RUS  ENG
Полная версия
ЖУРНАЛЫ // Информатика и автоматизация // Архив

Тр. СПИИРАН, 2016, выпуск 48, страницы 32–51 (Mi trspy902)

Эта публикация цитируется в 1 статье

Информационная безопасность

Выявление аномальной активности в сервисах мобильных денежных переводов с помощью RADViz-визуализации

Е. С. Новикова, И. В. Котенко

Федеральное государственное бюджетное учреждение науки Санкт-Петербургского института информатики и автоматизации Российской академии наук (СПИИРАН)

Аннотация: Сети мобильной связи представляют собой удобную инфраструктуру для предоставления финансовых сервисов, поскольку они обладают рядом достоинств, связанных с широким распространением и достаточно низкой себестоимостью финансовых транзакций. В настоящей работе рассматривается сценарий мобильных денежных переводов, в которых оператор сотовой связи не только предоставляет инфраструктуру, но и выпускает виртуальные денежные средства.
В работе авторы предлагают новый подход к анализу транзакций, основанный на использовании группы взаимосвязанных интерактивных моделей визуализации данных, характеризующих действия пользователей в системе денежных переводов. В его основе лежит графическое представление пользователей с помощью методики визуализации RadViz. Она позволяет выделить группы пользователей, обладающих схожим поведением, и абонентов, своим поведением отличающихся от основной массы, и при этом обладает низкой вычислительной сложностью. Анализ научных работ показал, что авторы первыми предложили использовать данную методику визуализации для исследования денежных переводов. RadViz-визуализация пользователей сервиса мобильных денежных переводов поддерживается графом их контактов. Граф контактов является наиболее распространенной методикой графического представление операций в финансовых системах, поскольку он позволяет изучить структурные свойства связей между пользователями, выявив мосты и клики графа.
Разработанная методика визуального анализа была апробирована на тестовых данных, содержащих различные сценарии мошеннической деятельности в СМДП. Анализ применения RadViz-визуализации пользователей системы на различных тестовых данных показал, что она полезна при обнаружении мошеннических сценариев, которые предполагают использование пользователей-мулов, чье поведение существенно отличается от поведения других абонентов СМДП. Таким образом, она позволяет выявить финансовые правонарушения, которые связаны с длительными, возможно, незначительными изменениями в поведении пользователей, однако имеющих кумулятивный эффект, и поэтому могут быть раскрыты при выборе достаточно длительного периода времени. По этой причине данная модель визуализации оказалась эффективна при обнаружении мулов в схеме отмывания денег и мобильной бот-сети.

Ключевые слова: сервисы мобильных денежных переводов; обнаружение аномалий; RadViz-визуализация; граф контактов.

УДК: 004.056.5

DOI: 10.15622/sp.48.2



Реферативные базы данных:


© МИАН, 2024