Банк «Северный Контур» 1 июня 2026 года получил несколько жалоб на P2P-переводы, которые клиенты не совершали. Одновременно в антифрод-платформе появились спорные решения правил, в журналах мобильного API — похожие устройства, а на рабочей станции сотрудника антифрод-подразделения — признаки компрометации.
Ответ проверяется автоматически по установленному эталонному значению.
Какой номер расследовательской карточки был присвоен эскалации FraudOps/SOC после первичной triage-проверки?
Войти для отправки ответаКакой идентификатор самой ранней клиентской жалобы подтверждается транзакциями как часть основного кластера?
Войти для отправки ответаКакой device_id образует самый крупный VIP-кластер?
Войти для отправки ответаКакой tx_id имеет первая отклоненная операция, относящаяся к основному устройству, исходному IP и итоговому счету-получателю?
Войти для отправки ответаКакой tx_id имеет первая успешно проведенная операция основного мошеннического кластера после ослабления правила?
Войти для отправки ответаВ какое время UTC была выполнена первая успешно проведенная операция основного мошеннического кластера?
Войти для отправки ответаКакой customer_id соответствует первому пострадавшему клиенту по первой успешно проведенной операции кластера?
Войти для отправки ответаКакой счет списания использовался у первого пострадавшего клиента?
Войти для отправки ответаКакой device_id после корреляции жалоб, транзакций, device registry и scoring contexts является основным атакующим устройством?
Войти для отправки ответаКакой fingerprint_hash указан у основного атакующего устройства в device registry?
Войти для отправки ответаСколько различных клиентов было связано с этим основным устройством в реестре регистрации устройств?
Войти для отправки ответаКакой внешний IP-адрес использовался в мобильных сессиях основного мошеннического кластера?
Войти для отправки ответаКакой ASN указан для этого IP-адреса в автономном файле обогащения?
Войти для отправки ответаКакой счет-получатель является конечным счетом вывода средств по основному кластеру?
Войти для отправки ответаКакое отображаемое имя указано для этого счета-получателя в справочнике получателей? (В ответе разрешены пробелы)
Войти для отправки ответаКакова суммарная сумма успешно проведенных операций основного кластера?
Войти для отправки ответаСколько успешно проведенных операций вошло в основной мошеннический кластер?
Войти для отправки ответаВ какое время UTC была выполнена последняя успешно проведенная операция основного кластера?
Войти для отправки ответаКакое значение risk_token содержалось в поле первой атакующей мобильной сессии?
Войти для отправки ответаКакой session_id содержался в поле первой атакующей мобильной сессии?
Войти для отправки ответаКакой challenge_id OTP/push-события подтвердил первичную привязку основного атакующего устройства у первого пострадавшего клиента?
Войти для отправки ответаКакой score_context_id соответствует первой успешно проведенной операции основного кластера в authorization graph?
Войти для отправки ответаКакой параметр какого правила был изменен для ослабления антифрод-контроля? Формат: rule_id:parameter:old->new.
Войти для отправки ответаКакой audit_id имеет несанкционированное изменение правила с отсутствующим или недействительным согласованием?
Войти для отправки ответаКакой change_ticket был указан в audit-записи, но в ITSM имел статус, не допускающий production-изменение?
Войти для отправки ответаКакой SSO session_id связывает вход сотрудника, доступ к rule portal и изменение антифродного правила?
Войти для отправки ответаКакой Message-ID имеет письмо, с которого началась компрометация сотрудника?
Войти для отправки ответаУкажите имя и SHA-256 вложения фишингового письма. Формат: filename|sha256.
Войти для отправки ответаКакая цепочка процессов подтверждает запуск вредоносной команды со станции сотрудника? Укажите последовательность процессов через |
Войти для отправки ответаСформируйте итоговый ключ расследовательского кластера: первый пострадавший клиент, основное устройство, счет-получатель и C2-домен. Формат: customer_id|device_id|account|domain.
Войти для отправки ответа