Кто такой Fraud Analyst
Fraud Analyst — специалист, который находит и разбирает мошенничество на платформе: мультиаккаунтингМультиаккаунтингМультиаккаунтинг — создание и использование нескольких учётных записей одним человеком или группой на одной платформе, обычно в обход правил, например ради повторных бонусов или лимитов., бонусный абьюз, фальшивые или украденные платежные средства, сговор игроков, вывод средствВывод средствВывод средств (withdrawal) — перевод баланса игрока или клиента с внутреннего счёта площадки на внешний платёжный инструмент: карту, e-wallet, банковский счёт или криптокошелёк. через схемы. В рисковых вертикалях фрод напрямую бьёт по марже и по отношениям с платёжными провайдерами: высокий уровень чарджбэковЧарджбэкВозврат платежа по требованию держателя карты через его банк. и фродовых операций приводит к штрафам, ужесточению условий эквайрингаЭквайрингЭквайринг — услуга банка или платёжной организации, которая принимает карточные платежи для продавца и переводит ему деньги за вычетом комиссии. и проблемам с регулятором.
Роль нужна потому, что правила антифрода сами по себе не работают без человека. Система присылает алерты и скоры, а аналитик смотрит на связи между аккаунтами, устройствами, платежами и поведением, отделяет реальный фрод от ложных срабатываний и превращает разбор в понятное решение: заблокировать, ограничить, попросить дополнительную верификацию или ничего не делать. Аналитик также формирует данные, на которых потом строятся новые правила.
В структуре компании Fraud Analyst обычно входит в отдел риск-менеджмента или комплаенса и подчиняется руководителю риск-команды (Head of Risk или Fraud Manager). Сам он обычно не руководит людьми, но тесно работает с аналитиками данных, саппортом, платежной командой, AMLAMLПравила и проверки против отмывания денег.-специалистами и отделом верификации.
Обязанности
- Разбирать алерты и кейсы из антифрод-системы: проверять аккаунт, историю депозитов и выводов, устройства, IP, связи с другими аккаунтами
- Выявлять мультиаккаунтинг, сговор игроков, абьюз бонусов, арбитраж ставок и других злоупотреблений по установленному регламенту
- Принимать решения по кейсам в рамках полномочий: блокировка, ограничение вывода, запрос документов, закрытие кейса без действий
- Проверять подозрительные платежи: карты, P2P-сделки, криптоадреса, неоднозначные транзакции — и взаимодействовать с платёжной командой
- Эскалировать сложные и системные случаи руководителю и смежным командам (AML, Legal, Support)
- Вести журнал кейсов и документировать решения так, чтобы их можно было проверить при внутреннем аудите или запросе регулятора
- Отвечать на обращения саппорта и игроков по заблокированным или ограниченным аккаунтам в рамках регламента
- Готовить описания новых фрод-паттернов и предложения по изменению правил для риск-менеджера
- Участвовать в разборе чарджбэков и спорных платежей, собирать доказательную базу для провайдеров
- Вести отчётность по фродовым потерям и динамике ключевых типов мошенничества
Навыки
- Аналитическое мышление: видеть связи между аккаунтами, платежами и поведением, а не смотреть на каждое событие отдельно
- Понимание механик бонусов, ставок, депозитов и выводов в беттинге и переводов, обмена и P2P в крипте
- Внимательность к деталям и умение быстро принимать решения по типовым кейсам
- Работа с большим объёмом данных и выборками, базовые навыки SQL
- Письменная коммуникация: короткие, структурированные заключения по кейсам, понятные для юристов и провайдеров
- Знание базовых принципов KYC и AML и умение отличать фрод от подозрительной, но законной активности
- Соблюдение конфиденциальности персональных данных и регламентов доступа
- Стрессоустойчивость при работе с потоком алертов и срочными блокировками
- Понимание, как работают платежные системы и чарджбэк-процесс на уровне практики
Инструменты
- SQL для выборок по транзакциям, аккаунтам и устройствам
- BI-дашборды (Metabase, Looker, Tableau или аналоги)
- Антифрод-системы и скоринговые движки (внутренние или коммерческие)
- Системы тикетов и кейс-менеджмента (Jira или аналоги)
- Excel и Google Sheets для сводок и быстрых проверок
- Инструменты анализа связей между аккаунтами и устройствами (графовые выборки, внутренние сервисы)
- Панели платёжных провайдеров и системы управления чарджбэками
- Python для разовых выборок и обработки данных (по необходимости)
Как оценивают работу: KPI
- Доля фродовых потерь от оборота или GGR
- Точность правил и решений: доля ложных срабатываний и пропущенного фрода
- Время реакции на алерт и время закрытия кейса
- Доля фрода, выявленного до вывода средств
- Количество обработанных кейсов с соблюдением регламента и качества документации
- Доля чарджбэков и спорных платежей, выигранных или снижённых за счёт доказательной базы
Особенности по вертикалям
Betting
В беттинге основная работа вокруг бонусного абьюза, арбитража ставок (покрытие всех исходов), мультиаккаунтинга ради бонусов и выводов, сговора игроков и подозрительных платежей через карты и электронные кошельки. Важна связка с трейдингом и риск-командой, которая видит аномалии в линиях и ставках.
Crypto
В крипто фокус смещается на мошенничество с пополнениями и выводами: украденные карты, мошеннические P2PP2P-обменP2P-обмен — обмен криптовалюты или фиата напрямую между двумя пользователями, часто с участием эскроу-гаранта платформы, без централизованного order book.-сделки, отмывание через цепочки адресов и мультиаккаунтинг для обхода лимитов. Аналитик тесно работает с AML-командой и использует ончейн-данные и блокчейнБлокчейнБлокчейн — распределённая база данных в виде цепочки блоков, где каждая запись связана криптографически с предыдущей, а копии хранятся у множества участников сети.-аналитику, а не только внутренние логи.
Грейды: чем отличается уровень
Specialist
Специалист разбирает кейсы по установленному регламенту, принимает решения по типовым ситуациям и эскалирует сложные или системные случаи. Он не пишет правила самостоятельно и не отвечает за общую долю фрода, но отвечает за качество и полноту каждого своего кейса.
Как стать Fraud Analyst
Обычно в Fraud Analyst приходят из смежных ролей: саппорт или верификация игроков, работа с платежами и чарджбэками, банковский или платёжный мониторинг, AML-аналитика, аналитика данных. Важно не столько прошлое название должности, сколько опыт работы с аномалиями, документами и решениями по рискам.
Что изучить заранее: механику депозитовДепозитДепозит — перевод денег от игрока или клиента на его счёт у оператора казино, букмекера или биржи, после которого средства доступны для ставок и торговли., выводов и бонусов в выбранной вертикали, базовые принципы KYC и AML, структуру чарджбэков и основные типы фрода (кража платёжных данных, мультиаккаунтинг, абьюз, отмывание). Полезно научиться писать SQL-запросы для выборок и читать простые дашборды, потому что без этого кейсы разбираются медленно.
Рост идёт от типовых кейсов к сложным: сначала разбор алертов по регламенту, затем самостоятельные решения по группам аккаунтов, потом участие в настройке правил и разбор нестандартных схем. Заметная отметка роста — умение объяснить решение так, чтобы его принял юрист, провайдер или регулятор.
Куда расти дальше: Senior Fraud Analyst, Fraud Manager, Risk Analyst, AML Analyst, Head of Risk
Термины, которые нужно знать
- KYC
- AML
- Чарджбэк
- Мультиаккаунтинг
- бонусный абьюз
- арбитраж ставок
- GGR
- P2P-сделка
Частые вопросы
Чем Fraud Analyst отличается от AML-аналитика?
Fraud Analyst в первую очередь борется с мошенничеством против компании и её игроков: кражей платёжных данных, абьюзом бонусов, мультиаккаунтингом. AML-аналитик фокусируется на отмывании денег и выполнении требований по финмониторингу. На практике роли пересекаются, особенно в крипте, и часто работают в связке.
Нужен ли опыт в программировании, чтобы стать Fraud Analyst?
Для входа обычно достаточно уверенного SQL и умения работать с таблицами и дашбордами. Программирование на Python полезно для ускорения выборок и анализа, но не является обязательным на уровне специалиста. Чаще важнее аналитическое мышление и понимание механик продукта.
От чего зависит доход Fraud Analyst?
Уровень дохода зависит от грейда и ответственности, от вертикали и масштаба компании, а также от того, работает ли специалист с высоконагруженным потоком кейсов или с крупными системными схемами. Дополнительно влияют опыт в крипте или беттинге, знание SQL и умение вести сложные расследования.
Какой график работы и есть ли дежурства?
В гемблинге и крипте часто нужны смены или дежурства, потому что платформа работает круглосуточно, а срочные блокировки и выводы не ждут. В некоторых компаниях фрод-команда работает по графику с покрытием выходных. Условия обычно описываются в вакансии.
Какие ошибки чаще всего допускают новички?
Самые частые ошибки: принимать решения только по одному признаку без анализа связей, блокировать игрока без достаточного основания и без документации, не эскалировать сложные кейсы. Важно помнить, что ложная блокировка тоже имеет цену: она бьёт по клиенту и может создать юридические риски.