#fraud_detection — Public Fediverse posts

Шесть недель с agentic AI против фрода в adversarial-системе

Я слишком рано понёс первые результаты в наш продукт. Тогда это выглядело логично: мы прикрутили агентный ИИ к анализу логов и поведения пользователей в regulated продукте с реальными денежными операциями, качество обнаружения пошло вверх, аналитики по фроду стали меньше возвращать инженерам мусорные кейсы. Снаружи это уже выглядело рабочим слоем защиты: аналитики видели меньше мусора, инженеры получали более понятные issues, и продукт наконец увидел практическую пользу вместо очередного демо. Я примерно так и сказал: “смотрите, это уже не игрушка”. Плохая фраза, как оказалось. Потому что как только защита начинает работать, даже чуть-чуть, вокруг сразу появляются нормальные взрослые вопросы. А давайте это в платежи? А в бонусный абьюз? А в L7? А в социнженерию? А в странные кейсы саппорта, где один тикет внезапно объясняет половину графика? Вопросы честные. Только дорогие. И в системах с живым противником есть ещё одна неприятная деталь: рабочая защита становится сигналом для другой стороны. Пишу по собственному инженерному опыту. Детали слегка обобщены и обезличены, потому что в антифроде лишняя конкретика быстро превращается в инструкцию для другой стороны.

https://habr.com/ru/articles/1053668/

#fraud_detection #llm #agentic_ai #observability #clickhouse #kafka #langgraph #антиабьюз

Шесть недель с agentic AI против фрода в adversarial-системе

Я слишком рано понёс первые результаты в наш продукт. Тогда это выглядело логично: мы прикрутили агентный ИИ к анализу логов и поведения пользователей в regulated продукте с реальными денежными операциями, качество обнаружения пошло вверх, аналитики по фроду стали меньше возвращать инженерам мусорные кейсы. Снаружи это уже выглядело рабочим слоем защиты: аналитики видели меньше мусора, инженеры получали более понятные issues, и продукт наконец увидел практическую пользу вместо очередного демо. Я примерно так и сказал: “смотрите, это уже не игрушка”. Плохая фраза, как оказалось. Потому что как только защита начинает работать, даже чуть-чуть, вокруг сразу появляются нормальные взрослые вопросы. А давайте это в платежи? А в бонусный абьюз? А в L7? А в социнженерию? А в странные кейсы саппорта, где один тикет внезапно объясняет половину графика? Вопросы честные. Только дорогие. И в системах с живым противником есть ещё одна неприятная деталь: рабочая защита становится сигналом для другой стороны. Пишу по собственному инженерному опыту. Детали слегка обобщены и обезличены, потому что в антифроде лишняя конкретика быстро превращается в инструкцию для другой стороны.

https://habr.com/ru/articles/1053668/

#fraud_detection #llm #agentic_ai #observability #clickhouse #kafka #langgraph #антиабьюз

Шесть недель с agentic AI против фрода в adversarial-системе

Я слишком рано понёс первые результаты в наш продукт. Тогда это выглядело логично: мы прикрутили агентный ИИ к анализу логов и поведения пользователей в regulated продукте с реальными денежными операциями, качество обнаружения пошло вверх, аналитики по фроду стали меньше возвращать инженерам мусорные кейсы. Снаружи это уже выглядело рабочим слоем защиты: аналитики видели меньше мусора, инженеры получали более понятные issues, и продукт наконец увидел практическую пользу вместо очередного демо. Я примерно так и сказал: “смотрите, это уже не игрушка”. Плохая фраза, как оказалось. Потому что как только защита начинает работать, даже чуть-чуть, вокруг сразу появляются нормальные взрослые вопросы. А давайте это в платежи? А в бонусный абьюз? А в L7? А в социнженерию? А в странные кейсы саппорта, где один тикет внезапно объясняет половину графика? Вопросы честные. Только дорогие. И в системах с живым противником есть ещё одна неприятная деталь: рабочая защита становится сигналом для другой стороны. Пишу по собственному инженерному опыту. Детали слегка обобщены и обезличены, потому что в антифроде лишняя конкретика быстро превращается в инструкцию для другой стороны.

https://habr.com/ru/articles/1053668/

#fraud_detection #llm #agentic_ai #observability #clickhouse #kafka #langgraph #антиабьюз

Bots are getting good at mimicking engagement
https://joindatacops.com/resources/how-73-of-your-e-commerce-visitors-could-be-fake
#ycombinator #web_analytics #first_party_analytics #privacy_compliant_analytics #GDPR_compliant_analytics #CCPA_compliant_analytics #data_privacy #web_traffic_analysis #fraud_detection #consent_management_platform #CMP

Bots are getting good at mimicking engagement
https://joindatacops.com/resources/how-73-of-your-e-commerce-visitors-could-be-fake
#ycombinator #web_analytics #first_party_analytics #privacy_compliant_analytics #GDPR_compliant_analytics #CCPA_compliant_analytics #data_privacy #web_traffic_analysis #fraud_detection #consent_management_platform #CMP

Bots are getting good at mimicking engagement
https://joindatacops.com/resources/how-73-of-your-e-commerce-visitors-could-be-fake
#ycombinator #web_analytics #first_party_analytics #privacy_compliant_analytics #GDPR_compliant_analytics #CCPA_compliant_analytics #data_privacy #web_traffic_analysis #fraud_detection #consent_management_platform #CMP

Bots are getting good at mimicking engagement
https://joindatacops.com/resources/how-73-of-your-e-commerce-visitors-could-be-fake
#ycombinator #web_analytics #first_party_analytics #privacy_compliant_analytics #GDPR_compliant_analytics #CCPA_compliant_analytics #data_privacy #web_traffic_analysis #fraud_detection #consent_management_platform #CMP

Something is broken with the way we measure success on the internet
https://joindatacops.com/resources/how-73-of-your-e-commerce-visitors-could-be-fake
#ycombinator #web_analytics #first_party_analytics #privacy_compliant_analytics #GDPR_compliant_analytics #CCPA_compliant_analytics #data_privacy #web_traffic_analysis #fraud_detection #consent_management_platform #CMP

Something is broken with the way we measure success on the internet
https://joindatacops.com/resources/how-73-of-your-e-commerce-visitors-could-be-fake
#ycombinator #web_analytics #first_party_analytics #privacy_compliant_analytics #GDPR_compliant_analytics #CCPA_compliant_analytics #data_privacy #web_traffic_analysis #fraud_detection #consent_management_platform #CMP

Something is broken with the way we measure success on the internet
https://joindatacops.com/resources/how-73-of-your-e-commerce-visitors-could-be-fake
#ycombinator #web_analytics #first_party_analytics #privacy_compliant_analytics #GDPR_compliant_analytics #CCPA_compliant_analytics #data_privacy #web_traffic_analysis #fraud_detection #consent_management_platform #CMP

Something is broken with the way we measure success on the internet
https://joindatacops.com/resources/how-73-of-your-e-commerce-visitors-could-be-fake
#ycombinator #web_analytics #first_party_analytics #privacy_compliant_analytics #GDPR_compliant_analytics #CCPA_compliant_analytics #data_privacy #web_traffic_analysis #fraud_detection #consent_management_platform #CMP

🎯 Threat Intelligence
===================

Executive summary: A phone-based social engineering campaign uses caller-ID spoofing and urgent Zelle transfer claims to trick victims into approving or facilitating transfers. The reported incident involved a caller displaying “Chase Bank,” addressing the target by name, and referencing two Zelle transfers including an attempted $2,100 transfer to San Antonio.

Technical details:
• Caller-ID spoofing to display legitimate bank branding.
• Voice-based social engineering (vishing): use of supervisor escalation and urgency to lower user suspicion.
• Targeted reference to instant-payment rails (Zelle) to push immediate fund movement.

Analysis:
The attack leverages two friction points: trust in familiar bank names and the speed of person-to-person payment systems. Instant rails like Zelle reduce the defender’s window for reversal, increasing success probability. Spoofed caller ID plus use of personal identifiers (name) increases perceived legitimacy. Financial institutions will not request authentication codes or ask customers to move funds to “protect” accounts via unsolicited calls.

Detection:
• Monitor for new account creations where a customer claims no prior account exists.
• Flag rapid outbound Zelle transactions to previously unseen recipients or new external accounts.
• Correlate inbound customer reports of unsolicited calls referencing transfers with account creation logs and recent logins.

Mitigation:
• Reinforce customer guidance: never approve transfers or share authentication codes based on unsolicited calls; always verify using the bank’s official app or published contact numbers.
• Implement automated throttles and hold periods for first-time Zelle recipients or large-value instant transfers pending manual review.
• Provide front-line support scripts to validate suspected spoofing and initiate immediate account freezes without instructing customers to move funds.

References & implications:
This incident underscores the operational risk posed by voice-based social engineering combined with instant-payment systems. Organizations should tune fraud detection around behavioral anomalies on payment rails and update customer-facing guidance to emphasize verification via trusted channels.

🔹 zelle #vishing #caller_id_spoofing #banking_scams #fraud_detection

🔗 Source: https://www.nytimes.com/2025/09/18/nyregion/zelle-chase-banking-scam.html

Bookmakers Combat Arbitrage Betting Fraud with Advanced Security Measures - https://www.redpacketsecurity.com/bookmakers-ramp-up-efforts-to-combat-arbitrage-betting-fraud/

#threatintel #arbitrage_betting #fraud_detection #money_laundering

Bookmakers Combat Arbitrage Betting Fraud with Advanced Security Measures - https://www.redpacketsecurity.com/bookmakers-ramp-up-efforts-to-combat-arbitrage-betting-fraud/

#threatintel #arbitrage_betting #fraud_detection #money_laundering

Bookmakers Combat Arbitrage Betting Fraud with Advanced Security Measures - https://www.redpacketsecurity.com/bookmakers-ramp-up-efforts-to-combat-arbitrage-betting-fraud/

#threatintel #arbitrage_betting #fraud_detection #money_laundering

Bookmakers Combat Arbitrage Betting Fraud with Advanced Security Measures - https://www.redpacketsecurity.com/bookmakers-ramp-up-efforts-to-combat-arbitrage-betting-fraud/

#threatintel #arbitrage_betting #fraud_detection #money_laundering