Echtzeit-Transaktionsüberwachung
Die Echtzeit-Transaktionsüberwachung ist der Prozess, bei dem eine Transaktion vor ihrem Abschluss auf der Grundlage der vom Institut definierten Risikoszenarien bewertet und entschieden wird. Truvali beschränkt diese Bewertung nicht nur auf Finanztransaktionen, sondern bewertet auch Ereignisse wie Logins, Gerätewechsel und Profilaktualisierungen in derselben Engine.
Unterschied zwischen Echtzeit- und Batch-Überwachung
Bei der Batch-Überwachung (Stapelverarbeitung) werden Transaktionen am Ende des Tages gescannt. Wenn eine verdächtige Aktivität erkannt wird, hat das Geld das Institut meist schon verlassen; es bleibt nur noch die Meldepflicht. Bei der Echtzeit-Überwachung hingegen erfolgt die Bewertung vor dem Abschluss der Transaktion, und das Ergebnis wird als Entscheidung an das Kernsystem zurückgegeben.
Dieser Unterschied ist auch der Kern des Unterschieds zwischen Compliance und Betrugsprävention: Compliance-Regeln schützen das Institut vor den Strafen von morgen, die Entscheidung im Moment der Transaktion vor dem Schaden von heute.
Eine von vier Entscheidungen wird zurückgegeben
Truvali bewertet jedes Ereignis und übermittelt eines der folgenden Ergebnisse an das Kernsystem:
- Zulassen: Die Transaktion läuft normal weiter.
- Ablehnen: Die Transaktion wird nicht ausgeführt.
- Überprüfen: Die Transaktion wird abgeschlossen, aber es wird ein Fall zur Überprüfung angelegt.
- Callback auslösen: Ein Webhook wird an das Kernsystem gesendet; beispielsweise wird eine zusätzliche Verifizierung angefordert oder die Transaktion vorübergehend ausgesetzt.
Die Entscheidung wird in Millisekunden zurückgegeben. Die Plattform ist für den Einsatz in Live-Umgebungen konzipiert, in denen täglich Millionen von Transaktionen verarbeitet werden; die Geschäftsbereiche müssen keine Kompromisse bei der Geschwindigkeit eingehen.
Auch nicht-finanzielle Ereignisse werden überwacht
Das gesamte Risiko zeigt sich nicht nur im Geldfluss. Truvali bezieht auch Ereignisse wie die folgenden in die Szenarien ein:
- Login über ein neues Gerät oder eine neue IP-Adresse.
- Änderung von E-Mail, Telefonnummer oder Adresse.
- Aktualisierung der Gesellschafterstruktur bei Firmenkunden.
- Fehlgeschlagene Login-Versuche und Sitzungsverhalten.
Eine Überweisung mit hohem Betrag unmittelbar nach einer Profiländerung ist ein typisches Beispiel dafür, wie zwei Ereignisse, die für sich genommen unauffällig erscheinen, in Kombination an Bedeutung gewinnen.
Kontext statt bloßer Limits
Betragsschwellenwerte wie „Überwachung ab 50.000 TL“ gibt es in jedem System, und Betrüger kennen diese Grenzen. Was der risikobasierte Ansatz erfordert, ist Kontext.
Aufeinanderfolgende POS-Transaktionen bei einem Juwelier oder Elektronikhändler um 03:00 Uhr nachts sind kein normaler Geschäftsverlauf, selbst wenn die Beträge unter dem Schwellenwert liegen. Truvali kombiniert den Branchencode und den Namen des Unternehmens mit der Transaktionszeit, bewertet dies als sektorale Anomalie und generiert eine szenariobasierte Warnung.
Startet vom ersten Tag an mit historischen Daten
Vor dem Go-Live werden Ihre historischen Daten in das System importiert. Auf diese Weise funktionieren Szenarien, die rückblickende Zeitfenster wie „in den letzten 6 Monaten“, „in den letzten 73 Stunden“ oder „in den letzten 15 Transaktionen“ nutzen, vom ersten Tag an mit echten Daten; Sie müssen nicht warten, bis das System genügend Daten gesammelt hat.
Vorteile für das Unternehmen
- Möglichkeit zum Eingreifen, bevor ein Schaden entsteht.
- Sowohl Compliance- als auch Betrugsszenarien in derselben Engine.
- Nachvollziehbarkeit, auf welcher Regel und welchen Daten die Entscheidung basiert.
- Neue Szenarien können vor dem Go-Live mittels Simulation getestet werden.
Häufige Fragen
- Was ist der Unterschied zwischen Echtzeit-Überwachung und schwellenwertbasierter Überwachung?
- Die schwellenwertbasierte Überwachung betrachtet ausschließlich den Betrag, und Betrüger können diese Schwellenwerte leicht herausfinden. Bei der Echtzeit- und risikobasierten Überwachung wird der Betrag zusammen mit dem Kontext des Verhaltens bewertet: Die Historie des Kunden, die Transaktionszeit, die Branche, das Gerät und die Beziehung zur Gegenpartei werden ebenfalls berücksichtigt.
- Was versteht man unter nicht-finanziellen Ereignissen und warum werden sie überwacht?
- Dies sind Ereignisse, die keinen Geldfluss beinhalten, aber das Risiko verändern: z. B. Logins von einem neuen Gerät, E-Mail-Änderungen oder die Aktualisierung der Gesellschafterstruktur. Ein Großteil der Fälle von Account Takeover beginnt mit einem solchen Ereignis, noch bevor Geld abfließt.
- Beeinträchtigt das Transaktionsüberwachungssystem unsere aktuelle Geschwindigkeit?
- Truvali ist für den Betrieb in Umgebungen mit täglich Millionen von Transaktionen ausgelegt und liefert Entscheidungen in Millisekunden. Rechenintensive Berichtsaufgaben werden im Hintergrund ausgeführt, um den Benutzer nicht zu verzögern.
- Wann genau wird eine Warnung (Alert) generiert?
- Eine Warnung wird generiert, wenn ein Ereignis die Bedingungen eines vom Institut definierten Szenarios erfüllt. Die Warnung wird in einen strukturierten Fall zur Untersuchung umgewandelt, in dem ersichtlich ist, welche Regel durch welche Daten ausgelöst wurde.