Между риском и конверсией: как МФО выстраивают антифрод в 2026 году

Антифрод больше нельзя оценивать только по числу заблокированных мошеннических заявок. Для микрофинансовых организаций это система, от которой зависят качество портфеля, скорость выдачи займа, операционные расходы и конверсия добросовестных клиентов. Каким должен быть современный антифрод и почему он превращается из защитной функции в конкурентное преимущество.

Почему антифрод перестал быть только функцией безопасности

Еще несколько лет назад антифрод воспринимался прежде всего как защитный контур: его задачей было обнаружить подозрительную заявку и не допустить выдачи денег мошеннику. Сегодня такой подход слишком узок.

Современная антифрод-система должна решать сразу две задачи: снижать потери от мошенничества и не создавать лишних препятствий для добросовестных заемщиков. Слишком мягкие правила увеличивают объем мошеннической задолженности, а слишком жесткие приводят к ложным отказам, снижают конверсию и ухудшают клиентский опыт. Поэтому эффективность антифрода определяется не количеством блокировок, а тем, насколько точно он удерживает баланс между риском и доступностью финансового продукта обеспечивая выполнения планов компании по доходности.

Для МФО, чья бизнес-модель строится на дистанционной выдаче займов и быстром принятии решений, этот баланс особенно важен. По данным Банка России, уже в 2024 году доля онлайн-займов достигла 84% совокупных выдач МФО, а в сегментах краткосрочных и среднесрочных потребительских займов – 96 и 92% соответственно. При этом портфель займов МФО за 2024 год вырос на 41%, до 624 млрд. рублей, а в 2025 году – еще на 22%.

Изменилась и структура рынка. МФО постепенно смещаются от коротких займов «до зарплаты» к среднесрочным продуктам и кредитным линиям. К концу 2025 года доля продуктов с лимитом кредитования достигла 38% потребительских выдач без учета автозаймов и ипотеки. Такие продукты помогают дольше удерживать качественного клиента, но одновременно увеличивают потенциальный ущерб при компрометации его учетной записи.

Дополнительным фактором стали регуляторные требования. МФО должны не только идентифицировать клиента, но и подтверждать, что банковский счет или электронное средство платежа, на которые перечисляются деньги, принадлежат заемщику. Для этого могут использоваться данные Системы быстрых платежей, запросы в банк, тестовые переводы и другие предусмотренные регулятором способы. С 1 марта 2026 года микрофинансовые компании также должны использовать государственную Единую биометрическую систему для идентификации и аутентификации граждан при выдаче онлайн-займов.

Таким образом, антифрод становится частью всего процесса принятия решения – от идентификации клиента до перечисления денег и последующего мониторинга операций.

Дополнительно стоит отметить природу возникновения мошенничества, которая имеет операционный характер. То есть реализация фрода является следствием реализации операционных рисков. Осознание пространства рисков операционного характера и работа на проактивное митигирование снижает вероятность потерь компании, и система антифрода органически вшивается в пространство комплексного управления операционным риском. Что в итоге обеспечивает устойчивость компании и адаптивность к изменениям как внешней конъюнктуры, так и пространства регуляторных требований.

Как меняются мошеннические схемы

Масштаб угроз продолжает расти. По оценке F6, совокупный ущерб российских пользователей от финансового мошенничества в цифровых каналах за полтора года – 2025 год и первую половину 2026-го – превысил 600 млрд. рублей. Более 94% инцидентов были связаны с социальной инженерией, однако растет и значение атак с использованием вредоносного программного обеспечения.

Особую опасность для финансовых организаций представляют вредоносные приложения, которые пользователи устанавливают под видом VPN-сервисов, обновлений, антивирусов и других легитимных программ. Такое ПО может перехватывать SMS и push-уведомления, считывать одноразовые коды, записывать экран, получать доступ к камере и микрофону, а также передавать злоумышленникам данные для входа в финансовые приложения.

Одна из наиболее заметных угроз 2026 года – Android-троян удаленного доступа Mamont. В мае на него пришлось около 40% впервые выявленных F6 скомпрометированных Android-устройств. Это не означает, что заражены 40% всех смартфонов: речь идет именно о доле Mamont среди новых случаев компрометации, зафиксированных компанией за месяц. Троян позволяет злоумышленникам входить в личные кабинеты банков и МФО, оформлять кредиты и займы, а также совершать переводы от имени пользователя.

Другой сценарий связан с повторной выдачей мобильных номеров. Если прежний владелец SIM-карты не отвязал номер от финансовых сервисов, новый владелец может попытаться восстановить доступ к учетной записи через SMS, изменить платежные реквизиты и оформить займ.

Искусственный интеллект при этом становится не столько отдельным видом угрозы, сколько инструментом масштабирования уже известных схем. С его помощью мошенники автоматизируют заполнение заявок, создают чат-ботов для общения с жертвами, генерируют документы и изображения, адаптируют сценарии социальной инженерии под конкретного человека. То, что раньше требовало ручной работы, теперь можно тиражировать практически мгновенно.

Каким должен быть антифрод в 2026 году

Первое требование – комплексный анализ данных. Само по себе количество подключенных источников еще не гарантирует точности. Важно, чтобы система могла сопоставлять сведения о клиенте, устройстве, поведении в цифровом канале, платежных реквизитах и предыдущей активности.

Одним из ключевых элементов становится анализ цифрового отпечатка устройства. Он помогает определить, использует ли клиент реальный смартфон или программный эмулятор, не связано ли устройство с массовой регистрацией аккаунтов, не подавались ли с него заявки под разными персональными данными. Дополнительными признаками риска могут быть использование анонимайзеров, удаленного доступа, подмена геолокации или резкая смена привычных параметров устройства.

Важны и поведенческие сигналы: скорость заполнения формы, последовательность действий, характер ввода данных, копирование информации из внешних источников. Например, анкета, заполненная ботом за несколько секунд, будет отличаться от поведения обычного пользователя.

Транзакционные признаки также позволяют выявлять нетипичные сценарии – там, где организация имеет законный и технически доступный набор таких данных. Один из примеров – обнаружение дропперских счетов, используемых для транзита и обналичивания похищенных денег. После открытия счет может долго оставаться неактивным, а затем на него начинают поступать многочисленные переводы от разных отправителей. Отдельный сигнал редко позволяет сделать окончательный вывод, но сочетание нескольких аномалий существенно повышает точность оценки.

Второе требование – скорость. В онлайн-кредитовании длительная проверка фактически равна отказу: клиент просто перейдет к другому сервису. В большинстве случаев антифрод-решение должно приниматься в пределах 10-20 секунд. При этом не все заявки следует проверять одинаково глубоко. Низкорисковые сценарии могут проходить автоматически, а дополнительные процедуры должны запускаться только при появлении значимых признаков риска.

Третье требование – адаптивность. Мошеннические схемы меняются быстрее стандартных циклов разработки. Если для корректировки каждого правила необходимо ждать очередного релиза ИТ-системы, компания неизбежно будет отставать. Аналитики должны иметь возможность самостоятельно изменять правила, веса факторов и сценарии проверок, тестировать новые модели и оперативно возвращаться к предыдущей версии.

Наконец, система должна быть объяснимой. МФО важно понимать, почему заявка получила высокий риск-балл, какие признаки повлияли на решение и как модель ведет себя на разных клиентских сегментах. Это необходимо не только для внутреннего контроля, но и для аудита, работы с обращениями клиентов и выполнения регуляторных требований.

Платформа или собственная разработка

Усложнение угроз ставит перед МФО вопрос: развивать антифрод самостоятельно или подключать внешнюю платформу. Собственная система дает больше контроля, но требует команды аналитиков, разработчиков и специалистов по информационной безопасности, постоянного подключения новых источников и регулярного обновления моделей.

Платформенный подход позволяет передать провайдеру наиболее ресурсоемкую технологическую часть. Единая инфраструктура может объединять удаленную и биометрическую идентификацию, анализ устройства и поведения клиента, проверку платежных реквизитов, оценку платежеспособности и сервисы взыскания. МФО получает доступ к необходимым инструментам через интеграционный интерфейс и может подключать их поэтапно.

Однако платформа не отменяет ответственности самой микрофинансовой организации. МФО должна определять собственную риск-политику, контролировать качество решений, отслеживать ложные срабатывания и иметь резервные сценарии на случай недоступности внешнего сервиса. Поэтому задача заключается не в том, чтобы полностью передать антифрод провайдеру, а в том, чтобы разделить зоны ответственности: платформа обеспечивает технологии и данные, а МФО сохраняет контроль над бизнес-решениями.

Как антифрод влияет на экономику МФО

Главный экономический эффект антифрода – предотвращение мошеннической задолженности до выдачи займа. Это снижает не только прямые потери от невозврата, но и последующие расходы на расследования, взыскание, судебные процедуры и работу службы поддержки.

При этом мошенническую задолженность важно анализировать отдельно от обычного кредитного риска. Клиент, который не смог вернуть займ, и злоумышленник, который изначально не собирался его погашать, требуют разных моделей оценки и разных управленческих решений.

Однако максимальное количество отказов не может быть целью антифрода. Чрезмерно жесткие правила ухудшают конверсию и увеличивают долю добросовестных клиентов, ошибочно отнесенных к мошенникам. Поэтому качество системы следует оценивать по совокупности показателей:

• уровень потерь от мошенничества;
• доля ложных срабатываний;
• конверсия одобренных заявок;
• время принятия решения;
• доля заявок, направленных на ручную проверку;
• стоимость одной проверки;
• объем предотвращенного ущерба.

Чем точнее система отделяет мошенников от добросовестных заемщиков, тем меньше требуется ручных проверок. Надежные клиенты быстрее получают решение, операционные расходы компании снижаются, а сотрудники концентрируются на действительно сложных случаях.

В этом и заключается главное изменение роли антифрода. Он больше не находится на периферии бизнеса и не сводится к функции безопасности. Современный антифрод встроен в продукт, клиентский путь и экономику выдачи.

В ближайшие годы конкуренция на рынке МФО будет определяться не только скоростью предоставления денег, но и точностью решений. Выигрывать будут компании, способные одновременно снижать мошеннические потери, сохранять высокий уровень одобрения и проводить проверку практически незаметно для добросовестного клиента. Поэтому инвестиции в антифрод – это вложения не только в безопасность, но и в качество портфеля, эффективность бизнеса и долгосрочную конкурентоспособность.