Дополнительный кейс · Безопасность ИИ-продуктов
Бонусный абьюз: как распознать фабрику аккаунтов
Как антифрод перешёл от проверки отдельных аккаунтов к анализу связанной операции. Детали защиты и числовые результаты не раскрываются.
Что можно раскрыть
Здесь описан только выбор подхода. Механизм обнаружения и измеримые результаты скрыты: по публичному кейсу не должно быть возможно обойти защиту.
Коротко о результате
Сдвиг произошёл, когда мы стали рассматривать связанные аккаунты как одну организованную операцию. Проверка каждого по отдельности эту картину скрывала.
Что происходило и что было на кону
Отдельные аккаунты блокировали, а злоупотребление бонусами повторялось по той же схеме. Эта повторяемость говорила больше, чем признаки одного аккаунта.
Исходные условия и ограничения
При проверке аккаунтов по отдельности каждый сигнал выглядел независимым событием. Какие признаки связывали аккаунты и какой числовой результат дала работа, публично не раскрывается.
Моя роль
Как CTO я перевёл антифрод с проверки отдельных аккаунтов на анализ связанного поведения. Наблюдение об изменении подхода не выдаю за измеренный результат.
От проблемы к результату
- Ситуация
После блокировок абьюз возвращался. Проверка одного аккаунта не объясняла, как устроена операция за всей группой.
- Ограничение
В публичной версии можно показать ход решения. Признаки обнаружения и числовой результат остаются закрытыми.
- Решение
Искать связанное поведение всей операции, рассматривая аккаунты вместе.
- Что изменилось
Команда стала расследовать связанную операцию целиком. Проверки перестали ограничиваться отдельными аккаунтами.
Только выбор подхода; механизм обнаружения и измеримый результат не публикуются.
Механизм защиты и измеримые результаты скрыты. Этот кейс не даёт оснований для числовых выводов или универсальных рекомендаций. Сам исходный пост не является разрешением клиента на публикацию.
- Контекст
- Кейс об антифроде в iGaming с ограничениями на раскрытие. Ключевой кейс этого направления посвящён Redis P0.
- Период
- Замена дополнительного кейса зафиксирована в реестре 2 сентября 2026 года.
- Исходная ситуация и показатели
- Переход от проверки одного аккаунта к анализу связанной операции.
- Роль
- Как CTO я перевёл антифрод с проверки отдельных аккаунтов на анализ связанного поведения. Наблюдение об изменении подхода не выдаю за измеренный результат.
- Источник
- Источники и подтверждения
- Откуда данные
- Исходный авторский пост на русском языке в LinkedIn.
- Надёжность данных
- B: наблюдение автора, чувствительные детали публичной версии скрыты.
- Ограничения публикации
- Детали механизма защиты и измеримые результаты скрыты.
Что изменилось
Числовой результат не публикуется. Изменился подход: антифрод стал задачей анализа графа связей и экономики всей операции.
Что подтверждает этот результат
Механизм защиты и измеримые результаты скрыты. Этот кейс не даёт оснований для числовых выводов или универсальных рекомендаций. Сам исходный пост не является разрешением клиента на публикацию.
Что осталось у команды
Команда стала рассматривать противника как организованную операцию с общими затратами и связями между аккаунтами. Это изменило саму задачу обнаружения.
Связанная проблема и следующий кейс
В ключевом кейсе Redis P0 описана другая задача безопасности, уже с конкретным исправлением уязвимости.