Praćenje transakcija u realnom vremenu
Praćenje transakcija u realnom vremenu je proces procjene i donošenja odluka o transakciji prije njenog izvršenja, na osnovu definisanih scenarija rizika institucije. Truvali ne ograničava ovu procjenu samo na finansijske transakcije; događaji poput prijave na sistem, promjene uređaja i ažuriranja profila takođe se boduju unutar istog sistema.
Razlika između praćenja u realnom vremenu i grupnog praćenja
Kod grupnog (batch) praćenja, transakcije se analiziraju na kraju dana. Kada se otkrije sumnjiva aktivnost, novac je već napustio instituciju; preostaje samo obaveza prijavljivanja. Kod praćenja u realnom vremenu, procjena se vrši prije nego što se transakcija završi, a rezultat se vraća matičnom sistemu kao odluka.
Ova razlika je i suština razlike između usklađenosti (compliance) i sprječavanja prevara: pravila usklađenosti štite instituciju od sjutrašnjih kazni, dok odluka u trenutku transakcije štiti od današnjih gubitaka.
Donosi se jedna od četiri odluke
Truvali boduje svaki događaj i šalje jedan od sljedećih rezultata matičnom sistemu:
- Odobri: transakcija se nastavlja uobičajenim tokom.
- Odbij: transakcija se ne izvršava.
- Prati: transakcija se završava, ali se otvara predmet (case) za analizu.
- Pokreni callback: šalje se webhook matičnom sistemu; na primjer, zahtijeva se dodatna provjera ili se transakcija privremeno obustavlja.
Odluka se donosi u milisekundama. Platforma je dizajnirana za rad u produkcionim okruženjima kroz koja dnevno prolaze milioni transakcija; poslovni procesi ne gube na brzini.
Prate se i nefinansijski događaji
Rizik se ne ogleda isključivo u kretanju novca. Truvali u scenarije uključuje i događaje kao što su:
- Prijava sa novog uređaja ili nove IP adrese.
- Promjena e-mail adrese, broja telefona ili adrese stanovanja.
- Ažuriranje vlasničke strukture pravnog lica.
- Neuspješni pokušaji prijave i ponašanje tokom sesije.
Transfer visokog iznosa odmah nakon promjene profila je tipičan primjer gdje dva događaja, koja pojedinačno izgledaju uobičajeno, dobijaju smisao tek kada se posmatraju zajedno.
Kontekst, a ne samo limiti
„Prati sve preko 50.000 TL“ i slične granice iznosa postoje u svakom sistemu, a prevaranti te granice dobro znaju. Ono što pristup zasnovan na riziku zahtijeva jeste kontekst.
Uzastopne POS transakcije u 03:00 h ujutru kod zlatara ili prodavca tehnike nijesu uobičajen tok trgovine, čak i ako su iznosi ispod definisanog limita. Truvali kombinuje šifru djelatnosti i naziv kompanije sa vremenom transakcije, prepoznaje to kao sektorsku anomaliju i generiše upozorenje na osnovu scenarija.
Rad sa istorijskim podacima od prvog dana
Prije puštanja u rad, vaši istorijski podaci se uvoze u sistem. Na taj način, scenariji koji koriste retrospektivne vremenske okvire poput „u posljednjih 6 mjeseci“, „u posljednja 73 sata“ ili „u posljednjih 15 transakcija“ rade sa stvarnim podacima od prvog dana; ne morate čekati da sistem akumulira podatke.
Šta donosi instituciji
- Mogućnost reakcije prije nego što nastane šteta.
- Scenarije usklađenosti i sprječavanja prevara unutar istog sistema.
- Evidenciju o tome na kojem pravilu i kojim podacima se odluka zasniva.
- Mogućnost testiranja novih scenarija putem simulacije prije nego što se primijene u realnom radu.
Česta pitanja
- Koja je razlika između praćenja u realnom vremenu i praćenja zasnovanog na limitima?
- Praćenje zasnovano na limitima analizira isključivo iznos, a prevaranti lako saznaju te granice. Kod praćenja u realnom vremenu i na osnovu rizika, iznos se procjenjuje zajedno sa kontekstom ponašanja: u obzir se uzimaju istorija klijenta, vrijeme transakcije, sektor, uređaj i odnos sa drugom stranom.
- Šta je nefinansijski događaj i zašto se on prati?
- To su događaji koji ne uključuju prenos novca, ali mijenjaju nivo rizika: prijava sa novog uređaja, promjena e-mail adrese, ažuriranje vlasničke strukture i slično. Veliki dio slučajeva preuzimanja naloga (account takeover) počinje upravo ovakvim događajima prije samog odliva novca.
- Da li će sistem za praćenje transakcija uticati na našu trenutnu brzinu rada?
- Truvali je dizajniran za rad u okruženjima sa milionima transakcija dnevno i donosi odluke u milisekundama. Zahtjevni procesi izvještavanja se izvršavaju u pozadini kako se korisnici ne bi usporavali.
- Kada se tačno generiše upozorenje (alert)?
- Upozorenje se generiše kada događaj ispuni uslove scenarija koji je definisala institucija. Upozorenje se zatim pretvara u strukturisani predmet (case) za analizu, u kojem je jasno vidljivo koje je pravilo pokrenuto i na osnovu kojih podataka.