Выявление мошенничества первого рода: что не видит KYC (RU)

Мошенничество первого рода — это мошенничество, совершаемое реальным человеком с использованием его собственной подлинной личности. В отличие от мошенничества с синтетической личностью, когда преступники фабрикуют или собирают личность, мошенники первого рода проходят все проверки личности, потому что они являются теми, за кого себя выдают. Они подают заявки с реальными именами, реальными документами, реальными селфи. А затем обманывают вас.

Это мошенничество, которое KYC (Know Your Customer) никогда не предназначался останавливать. KYC проверяет личность; он не может проверить намерение. Заемщик, который "выкачивает" кредитную линию и исчезает, продавец, который оспаривает законное списание средств, пользователь, который оформляет кредит без намерения платить — все они проходят процесс регистрации с чистыми показателями. Сигнал кроется в том, что они делают потом.

Мониторинг транзакций Didit — это уровень, который улавливает то, что пропускает регистрация. Каждая транзакция, по цене $0,02 за вызов, оценивается по правилам скорости в реальном времени и поведенческим паттернам. Когда поведение меняется — когда меняется цикл "депозит-снятие", когда происходит всплеск скорости — система отмечает это до того, как будет реализован убыток.

Ключевые выводы

• Мошенничество первого рода использует реальные личности. "Выкачивание" кредитов, дружественное мошенничество, "неплатящие" счета и искажение информации в заявке — все это проходит чистую проверку KYC. Для обнаружения требуется мониторинг поведения, а не просто проверка личности при регистрации.
• Сигнал находится в потоке транзакций. Всплески скорости, быстрое снятие средств после увеличения лимита, структурирование чуть ниже пороговых значений отчетности и внезапная смена каналов — это поведенческие признаки.
• Принятие решений в реальном времени останавливает убытки до их закрепления. Мониторинг транзакций Didit возвращает один из четырех статусов — APPROVED, IN_REVIEW, DECLINED или AWAITING_USER — за миллисекунды.
• Автоматическое устранение AWAITING_USER приостанавливает подозрительную транзакцию и запрашивает у пользователя доказательства — повторную верификацию или подтверждение наличия средств — без жесткого отклонения, которое может навредить законным счетам.
• 11 встроенных пакетов правил охватывают AML/CTF, обнаружение аномалий, паттерны FATF, предотвращение мошенничества и многое другое — предварительно настроены, чтобы вы не начинали с чистого листа.
• $0,02 за транзакцию, оплата за вызов, без минимальных требований.

Что такое мошенничество первого рода

Мошенничество первого рода происходит, когда человек использует свою подлинную личность для обмана учреждения или платформы. Определяющая характеристика: мошенник проходит все проверки личности, потому что нет ложной личности, которую можно было бы поймать. Четыре паттерна составляют большую часть объема:

Мошенничество с "выкачиванием" кредитов. Заемщик открывает кредитный продукт, создает историю платежей для получения увеличения лимита, затем исчерпывает лимит до нуля и перестает платить. KYC при регистрации не обнаружил ничего подозрительного. Поведение "выкачивания" становится видимым только в записи транзакций — обычно через несколько недель или месяцев.

Дружественное мошенничество. Законный покупатель совершает подлинную транзакцию, а затем оспаривает ее как несанкционированную, фактически превращая покупку в возврат средств, используя механизм чарджбэка. Также называется мошенничеством с чарджбэком первого рода.

"Неплатящий" счет. Пользователь подает заявку на кредитный продукт или услугу без намерения платить, часто одновременно в несколько кредитных организаций. KYC при регистрации ничего не выявляет — множественные одновременные заявки невидимы для проверки одной кредитной организацией.

Искажение информации в заявке. Пользователь точно идентифицирует себя, но искажает информацию о доходах, активах или цели средств. Личность реальна; заявленный контекст — нет.

Почему мошенничество первого рода трудно выявить

При мошенничестве третьего рода — когда кто-то использует украденную личность — подход к обнаружению относительно ясен: убедитесь, что человек перед вами соответствует документу, а документ соответствует реестру. Мошенничество первого рода полностью обходит это.

Пробел также является системным. Команды по борьбе с мошенничеством вкладывают значительные средства в регистрацию, потому что это шлюз, который они контролируют. Но мошенники первого рода намеренно ведут себя законно при регистрации и меняют поведение после. Задержка между регистрацией и реализацией убытка может составлять недели или месяцы — достаточно долго, чтобы исходные данные KYC были единственным сигналом в файле, и они не сообщали ничего необычного.

Как правила скорости выявляют поведенческие изменения

Поведенческие паттерны мошенничества первого рода видны в хорошо настроенной системе мониторинга транзакций. Наиболее эффективны три типа правил:

Агрегирование по скорости. Пользователь, который совершает 14 снятий средств за 48 часов после увеличения кредитного лимита, на общую сумму 94% от доступного лимита, демонстрирует паттерн "выкачивания" кредита. Правила, которые считают, суммируют и агрегируют данные за скользящие временные окна — 24 часа, 7 дней, 30 дней — выявляют это в реальном времени, до того как окно закроется и убыток будет зафиксирован.

Структурирование около порога. Мошенники первого рода, осуществляющие операции по обналичиванию, часто группируют транзакции чуть ниже порогового значения отчетности — 9 800 евро вместо 10 000 евро — многократно. Пакет правил AML/CTF (борьба с отмыванием денег / финансированием терроризма) автоматически отмечает структурирование по настраиваемым порогам.

Поведенческие отклонения. Пакет обнаружения аномалий Didit отслеживает базовое поведение пользователя и срабатывает, когда текущая сессия значительно отклоняется — другой способ оплаты, другая география получателя, размер транзакции выходит за пределы 90-го процентиля его истории. Пользователь, который совершил 12 небольших регулярных платежей, а затем инициирует один крупный перевод новому получателю, запускает правила аномалий без пересечения каких-либо абсолютных порогов.

Цикл устранения AWAITING_USER

Жесткие отказы — это грубый инструмент. Риск "выкачивания" кредита не всегда оправдывает полное блокирование счета — он оправдывает проверку. Статус AWAITING_USER Didit — это решение: система приостанавливает транзакцию и направляет пользователя на этап устранения, обычно повторную верификацию личности или предоставление подтверждения наличия средств. Как только пользователь проходит этот этап, транзакция возобновляется; если нет, она остается на рассмотрении аналитика.

Это важно, потому что ложные срабатывания дорого обходятся. Агрессивная политика отказа по сигналам скорости выявляет "выкачивания" кредитов и закрывает законные счета в равной степени. Цикл AWAITING_USER перекладывает бремя доказательства на пользователя — что законные пользователи легко проходят, а мошенники обычно отказываются.

Сценарии использования

Потребительское кредитование и BNPL. Правила скорости по поведению снятия средств и соотношению платеж-лимит выявляют "выкачивание" кредита до завершения цикла. Запросы на подтверждение наличия средств AWAITING_USER при всплесках снятия средств являются пропорциональным и уважительным к пользователю ответом.

Необанки и учреждения электронных денег. Быстрые паттерны ввода-вывода средств и множественные открытия счетов с похожими поведенческими отпечатками являются сигналами мошенничества первого рода. Правила обнаружения аномалий выявляют их в реальном времени до того, как средства будут очищены.

Маркетплейсы и электронная коммерция. Дружественное мошенничество и злоупотребление чарджбэками проявляются как высокие показатели оспаривания по конкретным аккаунтам покупателей. Пакет правил электронной коммерции настроен на паттерны злоупотребления возвратами и скорости чарджбэков.

iGaming и ответственная игра. Злоупотребление бонусами — создание аккаунтов, получение депозитов и их вывод — это мошенничество первого рода против механизма продвижения оператора. Правила скорости по gambling_bonus_change и событиям депозитов выявляют мультиаккаунтинг в масштабе.

Как интегрироваться с Didit

Отправляйте каждую транзакцию в API мониторинга транзакций по мере движения денег. Didit оценивает ее в реальном времени и возвращает статус, на который вы можете немедленно отреагировать.

curl -X POST https://verification.didit.me/v3/transactions/ \
  -H "x-api-key: $DIDIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "transaction_id": "txn_bc4417",
    "category": "finance",
    "amount": 4900,
    "currency": "EUR",
    "currency_kind": "fiat",
    "txn_date": "2026-06-13T09:15:00Z",
    "subject": {
      "vendor_data": "user_2219",
      "role": "SENDER",
      "entity_type": "INDIVIDUAL"
    },
    "payment_method": "CARD"
  }'

Ответ включает status, risk_score и triggered_rules — так что ваша система может немедленно отреагировать. Подпишитесь на вебхуки transaction.status.updated для обработки разрешения AWAITING_USER и автоматического направления пользователя на повторную верификацию.

Настройте пакеты правил и пороговые значения в Business Console. Комплаенс просматривает каждое изменение в консоли — развертывание кода не требуется.

Часто задаваемые вопросы

Чем мошенничество первого рода отличается от мошенничества с использованием личности?

Мошенничество с использованием личности использует украденную или сфабрикованную личность. Мошенничество первого рода использует собственную подлинную личность мошенника — поэтому проверки документов и биометрии проходят без проблем. Для обнаружения требуется мониторинг поведения после регистрации, а не улучшенные проверки при регистрации.

Заменяет ли мониторинг транзакций KYC?

Нет. KYC устанавливает, кто пользователь. Мониторинг транзакций отслеживает, что он делает. Оба уровня необходимы — KYC останавливает мошенничество третьих лиц на входе; мониторинг транзакций выявляет мошенничество первого рода в реальном потоке транзакций.

Сколько стоит мониторинг транзакций?

0,02 доллара США за транзакцию, оплата за вызов, без минимальных требований. Если отмеченная транзакция запускает проверку AML (борьба с отмыванием денег) для стороны, эта проверка выполняется отдельно по цене 0,20 доллара США за вызов.

Что означает статус AWAITING_USER?

Вместо того чтобы полностью отклонять подозрительную транзакцию, Didit приостанавливает ее и запрашивает действие пользователя — повторную верификацию или подтверждение наличия средств. Транзакция автоматически возобновляется, как только пользователь проходит этот этап.

Могу ли я писать собственные правила для своих специфических паттернов мошенничества?

Да. В дополнение к 11 встроенным пакетам вы можете определять собственные правила с условиями, окнами скорости и агрегациями — все это управляется в Business Console, поэтому комплаенс просматривает каждое изменение.

Готовы начать?

• Изучите функцию → Обзор мониторинга транзакций
• Посмотрите на платформе → Страница продукта "Мониторинг транзакций"
• Проверьте цену → Цены — $0,02 за транзакцию, без минимальных требований
• Начните бесплатно → business.didit.me — 500 бесплатных верификаций/месяц