Dolandırıcılık ve risk ekipleri: kuralı kendi elinizle değiştirmek
Dolandırıcılıkta kazanan taraf daha hızlı uyum sağlayandır. TruvaLI kuralı yazmayı kontrolü bilen kişiye bırakır: taslak kendi cümlenizle üretilir, simülasyonda denenir, onayla canlıya çıkar.
Dolandırıcılık ve risk ekipleri, kaybı önlemekle müşteriyi engellememek arasındaki dar bantta çalışır. İki yanlışın da bedeli vardır ve ikisi de ölçülebilir: geçen bir dolandırıcılık doğrudan kayıp, reddedilen meşru bir müşteri kaybedilen gelirdir.
Tepki süresi neden belirleyici?
Dolandırıcılık örüntüleri sabit değildir. Bir yol kapandığında yenisi haftalar içinde açılır ve yeni yolu gören kişi genellikle ekibin içindedir. Sorun görmek değil, gördüğünü sisteme yazdırabilmektir.
Kuralı yazan ile kontrolü bilen kişi farklı olduğunda her değişiklik bir talep kuyruğuna girer ve tepki süresi kuyruğun uzunluğuna bağlı hale gelir. TruvaLI'de kontrol kendi cümlenizle yazılır ve karşılığı kural taslağı olarak üretilir; taslak onaylanmadan canlıya çıkmaz. Ayrıntı prompt ile kural yazma sayfasında.
Kural neyin üstüne kuruluyor?
| Yapı taşı | Ne işe yarar |
|---|---|
| Toplama pencereleri | Bir müşterinin belirli bir dönemdeki işlem sayısı, toplamı ve ortalaması |
| Finansal olmayan olay | Oturum, cihaz değişikliği, belge yükleme, ayar değişikliği |
| İlişki ağı | Paylaşılan cihaz, IP, kart, adres veya e-posta örüntüsü üzerinden bağlanan hesaplar |
| Skor katkısı | Kuralın karara doğrudan değil, skora katkı olarak girmesi |
| Kural sahipliği | Kuralın sahibi, özel mi paylaşımlı mı olduğu, kimlerle paylaşıldığı |
| Çalışma sırası | Kuralların hangi sırayla değerlendirileceği |
Bir kuralın sonucu her zaman "durdur" olmak zorunda değildir. Skora katkı vermek, uyarı gerekçesi eklemek ya da yalnızca işaretlemek de sonuçtur; bu, agresif bir kuralı üretime almadan gözlemlemeyi mümkün kılar.
Değişikliğin etkisi önceden görülebilir mi?
Görülebilir ve görülmelidir. Yeni bir kural geçmiş işlem trafiğinde çalıştırılır: kaç işlemi durduracağı, kaç uyarı üreteceği ve bunların ne kadarının gerçekten dolandırıcılığa dönüştüğü canlıya alınmadan ölçülür. Belirli bir güne karşı yeniden oynatmak, o günkü trafikte sonucun ne olacağını gösterir.
Bu ölçüm olmadan eşik tartışması bir görüş alışverişine döner. Ölçümle birlikte, eşiği bir puan yükseltmenin kaç müşteriye dokunacağı sayıyla konuşulur. Kural simülasyonu ve geriye dönük test sayfası bunu anlatıyor.
Yaşanmış vakadan kural çıkarmak
En iyi kural kaynağı, gerçekleşmiş bir dolandırıcılıktır. Vakanın içindeki sinyal örüntüsü çıkarılıp kurala dönüştürülebilir; böylece aynı yol ikinci kez kullanılamaz ve öğrenilen şey kurumda kalır, kişide değil. Ayrıntı geçmiş vakalardan kural üretme sayfasında.
Hız bir özellik değil, koşul
Dolandırıcılık kontrolü işlem akışının içinde çalışır. Karar verilecek kadar hızlı dönmeyen bir değerlendirme, doğru cevabı para çıktıktan sonra verir ve bunun pratik değeri yoktur. Değerlendirmenin nasıl kurulduğu dolandırıcılık tespiti ve gerçek zamanlı risk skorlaması sayfalarında.
Senaryolar
Somut örüntüler ayrı sayfalarda ele alınıyor: hesap ele geçirme, bonus istismarı ve çoklu hesap, ters ibraz ve ödeme dolandırıcılığı.
Sık sorulan sorular
- Dolandırıcılık ekibinin en büyük darboğazı ne?
- Görmek değil, gördüğünü sisteme yazdırabilmek. Kuralı yazan ile kontrolü bilen farklı olduğunda her değişiklik bir talep kuyruğuna girer.
- Kural yazmak için teknik bilgi gerekiyor mu?
- Gerekmiyor. Kontrol kendi cümlenizle yazılır ve karşılığı kural taslağı olarak üretilir; taslak onaylanmadan canlıya çıkmaz.
- Bir kural her zaman işlemi durdurmak zorunda mı?
- Değil. Skora katkı vermek, uyarı gerekçesi eklemek veya yalnızca işaretlemek de sonuçtur; bu, agresif bir kuralı üretime almadan gözlemlemeyi mümkün kılar.
- Finansal olmayan olaylar kurala girebiliyor mu?
- Evet. Oturum, cihaz değişikliği, belge yükleme ve ayar değişikliği gibi parasal tutarı olmayan olaylar da kurallarda kullanılır.
- Yeni bir kuralın etkisi nasıl ölçülüyor?
- Kural geçmiş işlem trafiğinde çalıştırılır: kaç işlemi durduracağı, kaç uyarı üreteceği ve bunların ne kadarının gerçekten dolandırıcılığa dönüştüğü canlıya alınmadan görülür.
- Belirli bir güne karşı test yapılabiliyor mu?
- Evet. Kural o günün trafiğine karşı yeniden oynatılabilir ve sonucun ne olacağı görülür.
- Yaşanmış bir vakadan kural üretilebiliyor mu?
- Evet. Vakadaki sinyal örüntüsü çıkarılıp kurala dönüştürülebilir; öğrenilen şey kurumda kalır, kişide değil.
- Kuralların çalışma sırası kontrol edilebiliyor mu?
- Evet. Kuralların hangi sırayla değerlendirileceği tanımlanabilir; kuralın sahibi ve kimlerle paylaşıldığı da kayıtlıdır.