О профессии
Я анализирую подозрительные события и случаи мошенничества, а еще разрабатываю правила, которые должны выявить и пресечь нехарактерные действия в аккаунте клиента. Например, когда операция ставится на удержание, а карта или личный кабинет блокируются до подтверждения. Отклонение операции или запрос дополнительной проверки у пользователя по СМС, селфи, видеозвонку — это тоже правила, которые придумываем мы.
Главная задача — выявить фродовые паттерны и написать логику, пресекающую эти паттерны. Для этого мы анализируем данные по всем каналам платежей, активность в личном кабинете клиента, алерты и отчетность. Мошенники адаптируются в развитии своих схем быстрее, чем автоматика. Поэтому наша аналитика тоже ручная, человеческая. За счет этого мы реагируем и принимаем меры значительно быстрее.
Например, мошенники выманили у клиента деньги. В такой ситуации мы:
- Анализируем всю активность клиента за максимально доступный промежуток времени.
- Смотрим на события, близкие к дню фрода или совершенные в этот день.
- Выявляем
риск-флаги и отделяем характерную клиентскую активность от мошеннических действий. - Разрабатываем логику, которая будет пресекать схему.
В нашей профессии важно знать платежные процессы по карте и дистанционному банковскому обслуживанию: как технически происходит операция и что делает клиент. Помогает знание работы и правил международных и российских платежных систем. Еще нужны аналитический склад ума и технические навыки, а для работы с большими объемами данных — хотя бы базовое знание SQL.
Самое важное — это опыт работы в сфере антифрода: мониторинге транзакций или расследовании мошеннических случаев. Подойдет и близкая сфера, например анализ рисков на примере больших объемов данных. Именно смежный опыт дает возможность полноценно работать и развиваться. А если опыта не так много — нужно любить учиться и много читать.
Мы используем среду для работы с базами данных с помощью SQL, внутренние сервисы для анализа, сервисы для постановки задач (Jira, Confluence) и работы с клиентскими данными. Еще я регулярно изучаю информацию о случаях мошенничества на рынке.
Рабочий день нельзя представить без доступа к базам данных или внутренним системам. А еще — без ежедневной летучки с коллегами, на которой мы обсуждаем положение дел и план действий.