Компания ACI Worldwide представила облачное решение для защиты от мошенничества в системе UPI — популярном в Индии сервисе мгновенных платежей. Система позволяет банкам выявлять и блокировать подозрительные транзакции без изменения существующей инфраструктуры.
Взрывной рост количества платежей через Unified Payments Interface (UPI) в Индии создаёт новые вызовы для финансовых учреждений. Если в октябре зафиксирован рекордный месячный объём — 2,07 млрд транзакций на сумму более 3,86 лakh крор рупий, то параллельно растёт и активность киберпреступников, нацеленных на уязвимости системы.
Назначение и ключевые возможности
ACI Fraud Management — облачное решение, которое позволяет индийским банкам защищать постоянно растущий объём транзакций UPI. Система развёртывается без каких-либо модификаций существующего UPI-решения банка и работает на принципах SaaS, обеспечивая масштабируемость при значительном снижении затрат.
Основные функции решения:
принятие или отклонение платежей на основе анализа поведения пользователя;
противодействие SMS-спуфингу и подделке сообщений;
занесение мошеннических счётов в чёрный список;
уведомление держателей счётов о подозрительных операциях с возможностью быстрого подтверждения или отклонения транзакции.
Банки получают доступ к настраиваемым рабочим процессам, собственным методам оценки риска, централизованному логированию и автоматизированному обновлению случаев мошенничества. Такой подход делает управление рисками более гибким, эффективным и экономически оправданным.
Технология обнаружения мошенничества в реальном времени
Ключевое преимущество облачного решения — возможность реагировать на угрозы на этапе авторизации платежа. Поскольку UPI — система мгновенных платежей, окно для выявления мошенничества исчисляется долями секунды. Традиционные on-premise системы управления рисками требуют длительных обновлений и модификаций, что несовместимо с динамикой современного платёжного ландшафта.
Облачная архитектура позволяет использовать машинное обучение и автоматизацию для быстрого развёртывания новых правил и моделей — процесс, который теперь занимает минуты вместо недель. Непрофессиональные пользователи банков могут самостоятельно тестировать, изменять и масштабировать правила прямо в облаке, адаптируясь к новым и развивающимся схемам мошенничества.
Типовые угрозы в экосистеме UPI
С ростом популярности UPI киберпреступники активно эксплуатируют уязвимости платформы. Среди наиболее распространённых атак:
поддельные UPI-идентификаторы, ссылки и «ручки» (адреса) для перенаправления пользователей на фишинг-сайты;
фишинговые схемы, направленные на кража учётных данных;
инструменты удалённого мониторинга экрана, позволяющие злоумышленникам отслеживать действия пользователя в реальном времени;
социальная инженерия и манипуляция в социальных сетях;
поддельные приложения в магазинах приложений.
Пандемия COVID-19 ускорила миграцию на цифровые и бесконтактные платежи, привлекая новых пользователей и продавцов. Однако этот процесс одновременно расширил базу потенциальных жертв для мошенников. Несколько индийских банков уже выпустили официальные предупреждения, рекомендуя клиентам соблюдать практики безопасного банкинга.
Рекомендации по защите от мошенничества
Пользователям UPI следует придерживаться следующих правил безопасности:
не делиться конфиденциальной информацией о переводах и возвратах в социальных сетях или через сторонние приложения — мошенники отслеживают публичные профили и могут связаться, выдавая себя за представителей банка;
тщательно проверять название приложения, разработчика, зарегистрированный веб-сайт и адрес электронной почты перед установкой любого приложения;
помнить, что ввод PIN требуется только для отправки денег; получение платежа не требует кода доступа — любой запрос PIN при получении платежа — признак мошенничества;
отклонять платёжные запросы от неизвестных или неопознаваемых лиц;
никогда не делиться одноразовыми паролями (OTP) и UPI-идентификаторами; банк никогда не запрашивает такие данные по SMS, поэтому сообщение об этом — сигнал тревоги;
немедленно уведомлять полицию или обращаться в отделение банка при обнаружении подозрительной активности.
Место UPI в цифровой экономике Индии
UPI сыграл важную роль в финансовой включённости Индии, существенно упростив доступ к платёжным услугам для массового населения. Платформа уже продемонстрировала экспоненциальный рост для P2P-переводов и платежей малого размера. В ближайшие годы ожидается расширение использования UPI для операций с более высокой стоимостью, что потребует ещё более надёжных механизмов защиты от мошенничества.
Решение ACI разработано в ответ на растущее давление на финансовые учреждения по быстрой адаптации к новым угрозам, оптимизации операционной деятельности и защите своих доходов. Облачный подход обеспечивает первый уровень защиты на этапе авторизации, снижая риск того, что мошеннические транзакции пройдут в систему, и облегчая восстановление средств в случаях, когда мошенничество всё же произойдёт.
