Detekcija prevara
Detekcija prevara je prepoznavanje znakova koji ukazuju na to da transakcija ili nalog ne pripadaju legitimnom korisniku, već napadaču, i to prije nego što se transakcija izvrši. Truvali to postiže procjenom uređaja, ponašanja, mreže odnosa i istorije transakcija u okviru istog scenarija.
U čemu je razlika u odnosu na usklađenost?
AML procesi štite instituciju od regulatornih sankcija i po svojoj prirodi uključuju obavezu retrospektivnog izvještavanja. Sprječavanje prevara, s druge strane, sprječava trenutnu štetu: zahtijeva intervenciju prije nego što novac ode, nalog bude preuzet ili bonus zloupotrijebljen. Oba procesa rade na istom motoru, ali su vremenski pritisci različiti.
Truvali rješava obje strane koristeći istu infrastrukturu scenarija; tim za usklađenost i tim za borbu protiv prevara ne moraju da uče odvojene sisteme.
Šta se analizira?
Uređaj i veza. Digitalni otisak uređaja (device fingerprinting), IP adresa, konzistentnost geografske lokacije, karakteristike pretraživača i njihova usklađenost sa istorijom korisnika.
Ponašanje. Vrijeme transakcija, raspodjela iznosa, raznolikost primalaca i nagle promjene u ovim parametrima. Tipičan primjer je kada nalog koji je dugo obavljao transakcije malih iznosa odjednom pokuša transfer visokog iznosa.
Mreža odnosa. Nalozi koji dijele istu IP adresu, uređaj ili broj telefona. Nalozi koji izgledaju normalno kada se posmatraju pojedinačno, mogu ukazivati na organizovanu aktivnost kada se analiziraju zajedno. Za detalje pogledajte analizu mreža i odnosa.
Druga strana. Istorija primaoca, status na crnoj listi i prethodno uspostavljeni odnos sa pošiljaocem.
Česti scenariji
- Preuzimanje naloga: Prijava sa novog uređaja, praćena trenutnom promjenom kontakt podataka i pokušajem isplate novca.
- Zloupotreba bonusa i višestruki nalozi: Zajednički uređaj, zajedničko sredstvo plaćanja ili grupe naloga koji se međusobno finansiraju.
- Prevara s plaćanjem i povraćaj sredstava (chargeback): Neusklađenost između obrasca korišćenja kartice i istorije klijenta.
- Nalozi finansijskih mula (money mules): Veliki broj malih priliva u kratkom roku i jedna velika isplata.
Pravila i vještačka inteligencija zajedno
Logika pravila pruža objašnjivost: regulatoru možete pokazati zašto je donijeta određena odluka. Vještačka inteligencija, s druge strane, otkriva nove obrasce koji izmiču postojećim pravilima.
Truvali koristi oba pristupa zajedno. Kada vještačka inteligencija predloži novi obrazac, on se ne pušta direktno u rad; umjesto toga, šalje se na odobrenje čovjeku kao nacrt pravila sa parametrima. Na taj način se hvataju nove prijetnje, dok obrazloženje svake odluke ostaje dokumentovano.
Akcija se preduzima trenutno
Sama detekcija nije dovoljna. Truvali može pokrenuti callback iz samog pravila prema vašem osnovnom sistemu kako bi obustavio transakciju, zahtijevao dodatnu verifikaciju ili privremeno ograničio nalog. Odluka se donosi u milisekundama, bez narušavanja korisničkog iskustva.
Šta ovo donosi instituciji
- Intervencija prije nego što nastane šteta.
- Scenariji usklađenosti i prevara na jednoj platformi.
- Obrazloženje svake odluke je objašnjivo i podložno reviziji.
- Novi scenariji se mogu testirati na istorijskim podacima prije nego što se puste u rad.
Česta pitanja
- Koja je razlika između detekcije zasnovane na pravilima i detekcije zasnovane na vještačkoj inteligenciji?
- Detekcija zasnovana na pravilima analizira unaprijed definisane uslove i čini odluku objašnjivom. Detekcija zasnovana na vještačkoj inteligenciji može otkriti nedefinisane obrasce, ali je teže prikazati njeno obrazloženje. Truvali kombinuje oba pristupa: obrazac koji pronađe vještačka inteligencija pretvara se u pravilo koje odobrava čovjek.
- Kako se detektuje preuzimanje naloga?
- Obično putem signala koji prethode isplati novca: prijava sa nepoznatog uređaja ili IP adrese, nakon čega odmah slijedi promjena imejla ili telefona, te pokušaj transakcije u neobično vrijeme. Budući da Truvali prati i ove nefinansijske događaje, može presresti lanac aktivnosti prije nego što dođe do kretanja novca.
- Da li se pravila za prevare pišu odvojeno od AML pravila?
- Obično se pišu u istom motoru za pravila, ali se mogu podijeliti na posebne skupove pravila i različite grupe ovlašćenja. Na taj način, tim za prevare i tim za usklađenost koriste istu infrastrukturu bez međusobnog mijenjanja pravila.