Шаг 1
Клиент открывает форму
Web SDK или SDK в приложении стартует вместе с формой заявки или регистрации. С этого момента сессия записывает устройство, ритм ввода, вставки и время на шагах.
Поведенческий анализ и поиск связанных аккаунтов в антифроде
Мошенник с настоящим паспортом проходит проверку документа и лица. Его выдаёт другое: как он заполняет форму, с какого устройства пришёл и сколько аккаунтов уже связано с этим устройством, номером или картой. NeuroVision собирает эти сигналы в каждой сессии и отдаёт их в ваши правила вместе с результатом KYC.
- Поведение, устройство и сеть в каждой сессии
- Связи между аккаунтами без распознавания лиц
- Облако в России или ваш контур
Поведенческий антифрод: что видно, когда документ и лицо в порядке
Антифрод по документам и биометрии отвечает, настоящий ли паспорт и живой ли человек перед камерой. Поведение и устройство отвечают на третий вопрос: честно ли этот человек пришёл и не в первый ли раз. Подробнее об общей схеме — на странице антифрода.
-
Настоящий паспорт, чужая заявка
Дроп приносит свой документ и проходит Liveness. Анкету за него заполняет куратор: данные вставлены из буфера за секунды, а то же устройство уже подавало заявки на другие имена.
-
Одна ферма, сотни аккаунтов
Фермы регистрируют аккаунты вручную на разные номера и документы. Общими остаются устройства, сеть, реквизиты выплат и одинаковый ритм заполнения.
-
Бот или эмулятор вместо телефона
Скрипт заполняет форму без пауз и движений, эмулятор выдаёт себя параметрами системы, виртуальная камера подменяет видеопоток. Это видно ещё до проверки документа.
-
Не мониторинг операций
Здесь — вход, заявка и аккаунт. Операции уже обслуживаемого клиента проверяет фрод-мониторинг, а связи между счетами в транзакциях — KYT.
Сигналы сессии: поведение, устройство, сеть и история попыток
Сигналы собирает Web SDK или SDK приложения во время прохождения сценария. Их не нужно запрашивать отдельно: они приходят в данных сессии рядом с результатом документа и лица. Свои сигналы — из бэкенда и антибот-защиты — вы добавляете в те же правила.
- Ритм ввода и время на каждом шаге сценария
- Вставка данных из буфера вместо набора
- Движения мыши и касания: человек или скрипт
- Отпечаток устройства и браузера в каждой сессии
- Эмулятор, виртуальная камера, подмена видеопотока
- Съёмка документа с экрана другого устройства
- Владелец, активность и срок жизни номера телефона
- IP-адрес, VPN, прокси, страна сети
- Одноразовые почтовые адреса
- Серия неудачных снимков — блокировка сессии
- Разные документы или люди в одной сессии
- Все сессии одного пользователя по его ID у вас
Поиск связанных аккаунтов: шесть совпадений, из которых строится граф
Каждая новая сессия сравнивается с прошлыми сессиями вашей компании. Совпадение по одному признаку — повод присмотреться, по нескольким сразу — повод разбираться. Лицо в поиске связей не участвует.
-
Одно устройство
Отпечаток устройства и браузера уже встречался в сессиях на другие имена. Самый частый след фермы и куратора дропов.
Совпадение по:
-
Один номер телефона
Номер уже привязан к другому аккаунту или оформлен не на того, кто заполняет анкету. Свежая сим-карта усиливает сигнал. Проверка телефона.
Совпадение по:
-
Один документ
Номер паспорта уже встречался в другой сессии или есть в вашем стоп-листе. Помогает, когда человек меняет номер и почту. Действительность паспорта.
Совпадение по:
-
Одни реквизиты выплат
Карта или кошелёк для вывода совпадает у нескольких аккаунтов. Реквизиты передаёт ваша система — граф учитывает их наравне с остальным.
Совпадение по:
-
Одна сеть и одно время
Пачка регистраций из одной сети за короткий срок. Сам по себе общий адрес ничего не доказывает — в офисе и семье он тоже общий.
Совпадение по:
-
Один почерк заполнения
Одинаковый ритм ввода, одинаковые паузы, одна и та же последовательность действий у разных «людей» — признак, что форму заполняет один оператор.
Совпадение по:
От первого клика до решения: три шага поведенческой проверки
Поведенческие сигналы собираются молча — честный клиент не делает ничего лишнего. Дополнительные шаги появляются только у тех, чья сессия выглядит рискованной.
Шаг 2
Сессия сравнивается с прошлыми
Отпечаток, номер, документ и реквизиты сверяются с прошлыми сессиями вашей компании. В ответе — найденные связи, их число и признак, по которому они найдены.
Шаг 3
Правила выбирают действие
Ваши правила решают: пропустить, попросить документ и Liveness заново или отправить заявку аналитику. Аналитик видит все связанные сессии на одном экране.
Общее устройство, общий номер, общий паспорт: как читать найденную связь
-
Один слабый признак
Общая сеть или общий популярный телефон — обычное дело: семья, офис, студенческое общежитие. Такой сигнал повышает вес других, но сам заявку не останавливает.
-
Сильный признак
Общий документ или общие реквизиты выплат у разных имён почти всегда значат, что за аккаунтами один получатель денег. Здесь разумно остановить выплату и разобраться.
-
Связка признаков
Одно устройство, свежие номера, одинаковый почерк заполнения и общая карта для вывода — картина фермы. Решение по всей группе принимает аналитик, а не автомат.
Граф показывает, что аккаунты связаны, а не кто за ними стоит. Если нужно убедиться, что перед вами владелец документа, клиент проходит документ и Liveness заново: лицо сверяется только с фото в этом документе.
Клики, устройство и 152-ФЗ: почему поведение — не биометрия
Поведенческие и технические сигналы — персональные данные, если их можно связать с человеком. Биометрическими они становятся, только когда по ним устанавливают личность. Мы используем их для оценки риска сессии, а не чтобы узнать человека.
Персональные данные
Если сигнал связан с аккаунтом
Персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому человеку. Отпечаток устройства и поведение в сессии конкретного клиента сюда относятся — обрабатывайте их по общим правилам закона.
Не биометрия по ст. 11
Пока не устанавливают личность
Биометрические персональные данные — сведения о физиологических и биологических особенностях, по которым можно установить личность и которые оператор для этого использует. Ритм ввода как сигнал риска сессии для установления личности не используется.
Основание и согласие
Решает оператор — ваша компания
Основание обработки выбирает оператор: договор по инициативе клиента, согласие или иное основание закона. Если основание — согласие, с 1 сентября 2025 года оно оформляется отдельно от других документов.
Решение — за человеком
Не только на автоматике
Решение, которое порождает юридические последствия, нельзя принимать только на основании автоматизированной обработки без письменного согласия человека. Связь в графе — повод для правил и аналитика, а не приговор.
Лицо — отдельно
По закону о биометрии
Связи по лицу мы не строим. Совпадение со списком лиц вашей компании показывается только как кандидат: сотрудник видит снимок из сессии и фото из списка и решает сам. Сверка селфи с фото в документе и Liveness работают как обычно.
152
Только для юрлиц и ИП по договору · Данные в России
Семья с одним роутером и общий офисный ноутбук: ложные связи без блокировок
Каждая сессия — с причиной решения
Чем больше сигналов, тем выше риск отсечь честного клиента. Поведенческий антифрод окупается, когда отличает ферму от семьи.
- 01
Вес, а не вето
Ни один поведенческий сигнал не отказывает в одиночку. Он добавляет вес к риску сессии, а порог и действие задаёте вы.
- 02
Шаг вверх вместо отказа
Подозрительная сессия получает дополнительный шаг: документ, Liveness или проверку номера. Честный клиент проходит его за минуту, ферма — нет.
- 03
Свои исключения
Корпоративные сети, точки продаж и партнёрские устройства вы отмечаете как доверенные — связи через них не поднимают риск.
- 04
Журнал причин
По каждой сессии видно, какой сигнал сработал и какое правило выбрало действие. Это нужно и для разбора жалобы клиента, и для настройки порогов.
- до 6 бесплатных попыток на шаг
- 3 действия: пропустить, доп. шаг, аналитику
- 1 сессия один человек
Фермы заявок, бонусная охота, дропы: где связанные аккаунты стоят денег
-
МФО и финтех
- Повторная заявка после отказа на другое имя, фермы заявок на первый заём без процентов, дропы с кураторами.
- Страница отрасли
-
Маркетплейсы и сервисы с бонусами
- Приветственные бонусы и реферальные выплаты на десятки аккаунтов одного оператора. Связи по устройству и карте вывода.
- Страница отрасли
-
Букмекеры
- Мультиаккаунты ради фрибетов и обхода лимитов. Документ у каждого свой, устройство и кошелёк — общие.
- Страница отрасли
-
Онлайн-игры и киберспорт
- Твинки, прокачка аккаунтов на продажу, ботоводы. Почерк скрипта и эмулятор видны по сессии.
- Страница отрасли
-
Банки
- Онлайн-заявки на карты и кредиты, вход в интернет-банк с нового устройства. Операции после входа — в фрод-мониторинге.
- Страница отрасли
-
Криптосервисы и обменники
- Сеть аккаунтов для обхода лимитов и транзита. Связи по устройству дополняют проверку адресов кошельков.
- Страница отрасли
Цена поведенческого анализа и проверки связей
Без абонентской платы за проверки: платите за выполненные. Поведенческий анализ и граф связей считаем по объёму сессий и варианту установки.
Поведение, устройство и связи
по запросу
зависит от числа сессий в месяц, каналов (сайт, приложение) и облака или установки в контуре
Проверка телефона
от 5 ₽ за каждую
Телефон и документ
Проверка телефона — от 5 ₽ за каждую: владелец, активность, срок жизни номера. Документ с антифродом — от 16 ₽, с Liveness — от 29 ₽. «16 в 1» по паспорту — 50 ₽. Подробнее — прайс-матрица.
Модули подключаются по отдельности
Тестовый период — 1 месяц на реальном потоке.
- Поведение
- Устройство
- Эмуляторы
- Граф связей
- Телефон
- Документ и Liveness
Подключение: сигналы из Web SDK, приложения и вашего бэкенда
Поведенческие сигналы собирает тот же SDK, что проводит клиента через документ и Liveness. Отдельной интеграции для поведения не нужно.
Условия
Тестовый период — 1 месяц; оплата за выполненные проверки; срок хранения данных сессии задаётся в сценарии; удаление персональных данных — по запросу API.
Отпечаток устройства, ферма, эмулятор: словарь поведенческого антифрода
Коротко о понятиях, которые встречаются в правилах и отчёте по сессии.
- Поведенческий анализ
- Оценка риска по тому, как человек действует в сессии: ритм ввода, вставки, движения, время на шагах.
- Behavioral analytics
- Поведенческая биометрия
- Распознавание человека по манере печати, движения мыши или касаний. В антифроде NeuroVision эти сигналы оценивают риск, а не личность. Подробнее в статье.
- Behavioral biometrics
- Отпечаток устройства
- Набор параметров устройства и браузера, по которому сессии с одного устройства можно связать между собой.
- Device fingerprint
- Связанные аккаунты
- Аккаунты на разные имена с общим устройством, номером, документом или реквизитами.
- Linked accounts
- Граф связей
- Схема, где аккаунты — точки, а общие признаки — линии между ними.
- Link graph
- Ферма аккаунтов
- Массовое создание аккаунтов одним оператором вручную или скриптами ради бонусов, займов или продажи.
- Account farm
- Эмулятор
- Программа, которая выдаёт себя за смартфон на компьютере или сервере.
- Emulator
- Подмена видеопотока
- Передача в проверку записанного или сгенерированного видео вместо изображения с камеры. Защита от дипфейков.
- Injection attack
- Шаг вверх
- Дополнительная проверка только для рискованной сессии: документ, Liveness или номер.
- Step-up
- Биометрические персональные данные
- Сведения о физиологических и биологических особенностях, по которым устанавливают личность (ст. 11 152-ФЗ).
- Biometric data
Читайте также
Как строить антифрод на сигналах риска и не терять честных клиентов — в нашем блоге.
917 24
Антифрод, Liveness и защита от deepfake
Поведенческая биометрия: keystroke dynamics и touch dynamics в сочетании с анализом движений мыши
485 19
Антифрод, Liveness и защита от deepfake
Риск-ориентированный антифрод: как настроить контур решений без роста ложных блокировок
844 27
Антифрод, Liveness и защита от deepfake
Метрики фрода: как измерять эффективность антифрод-архитектуры
944 27
Антифрод, Liveness и защита от deepfake
Антифрод: что это такое и как предотвращать онлайн‑мошенничество
Частые вопросы о поведенческом анализе и связанных аккаунтах
Это оценка риска по тому, как человек проходит форму и сессию: ритм ввода, вставки из буфера, движения, время на шагах, устройство и сеть. Такие сигналы ловят мошенников, у которых документ и лицо в порядке.
Документ и Liveness отвечают, настоящий ли паспорт и живой ли человек. Поведение и устройство отвечают, честно ли он пришёл и не связан ли с другими аккаунтами. В NeuroVision все три слоя работают в одной сессии. Общая схема антифрода.
Новая сессия сравнивается с прошлыми сессиями вашей компании по отпечатку устройства, номеру, документу, реквизитам выплат, сети и почерку заполнения. В ответе — найденные связи и признак, по которому они найдены.
Нет. Связи строятся без распознавания лиц. Совпадение со списком лиц вашей компании показывается только как кандидат: решение принимает сотрудник, который видит оба снимка. Сверка селфи с фото в документе работает как обычно. Подробнее о законе.
Нет. Сигналы собирает SDK, пока клиент заполняет форму. Дополнительный шаг — документ, Liveness или номер — появляется только у рискованной сессии.
Да. Сессия получает признаки эмулятора и виртуальной камеры, а Liveness отдельно проверяет подмену видеопотока. Защита от дипфейков.
Не должна. Общая сеть — слабый признак: он добавляет вес, но заявку не останавливает. Доверенные сети и устройства вы отмечаете сами, а решение по группе аккаунтов принимает аналитик.
По ст. 11 152-ФЗ биометрия — сведения о физиологических и биологических особенностях, которые оператор использует для установления личности. Сигналы сессии для этого не используются. Но это персональные данные, если их можно связать с человеком.
Основание обработки определяете вы как оператор: договор по инициативе клиента, согласие или иное основание закона. Если основание — согласие, его оформляют отдельно от других документов.
Здесь — вход, заявка и аккаунт. Операции уже обслуживаемого клиента проверяет фрод-мониторинг, связи между счетами в транзакциях — KYT.
Поведенческие сигналы собирает тот же Web SDK или SDK для iOS и Android, что проводит клиента через документ и Liveness. Итог приходит вебхуком, статус — по API. Установка — в облаке в России или в вашем контуре. Документация.
Поведенческий анализ и граф связей — по запросу, от объёма сессий. Телефон — от 5 ₽ за проверку, документ — от 16 ₽. Тестовый период — 1 месяц на реальном потоке. Прайс-матрица.
Найдём связанные аккаунты в вашем потоке заявок
Расскажите, где вы теряете деньги — на бонусах, займах, выплатах или регистрациях, — и сколько сессий у вас в месяц. Подберём сигналы, настроим правила и дадим тестовый доступ.
Не можете сформулировать запрос? Запишитесь на звонок, и наша команда свяжется с вами в удобное время
Записаться на звонок
Компания внесена в реестр IT-компаний и реестр операторов персональных данных Минцифры России.
Адрес: Москва, Пресненская наб., д. 12 — деловой центр «Москва-Сити», башня «Федерация». Ближайшие станции метро — «Деловой центр» и «Международная».
