Group-IB выявила накрутки на премии CIPR Digital

С помощью системы Fraud Hunting Platform, основанной на поведенческом анализе и алгоритмах машинного обучения, выявлена накрутка 28,6% голосов на заключительном этапе конкурса. У некоторых участников накрутки превышали 50%.

Group-IB выявила накрутки на премии CIPR Digital 1

Об архитектуре Fraud Hunting Platform

Group-IB Fraud Hunting Platform — комплексная система для борьбы с мошенничеством. Система FHP использует концепцию Zero Trust, что означает полное отсутствие доверия кому-либо или чему-либо. То есть даже если пользователь прошел captcha и другие проверки системы, FHP продолжает анализировать каждое его действие.

Комплексная система Group-IB Fraud Hunting Platform состоит из нескольких функциональных блоков. Web Snippet или Mobile SDK с момента загрузки первой страницы веб-ресурса или запуска мобильного приложения собирают и передают в серверную часть системы поведенческие характеристики пользователя и окружения, в котором исполняется мобильное или веб-приложение. Processing Hub системы Group-IB Fraud Hunting Platform в ответ на полученные данные каждый раз формирует новый серверный файл cookie с вердиктом о наличии признаков бот-активности. Preventive Proxy проверяет наличие, корректность и уникальность файлов cookie на запросах с устройства пользователя, и на их основе принимает решение о наличии бот-активности.

Технологии Group-IB по защите от онлайн-мошенничества в интернет-банкинге и сервисах электронной коммерции получили признание Gartner, агентство присвоило Group-IB статус надежного поставщика в категории «Решения по выявлению онлайн-мошенничества». 

Group-IB выявила накрутки на премии CIPR Digital 2

Суммарно голоса за номинантов подавались с 125 543 уникальных идентификаторов устройств. Все они были проанализированы Group-IB двумя этапами: технологическим и аналитическим.

В рамках первого этапа исследования результатов голосования за финалистов CIPR DIGITAL 2021 системы фильтрации Group-IB FHP были настроены на многоуровневую проверку: из результатов голосования были исключены голоса, которые были многократно отданы за одного кандидата с одного устройства, поданы с использованием специализированных сервисов накрутки голосов, других средств автоматизации и с подменой параметров пользовательского окружения.

С помощью поведенческого анализа, курсорного почерка, цифрового и гео-отпечатка устройства, как для каждого отдельного участника голосования, так и для всех номинаций в целом Group-IB проанализировала оставшиеся голоса, которые не попали в ранее проведенные проверки. Также в ходе анализа были выявлены устройства, использующие ботов, эмулирующих действия пользователей. FHP анализировала активность пользователя и тогда, когда он многократно голосовал с того же устройства даже при удалении истории сессии в браузере.

Group-IB выявила накрутки на премии CIPR Digital 3
Интерфейс системы Group-IB Fraud Hunting Platform. Пример того, когда сотни устройств с разными сессиями имеют один и тот же цифровой отпечаток и используется одна IP-подсеть, что свидетельствует о целенаправленной накрутке голосов

В рамках оперативного анализа после завершения голосования, была выявлена накрутка 28,6% голосов, как с помощью ботов, так и по аномальной «человеческой» активности. Отчет с детализацией по проверке передан в Оргкомитет премии для принятия дальнейшего решения».

На втором этапе проверки, учитывая значимость конкурса и ответственность задачи, стоявшей перед Group-IB, для дополнительной кросс-проверки были привлечены аналитики компании, верифицировавшие точность вердикта.

На ЦИПР-2021 23 июня в 19-00 пройдёт церемония торжественного вручения премии CIPR DIGITAL 2021.


Спасибо, что читаете! На данный момент большинство моих заметок, статей и подборок выходит в telegram канале «Левашов». Обязательно подписывайтесь, чтобы не пропустить новости мира ИТ, полезные инструкции и нужные сервисы.


Респект за пост! Спасибо за работу!

Хотите больше постов в блоге? Подборок софта и сервисов, а также обзоры на гаджеты? Сейчас, чтобы писать регулярно и радовать вас большими обзорами, мне требуется помощь. Чтобы поддерживать сайт на регулярной основе, вы можете оформить подписку на российском сервисе Boosty. Или воспользоваться ЮMoney (бывшие Яндекс Деньги) для разовой поддержки:


Заранее спасибо! Все собранные средства будут пущены на развитие сайта. Поддержка проекта является подарком владельцу сайта.

Подписаться
Уведомление о
guest
0 комментариев
Oldest
Newest Most Voted
Inline Feedbacks
View all comments
0
Прочитали? Прокомментируйте!x
Яндекс.Метрика