Сценарий риска
Аномальные просмотры карточек в Bitrix24
Сбор базы начинается с просмотров: быстрый последовательный обход уникальных карточек не похож на обычную работу. Канал web-просмотров экспериментальный — его фактическая доступность видна в матрице покрытия вашего портала.
Работает внутри Bitrix24. Только необходимая телеметрия, значения маскируются.
- Период
- 21:40 — 22:15
- Событий
- 140
Как развивается
Хронология событий
Просмотры не меняют данные, поэтому обычно невидимы для контроля. Но именно массовый просмотр — первый шаг сбора базы для увода.
- 21:40Начало последовательного обхода карточекКонтакты
- 22:03137 уникальных карточек, почти без повторовКонтакты · 137 объектов
- 22:14Просмотренные карточки начали изменятьсяКонтакты
- 22:15Создан инцидент «Сбор клиентской базы»Инцидент
- ИтогИнцидент сформированСработало правило сценария «Массовые просмотры»
Признаки
Что увидит Veriqon
Аномальное поведение
Массовые просмотры: количество уникальных карточек за окно выше порога. Последовательный обход: высокая скорость, минимум повторов.
Риски для клиентов
Просмотры не меняют данные, поэтому обычно невидимы для контроля. Но именно массовый просмотр — первый шаг сбора базы для увода.
Доказательная база
Все события собраны в единую хронологию с привязкой к объектам Bitrix24 — материал для проверки, а не обвинение.
Полный список признаков
- Массовые просмотры: количество уникальных карточек за окно выше порога
- Последовательный обход: высокая скорость, минимум повторов
- Просмотры чужой базы и широкий охват ответственных
- Просмотр карточки перед ее изменением или удалением
- Просмотры в нерабочее время
Экспериментальный каналФактическое покрытие зависит от каналов вашего портала
Что Veriqon не может подтвердить автоматически
- Канал экспериментальный: web-просмотры доступны не на каждом портале и не для всех интерфейсов
- Просмотры через мобильное приложение и API могут не фиксироваться
- Мы не выводим этот пакет как гарантированный — фактический статус показан в продукте
Пример
Как выглядит объяснение инцидента
Кто
- Дата
- 30.05.2026
- Период активности
- 21:40 — 22:15
- Действия
- 140 событий
Факторы риска
- 137 уникальных карточек за 23 минуты+40
- 94% карточек — без повторных открытий+30
- После просмотров началась замена телефонов+20
Примеры затронутых данных
- ООО «Аль***»+7 (9**) ***-**-21
- ООО «Гор***»+7 (9**) ***-**-44
- ООО «Инт***»+7 (9**) ***-**-55
Хронология (фрагмент)
| Время | Событие | Объект | Детали |
|---|---|---|---|
| 21:40 | Начало последовательного обхода карточек | Контакты | — |
| 22:03 | 137 уникальных карточек, почти без повторов | Контакты | 137 объектов |
| 22:14 | Просмотренные карточки начали изменяться | Контакты | — |
| 22:15 | Создан инцидент «Сбор клиентской базы» | Инцидент | — |
Каждый фактор раскрывает источник данных. Инцидент — признак риска и материал для проверки, а не доказательство нарушения.
Настройки Bitrix24
Что дополнительно настроить
- Ограничьте видимость чужих карточек правами — это снижает саму возможность обхода
- Закройте экспорт и проверьте права приложений
Связанные материалы
Функции и статьи по теме
FAQ
Частые вопросы
Почему канал просмотров «экспериментальный»?
Он зависит от runtime-возможностей конкретного портала Bitrix24 и не гарантирован платформой. Мы показываем фактический статус канала в матрице покрытия и не строим на нем обещаний.
Что если канал недоступен на моем портале?
Правила просмотров работать не будут — честно и явно. Остальные восемь пакетов работают на канале изменений. Доступность проверяется на пилоте.
Попробуйте Veriqon в пилотном режиме
Подключим за 1 день, настроим сценарии и покажем первые результаты на вашем портале Bitrix24.
Пилот — без обязательств