как настроить пороги и step-up проверки — в статье «Риск-ориентированный антифрод».
Шаг 2
Проверьте телефон на форме
Пока пользователь заполняет анкету, номер проверяется по данным оператора: владелец, активность, срок жизни. Честный пользователь этого не замечает, свежий номер без владельца уходит на следующий шаг.
Шаг 3
Попросите документ перед деньгами
Документ и данные по реестрам — когда аккаунт просит заём, вывод, бонус или значок доверия. Фото документа в Web SDK, антифрод-проверки, паспорт по базе МВД и перечни — одним вызовом API.
Шаг 4
Примите решение
Одобрить, ограничить функции или отправить на ручную проверку — по API и в дашборде. По каждой проверке сохраняются результат, источник и время: оператору видно, почему сессия попала к нему.
Низкий, средний, высокий риск — три набора проверок
-
Низкий риск
Бесплатная регистрация без денег и бонусов: почта, подписка, личный кабинет. Хватит проверки телефона — срок жизни и активность номера. Пользователь не видит ни одного лишнего шага.
-
Средний риск
Приветственный бонус, промокод, кешбэк, публикация объявлений, отзывы. К телефону добавьте владельца номера, стоп-лист и подтверждение возраста, если сервис 18+. Документ — только при совпадении сигналов.
-
Высокий риск
Заём, рассрочка, вывод денег, кошелёк, выплаты продавцу. Документ с антифрод-проверками, действительность паспорта, розыск, перечни и санкции. Для финансовых организаций состав определяют правила внутреннего контроля.
Риск определяет действие, а не пользователь.
Набор под каждое действие задаёте вы.
Метрики антифрода на регистрации: FAR, FRR и конверсия
Три метрики на одном дашборде
Антифрод на регистрации балансирует двумя ошибками: пропустить мошенника или отказать честному. Считать надо обе — по одной выборке и за один период; универсальных «нормальных» значений нет. Подробнее — в статье «Метрики фрода».
- 01
Доля пропущенных мошенников (FAR)
Сколько мошеннических регистраций система одобрила из всех мошеннических. Считается задним числом — по аккаунтам, которые позже оказались фродом: возвраты бонусов, невозвраты займов, жалобы.
- 02
Доля ложных отказов (FRR)
Сколько честных пользователей получили отказ или лишний шаг. Её не видно в отчётах о фроде, но она уходит в упущенную выручку. Оценивают по обращениям в поддержку и по выборке отказов, проверенных вручную.
- 03
Конверсия регистрации
Доля тех, кто начал регистрацию и дошёл до активного аккаунта. Каждая новая проверка на входе должна окупаться: если конверсия падает сильнее, чем фрод, проверку стоит перенести на шаг позже.
- 04
Ручная проверка и время решения
Какая доля регистраций уходит к оператору и сколько ждёт решения. Если очередь растёт, порог стоит пересмотреть: в ручную проверку должны попадать только спорные случаи.
- FAR доля пропущенных мошенников
- FRR доля ложных отказов
- CR конверсия регистрации
Мошеннические регистрации в разных отраслях
Схемы похожи, но цена ошибки разная: где-то это потерянный бонус, где-то — невозвратный заём.
-
МФО
- Заявка на заём по чужому или синтетическому паспорту
- Повторные заявки после отказа — с новым номером
- Проверка заёмщиков для МФО
-
BNPL и рассрочка
- Первая покупка в рассрочку на свежий номер
- Дропы, оформляющие рассрочку на себя для других
- Проверка покупателей BNPL
-
Маркетплейсы
- Повторная регистрация заблокированного продавца
- Мультиаккаунты покупателей ради промокодов
- Проверка продавцов маркетплейса
-
Доски объявлений
- Аккаунт на одноразовую SIM-карту под фальшивые объявления
- Чужой паспорт ради значка «Проверенный продавец»
- Защита досок объявлений
-
Финтех и платёжные сервисы
- Кошелёк для транзита чужих денег
- Номер, оформленный на другого человека
- Платёжные сервисы и кошельки
-
Программы лояльности
- Бонусная охота: одни и те же люди на новых номерах
- Вывод баллов и кешбэка через подставные аккаунты
- Решения для электронной коммерции
Сколько стоят проверки на регистрации
Без абонентской платы: вы платите только за выполненные проверки. Дешёвые проверки идут всем, дорогие — только тем, кто дошёл до денег.
Проверка телефона на регистрации
от 5 ₽
за каждую из проверок: владелец, активность, срок жизни номера, возраст
Антифрод документа
от 16 ₽. Каждый следующий документ в сессии — от +8 ₽.
16 проверок по паспорту — 50 ₽
Действительность паспорта, розыск, перечни, санкции и ещё 12 проверок — пакетом вместо 80 ₽. При росте объёма цена проверки документа снижается.
Модули подключаются по отдельности
берите только нужное
- Телефон
- Возраст
- Документ
- Паспорт по МВД
- Стоп-лист
- Розыск и перечни
Подключение к форме регистрации
Проверки встраиваются в вашу форму регистрации: телефон и данные — запросом к API, документ — через готовый виджет.
Условия
Тестовый период 1 месяц на реальном потоке, персональный менеджер, техподдержка по системе тикетов, оплата только за выполненные проверки.
Фрагмент ответа: антифрод-проверки документа
JSON"checks": [
{
"caption": "fraud",
"items": [
{ "status": "success", "caption": "isPrinted" },
{ "status": "success", "caption": "isEdited" },
{ "status": "success", "caption": "isDisplay" }
]
}
]Словарь мошеннических регистраций
Термины, которые встречаются в отчётах антифрода и в разговорах с поставщиками.
- Дроп (дроппер)
- Человек, который оформляет на себя карту, счёт, кошелёк или аккаунт и передаёт доступ другим — чаще всего для транзита похищенных денег.
- Мультиаккаунт
- Несколько аккаунтов одного человека в сервисе, где правила разрешают только один.
- Бонусная охота (бонус-хантинг)
- Регистрация новых аккаунтов ради приветственных бонусов, промокодов и кешбэка, которые положены только новым клиентам.
- Синтетическая личность
- Набор данных, собранный из нескольких реальных людей или частично выдуманный: ФИО одного, паспорт другого, телефон третьего.
- Ферма аккаунтов
- Массовое создание аккаунтов вручную или скриптами для продажи, накрутки отзывов или повторных бонусов.
- Срок жизни номера
- Сколько времени номер телефона используется нынешним абонентом. Свежекупленный номер на регистрации — фактор риска.
- Стоп-лист
- Список клиента с данными тех, кого нельзя регистрировать повторно: заблокированных за мошенничество, должников, нарушителей правил.
- Step-up проверка
- Дополнительный шаг проверки, который включается только при высоком риске или перед рискованным действием.
- FAR
- False Acceptance Rate — доля мошенников, которых система ошибочно пропустила.
- FRR
- False Rejection Rate — доля честных пользователей, которым система ошибочно отказала или добавила лишний шаг.
Читайте также
Антифрод на входе: сигналы, пороги и метрики — в нашем блоге.
430 19
Антифрод, Liveness и защита от deepfake
Риск-ориентированный антифрод: как настроить контур решений без роста ложных блокировок
796 27
Антифрод, Liveness и защита от deepfake
Метрики фрода: как измерять эффективность антифрод-архитектуры
639 23
Антифрод, Liveness и защита от deepfake
Антифрод в проверке документов: как выявлять подделки и следы редактирования
620 13
Верификация документов в KYC
Верификация документов в KYC: как автоматическая проверка повышает уровень одобрения и снижает риск мошенничества
Частые вопросы об антифроде при регистрации
Коротко о проверках на входе: типы фрода, порядок проверок, метрики, цены и подключение.
Это создание аккаунта по чужим, поддельным или выдуманным данным ради выгоды: бонуса, займа, транзита денег или фальшивых объявлений. Основные типы — дропы, мультиаккаунты, чужие данные из утечек, синтетические личности и боты. Общий признак — аккаунт создаётся не для того, чтобы пользоваться сервисом честно.
Распределить проверки по риску. Незаметные проверки телефона — всем на форме регистрации, документ и проверки по реестрам — только перед заёмом, выводом денег или бонусом. Так большинство пользователей не видит лишних шагов, а мошенник упирается в проверку там, где хочет получить деньги.
Принадлежность, активность и срок жизни номера телефона, подтверждение возраста, 40+ антифрод-проверок документа, действительность паспорта РФ, розыск, перечни, санкционные списки и сверка с вашим стоп-листом. Каждая подключается отдельно и оплачивается только когда выполнена.
По сигналам, которые мультиаккаунт не может подделать дёшево: свежий номер, номер на другого человека, паспорт из вашего стоп-листа. Сценарий проверки к тому же блокирует сессию после заданного числа ошибочных снимков — перебор документов не проходит. Поиск по лицу 1:N описан на странице Антифрод-платформа.
Да. Проверки по данным оператора связи идут по номеру и ФИО из анкеты: принадлежит ли номер этому человеку, обслуживается ли он и как давно используется. Определить личность по номеру эти проверки не могут. Код подтверждения из SMS остаётся на стороне вашей системы.
Двумя способами. Без документа — по данным оператора связи: проверка подтверждает совершеннолетие владельца номера. С документом — по дате рождения: в сценарии задаётся допустимый диапазон возраста, и документ вне диапазона не проходит.
Антифрод при регистрации — часть антифрод-платформы, которая работает на входе: телефон, документ, реестры и стоп-листы до первого действия с деньгами. Платформа добавляет к этому лицо, Liveness и скоринг. KYT следит за операциями уже зарегистрированных клиентов. Что такое антифрод вообще — в статье «Антифрод: что это такое».
Не всегда: для бесплатной регистрации и бонусов обычно хватает телефона, документа и стоп-листа. Сверка лица с документом и Liveness нужны, когда важно, что документ предъявляет его владелец, — они описаны на страницах Антифрод-платформа и Liveness. Проверки по лицу — биометрические данные, их подключение стоит согласовать с юристом.
По четырём метрикам: доля пропущенных мошенников (FAR), доля ложных отказов (FRR), конверсия регистрации и доля ручной проверки. Считать их нужно по одной выборке и за один период, а FAR — задним числом, по аккаунтам, которые позже оказались фродом. Подробнее — в статье «Метрики фрода».
Абонентской платы нет. Каждая проверка телефона, возраста и реестра — от 5 ₽, антифрод документа — от 16 ₽, каждый следующий документ в той же сессии — от +8 ₽, пакет из 16 проверок по паспорту — 50 ₽. Тестовый период — 1 месяц на реальном потоке.
Телефон и данные по реестрам — запросом к REST API, документ — через Web SDK, который работает на сайте, в мобильном браузере и в приложении через WebView. Результат приходит в ответе API или уведомлением на ваш адрес. Сценарии, стоп-листы и пороги настраиваются в личном кабинете.
В России: в облаке NeuroVision или на ваших серверах при установке в контуре. Срок хранения данных сессии задаётся в сценарии.
Подберём проверки для вашей формы регистрации
Расскажите, что получает новый пользователь — бонус, заём, кошелёк или доступ к покупателям. Предложим набор проверок и порядок, при котором честные клиенты не ждут. Ответим в течение одного рабочего дня.
Не можете сформулировать запрос? Запишитесь на звонок, и наша команда свяжется с вами в удобное время
Записаться на звонок
Компания внесена в реестр IT-компаний и реестр операторов персональных данных Минцифры России.
Адрес: Москва, Пресненская наб., д. 12 — деловой центр «Москва-Сити», башня «Федерация». Ближайшие станции метро — «Деловой центр» и «Международная».
