La telemetria antifrode è l'insieme dei dati comportamentali e transazionali che i difensori raccolgono per rilevare attività sospette negli account, nei flussi di pagamento e nei percorsi di onboarding. Può includere la cadenza di accesso, le impronte del dispositivo, la reputazione dell'IP, gli importi dei trasferimenti, le modifiche del beneficiario, il riutilizzo dell'identità, i tentativi di verifica falliti e comportamenti anomali della sessione. Combinando questi segnali, i team di sicurezza possono distinguere l'attività normale dei clienti dagli abusi coordinati.
È importante perché la frode raramente appare come un singolo evento evidente. Gli attaccanti spesso distribuiscono le azioni in molti piccoli passaggi per aggirare le regole che osservano solo un punto di controllo. La telemetria antifrode aiuta a mettere in luce schemi come la creazione rapida di account, l'attività di account mulo, i tentativi ripetuti di pagamento e i cambiamenti improvvisi del dispositivo o della geografia. In pratica, supporta il punteggio di rischio, la verifica aggiuntiva, i blocchi temporanei e la revisione manuale. Una buona telemetria è inoltre preziosa per la risposta agli incidenti, perché mostra come una truffa si è propagata nei sistemi e dove i controlli hanno fallito.