Что произошло
22 октября TransUnion опубликовала результаты исследования: в её глобальных данных за первое полугодие 2026 года 81% подозрительных случаев цифрового мошенничества пришёлся на взаимодействия с существующими клиентами. Это доля подозрительных событий в данных компании, а не доля всех платежей или подтверждённых потерь.[1]
В гемблинге и беттинге компания отдельно отмечает риски при входе в аккаунт и проведении операций. Для директора и финансового директора здесь простой вопрос: достаточно ли ваших проверок после регистрации клиента?
Один аккаунт — новая ситуация
Условный пример: постоянный игрок входит с нового телефона, меняет реквизиты и сразу запрашивает вывод. KYC у него пройден. Баланс позволяет выплату.
Возможно, человек действительно сменил телефон и банковский счёт. Возможно, доступ получил посторонний. Одного нового устройства недостаточно, чтобы объявить клиента мошенником. Но сочетание изменений стоит проверить до отправки денег.
Проверка документов при регистрации устанавливает личность клиента. Она сама по себе не подтверждает, что сегодняшнее распоряжение отправил тот же человек. Поэтому вопрос перед выплатой другой: клиент ли меняет реквизиты и подтверждает перевод именно этому получателю?
Три практических вывода
1. Смотрите на последовательность действий
Проверьте, видит ли команда вместе новый вход, восстановление доступа, смену контактов или реквизитов и запрос выплаты. Когда эти события лежат в разных системах, сотрудник может увидеть только последний запрос. Начните с одного такого сценария и выясните, какая информация доступна человеку, принимающему решение.
2. Подтверждайте рискованную выплату
Для подозрительного сочетания событий предусмотрите дополнительное подтверждение через заранее настроенный способ защиты. Клиент должен видеть сумму и получателя. Если сомнения остаются, нужен сотрудник с понятным порядком проверки. Такой подход согласуется с рекомендациями OWASP по повторной аутентификации и подтверждению операций.[3, 4]
Заранее определите основания и допустимый срок задержки с учётом правил вашего продукта и применимых требований. Клиенту нужен понятный следующий шаг и срок ответа. Проверка без ответственного и срока превращается в очередь зависших выплат.
3. Считайте цену проверки
Финансовому директору полезно отслеживать три показателя: подтверждённые потери по таким случаям, время обработки выплат и долю проверок, после которых операция оказалась обычной. Последний показатель поможет увидеть лишние задержки для добросовестных клиентов.
Смотрите также на нагрузку команды: сколько обращений требует ручного разбора и кто принимает окончательное решение. Сам по себе рост числа остановленных операций ещё не показывает, что защита стала лучше.
С чего начать
Возьмите несколько недавних выплат после смены реквизитов. Пройдите их путь вместе с платежной командой: какие сигналы были видны, кто подтвердил операцию и сколько ждал клиент. Так станет понятно, где именно нужна дополнительная проверка и хватает ли команде данных для решения.