WEB ANTIFRAUD выпустила Mobile SDK для защиты приложений на Android и iOS

WEB ANTIFRAUD выпустила Mobile SDK для защиты приложений на Android и iOS

WEB ANTIFRAUD выпустила Mobile SDK для защиты приложений на Android и iOS

Компания WEB ANTIFRAUD сообщила о выходе Mobile SDK, библиотеки для интеграции в мобильные приложения клиентов на Android и iOS. SDK поможет более полноценно оценивать уровень риска устройства, пользователя и конкретной сессии.

После встраивания в приложение библиотека начинает собирать данные о девайсе и взаимодействии пользователя с ним. Такой подход позволяет получить больше данных, чем при интеграции антифрод-системы с сайтом компании, который пользователь открывает в браузере.

«Это позволяет защитить приложение и избежать запуска на эмуляторах, на устройствах с полученным root/jailbreak, выявить несанкционированные модификации приложения, определить наличие удалённого доступа к устройству или активности трояна на девайсе», — пишут разработчики.

Кросс-канальная корреляции активности пользователя (между браузером и мобильным приложением) поможет точнее выявлять случаи кражи аккаунта. Web Antifraud Mobile SDK поддерживает платформы Android версии 5.0 (API level 21) и выше. Для iOS поддержка начинается с версии 11.0.

«Основное отличие нашего продукта от других в том, что Web Antifraud нацелен на новые и будущие версии мобильных операционных систем. В то время как мобильные SDK многих других производителей используют методы, которые были актуальны на устаревших версиях Android и iOS, доля которых постоянно сокращается», — объясняет команда WEB ANTIFRAUD.

Mobile SDK также отличается возможностью проведения проверок на стороне сервера, без показа их логики в коде SDK. Здесь разработчики предусмотрели решение сразу двух потенциальных проблем: вероятность, что мошенникам будет проще понять логику проверок и адаптировать свою атаку под них; возможность манипуляции результатами проверок с помощью подмены запросов. Кроме того, решение WEB ANTIFRAUD собирает более широкий набор данных, чем многие другие продукты.

Мобильный модуль Web Antifraud Mobile SDK можно использовать как отдельно (если у вас только приложение), так и вместе с сайтом (если у вас есть приложение и сайт с личным кабинетом для пользователей).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Ozon отстранил курьеров за использование данных клиентов

Маркетплейс Ozon сообщил об отстранении от работы курьеров, которые неправомерно использовали личные данные клиенток. Ранее депутат Госдумы Ксения Горячева обратилась к генеральному директору «Озон холдинг» Дмитрию Киму с запросом о мерах, предпринимаемых для защиты персональных данных пользователей.

Как передаёт ТАСС, документ с запросом оказался в распоряжении агентства. Поводом для обращения стали жалобы клиенток маркетплейса на недопустимое поведение курьеров.

В одном случае сотрудник использовал контактный номер покупательницы для личной переписки, в ходе которой допускал грубые и нецензурные выражения. В другом случае клиентка стала жертвой сталкинга — курьер звонил ей с разных номеров и проявлял агрессию в различных формах.

«О двух случаях, указанных в обращении, нам известно — эти курьеры были немедленно отстранены и внесены в чёрный список. Они больше не смогут доставлять заказы для сервисов Ozon, поскольку подобное поведение недопустимо», — сообщили в пресс-службе компании.

В Ozon также отметили, что с 2024 года в компании внедряется система защиты контактных данных клиентов. Теперь курьеры совершают звонки через виртуальные номера и не видят реальные контакты покупателей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru