О курсе

Курс состоит из девяти модулей, охватывающих теоретические и практические аспекты анализа антифрод-систем. В первом модуле разбираются идентификаторы браузера, операционной системы, оборудования и сети, а также принципы формирования аномалий. Второй модуль посвящён данным пользователя: социальному рейтингу, email, номеру телефона, платёжным данным, username и проверке фотографий профиля в совокупности с идентификаторами для выявления мультиаккаунтинга. Третий модуль касается поведенческого анализа, направленного на обнаружение подозрительной активности и предотвращение мошенничества.

Четвёртый модуль знакомит с OSINT-инструментами, применяемыми при пентесте антифрод-систем. Пятый модуль рассматривает популярные антифрод-решения, такие как GeoComply, Sift, Seon, Stripe и другие, включая их подключение и оценку сильных и слабых сторон. Шестой модуль посвящён методам обхода антифрод-систем: антидетекту, прогреву, накрутке рейтинга, отрисовке документов, подмене IP и DNS.

Седьмой модуль затрагивает анонимизацию и видоизменение устройств на macOS для целей мультиаккаунтинга, с упоминанием директив спецслужб США. Восьмой модуль рассказывает о легальной монетизации знаний через программы Bug bounty, формировании портфолио и других направлениях. Девятый модуль описывает схемы киберпреступников для понимания уязвимостей, которые они эксплуатируют, и проверки их при аудите безопасности. В курсе упоминаются примеры компаний и сервисов из разных отраслей: социальные сети, криптовалютные сервисы, онлайн-магазины, дейтинг-платформы, гемблинг, хостинг-провайдеры и другие.

Что рассматривается в программе

  • Анализ идентификаторов браузера, ОС, оборудования и сети
  • Работа с данными пользователя для выявления мультиаккаунтинга
  • Поведенческий анализ активности пользователей
  • Применение OSINT-инструментов в пентесте антифрод-систем
  • Оценка и подключение антифрод-систем (GeoComply, Sift, Seon, Stripe и др.)
  • Изучение методов обхода антифрод-механизмов (антидетект, подмена IP/DNS и др.)
  • Анонимизация и видоизменение устройств на macOS
  • Монетизация знаний через Bug bounty и формирование портфолио

Кому может быть полезен курс

  • Специалистам в сфере интернет-безопасности, интересующимся пентестом антифрод-систем
  • Специалистам по рекламе и бизнесменам, работающим с мультиаккаунтингом
  • Тем, кто хочет ознакомиться с методами выявления мошеннических схем и оценки уязвимостей веб-сервисов
  • Специалистам, которым нужно понимать принципы работы антифрод-решений и способы их обхода

Вопросы о программе

Какие темы охватывает программа курса?

Программа включает девять модулей: идентификаторы, данные пользователя, поведенческий анализ, OSINT для пентеста, антифрод-системы, обход антифрод-систем, macOS Hardened, монетизация знаний и схемы киберпреступников.

Какие антифрод-системы рассматриваются в курсе?

В пятом модуле упоминаются такие системы, как GeoComply, Sift, Seon, Stripe и другие. Авторы заявляют, что слушатели смогут подключать эти системы и оценивать их сильные и слабые стороны.

Для кого предназначен этот курс?

Курс ориентирован на специалистов в сфере интернет-безопасности, а также на специалистов по рекламе и бизнесменов, которым требуется работа с мультиаккаунтингом.

Что говорится о монетизации знаний?

В восьмом модуле рассказывается о легальном заработке на найденных уязвимостях через программы Bug bounty, формировании портфолио и других направлениях монетизации.