Новая версия WEB ANTIFRAUD объединяет отдельные кампании в общую сеть

Новая версия WEB ANTIFRAUD объединяет отдельные кампании в общую сеть

Компания Web Antifraud выпустила новую версию своей системы, предназначенной для противодействия кибермошенничеству (антифрод). Основным нововведением, по словам разработчиков, стало объединение отдельных кампаний (сайтов) в общую сеть.

Таким образом, если клиент будет искать связанные аккаунты, система WEB ANTIFRAUD найдёт все учётные записи, принадлежащие одному клиенту. Также в антифрод-систему добавили анализ соединения и получение его отпечатка, позволяющий лучше судить о доверенности среды, из которой заходит пользователь.

Появился и новый тип — события, представляющие собой менее точные и однозначные характеристики риска сессии, чем инциденты. События могут быть полезны при ручном анализе, поскольку позволяют лучше понять, что происходило в данной сессии.

«В системе появился контроль сессии, защищающий её от перехвата и переноса на другое устройство. Также мы добавили защиту от атак с повторением старых запросов (replay атаки)», — объясняют разработчики Web Antifraud.

В новой версии системы учитываются пользователи, у которых отключён JavaScript в браузере, либо которые активно противодействовали анализу их активности. В дополнение к отпечатку браузера появился отпечаток операционной системы, который позволяет объединять активность в разных браузерах на одной системе. Добавлены новые способы определения эмуляторов, как готовых (антидетектов), так и других модифицированных версий обычных браузеров. Добавлено определение приватного режима инкогнито в браузере.

Также было значительно улучшено составление отпечатка устройства, который стал более точным и при этом гибким. Обновлено определение использования прокси, активности роботов, в том числе на основе поведенческих методов. Улучшена оценка доверенности среды, оптимизирован сбор данных, улучшены связи между аккаунтами, повышена общая скорость работы системы.

Разработчики значительно обновили аналитическую панель. В ней появился поиск, комментарии к аккаунтам, подробная информация о пользователе, его сессиях, а также отчёты, данные для интеграции, удобное переключение между кампаниями клиента, обновлен функционал поиска связанных аккаунтов.

Чтобы получить доступ к демонстрационной версии системы WEB ANTIFRAUD, напишите разработчикам.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Тинькофф Банк для iPhone доступен в App Store как Т-Старт, спешите скачать

Сегодня, 22 мая, русскоязычные приложения «Тинкофф Банка», установленные на iPhone, стали выводить нотификации о наличии обновления в магазине Apple. Оно именуется «Т-Старт», безопасно и будет доступно несколько часов.

Практика показала, что замаскированный возврат подсанкционного банка в App Store недолговечен. Там оперативно отслеживают и пресекают такие ухищрения, поэтому с обновлением iOS-версии «Тинькофф» мешкать не стоит.

Первый вход в «Т-Старт» после установки потребует ввода номера телефона и кода подтверждения из СМС. Данные клиента и банковские сервисы перекочуют в новую прогу в полном объеме.

 

Банк «Тинькофф» подпал под западные санкции в первой половине 2023 года. В результате его мобильные приложения были удалены из App Store, и потом из Google Play.

В октябре «Тинькофф» попытался вернуться в магазин Apple под видом DocStorage с банковскими функциями, но продержался там менее суток. В прошлом месяце в App Store появился новый легитимный клон — «Т-Помощь», который тоже был изъят из загрузок в тот же день.

Отсутствие подсанкционных банков в официальных магазинах для iPhone и Android на руку мошенникам. Они активно создают фейковые приложения, копируя дизайн «Тинькофф», ВТБ, Сбера в надежде на невнимательность пользователей.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru