Антифрод-аналитик — это специалист, который ищет мошенников в потоке операций и превращает найденные схемы в правила, останавливающие обман автоматически. Пока вы ждёте пару секунд после нажатия «Оплатить», ваш платёж успевает пройти проверку по десяткам признаков, и логику этой проверки написал живой человек. Спрос на профессию растёт вместе с онлайн-платежами: банки, маркетплейсы и платёжные сервисы держат отдельные антифрод-команды, а зарплаты сильных специалистов доходят до 300–400 тысяч рублей. В этой статье разберём, чем антифрод-аналитик занят каждый день, где заканчивается его работа и начинается зона риск-менеджера, какие отрасли его нанимают и сколько платят. Цифры собраны из вакансий и обзоров рынка труда за 2026 год, зарплаты приводим по России в целом с пометкой про Москву.
КурсыСравнение 142 курсов для аналитиков данныхЦены, школы, длительность, рассрочка
Кто такой антифрод-аналитик простыми словами
Слово «фрод» пришло из английского fraud, то есть мошенничество. Антифрод, соответственно, всё, что бизнес делает, чтобы мошенничество не состоялось: правила, фильтры, списки, модели и люди, которые за всем этим следят. Антифрод-аналитик работает на стыке данных и безопасности: изучает, как ведут себя мошенники, находит в их поведении повторяющийся след и описывает этот след языком, понятным системе.
В вакансиях профессию называют по-разному. Встречаются «фрод-аналитик», «аналитик по фроду», «аналитик логики антифрода», иногда «аналитик мониторинга операций». За названиями стоит одна суть: человек ищет аномалию в данных и закрывает её правилом. Это ближе к работе аналитика, чем к работе охранника, поэтому базовый инструмент профессии не пропускной режим, а SQL-запрос. Если хотите сначала посмотреть на профессию-основу, у нас есть подробный разбор профессии аналитика данных, из которой в антифрод приходят чаще всего. Что предлагает рынок обучения именно по этой специальности, видно в каталоге курсов для антифрод-аналитиков.
КурсыСравнение 424 курсов по SQLЦены, школы, длительность, рассрочка
Коротко о сути. Мошенник придумывает схему один раз, а повторяет её тысячи раз. Антифрод-аналитик ищет именно повторение и делает так, чтобы вторая тысяча попыток не прошла.
Антифрод-аналитик и соседние роли: кто где заканчивается
Профессия живёт на пересечении трёх больших областей, и почти каждая соседняя роль частично пересекается с антифродом. Отсюда путаница в вакансиях: под одним заголовком компании ищут то аналитика с SQL, то юриста с комплаенсом, то инженера. Разница проходит по трём линиям: на что человек смотрит, в какой момент вмешивается и что оставляет после себя.
| Специалист | На что смотрит | Когда вмешивается | Результат работы | Чего не делает |
|---|---|---|---|---|
| Антифрод-аналитик | Поток операций и поведение клиентов | В момент операции и сразу после | Правило, порог, отчёт по схеме | Не определяет риск-аппетит компании |
| Риск-менеджер | Портфель рисков компании целиком | Заранее, на уровне политики | Лимиты, стратегия, допустимый уровень потерь | Не пишет правила под конкретную схему |
| Комплаенс-специалист | Соответствие закону и требованиям регулятора | Постоянно, на уровне процедур | Регламенты, отчётность, проверка контрагентов | Не ищет аномалии в транзакциях руками |
| Форензик | След уже случившегося инцидента | После события | Доказательства, заключение для суда | Не занимается превентивной блокировкой |
| Специалист по ИБ | Инфраструктуру, доступы, уязвимости | До атаки на систему | Защищённый контур, политики доступа | Не разбирает легитимные с виду платежи |
| Кредитный аналитик | Платёжеспособность конкретного заёмщика | На этапе решения по заявке | Оценка, дать деньги или нет | Не отслеживает операции после выдачи |
Чаще всего профессию путают с кибербезопасностью. Специалист по ИБ защищает систему от взлома, то есть от того, кто прорывается внутрь незаконным путём. Антифрод-аналитик разбирается с ситуацией, когда внутрь никто не ломился: клиент ввёл верный пароль, прошёл подтверждение и совершил операцию, которая формально законна, а по факту оплачена украденной картой или совершена под диктовку мошенника по телефону. Взлома нет, ущерб есть, и ловить это техническими средствами защиты периметра бесполезно.
Вторая путаница возникает с риск-менеджментом. Здесь разница в высоте взгляда. Риск-менеджер решает, что компания готова терять условные 0,1% оборота и не готова терять больше, а антифрод-аналитик каждый день удерживает потери в этой рамке конкретными правилами. Поэтому переход из аналитика в риск-менеджера это типичный карьерный маршрут, а не смена профессии.
Чем занимается антифрод-аналитик: главные задачи
Работу удобно представлять как цикл: заметил, разобрал, описал, проверил, выкатил, посмотрел на результат. Внутри цикла задачи распределяются так.
- Мониторинг операций. Аналитик следит за потоком транзакций и срабатываниями действующих правил, отделяя настоящие атаки от всплесков нормальной активности вроде распродажи или зарплатного дня.
- Разбор инцидента. Когда фрод состоялся, аналитик поднимает всю историю клиента и ищет момент, где поведение свернуло не туда: смена устройства, новый получатель, нетипичное время, серия мелких платежей перед крупным.
- Поиск фрод-паттерна. Один случай остаётся случаем, а двадцать похожих складываются в схему. Аналитик собирает риск-флаги, которые встречаются у мошенников и почти не встречаются у обычных клиентов.
- Написание антифрод-правил. Найденный паттерн превращается в условие для системы: какие признаки, в каком сочетании, с каким порогом и что делать при срабатывании.
- Ретро-тесты. Прежде чем правило заработает вживую, его прогоняют по историческим данным и смотрят, сколько мошенников оно поймало бы и скольких честных клиентов задело.
- Работа с сетями дропперов. Деньги редко уходят напрямую, обычно их прогоняют через цепочку подставных счетов. Аналитик распутывает такие цепочки и блокирует не одного участника, а куст целиком.
- Донастройка порогов. Схемы живут недолго: мошенники замечают блокировку и меняют почерк. Правила приходится пересматривать постоянно, иначе они начинают ловить пустоту и мешать живым клиентам.
- Отчётность и коммуникация. Аналитик объясняет продукту и поддержке, почему клиентов стало отваливаться больше, а бизнесу объясняет, сколько денег удержали.
Ваня Буявец, основатель CheckroiПоказываю, как применять Claude Code, ChatGPT и другие нейросети в учёбе и работе, с примерами и промптамиЧитать в ТелеграмеГде работает антифрод-аналитик: шесть отраслей и их схемы
Профессия выросла из банков, но давно вышла за их пределы. Логика везде одинаковая, а вот виды мошенничества и данные отличаются радикально, поэтому опыт переносится между отраслями не полностью. Ставки ниже даны как ориентир по рынку для специалиста с опытом от двух лет.
| Отрасль | С чем борется | Ставка в месяц | Кому подходит |
|---|---|---|---|
| Банки и платёжные сервисы | Кража карт, переводы под диктовку мошенников, сети дропперов | от 180 000 ₽ | Тем, кому интересны платежи и регуляторика |
| Маркетплейсы и e-commerce | Подмена товара при возврате, накрутка отзывов, фарм аккаунтов, промо-абуз | 150 000–250 000 ₽ | Любителям продуктовой аналитики |
| Телеком | SIM-боксинг, подмена номера, схемы с трафиком и роумингом | 140 000–220 000 ₽ | Тем, кто готов глубоко копать в технику связи |
| Страхование | Фиктивные и раздутые страховые случаи, сговор с оценщиками | 130 000–200 000 ₽ | Внимательным к деталям и документам |
| Реклама и арбитраж трафика | Фейковые клики, ботовый трафик, накрутка конверсий | 120 000–200 000 ₽ | Тем, кто пришёл из маркетинговой аналитики |
| Игровые и подписочные сервисы | Мультиаккаунты, возвратный абуз, торговля внутриигровыми предметами | 120 000–180 000 ₽ | Тем, кто понимает продукт изнутри |
Самый большой и денежный рынок банковский: там же самые жёсткие требования и самая высокая цена ошибки, потому что заблокированный платёж в моменте это звонок в поддержку и испорченный день клиента. Отдельная особенность банков в том, что часть работы задаёт закон. Требования финансового мониторинга и правила платёжных систем очерчивают рамку, внутри которой аналитик свободен, но выйти за неё не может. Смежную зону финансовых злоупотреблений внутри компании закрывает уже специалист по экономической безопасности.
Важный нюанс при выборе отрасли. В банке вы будете ловить чужих мошенников, атакующих клиентов, а в маркетплейсе часто собственных пользователей, которые злоупотребляют правилами. Это разная работа по ощущениям, хотя инструменты те же.
Как устроена антифрод-система: правила, скоринг и модели
Антифрод-система состоит из нескольких слоёв проверки, которые работают последовательно. Операция проходит их за доли секунды, между нажатием кнопки и ответом «оплачено». Аналитик обычно отвечает не за всю конструкцию, а за конкретные слои.
| Метод | На чём строится | Для каких задач | Слабое место |
|---|---|---|---|
| Правила и списки | Явные условия: сумма, страна, частота, чёрные списки | Известные схемы, быстрый ответ на новую атаку | Ловит только то, что уже видели |
| Скоринг | Балльная оценка риска операции по десяткам признаков | Сортировка потока на «пропустить», «проверить», «отклонить» | Пороги требуют постоянной настройки |
| ML-модели | Машинное обучение на исторических данных о подтверждённом фроде | Неочевидные сочетания признаков, новые схемы | Трудно объяснить решение клиенту и регулятору |
| Отпечаток устройства | Параметры устройства и браузера | Связывание мультиаккаунтов, узнавание вернувшегося мошенника | Обходится подменой параметров |
| Графовый анализ | Связи между счетами, устройствами, адресами | Сети дропперов и организованные группы | Тяжёлый в вычислениях, редко работает в реальном времени |
| Поведенческий анализ | Как человек печатает, двигает мышью, держит телефон | Ситуации, когда за клиента действует посторонний | Нужен большой объём данных о норме |
Дополнительная защита живёт на стороне платёжной инфраструктуры: подтверждение через 3DS, токенизация карт, ограничения эквайринга. Если мошенничество всё-таки прошло, у клиента остаётся право оспорить операцию через чарджбэк, и тогда компания возвращает деньги из своего кармана. Именно поэтому антифрод считают не расходом, а способом сберечь выручку: каждый пропущенный случай превращается в прямой убыток и штрафные метрики от платёжных систем.
Как проходит рабочий день антифрод-аналитика
Работа делится на дежурную часть, где реагировать надо сейчас, и исследовательскую, где можно думать несколько дней. В спокойный день перевес в сторону второй, во время атаки от исследований не остаётся ничего.
Утро: проверка ночи (30–60 минут)
День начинается с дашбордов. Сколько операций отклонили, сколько пропустили, где выросло число срабатываний, не появилось ли ночью аномального всплеска. Ночь остаётся любимым временем атак, потому что реакция службы медленнее.
Разбор очереди на ручную проверку (1–2 часа)
Операции со средним уровнем риска система не блокирует и не пропускает, а отправляет человеку. Аналитик открывает историю клиента и решает: это новая привычка честного человека или чужие руки. Здесь же копится материал для будущих правил.
Расследование инцидента (2–3 часа)
Если фрод прошёл, задача понять как. Аналитик разворачивает всю цепочку: где деньги вошли, куда ушли, что было общего у пострадавших. Из такого разбора рождается гипотеза о схеме.
Проверка гипотезы и ретро-тест (1–2 часа)
Гипотеза превращается в запрос к данным. Сколько операций попадёт под новое условие, сколько из них подтверждённый фрод, сколько обычных клиентов пострадает зря. Если правило задевает слишком многих честных людей, его переписывают или отправляют в мусор.
Вывод правила и наблюдение
Новое правило обычно сначала работает в режиме наблюдения: считает срабатывания, но никого не блокирует. Только когда цифры сходятся с ожиданием, правило включают в боевом режиме. Дальше за ним следят неделями, потому что схема может умереть сама, а правило останется и продолжит мешать.
Плюс к этому всё, чего не видно снаружи: синхроны с командой, переписка с поддержкой по спорным блокировкам, разбор жалоб клиентов и объяснение бизнесу, почему в этом месяце потери выросли. Хорошая новость про эту профессию в том, что результат работы измерим в деньгах, и это редко бывает у аналитиков.
Что должен знать и уметь антифрод-аналитик
Профессиональные знания
- SQL на уверенном уровне. Основной инструмент: соединения таблиц, агрегаты, оконные функции. Без него профессия недоступна, потому что все данные лежат в базах.
- Python или R. Нужен для расчётов, которые не помещаются в запрос, и для работы с ML-моделями. На входе в профессию достаточно базового уровня, дальше требования растут.
- Статистика. Умение отличить настоящую аномалию от случайного колебания. Иначе аналитик ловит шум и блокирует нормальных клиентов.
- Понимание платежей. Как проходит операция по карте, что такое эквайринг, 3DS и чарджбэк, чем правила Visa и Mastercard отличаются от правил МИР.
- Знание схем мошенничества. Социальная инженерия, перехват аккаунта, дропперские сети, абуз промоакций. Эту часть учат не по учебникам, а по разборам реальных случаев.
- Инструменты визуализации и задач. Дашборды, Excel, трекеры вроде Jira. Профильные антифрод-платформы осваивают уже на месте.
КурсыСравнение 545 курсов по PythonЦены, школы, длительность, рассрочка
Личные качества
- Дотошность. Схема обычно выдаёт себя одной мелочью в длинной истории операций.
- Устойчивость к давлению. Во время атаки решение нужно принимать быстро и с неполными данными.
- Способность спорить с бизнесом. Продукт хочет, чтобы платежи проходили, а вы иногда обязаны их остановить.
- Здоровая подозрительность без паранойи. Перекос в любую сторону одинаково дорого стоит компании.
Неочевидный навык здесь это умение объяснять. Правило, которое аналитик не может внятно описать словами, невозможно ни защитить перед бизнесом, ни разобрать при жалобе клиента. Английский нужен на уровне чтения: документация платёжных систем и профильные материалы почти всегда на нём.
По каким метрикам оценивают антифрод-аналитика
Профессия хороша тем, что качество работы здесь не вопрос вкуса. Есть цифры, и они тянут в разные стороны, из-за чего работа и превращается в постоянный поиск равновесия.
- Уровень потерь от фрода: доля украденного в обороте. Главная цифра, ради которой всё затевалось.
- Ложные срабатывания: сколько честных клиентов система остановила зря. Каждый такой случай это звонок в поддержку и риск, что человек уйдёт.
- Полнота обнаружения: какую долю реального мошенничества правила поймали, а не пропустили.
- Доля ручных проверок: сколько операций система не смогла решить сама. Чем выше, тем дороже обходится команда.
- Скорость реакции: сколько прошло от появления новой схемы до работающего против неё правила.
Ловушка профессии в том, что две главные метрики противоречат друг другу. Закрутить пороги и потери упадут почти до нуля, но вместе с мошенниками отвалится часть живой выручки. Ослабить пороги, и клиенты довольны, зато деньги утекают. Ценность сильного аналитика измеряется тем, насколько аккуратно он держит обе цифры одновременно, а не одну из них.
Совет тем, кто идёт на собеседование. Вопрос «как вы поймёте, что ваше правило хорошее» задают почти всегда. Ответ только про пойманных мошенников считается неполным: спрашивающий ждёт, что вы вспомните про задетых честных клиентов.
Плюсы и минусы профессии
Профессия молодая, дефицитная и с понятным денежным потолком, но подходит не всем. Взвесить стоит заранее, потому что часть минусов проявляется только в работе.
Плюсы:
- Дефицит кадров: специалистов с опытом на рынке заметно меньше, чем открытых вакансий, отсюда и зарплаты выше средних по аналитике.
- Понятная ценность: работу видно в деньгах, которые компания не потеряла.
- Живая задача: противник думает и меняет тактику, рутина не успевает надоесть.
- Широкий выход: из антифрода уходят в риск-менеджмент, в data science, в безопасность и в продукт.
- Отрасль почти не проседает: чем хуже экономическая обстановка, тем активнее мошенники и тем нужнее защита.
Минусы:
- Цена ошибки высокая в обе стороны: пропустили мошенника и потеряли деньги, перестраховались и потеряли клиентов.
- Дежурства и авралы: атака не спрашивает, рабочий сейчас день или нет.
- Эмоциональный фон: вы каждый день читаете истории людей, которых обманули, и не всем удаётся помочь.
- Порог входа выше среднего: нужны и SQL, и понимание финансов, и терпение к предметной области.
- Ограничения по удалёнке: доступ к данным клиентов часто означает офис или гибрид, полностью удалённых вакансий мало.
Профессия подойдёт тем, кто любит распутывать головоломки и спокойно относится к тому, что ответ бывает неочевиден. Не подойдёт тем, кому нужна предсказуемость и кто плохо переносит ответственность за решения, затрагивающие чужие деньги.
Канал основателя Checkroi Вани БуявцаПоказываю тебе, как публично строю Checkroi с нейросетями и делюсь цифрами, провалами и тем, что сработалоПодписатьсяСколько зарабатывает антифрод-аналитик
Вилка в профессии широкая: от 80–100 тысяч рублей у junior-аналитика в регионе до 400 тысяч и выше у руководителя антифрод-направления в крупном банке. Специалист с двумя-тремя годами опыта в среднем зарабатывает 150–250 тысяч, сильный сеньор в крупном банке или финтехе выходит за 300 тысяч.
На доход сильнее всего влияют отрасль и данные, с которыми вы работали. Банковский опыт ценится дороже остальных, потому что там выше требования и жёстче регуляторика. Крупные финтех-компании и банки платят заметно выше медианы по рынку аналитики, а игровые и рекламные проекты обычно на нижней границе. Отдельно добавляет к вилке умение работать с ML-моделями, а не с одними правилами.
География всё ещё имеет вес: московские предложения обгоняют региональные примерно в полтора раза, хотя гибридный формат в крупных банках частично сглаживает разрыв.
Как стать антифрод-аналитиком
Прямого пути из университета в профессию здесь почти нет: профильных программ по антифроду единицы, и в профессию приходят сбоку. Три рабочих маршрута: из аналитики данных (уже есть SQL, нужно добрать предметную область), из операционных подразделений банка вроде поддержки или мониторинга (уже есть понимание платежей, нужно добрать SQL), из информационной безопасности (есть мышление про угрозы, нужно добрать работу с данными). Профпереподготовка занимает в среднем от полугода до десяти месяцев, дальше решает опыт.
Каркас подготовки для всех трёх маршрутов одинаковый: уверенный SQL, база Python и статистики, чтение материалов о схемах мошенничества и разбор реальных кейсов. Если целитесь в управленческий трек, посмотрите заодно, как строится путь риск-менеджера: в антифроде это естественное продолжение карьеры после нескольких лет практики.
Где учиться на антифрод-аналитика
Курсов с названием «антифрод-аналитик» на рынке пока единицы, и так устроена сама индустрия: профессия молодая, работодатели доучивают людей уже внутри команды. Поэтому надёжнее собирать программу из двух частей. Первая и обязательная часть это аналитика данных, где дают SQL, Python и статистику, то есть фундамент, без которого в антифрод не берут. Вторая часть предметная: платежи, финансы и безопасность, их проще добрать на месте или короткими курсами.
Ниже собраны программы по аналитике данных с ценами, форматом и рассрочкой. Смотрите на объём практики с SQL и на то, разбирают ли реальные датасеты: именно это пригодится в первый рабочий месяц. Тем, кому ближе сторона безопасности, стоит посмотреть курсы по информационной безопасности.
| Курс | Школа | Стоимость со скидкой | В рассрочку | Длительность | Обзор курса от Checkroi |
|---|---|---|---|---|---|
| Аналитик данных с нуля Перейти на сайт курса |  Skillbox | 126 936 ₽ | 4994 ₽/мес. | 4 месяца | Обзор курса |
| Профессия «Аналитик данных» Перейти на сайт курса |  Нетология | 106 400 ₽ | 4156 ₽/мес. | 7 месяцев | Обзор курса |
| Профессия «Аналитик данных с нуля до middle» Перейти на сайт курса | Нетология | 145 600 ₽ | 6066 ₽/мес. | 12 месяцев | Обзор курса |
| Аналитик данных Перейти на сайт курса |  SkillFactory | 131 814 ₽ | 3662 ₽/мес. | 6 месяцев | Обзор курса |
| Аналитик данных: тариф PRO Перейти на сайт курса |  Эдюсон | 136 395 ₽ | 5683 ₽/мес. | 8 месяцев | Обзор курса |
| Аналитик данных: тариф Базовый Перейти на сайт курса | Эдюсон | 109 900 ₽ | 4579 ₽/мес. | 6 месяцев | Обзор курса |
| Аналитик данных: расширенный курс Перейти на сайт курса | Нетология | 142 100 ₽ | 4786 ₽/мес. | 14 месяцев | Обзор курса |
| Mini-MBA. Аналитик данных Перейти на сайт курса |  SF Education | 149 975 ₽ | 8331 ₽/мес. | 5 месяцев | Обзор курса |
| Аналитик данных Перейти на сайт курса |  Hexlet | 76 500 ₽ | 4367 ₽/мес. | 7 месяцев | Обзор курса |
| Профессия: Аналитик данных Перейти на сайт курса |  ProductStar | 100 224 ₽ | 36 ₽/мес. | 12 месяцев | Обзор курса |
Больше программ — в полном каталоге курсов для аналитиков данных
Главное о профессии антифрод-аналитика
Антифрод-аналитик это аналитик данных с доменом безопасности, который ищет в потоке операций след мошенника и закрывает найденную схему правилом. Он работает там, где взлома нет, а деньги пропадают: с украденными картами, переводами под диктовку, дропперскими сетями, возвратным абузом и накруткой. От риск-менеджера его отличает высота взгляда, от специалиста по ИБ предмет защиты, от форензика момент вмешательства.
Профессия дефицитная и хорошо оплачиваемая: от 80–100 тысяч на старте до 400 тысяч у руководителя направления, лучшие условия в банках и финтехе. Входной билет: уверенный SQL, база Python и статистики плюс понимание платежей. Приходят в неё чаще всего из аналитики данных, из операционных служб банка или из безопасности, а уходят в риск-менеджмент, data science или на управление антифрод-командой. Главный навык, за который платят: удерживать равновесие между пойманными мошенниками и не задетыми честными клиентами.
