Каждый квартал я общаюсь с руководителями отделов по борьбе с мошенничеством и продуктовыми директорами крупных банков и кредитных союзов, которые сталкиваются с одной и той же проблемой: как остановить все более изощренное мошенничество, обеспечив при этом качество обслуживания клиентов, достаточное для того, чтобы стать их основным финансовым инструментом.
Аутентификация — это тот самый узел, в котором сходятся все противоречия. Согласно отчету Alloy «Состояние мошенничества 2025», 97% потребителей называют предотвращение мошенничества главным фактором при выборе финансового учреждения, но с точки зрения клиента аутентификация и есть предотвращение мошенничества.
Каждый вход в систему, каждый сброс пароля, каждая дополнительная проверка несут в себе реальные риски: слишком слабый контроль — и мошенники проникают в систему, слишком строгий — и лояльный клиент может уйти из-за неудобств. Большинство команд используют универсальные подходы, поскольку работают со статичными средствами контроля, разрозненными системами и лишь малой долей необходимого контекста.
Это насущная проблема, которую мы уже решаем для клиентов Alloy сегодня, и она станет еще сложнее, когда ИИ-агенты начнут действовать от имени клиентов. Сегодня мы подробнее рассмотрим решение Alloy для аутентификации на основе рисков: непрерывная, контекстная и адаптивная оценка каждого взаимодействия на протяжении всего жизненного цикла клиента.
Проблема текущих методов аутентификации
Большинство стратегий цифровой аутентификации строятся вокруг одного момента: входа в систему. Прошли ли проверку учетные данные? Пройдена ли многофакторная аутентификация (MFA)? Эти вопросы важны, но изощренные мошенники могут их обойти. Сложные атаки разворачиваются как последовательность событий, каждое из которых по отдельности может выглядеть нормально, но в совокупности указывает на захват учетной записи. А бездумное применение дополнительных проверок к любому действию с высоким уровнем риска превращает каждого добросовестного клиента в потенциального мошенника.
Один из самых распространенных недостатков: наиболее ценные сигналы об идентичности и мошенничестве, которые собирает банк (при регистрации, в процессе обслуживания, текущих взаимодействий и истории транзакций), никогда не используются при принятии решений об аутентификации. Каждое событие оценивается без этого критически важного контекста, что приводит к принятию решений «здесь и сейчас», увеличению нагрузки на колл-центры, повышению подверженности мошенничеству и потере доверия клиентов.
И ситуация скоро усложнится: Know Your Agent (KYA)
Этот разрыв в данных скоро увеличится. ИИ-агенты уже внедряются для работы от имени клиентов: они проверяют баланс, инициируют транзакции и выполняют рабочие процессы — и, в отличие от традиционного мошенника, они могут пройти через любой барьер аутентификации. Для статичной системы они выглядят как успешно прошедший аутентификацию человек. Но успешная аутентификация не означает безусловное доверие.
Основная задача — проверить не только то, является ли это агентом или человеком, но и то, что ему разрешено делать в рамках конкретной сессии. Банки могут разрешить агентам просматривать баланс счета, но не инициировать банковский перевод. Статичная инфраструктура не может принять такое решение, но именно для этого создано наше решение для аутентификации на основе рисков: непрерывная оценка рисков, динамические права доступа и сессионно-зависимое принятие решений, которое регулирует не только то, кто получает доступ, но и то, что может делать любая аутентифицированная сессия. Следите за обновлениями, чтобы узнать больше о том, как аутентификация на основе рисков становится фундаментом для безопасного агентского банкинга с управлением правами доступа.
Как работает решение Alloy для аутентификации на основе рисков
Решение Alloy для аутентификации на основе рисков построено на следующих ключевых компонентах, которые вместе устраняют этот разрыв, оценивая каждое событие в каждой сессии по всем каналам.
1. Оркестрация до аутентификации
Этап до аутентификации — один из самых рискованных моментов в пути клиента. Когда клиент нажимает «забыл имя пользователя» или инициирует сброс пароля с неизвестного устройства, у банка мало контекста для проверки его личности, что вынуждает использовать жесткие универсальные меры контроля.
Alloy работает в этом промежутке, обогащая процесс восстановления данными об устройстве, геолокации и поведенческими сигналами в режиме реального времени. Это позволяет финансовому учреждению принять обоснованное решение о риске еще до ввода учетных данных. Добросовестные клиенты проходят путь без лишних препятствий или с помощью цифрового самообслуживания, в то время как подозрительные попытки подвергаются целевым дополнительным проверкам еще до того, как они попадут в очередь колл-центра.
2. Постоянный профиль доверия
Большинство учреждений прикладывают значительные усилия для проверки личности при открытии счета, собирая множество высокоточных сигналов: от цифрового отпечатка устройства и репутации IP-адреса до биометрии поведения и данных KYC. Alloy хранит и передает эту информацию дальше, позволяя финансовым учреждениям использовать постоянно обновляемый профиль доверия для каждого клиента. Каждое последующее взаимодействие (например, вход в систему, сброс пароля, транзакция, изменение контактных данных) затем оценивается относительно «нормального» базового уровня для этого конкретного клиента, поэтому финансовые учреждения могут получать оповещения в режиме реального времени при любом отклонении.
3. Непрерывный омниканальный мониторинг
Отношения клиента с финансовым учреждением не ограничиваются одним каналом, как и мошенничество. Обновление учетных данных через колл-центр, затем изменение контактных данных в цифровом банкинге и, наконец, запрос на перевод в отделении: каждое событие может выглядеть рутинным в отдельности, но вместе они образуют паттерн, который статичные, разрозненные системы аутентификации структурно не способны увидеть. Сегодня большинство финансовых учреждений используют отдельные стеки аутентификации для цифровых каналов, колл-центров и отделений — и именно этой фрагментацией пользуются изощренные мошенники.
Alloy применяет унифицированное динамическое принятие решений в каждой точке контакта по всем каналам, закрывая пробелы, которыми пользуются мошенники, и позволяя доверенным клиентам действовать быстрее. Операторы колл-центра видят те же сигналы доверия, которые уже установлены для цифровой сессии, что снижает ненужные затраты на проверку. Опыт и защита отражают то, кем на самом деле является клиент, а не то, какой канал он использовал для связи с организацией.
4. Градуированные динамические ответы
Не каждый сигнал повышенного риска требует одинаковой реакции. SDK Alloy организует уровень сложности, пропорциональный выявленному риску, будь то пассивные проверки устройства, OTP или проверка документов. Для случаев с самым высоким уровнем риска мы позволяем банкам динамически ограничивать права доступа или полностью завершать сессию. Каждое решение версионируется и подлежит аудиту, поэтому команды могут точно объяснить, почему для клиента была проведена дополнительная проверка, введены ограничения или заблокирован доступ.
5. Сессионно-зависимое принятие решений
Вход с нового устройства выглядит обычно, если рассматривать его изолированно, но если в той же сессии сразу после этого отключаются уведомления, меняются контактные данные и инициируется перевод неизвестному контрагенту, такая последовательность действий однозначно является рискованной. Alloy оценивает каждое событие внутри сессии в контексте, снижает уровень доверия по мере накопления рисков и адаптирует требования к аутентификации в режиме реального времени. Сессии могут быть завершены в тот момент, когда картина становится мошеннической, задолго до того, как деньги уйдут со счета.
6. Предиктивная оценка риска сущности
И наоборот, риск на уровне сущности (entity risk) может выявить то, что не фиксирует риск сессии, за счет более широкого контекста предыдущих признаков мошенничества или накопленной информации по разным сессиям. Рассматривайте риск сущности как долгосрочную память, дополняющую кратковременную память, которую обеспечивает риск сессии.
Мы делаем это с помощью Fraud Signal, прогнозной модели Alloy на базе машинного обучения, которая непрерывно работает в фоновом режиме, агрегируя сигналы на протяжении всего жизненного цикла клиента и обновляясь в режиме реального времени при каждом событии. Fraud Signal может дать представление о постепенно нарастающем подозрительном поведении, которое невозможно заметить в рамках одной сессии. Например, клиент, чей риск сущности повышен после недавнего изменения контактных данных в колл-центре, входит в свой онлайн-банк с нераспознанного устройства, что вызывает срабатывание флага риска сессии. Хотя каждый сигнал по отдельности может иметь объяснение, в совокупности повышенный риск сессии и риск сущности дают высокую уверенность в том, что эта модель указывает на захват учетной записи и требует дополнительной проверки (step-up challenge).
Почему Alloy уникально подходит для решения этой задачи
Описанные выше возможности теоретически можно было бы собрать из нескольких специализированных решений. Причина, по которой они работают лучше вместе внутри Alloy, сводится к трем структурным преимуществам, которые не может воспроизвести ни одна комбинация отдельных инструментов.
Оркестрация множественных сигналов: Ни одного сигнала недостаточно. Alloy работает как нейтральный по отношению к поставщикам слой открытой оркестрации, используя более 270 предварительно интегрированных поставщиков данных по аналитике устройств, поведенческой биометрии, геолокации и сетевым сигналам. Мы осуществляем оркестрацию между лучшими в своем классе поставщиками для каждого типа сигнала, выстраиваем проверки в виде каскада в зависимости от выявленного риска и позволяем командам тестировать и совершенствовать процессы без циклов разработки или привязки к конкретному поставщику.
Данные онбординга, которые не устаревают: Сигналы, полученные при открытии счета, являются самыми богатыми данными об идентификации, которые банк когда-либо соберет о клиенте. Вместо того чтобы рассматривать верификацию личности как разовый снимок, Alloy переносит эти сигналы в развивающийся профиль риска. Благодаря этому распознанные клиенты проходят проверки быстрее, объем обращений в колл-центр снижается, а пробелы, оставленные разрозненными по каналам системами, закрываются.
Контроль политик без зависимости от разработки. Команды по управлению рисками могут писать, тестировать в симуляции и внедрять изменения правил без спринтов разработки. Каждое решение версионируется и подлежит аудиту, поэтому, когда регулятор спрашивает, почему для клиента была проведена дополнительная проверка или он был заблокирован, ответ доступен немедленно.
Что это дает: Аутентификация на основе рисков как рычаг роста
Цифровое внедрение в Suncoast Credit Union, одном из десяти крупнейших кредитных союзов США с активами более 20 миллиардов долларов, шло быстрыми темпами, когда мошенники начали атаковать счета через скомпрометированные учетные данные и входы с новых устройств. Ложноположительные оповещения переполняли очереди ручной проверки, вынуждая идти на знакомый компромисс: ужесточить контроль и замедлить внедрение или ослабить его и принять на себя больше рисков мошенничества.
Решение Alloy по аутентификации на основе рисков предложило им третий путь: за счет обогащения каждого входа в систему аналитикой устройств и поведенческим контекстом добросовестные участники проходили проверки беспрепятственно, в то время как подозрительные лица выявлялись раньше. Результат: 98% входов в систему теперь принимаются автоматически, потери от мошенничества сократились на 35%, а количество цифровых входов новых участников выросло на 91% в течение первого дня после открытия счета, что доказывает: правильная аутентификация — это стратегия роста, а не просто контроль мошенничества.
«Alloy предоставил нам более надежную аутентификацию и возможность принимать решения в режиме реального времени, что помогает сократить потери от мошенничества. Мы увидели значительное снижение потерь от мошенничества на одного участника. Обогащение входов участников аналитикой устройств помогло нам выявлять подозрительных лиц раньше и сокращать активность по захвату учетных записей до того, как она прогрессировала».
Николь Аллен, вице-президент по управлению мошенничеством, Suncoast Credit Union
Прочитать полное тематическое исследование Suncoast
Теперь Suncoast может предоставить своим добросовестным клиентам более быстрый и удобный цифровой опыт, поскольку у него есть лучшие инструменты для идентификации того, кто является их реальным участником. Вывод: снижение потерь от мошенничества и улучшение клиентского опыта не должны противоречить друг другу.
Это более широкий тезис, который мы отстаиваем годами. Финансовые учреждения, которые правильно настраивают аутентификацию, не просто теряют меньше из-за мошенничества; они привлекают больше клиентов. Удержание улучшается, потому что к хорошим клиентам не относятся как к подозреваемым. Цифровое внедрение растет, потому что опыт это оправдывает. Коэффициенты конверсии по новым продуктам улучшаются, поскольку профиль трения отражает реальный риск, а не правила «худшего сценария», применяемые ко всем.
Увидеть в действии
Если ваше учреждение сталкивается с потерями от мошенничества, связанными с аутентификацией, падением конверсии или избыточным объемом звонков в колл-центр, это именно то, для чего предназначена аутентификация на основе рисков. Мы будем рады подробно рассказать, как это выглядит применительно к вашей конкретной ситуации.
Поговорить со специалистом
Парили Эдисон Ванг — операционный директор и директор по продукту в Alloy. Она провела последние 15 лет, работая в сфере продуктов и финтеха, движимая возможностью помогать решать интересные задачи, не имеющие очевидных ответов. До Alloy Парили руководила продуктом в Bread и была частью продуктовой команды в OnDeck. Парили получила степень бакалавра международных отношений в Стэнфордском университете в 2008 году и степень магистра делового администрирования в Гарвардской школе бизнеса в 2013 году.
