Какие вертикали теряют из-за фрода больше всего и почему паттерны различаются

Не все отрасли сталкиваются с одинаковым ландшафтом фрода. Одни стоят на поверхностях атаки, которые сами по себе привлекательнее для профессиональных фрод-операций; у других есть черты, ограничивающие объём атак даже при слабой защите.

Этот материал разбирает пять вертикалей, которые стабильно теряют наибольшую долю выручки из-за проблем, связанных с фродом — iGaming, Crypto/Web3, FinTech/кредитование, AdTech и E-commerce — и объясняет структурные факторы, делающие каждую из них привлекательной для атакующих. Написано для лидеров в продукте, операциях и риск-менеджменте, которые хотят понять, типичны ли для их категории цифры фрод-потерь, которые они видят, или что-то идёт не так.

Почему фрод распределён неравномерно

Атакующие работают по юнит-экономике. Математика любой фрод-операции такова: стоимость атаки < извлечённая ценность. Вертикали, максимизирующие правую часть неравенства, привлекают больше всего профессионального внимания.

Извлечение ценности определяют три структурных фактора:

Фактор 1: Скорость монетизации. Насколько быстро атакующий превращает успех фрода в деньги? У iGaming монетизация быстрая (получить бонус, отыграть вейджер, вывести). У E-commerce — медленнее (заказать товар, получить, перепродать). У Crypto может быть чрезвычайно быстрой (получить эйрдроп, продать на DEX). Более быстрая монетизация привлекает более изощрённые операции.

Фактор 2: Ценность одной единицы. Какова финансовая ценность одного успешного фрод-события? Фрод по синтетическим личностям в кредитовании извлекает $15–25 тыс. за один успешный bust-out. Bonus abuse — €50–500 с аккаунта. Click fraud — копейки за клик, но в огромном объёме. Более высокая ценность единицы привлекает более сфокусированные атаки; высокий объём при низкой ценности привлекает индустриальную автоматизацию.

Фактор 3: Сложность обнаружения. Вертикали, где фрод сливается с легитимным поведением, защищать труднее. Синтетические личности сложны, потому что документы выглядят настоящими, а поведение — нормальным на протяжении 12–18 месяцев. Сговор сложен, потому что каждый игрок по отдельности легитимен. Click fraud сложен, потому что отдельные клики выглядят как обычное поведение пользователя.

Пять вертикалей ниже набирают высокие баллы хотя бы по двум из этих трёх факторов. Это не единственные вертикали с проблемами фрода — с ними сталкивается каждая платформа, работающая с потребителями, — но именно здесь математика сильнее всего играет на руку атакующим.

iGaming: 8–20% от GGR

Отрасль, где суммы обсуждаются больше всего, потому что регуляторы требуют раскрытия. Зрелые рынки iGaming в регулируемых юрисдикциях обычно теряют 8–15% валового игрового дохода из-за проблем, связанных с фродом. Менее зрелые рынки и операторы со слабой защитой могут терять до 20%.

Структурные факторы:

• Большие бонусные бюджеты привлекают bonus abuse. Операторы тратят 5–15% выручки на приветственные бонусы, ставки без риска и промо-предложения. Бонусный бюджет — это мишень. Атакующие создают мультиаккаунты, чтобы получать эти предложения многократно.
• Быстрая монетизация через отыгрыш и вывод. Получение бонуса, минимальный вейджер, вывод — суммарное время от фрода до денег часто измеряется часами, а не днями. Это делает операции экономически эффективными даже при умеренной ценности аккаунта.
• Зрелая инфраструктура атакующих. iGaming остаётся крупной мишенью уже более десяти лет. Профессиональный бонусный фарминг существует в промышленных масштабах. Сервисы обхода KYC — зрелая индустрия. Рынки приобретения документов сформированы.
• Регуляции по защите игроков создают преимущество атакующим. Операторы сталкиваются с трением при агрессивном оспаривании пользователей (ложные срабатывания порождают жалобы и внимание регулятора). У атакующих трения меньше при итерации против защиты.

Категории фрода, формирующие потери: bonus abuse и мультиаккаунтинг (наибольший объём), сговор в покерных форматах, эксплуатация ставок без риска, захват аккаунтов с депозитами. Каждая требует своих контрмер.

Честная оценка: большинство операторов недооценивают свой уровень фрода. Они считают то, что ловят, и пропускают то, что нет. Фактический уровень обычно в 1,5–2 раза выше заявленной цифры.

Crypto и Web3: 50–80% на уязвимых к Sybil распределениях

Новейший пункт в списке высокофродовых и, пожалуй, самый экстремальный. Запуски токенов, минты NFT, эйрдропы и другие механизмы распределения регулярно показывают, что 50–80% распределения уходит фарм-операциям, а не легитимным участникам.

Структурные факторы:

• События распределения крупные, быстрые и высокоценные. Запуск токена может распределить ценность на $50–500 млн за считанные часы. Окно для атаки узкое, но ставки на кону огромны.
• Композируемость благоприятствует автоматизации. Философия дизайна Web3 делает акцент на доступе без разрешений. То же свойство, что делает Web3 мощным, делает его привлекательным для атакующих — они взаимодействуют с протоколами без трения, которого требуют традиционные финансы.
• Sybil-устойчивость структурно сложна. Отличить одну сущность, контролирующую 1000 кошельков, от 1000 отдельных сущностей с одним кошельком каждая — фундаментальная криптографическая проблема. У стандартных подходов (proof of activity, социальные графы, on-chain-репутация) есть известные обходы.
• Инфраструктура anti-detect браузеров адаптирована под Web3. Те же инструменты, что в бонусном фарминге iGaming, работают и для фарминга распределений Web3, зачастую эффективнее, потому что у Web3-платформ обычно более слабая защита.

Категории фрода: Sybil-атаки на распределения токенов, фарминг эйрдропов с заранее прогретыми кошельками, обход KYC на централизованных биржах, накрутка объёма торгов на DEX, атрибуция скам-кошельков. Каждая — отдельная проблема со своими контрмерами.

Честная оценка: уровень фарминга 50–80% на эйрдропах широко освещается и согласуется с данными, которые Tracio видит на развёртываниях у клиентов. Протоколы, которые не защищаются активно, могут ожидать, что большая часть их распределения дойдёт до фармеров. Протоколы, которые защищаются правильно, могут развернуть это к 90%+ легитимного распределения.

FinTech и кредитование: 3–10% портфеля

Широкая категория: потребительское кредитование, BNPL, необанки, платёжные платформы и мосты crypto-FinTech. Потери сильно различаются по подкатегориям, но консолидированное среднее по отрасли — около 3–10% портфеля.

Структурные факторы:

• Ценность одного инцидента высока. Фрод по синтетическим личностям в кредитовании извлекает $15–25 тыс. за один успешный bust-out. Захват аккаунтов с привязанными способами оплаты может извлечь сопоставимые суммы. Ценность инцидента оправдывает изощрённые операции.
• KYC создаёт ложное чувство безопасности. Проверка документов ловит случайных мошенников и пропускает изощрённых. Индустрия KYC зрелая, но зрела и индустрия обхода KYC. Рынки приобретения документов и операции identity-as-a-service побеждают стандартную проверку.
• Данные бюро отстают от реального времени. Кредитные бюро обновляются циклами по 24–72 часа. Атакующие эксплуатируют это окно для loan stacking — подавая заявки нескольким кредиторам за час, и все одобряют, потому что никто ещё не видит остальных.
• Friendly fraud и злоупотребление chargeback. Нетривиальная доля фрода в FinTech инициируется потребителями: легитимные клиенты оспаривают транзакции, чтобы получить возврат, оставив товар себе, или заявляют о фроде по легитимным покупкам.

Категории фрода: захват аккаунтов (наибольший объём), синтетические личности (наибольшая ценность инцидента), loan stacking (специфично для кредитных продуктов), фрод card-not-present, friendly fraud и злоупотребление chargeback. Состав кардинально меняется от типа продукта — ландшафт фрода потребительского кредитора выглядит иначе, чем у платёжного процессора.

Честная оценка: операторы FinTech обычно измеряют фрод строже других вертикалей, потому что этого требуют регуляторы. Публикуемые цифры надёжнее, чем в iGaming. Диапазон 3–10% отражает честное измерение; лежащие в основе потери обычно не превышают этот диапазон существенно даже у слабо защищённых операторов, потому что продуктовые лимиты, контроль фрода на уровне аккаунта и координация с бюро ограничивают экспозицию на один аккаунт.

AdTech: 15–30% рекламного бюджета

Вертикаль, где абсолютная цифра в деньгах наибольшая, потому что наибольший сам рынок. Глобальные потери от рекламного фрода оцениваются в $84 млрд в 2025 году, ожидается, что в 2026-м они превысят $100 млрд. Разные исследования оценивают долю рекламного бюджета, теряемую из-за фрода, где-то от 15% до 30%.

Структурные факторы:

• Ботовый трафик выглядит как легитимный в pre-bid сигналах. Показатель 49,6% интернет-трафика, приходящегося на автоматизацию, по данным Imperva, — базовая планка; на инвентаре, монетизируемом рекламой, доля часто выше, потому что атакующие целенаправленно бьют по рекламно-монетизируемым точкам.
• Множество сторон в цепочке создаёт разрывы в подотчётности. Рекламодатель → рекламная биржа → SSP → паблишер → пользователь. Когда случается фрод, у каждой стороны есть стимул винить остальных. Зоны ответственности за обнаружение размыты.
• Post-bid анализ ловит фрод уже после оплаты. Доминирующая модель верификации (MOAT, IAS, DV) анализирует показы после того, как они отданы и засчитаны. К моменту подтверждения фрода бюджет уже потрачен. Pre-bid обнаружение — недоинвестированный слой.
• Domain spoofing эксплуатирует доверие к SSP. Покупка инвентаря на премиальных доменах через SSP удобна, но создаёт поверхность атаки. Спуферы искажают инвентарь; у SSP иногда слабая верификация; рекламодатели платят премиальные цены за показы на сомнительных точках.

Категории фрода: click fraud (боты кликают по платной рекламе), impression fraud (фейковые просмотры), conversion fraud (фейковые конверсии в партнёрских сетях), domain spoofing, ad stacking, pixel stuffing. Каждая требует своих подходов к обнаружению.

Честная оценка: AdTech — вертикаль, где разрыв между изощрёнными и неискушёнными покупателями наибольший. Крупные рекламодатели с выделенными командами brand safety ловят большую часть фрода. Мелкие и средние рекламодатели, работающие через агентства, часто теряют 25%+ бюджета, так этого и не увидев. Среднее по категории высокое отчасти потому, что «длинный хвост» защищён слабо.

E-commerce: 3–8% выручки

Самая широкая вертикаль — от крупных маркетплейсов до одностраничных магазинов на Shopify. Потери от фрода в масштабах отрасли оцениваются в 3–8% выручки по категории при значительном разбросе по подсегментам.

Структурные факторы:

• Промо-бюджеты привлекают злоупотребления. Приветственные скидки, реферальные кредиты, программы лояльности и сезонные акции создают бюджеты, по которым бьют атакующие. Promo abuse следует тому же паттерну, что и bonus abuse в iGaming, но при меньшей ценности инцидента и большем объёме.
• Фрод с возвратами структурен для отрасли. Щедрые правила возврата — конкурентная норма; они же и эксплуатируемы. Wardrobing, возвраты пустых коробок, chargeback по схеме friendly fraud. Оценочно 5–10% возвратов фродовые.
• Оплата card-not-present делает card testing привлекательным. Атакующие проверяют украденные номера карт на чекаутах e-commerce в масштабе, выявляя, какие карты ещё работают, прежде чем использовать их для более крупных покупок. Большинство e-commerce-платформ видят значительный трафик card testing, не осознавая этого.
• Snipe-атаки на инвентарь при ограниченных дропах. Кроссовки, игровые консоли, лимитированные NFT — везде, где инвентарь дефицитен, а спрос высок, автоматизированная скупка создаёт параллельный рынок перепродажи.

Категории фрода: promo abuse, фрод с возвратами, платёжный фрод card-not-present, card testing, захват аккаунтов с сохранёнными способами оплаты, боты для придерживания инвентаря. Состав кардинально меняется от типа продукта — ландшафт фрода у ритейлера люксовой моды выглядит иначе, чем у обычного магазина на Shopify.

Честная оценка: большинство операторов e-commerce не отделяют потери от фрода от прочих категорий потерь чисто. Chargeback воспринимаются как издержки бизнеса. Фрод с возвратами смешивается с легитимными возвратами. Promo abuse прячется в маркетинговых метриках. Диапазон 3–8% отражает то, что измеряют серьёзные операторы; у менее строгих операторов фактические потери часто выше, но они их не видят.

Что общего у этих вертикалей

Несмотря на разные механизмы атак, пять высокофродовых вертикалей объединяют четыре характеристики, объясняющие, почему они мишени:

Общий фактор 1: Высокоскоростное движение денег. Либо быстрая монетизация (iGaming, Crypto), либо большая ценность инцидента (FinTech), либо огромная совокупная ценность (AdTech, E-commerce).

Общий фактор 2: Мультиаккаунтинг как уязвимость. Все пять вертикалей уязвимы к атакам, где одна сущность создаёт множество аккаунтов, чтобы извлечь ценность, предназначенную на одного пользователя. Приветственные бонусы, эйрдропы, бесплатные пробные периоды, промокоды, свежие кредитные линии.

Общий фактор 3: Сложность обнаружения современной автоматизации. Ни одна из пяти вертикалей не может защищаться одним лишь KYC или одной лишь блокировкой IP. Всем требуется многослойное обнаружение, включающее device intelligence, чтобы ловить паттерны, которые более простая защита упускает.

Общий фактор 4: Недоинвестирование в измерение. В каждой из этих вертикалей типичный оператор измеряет менее строго, чем того требует фактический уровень потерь. Цифра на дашборде обычно составляет 60–70% от фактической. Скрытые потери накапливаются, так и не становясь видимыми для руководства.

Что работает во всех пяти

Архитектура обнаружения, эффективная во всех пяти вертикалях, разделяет общие элементы независимо от того, какая конкретная категория фрода защищается:

Элемент 1: Device intelligence как фундамент. Обнаружение мультиаккаунтов, защита от ATO, Sybil-устойчивость и предотвращение click fraud — все выигрывают от способности опознавать одно и то же устройство в разных сессиях, аккаунтах или действиях. Это самый универсальный строительный блок.

Элемент 2: Связывание аккаунтов. Внутри одной платформы критически важно выявлять, что «разные» аккаунты разделяют общие характеристики. Между несколькими платформами (через анонимизированные кросс-клиентские сигналы) тот же подход ловит скоординированные кампании.

Элемент 3: Вердикты в реальном времени. Защита, которая обнаруживает фрод постфактум, полезна для заявок на возврат и отчётов бюро, но не предотвращает потерю. Именно обнаружение в реальном времени в критический момент решения (регистрация, получение бонуса, вход, транзакция) реально сдвигает цифры потерь.

Элемент 4: Слоистая архитектура. Ни один отдельный сигнал не выдерживает против современных атакующих. Сетевые сигналы, сигналы устройства, поведенческие сигналы, проверки согласованности, кросс-платформенная разведка — работает именно их комбинация.

Элемент 5: Полиморфный клиентский код. Атакующие реверс-инжинирят статическое обнаружение и выпускают обходы. Ротация кода лишает их времени сделать это эффективно.

Что делать дальше

Если вы работаете в любой из этих пяти вертикалей, три действия дают немедленную ценность:

Действие 1: Измеряйте честно. Проведите выборочный аудит своего уровня фрода по механизмам, специфичным для вашей категории. Результат, скорее всего, вас удивит. Первое честное измерение — самое трудное, потому что вынуждает неудобные разговоры, но это фундамент для всего остального.

Действие 2: Определите точку защиты с наибольшим рычагом. iGaming: регистрация и получение бонуса. Crypto: верификация событий распределения. FinTech: вход и заявка на кредит. AdTech: pre-bid оценка показа. E-commerce: чекаут и возвраты.

Действие 3: Разверните многослойное обнаружение в этой точке. Однослойная защита не выдерживает против изощрённых атакующих. Архитектура, которая держится, — слоистая, с проверками согласованности между слоями, полиморфным клиентским кодом и обменом кросс-клиентскими сигналами.

Честное ожидание: развёртывание снижает потери от фрода на 50–80% за первые 90 дней для большинства платформ. Зрелые платформы с лучшей базовой защитой видят меньшие улучшения; менее зрелые — большие. Математика ROI сходится в каждой вертикали: затраты на инфраструктуру обнаружения ничтожны относительно потерь от фрода для любой платформы выше скромного масштаба выручки.

Где здесь Tracio

Tracio — это device intelligence, специально созданный для высокофродовых вертикалей. Архитектура охватывает сигналы, которые держатся во всех пяти вертикалях — сетевые, устройства, поведенческие, согласованности, кросс-клиентские — с шаблонами правил под конкретную вертикаль для iGaming, Crypto, FinTech, AdTech и E-commerce.

Развёртывание быстрое: один SDK на странице, серверные verify-вызовы в точках принятия решений. Слой полиморфного JavaScript ротируется ежедневно. Вердикт возвращается менее чем за 50 миллисекунд.

Бесплатный тариф покрывает 2500 верификаций в месяц — достаточно, чтобы запустить содержательный пилот на части вашего трафика и получить данные, демонстрирующие ваш фактический уровень фрода.

Хотите увидеть, как на самом деле выглядит ваш уровень фрода?

Начните бесплатный пробный период — 2500 верификаций бесплатно, без банковской карты. Закажите демо, чтобы вместе с нашей командой разобрать паттерны фрода, специфичные для вашей вертикали.