Знакомо каждому
По данным за 2020 год, ущерб от действий телефонных мошенников в России составил более 29 млрд рублей, однако, по оценке одного из банков, реальная цифра может достигать 300 млрд.
Основная боль, которую призван решить проект, заключается в том, что жертва узнает о мошенничестве слишком поздно.
«Семья узнает поздно о том, что деньги уже переведены, когда прописаны или внесены предложения», — объяснил Никита Асташев.
Кроме того, существующие приложения и сервисы, по его словам, часто не анализируют содержание разговора, а лишь проверяют номер.
Особый акцент был сделан на актуальности проблемы для Алтайского края. За прошлый год жители региона отдали мошенникам 2,4 млрд рублей - это в три раза больше, чем годом ранее.
Студент признался, что и сам сталкивался с этой проблемой.
Цифровой иммунитет
В отличие от существующих аналогов, таких как «Бизнес Фронт» (большая государственная база номеров) или решения от «Яндекса», которые, по словам Никиты Асташева, работают лишь с номерами, «Фишка» объединяет разрозненные функции в единую экосистему.
«Мы определяем не только кто звонит, но и что происходит. То есть разговор, SMS, ссылки, жалобы», — добавил студент.
Система состоит из нескольких модулей. Один из них проверяет номер по внешним и собственным базам, собранным в том числе из жалоб пользователей.
Другой анализирует СМС на предмет одноразовых кодов и фишинговых ссылок, используя для этого как собственные наработки, так и сторонние сервисы вроде VirusTotal и Google Safe Browsing.
«Наша ключевая особенность заключается в том, что мы развиваем именно Android-приложение, которое позволяет переходить на звонки до ответа и автоматически расшифровывать разговор без участия пользователя. Это превращает «Фишку» из инструмента ручной проверки в полноценную систему пассивной защиты», - рассказал Никита Асташев.
В основе системы лежит авторский алгоритм, который спикер называет «комбо-модуль». Он анализирует речь на наличие мошеннических паттернов.
В ней также работают три нейросети. Первая переводит разговор в понятный для языковой модели формат, вторая анализирует содержание, а третья определяет, настоящий ли голос у человека или сгенерированный.
База мошеннических фраз насчитывает уже более 500 паттернов, которые были собраны из материалов ЦБ и МВД, а затем команда начала пополнять ее самостоятельно.
Главная миссия
Проект находится в стадии активного развития. Никита Асташев признал, что сегодня более перспективным направлением считаются микросервисы, которые позволяют безболезненно подключать дополнительные сервисы.
Прозвучал и вопрос об использовании готовых решений - антиспам-фильтров, антивирусов и антифишинга. Студент не стал скрывать, что команда использует сторонние ключи и сервисы, пока собственная база недостаточно целостна:
«Мы платили за ключи. Но я создаю это не для галочки, как диплом. Я создаю это для будущего, для себя и для людей. Мы хотели бы уйти по большей части от чужих программ и создавать свое».
Бизнес-модель проекта строится на двух направлениях. Первое - B2C: семьи, которые хотят защитить себя и близких. К основной аудитории Никита Асташев относит людей старше 50 лет, поскольку именно они чаще всего становятся жертвами мошенников.
Тарифная сетка пока прорабатывается: от бесплатного доступа до семейного тарифа за 199 рублей.
Второе направление - B2B и B2G. Здесь речь идет о банках, страховых компаниях, операторах связи и бизнес-организациях, которым система может быть интересна как готовое решение для защиты клиентов и сотрудников.
Не хранят, но анализируют
Система не сохраняет разговоры, как у Сбера или Яндекса, потому что это неофициальная информация. Команда «Фишки» консультировалась с преподавателем по поводу ФЗ о персональных данных и осознает риски штрафов в случае нарушений.
Для обучения нейросетей используются открытые базы и добровольные записи людей, столкнувшихся с мошенниками.
«У нас есть группа людей, которых обманули, которым постоянно звонят. Каждый разговор записывается, переводится в текст и отправляется для анализа», — объяснил Никита Асташев.
В ходе обсуждения проекта зашла речь и о доступе к зашифрованным каналам связи, таким как Max. Спикер признал, что с Max команда еще не пробовала работать, но отметил, что модель взаимодействия может быть похожа на GetContact: пользователь сам может дать разрешение на доступ к звонкам.
