SecRadar / Классы СЗИ / Антифрод · класс 03.05
Класс 03.05 · Реестр российского ПО
Антифрод — что это такое: российские системы борьбы с мошенничеством
9решений в подборке
1с действующим сертификатом ФСТЭК
BI.ZONE AntiFraudвыше всех: 84 баллов
32-84разброс оценок в классе
Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России
Антифрод — это системы, которые на лету решают, настоящий человек проводит операцию или мошенник, и останавливают перевод до списания денег. Формально это класс решений, которые в реальном времени выявляют мошеннические операции в дистанционном банковском обслуживании (ДБО), онлайн-платежах и на цифровых сервисах: анализируют устройство, поведение пользователя, сессию и транзакцию по правилам и ML-моделям, чтобы остановить фрод до списания средств.
Отдельного «чистого» кода класса в реестре Минцифры нет: большинство решений регистрируются под кодом 03.05 «Средства защиты сервисов онлайн-платежей и дистанционного банковского обслуживания», нередко вместе со смежными IdM/биометрией/скорингом, а часть известных антифрод-платформ (например, линейка Kaspersky Fraud Prevention) числится и вовсе под другим кодом (03.06). Ниже разобрано 9 наиболее заметных российских решений класса: вендор, номер реестра, статус сертификата ФСТЭК и какой зарубежный аналог заменяют.
Всё на проверяемых данных.
Редакция SecRadar · как мы проверяем факты →
Обновлено 8 июля 2026
✓ данные из Реестра российского ПО и Госреестр СЗИ ФСТЭК
Российский аналог зарубежного Антифрод
главный коммерческий интентПрямое сопоставление ушедших зарубежных решений с российскими из реестра. Маппинг — оценка редакции по классу задач и присутствию на рынке, не формальная сертификация «один-в-один».
заменяем Feedzai
↓
СПР — транзакционный фрод-мониторинг (КБ Техноскор) — по данным вендора, именно этим решением ряд банков заменил ушедший в 2022 году Feedzai
заменяем NICE Actimize / SAS Fraud Management
↓
BI.ZONE AntiFraud (BI.ZONE — вендор из топ-5 российского ИБ-рынка по выручке, единственный в подборке с действующим сертификатом ФСТЭК на антифрод-продукт) и Kaspersky Fraud Prevention (Лаборатория Касперского) — комплексные платформы транзакционного и поведенческого антифрода для банков
заменяем BioCatch / LexisNexis ThreatMetrix
↓
JuicyScore (Джуси Лабс) — скоринг устройства и цифрового следа для фрод- и кредитного риска, используется банками и МФО; функции поведенческой биометрии также входят в модуль Advanced Authentication линейки Kaspersky Fraud Prevention
заменяем FICO Falcon Fraud Manager
↓
Антифрод (Искра Технологии), Smart Fraud Detection (Фаззи Лоджик Лабс) и Web Antifraud (Веб Антифрод) — нишевые платформы транзакционного скоринга для банков и платёжных систем
Сравнение российских решений
9 решений · класс 03.05Какие российские Антифрод лучшие и кто в топе рынка — ниже рейтинг 9 решений по прозрачному скору SecRadar, без пользовательских отзывов. Скор — покрытие функций, статус сертификата ФСТЭК и присутствие на рынке (оценка редакции). Реестр РПО и сертификаты ФСТЭК проверяйте по официальным реестрам — ссылки в ячейках и футере.
↔ таблицу можно прокрутить вбок
| Продукт | Вендор | Оценка | Ранг | Реестр РПО | Статус ФСТЭК | Заменяет |
|---|---|---|---|---|---|---|
| BI.ZONE AntiFraud | BI.ZONE | 84 | Топ-5 российского ИБ-рынка по выручке (SecPost/TAdviser 2025-2026); продукт — прямое развитие линейки BI.ZONE Fraud Prevention (2020) → BI.ZONE Fraud Detection (2021) → BI.ZONE AntiFraud (реестр с 2025) (оценка редакции по фактам реестра) | реестр РПО | ФСТЭК №5018 до 2030-12-251 | NICE Actimize / SAS Fraud Management |
| Kaspersky Fraud Prevention | Лаборатория Касперского | 69 | Kaspersky — крупнейший российский ИБ-вендор по выручке (TAdviser Security 100, ~77,3 млрд руб. в 2024); линейка на рынке с 2019 года, включает модули Automated Fraud Analytics (реестр №5954) и Advanced Authentication/поведенческая биометрика (реестр №5955) (оценка редакции) | реестр РПО | нет серта2 | BioCatch |
| Jet Detective | Инфосистемы Джет | 53 | Давний антифрод-продукт крупного системного интегратора (на рынке с 2013 г., в реестре — по данным пресс-релизов вендора и вторичных источников — с 2017 г.,…Давний антифрод-продукт крупного системного интегратора (на рынке с 2013 г., в реестре — по данным пресс-релизов вендора и вторичных источников — с 2017 г., №4040); честная пометка: в актуальной официальной выгрузке Реестра российского ПО от 2026-07-03 запись под текущим списком продуктов АО «Инфосистемы Джет» не обнаружена — статус требует отдельной проверки на сайте reestr.digital.gov.ru (оценка редакции) | реестр РПО | нет серта3 | SAS Fraud Management |
| F6 Fraud Protection (реестр: F.A.C.C.T. Fraud Protection) | F6 (экс-F.A.C.C.T. / Group-IB) | 48 | Наследник продукта Group-IB Fraud Hunting Platform; после раздела бизнеса в 2023 г. — бренд F.A.C.C.T., с февраля 2025 г. — F6 (фонд Cyberus); в…Наследник продукта Group-IB Fraud Hunting Platform; после раздела бизнеса в 2023 г. — бренд F.A.C.C.T., с февраля 2025 г. — F6 (фонд Cyberus); в реестре текущая запись продукта оформлена на правообладателя АО «Будущее», параллельно зарегистрированы новые продукты линейки — F6 Session Fraud Protection (№27442) и F6 Preventive Proxy (№27634) (оценка редакции, честная пометка о смене бренда/юрлица) | реестр РПО | нет серта4 | FICO Falcon Fraud Manager |
| Smart Fraud Detection | Фаззи Лоджик Лабс | 47 | Специализированный ML-вендор транзакционного антифрода, продукт развивается с середины 2010-х (версии 3.5 → 4 в реестре), нишевая известность (оценка редакции) | реестр РПО | нет серта5 | SAS Fraud Management |
| SP5000 Антифрод | Искра Технологии | 44 | Нишевый телеком-антифрод (верификация номера вызывающего абонента для операторов связи) — иной сегмент, не банковский транзакционный скоринг (оценка редакции) | реестр РПО | нет серта6 | телеком-антифрод: защита от подмены номера (CLI/АОН-спуфинг) по 126-ФЗ |
| JuicyScore | Джуси Лабс | 42 | Нишевый, но заметный на рынке финтеха вендор скоринга устройства/цифрового следа для антифрода и кредитного риска, в реестре с 2022 года; упоминается в отраслевом обзоре Anti-Malware.ru по классу антифрод (оценка редакции) | реестр РПО | нет серта7 | LexisNexis ThreatMetrix |
| Web Antifraud | Веб Антифрод | 34 | Небольшой специализированный вендор сессионного антифрода для веб/мобайл, включён в реестр в 2022 году, отмечен в отраслевых обзорах Anti-Malware.ru (оценка редакции) | реестр РПО | нет серта8 | NICE Actimize |
| СПР — транзакционный фрод-мониторинг | КБ Техноскор | 32 | Кросс-канальный транзакционный и сессионный антифрод для банков, заявленная вендором замена Feedzai (2022); обрабатывает до 5000 событий/сек по данным вендора (оценка редакции) | реестр РПО | нет серта9 | Feedzai |
Видите ошибку в строке своего продукта?
Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.
Оценку меняем только по проверяемому источнику: ссылка на документацию, руководство администратора или отраслевое сравнение. «У нас это есть» без источника не подойдёт — по такому утверждению читатель не сможет проверить нас так же, как проверяет вендора. Место в рейтинге не продаётся, размещение значка на оценку не влияет: как мы проверяем факты.
Пометки к статусам ФСТЭК
- BI.ZONE AntiFraud — №5018, действ. до 2030-12-25 (Требования доверия, уровень 4 + ТУ; орган — ФАУ «ГНИИИ ПТЗИ ФСТЭК России», лаборатория АО «ИНСЕК-СЗ»; внесён в реестр ФСТЭК 2025-12-25) — редкий для класса случай сертификации ФСТЭК
- Kaspersky Fraud Prevention — честная пометка: действующего сертификата ФСТЭК именно на линейку Kaspersky Fraud Prevention / Automated Fraud Analytics (реестр ПО №5954) в Госреестре СЗИ (research/reg3.csv, заявитель «Лаборатория Касперского», проверено 2026-07-10) не найдено — при этом у вендора 20 других действующих сертификатов ФСТЭК (EDR, KUMA/SIEM, VM и др.); отдельного профиля защиты под класс «антифрод» в требованиях ФСТЭК не существует
- Jet Detective — В Реестре российского ПО — запись № 4040 от 07.12.2017, классы 03.05 / 12.20 / 11.04, правообладатель ООО «Джет Софт» (ИНН 7718099581), входящее в группу «Инфосистемы Джет»; запись действующая (XML-экспорт Минцифры, срез 25.08.2026). Собственного сертификата ФСТЭК на антифрод-продукт в Госреестре СЗИ не найдено (reg3.csv, срез 25.08.2026); у группы есть №5045 на «Jet KuberBox» — другой продукт. ИСПРАВЛЕНО 25.08.2026: ранее здесь значилось, что номер № 4040 первоисточником не подтверждается. Запись искали по названию «Инфосистемы Джет», а она оформлена на другое юрлицо группы — ООО «Джет Софт».
- F6 Fraud Protection (реестр: F.A.C.C.T. Fraud Protection) — честная пометка: правообладатель текущей записи реестра ПО — АО «БУДУЩЕЕ» (ИНН 9709109340) — действующего сертификата ФСТЭК не имеет (research/reg3.csv, проверено 2026-07-10); у связанного юрлица прежней структуры группы, ООО «Группа АйБи ТДС» (Group-IB → F.A.C.C.T. → F6), оба исторических сертификата — №3850 (Bot-Trek TDS) и №4507 (Group-IB Threat Hunting Framework) — ПРИОСТАНОВЛЕНЫ 24.05.2023 и не восстановлены на дату проверки — это более тревожный сигнал для комплаенса, чем отсутствие сертификации вовсе
- Smart Fraud Detection — действующего сертификата ФСТЭК на Smart Fraud Detection либо на ООО «Фаззи Лоджик Лабс» в Госреестре СЗИ (research/reg3.csv, проверено 2026-07-10) не найдено
- SP5000 Антифрод — действующего сертификата ФСТЭК на SP5000 Антифрод либо на АО «Искра Технологии» в Госреестре СЗИ (research/reg3.csv, проверено 2026-07-10) не найдено
- JuicyScore — действующего сертификата ФСТЭК на JuicyScore в Госреестре СЗИ (research/reg3.csv, проверено 2026-07-10) не найдено; вендор заявляет работу без использования персональных данных (обезличенный device fingerprint), что снижает нагрузку по 152-ФЗ, но не заменяет сертификацию ФСТЭК для сценариев КИИ
- Web Antifraud — действующего сертификата ФСТЭК на Web Antifraud в Госреестре СЗИ (research/reg3.csv, проверено 2026-07-10) не найдено
- СПР — транзакционный фрод-мониторинг — действующего сертификата ФСТЭК не найдено (research/reg3.csv, проверено 2026-07-10); юрлицо ООО «КБ Техноскор» зарегистрировано в 2023 г. (ОГРН 1237700513236) — вендор на своём сайте заявляет разработку решений в области финансовой безопасности «с 2015 г.», что похоже на отсчёт от более раннего проекта/команды, а не от текущего юрлица (честная пометка: founded=2015 — оценка на основе заявления вендора, est=true)
факт проверяемый факт с источником
реестр запись в госреестре, ссылка на карточку/поиск
оценка редакционная оценка SecRadar
Номера сертификатов ФСТЭК меняются при перерегистрации — проверяйте актуальный статус в источнике: Госреестр СЗИ ФСТЭК. Пользовательские отзывы в скоре не используются.
Функциональность: что подтверждено документацией
Критерии в этом классе ВЗВЕШЕНЫ: критичный весит 3, важный 2, дополнительный 1, и у каждого написано, почему ему дан такой вес. Так поддержка условия внедрения не приравнивается к редкой дополнительной функции. Вес назначает редакция — это наше решение, а не заявление вендора. Балл решения в таблице выше — редакционная оценка. Таблица ниже показывает, что из заявленного удалось подтвердить источниками. Оценка ставится только при наличии источника: ✓ — функция описана в документации вендора, ½ — описана частично или с оговоркой, «—» — искали и не нашли, «·» — не проверяли. «Не проверяли» означает, что мы не нашли публичного описания, а не что функции нет: глубина доступных источников у вендоров разная, и это само по себе результат измерения.
| Решение | Цифровой отпечаток устройства | Поведенческая биометрия | Мониторинг сессии в реальном времени | Анализ транзакций | Машинное обучение в оценке риска | Настраиваемые правила и скоринг | Признаки удалённого управления и социальной инженерии | Кросс-канальность | Граф связей аккаунтов и устройств | Интеграции | Подтверждено |
|---|---|---|---|---|---|---|---|---|---|---|---|
| BI.ZONE AntiFraud | · | · | · | · | · | · | · | · | · | · | не проверяли |
| Kaspersky Fraud Prevention | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ½ | ✓ | 9.5 из 10 |
| Jet Detective | · | · | · | · | · | · | · | · | · | · | не проверяли |
| F6 Fraud Protection (реестр: F.A.C.C.T. Fraud Protection) | ✓ | ✓ | ✓ | ½ | ✓ | ✓ | — | ✓ | ✓ | ✓ | 8.5 из 10 |
| Smart Fraud Detection | — | — | — | ✓ | ✓ | ✓ | — | ✓ | — | ✓ | 5 из 10 |
| SP5000 Антифрод | · | · | · | · | · | · | · | · | · | · | не проверяли |
| JuicyScore | · | · | · | · | · | · | · | · | · | · | не проверяли |
| Web Antifraud | ✓ | — | ½ | — | — | ½ | — | — | ✓ | ½ | 3.5 из 10 |
| СПР — транзакционный фрод-мониторинг | · | · | · | · | · | · | · | · | · | · | не проверяли |
✓ подтверждено½ частично— не найдено— вендор заявляет осознанный отказ· не проверяли
- Цифровой отпечаток устройствакритичный — Сбор параметров устройства для его опознания между сессиями
Почему такой вес: отпечаток устройства — опорный признак антифрода; без него сессию не с чем связать - Поведенческая биометрияважный — Клавиатурный почерк, движения курсора, данные датчиков — как признак подмены пользователя
Почему такой вес: поведенческая биометрия сильно повышает точность, но работает не на всех каналах - Мониторинг сессии в реальном временикритичный — Оценка происходящего по ходу сессии, а не только по факту операции
Почему такой вес: решение о блокировке принимается в ходе сессии, поэтому мониторинг в реальном времени — назначение класса - Анализ транзакцийкритичный — Проверка платёжных операций с названными каналами — ДБО, карты, переводы
Почему такой вес: анализ транзакций — предмет требований Банка России к противодействию переводам без согласия клиента - Машинное обучение в оценке рискаважный — Названы конкретные методы или семейства моделей, а не общее слово «интеллектуальный»
Почему такой вес: машинное обучение ловит новые схемы, но проверяемая работа на правилах остаётся обязательной - Настраиваемые правила и скорингкритичный — Возможность заводить и менять правила, получая риск-оценку операции или сессии
Почему такой вес: без собственных правил и скоринга банк не настроит систему под свои продукты и лимиты - Признаки удалённого управления и социальной инженерииважный — Выявление трансляции экрана, удалённого доступа или разговора с мошенником в момент операции
Почему такой вес: признаки удалённого управления закрывают самый массовый в России сценарий обмана, но это один из векторов - Кросс-канальностьважный — Один продукт закрывает несколько каналов обслуживания — веб, мобильное приложение, карты, терминалы
Почему такой вес: кросс-канальность нужна там, где каналов несколько; узкому эмитенту не обязательна - Граф связей аккаунтов и устройствдополнительный — Поиск связей между учётными записями и устройствами, а не оценка каждого по отдельности
Почему такой вес: граф связей аккаунтов и устройств — приём расследования, а не ежедневный контроль - Интеграцииважный — SDK, API, передача событий во внешние системы
Почему такой вес: интеграции с АБС и SIEM определяют внедряемость, но набор индивидуален для каждого банка
Проверьте нас. Под каждой оценкой ✓ и ½ ниже указан источник — конкретная страница документации вендора или отраслевого сравнения, по которой мы её поставили. Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Место в рейтинге не продаётся, и размещение значка вендором на оценку не влияет.
Источники под каждой оценкой (29)
| Решение | Признак | Чем подтверждено |
|---|---|---|
| Kaspersky Fraud Prevention | Цифровой отпечаток устройства | «идентификация устройства позволяет выявлять мошеннические схемы»; в обзоре разобрана и обратная сторона — рынок торговли отпечатками устройств; обзор Anti-Malware «Kaspersky Fraud Prevention 2022» от 15.02.2023, anti-malware.ru/reviews/Kaspersky-Fraud-Prevention-2022 |
| Kaspersky Fraud Prevention | Поведенческая биометрия | в оценку входят «аномальные данные с биометрических датчиков»; «учитывается взаимодействие с элементами навигации, перемещение по разделам веб- и мобильного приложения»; обзор Anti-Malware «Kaspersky Fraud Prevention 2022» от 15.02.2023, anti-malware.ru/reviews/Kaspersky-Fraud-Prevention-2022 |
| Kaspersky Fraud Prevention | Мониторинг сессии в реальном времени | продукт отнесён к сессионному антифроду и «сочетает в себе интеллектуальную защиту от кибермошенничества в режиме реального времени»; вердикты выносятся «о подозрительной активности в сессии пользователя»; обзор Anti-Malware «Kaspersky Fraud Prevention 2022» от 15.02.2023, anti-malware.ru/reviews/Kaspersky-Fraud-Prevention-2022 |
| Kaspersky Fraud Prevention | Анализ транзакций | «по каждой аутентификации или запросу на критической точке (платёж, смена данных или другое) выносится вердикт»; обзор Anti-Malware «Kaspersky Fraud Prevention 2022» от 15.02.2023, anti-malware.ru/reviews/Kaspersky-Fraud-Prevention-2022 |
| Kaspersky Fraud Prevention | Машинное обучение в оценке риска | «собственные технологии на базе машинного обучения помогают снизить финансовые и репутационные потери, а также сократить расходы на двухфакторную аутентификацию»; обзор Anti-Malware «Kaspersky Fraud Prevention 2022» от 15.02.2023, anti-malware.ru/reviews/Kaspersky-Fraud-Prevention-2022 |
| Kaspersky Fraud Prevention | Настраиваемые правила и скоринг | «выносится вердикт на основании настроенных правил: «красный», «серый», «зелёный»»; вердикты используются «в виде быстрого скоринга»; обзор Anti-Malware «Kaspersky Fraud Prevention 2022» от 15.02.2023, anti-malware.ru/reviews/Kaspersky-Fraud-Prevention-2022 |
| Kaspersky Fraud Prevention | Признаки удалённого управления и социальной инженерии | выявляются «признаки удалённого управления, трансляция экрана, отклонения в историческом профиле пользователя и характерные для мошенничества профили звонков»; отдельно учитывается «входящий звонок с неизвестного номера»; обзор Anti-Malware «Kaspersky Fraud Prevention 2022» от 15.02.2023, anti-malware.ru/reviews/Kaspersky-Fraud-Prevention-2022 |
| Kaspersky Fraud Prevention | Кросс-канальность | разбирается поведение и в веб-, и в мобильном приложении; обзор Anti-Malware «Kaspersky Fraud Prevention 2022» от 15.02.2023, anti-malware.ru/reviews/Kaspersky-Fraud-Prevention-2022 |
| Kaspersky Fraud Prevention | Граф связей аккаунтов и устройств | данные анализируются «с учётом исторических данных и глобальных репутационных сервисов Kaspersky» — общая база есть, но построение графа связей между аккаунтами и устройствами не описано; обзор Anti-Malware «Kaspersky Fraud Prevention 2022» от 15.02.2023, anti-malware.ru/reviews/Kaspersky-Fraud-Prevention-2022 |
| Kaspersky Fraud Prevention | Интеграции | «возможность совместной интеграции с Kaspersky Who Calls SDK», дающая репутацию номеров для Android и iOS; обзор Anti-Malware «Kaspersky Fraud Prevention 2022» от 15.02.2023, anti-malware.ru/reviews/Kaspersky-Fraud-Prevention-2022 |
| F6 Fraud Protection (реестр: F.A.C.C.T. Fraud Protection) | Цифровой отпечаток устройства | «цифровой отпечаток устройства… система собирает различные параметры устройств» помимо традиционных средств отслеживания; обзор Anti-Malware «Group-IB Fraud Hunting Platform» от 26.11.2020, anti-malware.ru/reviews/Group-IB-Fraud-Hunting-Platform |
| F6 Fraud Protection (реестр: F.A.C.C.T. Fraud Protection) | Поведенческая биометрия | правило «Keystroke dynamics score» — «поведенческий маркер, который отражает аномалии в клавиатурном почерке»; исследуются «навигация, движения курсора, скорость и последовательность нажатия клавиш, паузы»; обзор Anti-Malware «Group-IB Fraud Hunting Platform» от 26.11.2020, anti-malware.ru/reviews/Group-IB-Fraud-Hunting-Platform |
| F6 Fraud Protection (реестр: F.A.C.C.T. Fraud Protection) | Мониторинг сессии в реальном времени | «платформа осуществляет сессионный анализ и позволяет выявлять мошенничество на ранней стадии, являясь превентивным средством»; обзор Anti-Malware «Group-IB Fraud Hunting Platform» от 26.11.2020, anti-malware.ru/reviews/Group-IB-Fraud-Hunting-Platform |
| F6 Fraud Protection (реестр: F.A.C.C.T. Fraud Protection) | Анализ транзакций | обзор описывает сессионный анализ и работу с ДБО, но отдельного транзакционного фрод-мониторинга с разбором платёжных операций в нём нет; обзор Anti-Malware «Group-IB Fraud Hunting Platform» от 26.11.2020, anti-malware.ru/reviews/Group-IB-Fraud-Hunting-Platform |
| F6 Fraud Protection (реестр: F.A.C.C.T. Fraud Protection) | Машинное обучение в оценке риска | «анализирует поведение пользователя с помощью алгоритмов машинного обучения… в итоге формируется индивидуальный профиль»; обзор Anti-Malware «Group-IB Fraud Hunting Platform» от 26.11.2020, anti-malware.ru/reviews/Group-IB-Fraud-Hunting-Platform |
| F6 Fraud Protection (реестр: F.A.C.C.T. Fraud Protection) | Настраиваемые правила и скоринг | модуль Preventive Proxy «анализирует и применяет политики реагирования на бот-активность»; правила настраиваются в разделе Fraud; обзор Anti-Malware «Group-IB Fraud Hunting Platform» от 26.11.2020, anti-malware.ru/reviews/Group-IB-Fraud-Hunting-Platform |
| F6 Fraud Protection (реестр: F.A.C.C.T. Fraud Protection) | Кросс-канальность | система «обрабатывает десятки миллионов запросов к интернет-ресурсам и мобильным приложениям и одновременно блокирует на них вредоносную активность»; обзор Anti-Malware «Group-IB Fraud Hunting Platform» от 26.11.2020, anti-malware.ru/reviews/Group-IB-Fraud-Hunting-Platform |
| F6 Fraud Protection (реестр: F.A.C.C.T. Fraud Protection) | Граф связей аккаунтов и устройств | «строит граф связей между учётными записями и устройствами, которые были использованы при доступе к ресурсу. Это позволяет выявлять случаи работы пользователей с нетипичных устройств»; обзор Anti-Malware «Group-IB Fraud Hunting Platform» от 26.11.2020, anti-malware.ru/reviews/Group-IB-Fraud-Hunting-Platform |
| F6 Fraud Protection (реестр: F.A.C.C.T. Fraud Protection) | Интеграции | в обзоре отдельный раздел «Варианты интеграции… в инфраструктуру клиента»; обзор Anti-Malware «Group-IB Fraud Hunting Platform» от 26.11.2020, anti-malware.ru/reviews/Group-IB-Fraud-Hunting-Platform |
| Smart Fraud Detection | Анализ транзакций | «обеспечивает выявление мошеннических транзакций, совершаемых с помощью средств дистанционного банковского обслуживания, мобильного и SMS-банкинга, платёжных терминалов, процессинга»; обзор Anti-Malware «Smart Fraud Detection» от 22.03.2021, anti-malware.ru/reviews/Smart-Fraud-Detection |
| Smart Fraud Detection | Машинное обучение в оценке риска | «используются самообучающиеся математические алгоритмы на базе байесовских сетей доверия, набор из нескольких нейросетей и деревьев с градиентным бустингом» — самое конкретное описание моделей среди проверенных; обзор Anti-Malware «Smart Fraud Detection» от 22.03.2021, anti-malware.ru/reviews/Smart-Fraud-Detection |
| Smart Fraud Detection | Настраиваемые правила и скоринг | в интерфейсе есть разделы «Управление правилами», «Управление справочниками», «Управление инцидентами»; обзор Anti-Malware «Smart Fraud Detection» от 22.03.2021, anti-malware.ru/reviews/Smart-Fraud-Detection |
| Smart Fraud Detection | Кросс-канальность | перечислены каналы — ДБО, мобильный и SMS-банкинг, платёжные терминалы, процессинг; заявлена «возможность расширения списка обслуживаемых каналов»; обзор Anti-Malware «Smart Fraud Detection» от 22.03.2021, anti-malware.ru/reviews/Smart-Fraud-Detection |
| Smart Fraud Detection | Интеграции | «в базовой поставке для мобильных приложений содержатся SDK, для интернет-банка — комплект Java-скриптов, для задач мониторинга персонала — пакет встраиваемых скриптов, веб- или Windows-агент»; обзор Anti-Malware «Smart Fraud Detection» от 22.03.2021, anti-malware.ru/reviews/Smart-Fraud-Detection |
| Web Antifraud | Цифровой отпечаток устройства | «значительно улучшено составление отпечатка устройства, который стал более точным и при этом гибким»; отдельно выявляются «антидетекты» — эмуляторы браузеров, подменяющие параметры устройства; обзор Anti-Malware «WEB ANTIFRAUD v.3» от 26.05.2021, anti-malware.ru/reviews/WEB-ANTIFRAUD-V3 |
| Web Antifraud | Мониторинг сессии в реальном времени | в аналитической панели доступна «подробная информация о пользователе и его сессиях», но оценка по ходу сессии в реальном времени не описана; обзор Anti-Malware «WEB ANTIFRAUD v.3» от 26.05.2021, anti-malware.ru/reviews/WEB-ANTIFRAUD-V3 |
| Web Antifraud | Настраиваемые правила и скоринг | система даёт «понять текущий уровень риска мошенничества» и разбирает «риски среды, из которой заходит пользователь», но настройка собственных правил не описана; обзор Anti-Malware «WEB ANTIFRAUD v.3» от 26.05.2021, anti-malware.ru/reviews/WEB-ANTIFRAUD-V3 |
| Web Antifraud | Граф связей аккаунтов и устройств | в достоинствах прямо назван «поиск связанных между собой аккаунтов»; обзор Anti-Malware «WEB ANTIFRAUD v.3» от 26.05.2021, anti-malware.ru/reviews/WEB-ANTIFRAUD-V3 |
| Web Antifraud | Интеграции | «подключением бэкенда сайта к API системы»; при этом обзор относит к недостаткам «отсутствие возможности интеграции с SIEM-системой заказчика»; обзор Anti-Malware «WEB ANTIFRAUD v.3» от 26.05.2021, anti-malware.ru/reviews/WEB-ANTIFRAUD-V3 |
Примечания к строкам (9)
- BI.ZONE AntiFraud — Проверка не выполнена: независимого обзора продукта нет, публичного описания функциональности найти не удалось.
- Kaspersky Fraud Prevention — Обзор от февраля 2023 года — самый свежий источник в классе.
- Jet Detective — Проверка не выполнена: независимого обзора продукта нет, публичного описания функциональности найти не удалось.
- F6 Fraud Protection (реестр: F.A.C.C.T. Fraud Protection) — ОСТОРОЖНО С ИСТОЧНИКОМ. Обзор от 26.11.2020 описывает продукт под именем Group-IB Fraud Hunting Platform — до раздела бизнеса, после которого российская часть стала F.A.C.C.T., а затем F6. Преемственность продукта видна по записи в реестре (F.A.C.C.T. Fraud Protection), но это не просто переименование, а корпоративный раздел, и шесть лет разницы здесь весят больше обычного.
- Smart Fraud Detection — Обзору пять лет (март 2021).
- SP5000 Антифрод — Проверка не выполнена: независимого обзора продукта нет, публичного описания функциональности найти не удалось.
- JuicyScore — Проверка не выполнена: независимого обзора продукта нет, публичного описания функциональности найти не удалось.
- Web Antifraud — Обзору пять лет (май 2021). Низкий балл во многом отражает узкую специализацию: это антифрод для веб-аккаунтов, а критерии написаны под весь класс.
- СПР — транзакционный фрод-мониторинг — Проверка не выполнена: независимого обзора продукта нет, публичного описания функциональности найти не удалось.
Как считаются эти таблицы и сколько функциональности российских СЗИ вообще описано публично — в исследовании «57% функциональности не описано публично».
Частые вопросы
Что такое антифрод-система?
Антифрод (anti-fraud, фрод-мониторинг) — класс средств защиты, который в реальном времени анализирует транзакции, сессии, поведение пользователя и параметры устройства, чтобы отличить легитимную операцию от мошеннической — до того, как деньги будут списаны. В отличие от классических СЗИ (межсетевых экранов, антивирусов), антифрод защищает не периметр сети, а конкретную бизнес-операцию: платёж, вход в ДБО, оформление кредита.
Обязателен ли антифрод для банков и как он связан с 161-ФЗ, 115-ФЗ и 152-ФЗ?
Требования к защите операций в национальной платёжной системе задаёт 161-ФЗ и нормативные акты Банка России (в частности, ГОСТ Р 57580.1, положения №716-П и №683-П об управлении операционными и информационными рисками), которые де-факто обязывают банки внедрять антифрод-контроль. Отдельно антифрод-платформы помогают выполнять требования 115-ФЗ (противодействие отмыванию доходов) за счёт скоринга подозрительных операций. Поскольку системы обрабатывают персональные данные клиентов (устройство, поведение, платежи), на них также распространяется 152-ФЗ.
Какие российские антифрод-решения есть на рынке?
В реестре российского ПО зафиксированы решения BI.ZONE AntiFraud (BI.ZONE), линейка Kaspersky Fraud Prevention (Лаборатория Касперского), Fraud Protection бренда F6 (наследник Group-IB / F.A.C.C.T.), JuicyScore (Джуси Лабс), СПР (КБ Техноскор), SP5000 Антифрод (Искра Технологии), Smart Fraud Detection (Фаззи Лоджик Лабс) и Web Antifraud (Веб Антифрод). Часть известных на рынке продуктов (например, Jet Detective «Инфосистемы Джет») заявлялась вендором как включённая в реестр ранее, но в актуальной официальной выгрузке не подтверждается — такие случаи стоит перепроверять отдельно перед закупкой.
Нужна ли антифрод-системе сертификация ФСТЭК?
В отличие от SIEM, DLP или NGFW, обязательной сертификации ФСТЭК для класса антифрод в общем случае нет — это не входит в перечень обязательных к сертификации типов СЗИ для большинства сценариев применения. Банки прежде всего ориентируются на требования Банка России (ГОСТ Р 57580, положения №716-П/683-П), а не на сертификат ФСТЭК. Тем не менее один из рассмотренных продуктов — BI.ZONE AntiFraud — имеет действующий сертификат ФСТЭК (№5018, до 2030 года), что может быть плюсом для заказчиков из госсектора и КИИ.
Чем антифрод отличается от DLP и SIEM?
DLP контролирует утечки конфиденциальной информации из периметра компании, SIEM агрегирует и коррелирует события ИБ со всей инфраструктуры для выявления инцидентов, а антифрод сфокусирован именно на мошеннических операциях клиента — платежах, входах в ДБО, оформлении продуктов — и принимает решение (пропустить/заблокировать/запросить доп. проверку) в момент самой операции. На практике классы дополняют друг друга: события антифрод-системы часто заводятся в SIEM для расследований. Сравнение решений — на страницах классов DLP и SIEM.