14.02.2020

Точное определение IP-адресов повысит степень защищенности банковских счетов

Патент: 2713761

Авторы: Иван Воробьев, Андрей Пинчук

Патентообладатель: ПАО Сбербанк

Широкое распространение банковских приложений, а также систем бесконтактных платежей, привязанных к смартфонам, «умным часам» и другим устройствам пользователей, т.н. удаленных каналов обслуживания, привело к тому, что единственным параметром, с помощью которого можно определить фактическое местоположение пользователя, стал IP-адрес. Сегодня есть справочники, которые сопоставляют конкретный IP-адрес с городом, но назвать такое сопоставление полностью надежным нельзя. Справочники пока не решают задач определения точного местоположения клиента, что важно, например, в случае противодействия мошенничеству.

Для выявления возможных мошеннических действий при осуществлении транзакций используются методы, основанные на анализе удаленности пользователей от места выполнения транзакции: вы в Москве, а платеж с вашей карты проходит в Бангкоке. Чтобы понять, где вы находитесь, можно использовать геолокацию пользовательских устройств, например, смартфона. Однако, общий недостаток у всех подобных решений — необходимость обращения к дополнительным уточняющим данным, которые характеризуют конкретные точки выполнения транзакций, на что уходит время и дополнительные вычислительные мощности. Использование только геопозиций пользователя и средства выполнения транзакций (платежного терминала, банкомата) не во всех случаях позволяет получить точную информацию.

Новый алгоритм, разработанный в Сбербанке, будет формировать особые кластеры, которые будут указывать не только геопозицию устройств, но и точную территориальную принадлежность IP-адресов клиентов, а затем программа будет анализировать «добросовестность» связки геопозиция — IP-адрес. За счет отказа от обращений к дополнительным источникам информации многократно возрастет скорость определения местоположения пользователя. Как правило, при осуществлении легитимных транзакций клиенты чаще всего осуществляют переводы лицам, которые находятся в одной географической местности с отправителем. При мошеннических переводах зачастую отправитель и получатель находятся на далеком расстоянии друг от друга: мошенникам не всегда известна локация жертвы и подобрать клиента — получателя из того же региона, что и отправитель, затруднительно.

Поэтому при создании модели оценки перевода с точки зрения возможного мошенничества точное определение географического местоположения отправителя и получателя снизит количество «успешных» попыток опустошить ваш банковский счет, поскольку транзакция может быть моментально заблокирована, и ваши деньги будут спасены.