Разбор фильтра на входе — что именно смотрит каждый чекер, как сигналы собираются в скор и почему посетитель ничего не замечает.
«Антифрод» — это маркетинговое слово, пока не видно, что именно он проверяет. Вот каждый сигнал, который Маска снимает с лида, по порядку, и как они сводятся в единое решение принять/отсеять.
Резолвим гео, тип соединения и риск proxy/VPN/хостинга. Резидентский IP в целевом гео — низкий риск; датацентр или несовпадение страны — сильный сигнал фрода.
Проверка у сети оператора: живой ли номер и кто им владеет. Плюс обогащение — на сколько сервисов завязан номер. Мёртвый или только что созданный номер редко становится платящим клиентом.
Реальные люди оставляют след: почта засвечена на соц- и коммерческих платформах. Одноразовый адрес с нулевым следом — классический маркер мусора.
Есть ли номер в Telegram и WhatsApp? Наличие сильно коррелирует с реальным, доступным пользователем — а это ровно то, что нужно колл-центру партнёра.
Отпечаток в стиле CreepJS ловит автоматизацию, headless-браузеры и невозможные профили устройств до того, как бот дойдёт до партнёра.
Посетитель видит спиннер. Ты видишь лог решения из шести строк и зароученный лид.
Каждый чекер возвращает нормализованный вклад в риск; Маска сводит их с порогами твоего потока и либо принимает и роутит лид, либо отправляет в Unassigned. Веса тюнишь под поток — какие-то офферы терпят больше риска.