Pelnas:
- Supratimas, kaip veikia taisyklėmis pagrįstas ir dirbtinio intelekto palaikomas anomalijų aptikimas ir kas tai pagreitina aptikimo sukčiavimuose.
- Galimybė atskirti tikrą sukčiavimą nuo klaidingų teigiamų rezultatų atlikus ekspertų peržiūrą, naudojant AI įspėjimą kaip išankstinį patikrinimą
- Gebėjimas subalansuoti klaidingų teigiamų rezultatų kainą (kliento nepatogumus, nuovargį su signalizacija) ir klaidingų neigiamų rezultatų riziką, o galutinį sprendimą palikti žmogui.
Sukčiavimo aptikimas yra vienas iš labiausiai įtemptų darbų bankininkystėje, nes abi klaidos yra brangios. Jei praleidote apgaulę (klaidingai neigiamas), klientas praranda pinigus, bankas praranda savo reputaciją. Jei netyčia užblokuosite teisėtą operaciją (klaidingai teigiamas rezultatas), nukentėsite nuo kliento, sumenkinsite pasitikėjimą ir užrakinsite skambučių centrą. Šioje srityje dirbtinis intelektas per kelias sekundes nuskaito milijonus operacijų ir išryškina „neįprastus“, tačiau atminkite: AI generuoja įspėjimą, o ne verdiktą. Analitikas turi nuspręsti, ar sandoris tikrai apgaulingas ir ką daryti su klientu.
Šiame skyriuje pamatysime, kaip veikia taisyklėmis pagrįstas ir AI padedamas anomalijų aptikimas, kaip naudoti įspėjimą kaip išankstinį patikrinimą, kaip atskirti klaidingą pavojaus signalą nuo tikro sukčiavimo ir kaip valdyti klaidingų teigiamų ir neigiamų rezultatų balansą.
Du aptikimo būdai: taisyklė ir anomalija
- Taisyklėmis pagrįstas aptikimas: iš anksto nustatyta „jei-tada“ logika. Pavyzdžiui, „Įspėti, jei per 5 minutes su ta pačia kortele atliekamos operacijos 3 skirtingose šalyse“. Tai suprantama ir patikrinama; bet gali praleisti naujų sukčiavimo rūšių.
- Dirbtinio intelekto palaikomas anomalijų aptikimas: modelis išmoksta įprastą kliento elgesį ir pažymi bet kokius nukrypimus nuo jo. Pavyzdžiui, neįprastos sumos sandoris 03:00 naktį, per kanalą, kuris visiškai nenaudojamas. Jame užfiksuoti nauji modeliai, tačiau jo loginis pagrindas yra mažiau skaidrus.
Praktikoje bankai naudoja abu: taisyklės fiksuoja žinomas rizikas, modelis – nežinomus nukrypimus.
Užuomina: „anomalija“ ne visada reiškia „afera“. Pirmą kartą į užsienį keliaujančio kliento sandoris taip pat yra anomalija. Įspėjimas jums sako „žiūrėk čia“, o ne „tai nusikaltimas“.
Perspėjimo naudojimas kaip išankstinė patikra
AI įspėjimas yra galimybės signalas. Teisinga darbo eiga yra tokia:
žingsnis
ką daryti
sprendimas/veiksmas
1. Įspėjimas
Modelis pažymi sandorį, pateikia balą ir pagrindimą
NĖRA automatinio verdikto
2. Prioritetų nustatymas
Rūšiuojama pagal rizikos balą ir sumą
Analitikas nustato tvarką
3. Apžvalga
Analitikas skaito sandorių istoriją ir kontekstą
Tikras ar klaidingas pavojaus signalas?
4. Patikrinimas
Jei reikia, klientui iškviečiamas saugiu kanalu
Kliento patvirtinimas
5. Nuosprendis
Blokavimo / atleidimo / pranešimo sprendimas
Analitikas / prisitaiko
Svarbus dalykas: įspėjimas neturėtų visam laikui užblokuoti paskyros be peržiūros. Laikinas saugumo veiksmas (pvz., operacijos sustabdymas ir kliento patikrinimas) gali būti pagrįstas; bet nuosprendis apie „apgaviką“ priklauso žmogui.
Klaidingų teigiamų ir klaidingų neigiamų rezultatų balansas
- Klaidingas teigiamas: klaidingas „sukčiavimo“ įspėjimas apie teisėtą operaciją. Kaina: klientų nepatogumai, nereikalingas kortelių blokavimas, nepasitenkinimas ir įspėjimo nuovargis (analitikams atsibosta per daug klaidingų įspėjimų ir jie praleidžia tikrąjį).
- Klaidingas neigiamas: pabėgimas nuo tikros apgaulės. Išlaidos: tiesioginiai piniginiai nuostoliai ir žala reputacijai.
Jei slenkstį nustatysite per tiksliai, klaidingai teigiami rezultatai sprogs; Jei nustatysite jį per laisvai, tikroji apgaulė išvengs. Šis balansas yra ne techninis koregavimas, o verslo sprendimas ir turėtų būti nuolat stebimas.
Atsargiai: „Kuo daugiau įspėjimų, tuo saugiau“ yra klaidinga intuicija. Per didelis budrumas pribloškia analitiką ir sukelia realią grėsmę pasiklysti triukšme. Kokybė svarbiau nei kiekybė.
Keturi kopijuojami šablonai
1) Įspėjimo konteksto santrauka (prieš peržiūrą):
Jūsų vaidmuo: sukčiavimo analitiko padėjėjas Ruošiasi tyrimui. Nuosprendis. Anoniminiai sandorių duomenys: tipinė operacija per pastarąsias 90 dienų, 200-800 TL, vidaus, dienos metu. Pažymėta operacija: 03:10, iš naujo įrenginio, 9500 TL, kitas miestas. Užduotis: nurodykite, kaip ši operacija skiriasi nuo įprasto profilio. Kiekvieną elementą pagrįskite duomenimis. Nesakykite „sukčiai“; Tiesiog išvardykite nukrypimus ir klausimus, kuriuos reikia ištirti.
2) Peržiūros klausimų generatorius:
5 punktais surašykite nekaltinamuosius patikrinimo klausimus, kuriuos analitikas turėtų UŽDAVINTI klientui dėl toliau pažymėtos operacijos. Klausimuose neturėtų būti reikalaujama identifikavimo informacijos, jie turi būti parašyti su saugaus kanalo prielaida. Kontekstas: naujas įrenginys, neįprastas laikas ir kiekis.
3) Klaidingai teigiama analizė:
Jūsų vaidmuo: asistentas, suteikiantis įžvalgų komandai, norinčiai sumažinti klaidingų pavojaus signalų skaičių. Suraskite bendrų modelių anoniminių suvestinių įspėjimų sąraše, kurį jums pateiksiu: kurios situacijos gali būti teisėtos, bet dažnai pažymėtos? Nepriimkite sprendimo; tiesiog pasiūlykite hipotezes, kurias reikia peržiūrėti. Sąrašas: [kelionių operacijos, atlyginimo dienos vienkartinės išmokos, pasikartojančios sąskaitos...]
4) Bylos pažymos projektas (po sprendimo):
Konvertuokite analitiko sprendimą ir pagrindimą į tvarkingą audito sekos atvejo pastabos juodraštį. Naudokite tik patvirtintą informaciją, kurią man suteikėte, nepridėkite naujos informacijos. Sprendimas ir parašas priklauso man. Įvestis: [įspėjimo priežastis, atliktas patikrinimas, kliento patvirtinimas, galutinis sprendimas]
Silpnas raginimas / Stiprus raginimas
Silpnas raginimas:
Ar šis sandoris yra sukčiavimas? Nuspręskite ir pasakykite man, ar reikia užblokuoti kortelę.
Ji prašo modelio sprendimo, nepateikia konteksto, suaktyvina automatinius veiksmus ir nepaiso klaidingų teigiamų rezultatų rizikos.
Galingas raginimas:
Jūsų vaidmuo: peržiūros rengimo asistentas, o ne sprendimų priėmėjas. Išskirkite sandorį dėl nukrypimų nuo įprasto profilio; Prijunkite kiekvieną elementą prie duomenų. Neskelbti „sukčiavimo“ verdikto, nerekomenduojama blokuoti. Taip pat nurodykite klausimus, kuriuos reikia ištirti, ir galimus teisėtus paaiškinimus. Aš priimsiu galutinį sprendimą ir veiksiu.
Stipri valia perspėjimą pozicionuoja kaip išankstinį patikrinimą, reikalauja teisėtų paaiškinimų ir palieka sprendimą analitikui.
trys mini dėklai
1 atvejis – pagaunamas tikras sukčiavimas. Modelis iš viso per 5 minutes pažymi 22 000 TL operacijų iš kliento kortelės 3 skirtingose elektroninės prekybos svetainėse. Analitikas skambina klientui saugia linija; Klientas sako: „Aš tokio sandorio nedariau“. Kortelė blokuojama, o operacijos atšaukiamos. Įspėjimas pasirodo teisingas ir sprendimas priimtas humaniškai, su patvirtinimu.
2 atvejis – užkertamas kelias klaidingai teigiamai informacijai. Modelis pirmą kartą į užsienį vykstančio kliento viešbučio mokėjimą pažymi kaip „skirtinga šalis, didesnė suma“. Analitikas mato, kad klientas kelionių draudimą įsigijo ir už aviakompaniją sumokėjo prieš savaitę. Kontekstas yra teisėtas; Sandoris atleidžiamas. Jei jis būtų automatiškai užblokuotas, klientas taptų auka užsienyje.
3 atvejis – nuovargis. Viena komanda itin tiksliai nustato slenkstį; Per dieną išsiunčiama 4000 įspėjimų, iš kurių 92% yra klaidingi teigiami. Analitikai greitai pradeda atmesti įspėjimus kaip „teisėtus“. Tuo tarpu triukšme slepiama ir tikra sukčiai, o jos aptikimas vėluoja 3 dienas. Pamoka: slenksčio ir taisyklių kokybė turėtų būti reguliariai peržiūrima, perspėjimų skaičius turėtų būti valdomas.
Sukčiavimo rūšys ir modelio ribos
Sukčiavimas nėra vienas dalykas; Modelio stiprumas prieš kiekvieną tipą taip pat skiriasi. Keletas įprastų tipų:
- Kortelės / operacijos sukčiavimas: operacija naudojant pavogtą kortelės informaciją. Modelis gerai fiksuoja nukrypimą nuo išlaidų modelio.
- Paskyros perėmimas: sukčius prisijungia prie kliento paskyros. Prietaisas nurodo, kad pasikeitė vieta ir elgesys.
- Socialinė inžinerija / įtikinėjimas sukčiavimu: klientas apgaudinėjamas pats išsiųsti pinigus. Tai yra sunkiausia: klasikiniai anomalijos signalai yra silpni, nes sandorį atlieka pats „klientas“.
Paskutinis tipas rodo modelio akląją zoną: sandorius, kurie techniškai atrodo „normalūs“, tačiau už jų yra manipuliacijos. Štai kodėl kai kuriuose įspėjimuose tikroji problema yra ne pati operacija, o pokalbis su klientu ir klausimas „ar kas nors nurodė jums atlikti šį pervedimą? yra suprasti. Modelis to nemato; gali matyti žmonių pokalbius.
Patarimas: net jei sandoris praeina visus techninius patikrinimus, signalai, kad klientas skuba, panikuoja ar veikia „kažkieno įsakymu“, gali atskleisti tikrą sukčiavimą. Tik vienas darbuotojas fiksuoja šį žmogiškąjį kontekstą; Modelio riba yra čia pat.
Dažnos klaidos
- Perspėjimas klaidingas kaip nuosprendis. Automatiškai priimti modelio ženklą kaip „sukčiavimą“ ir visam laikui užblokuoti paskyrą.
- Sprendimų priėmimas neskaitant konteksto. Operacijų istorijos ir teisėtų paaiškinimų ignoravimas.
- Skambinti klientui kaltinančia kalba. Būtina patikrinti „ar padarėte šią operaciją?“, o ne „padarėte sukčiavimą“.
- Niekada neperžiūri slenksčio. Nestebėti klaidingai teigiamų rezultatų, nematyti aliarmo nuovargio.
- Nepaliekant audito pėdsakų. Sprendimo pagrindimo ir atlikto patikrinimo nepateikimas.
Patarimas: gera sukčiavimo komanda vertinama pagal klaidingus pavojaus signalus, kurių ji užkerta, ir tikrus atvejus, kuriuos ji užfiksuoja. Stebėdami dvi metrikas kartu išsaugosite sistemos sveikatą.
Apibendrinant
Nustatant sukčiavimą taisyklės užfiksuoja žinomą riziką, o dirbtinio intelekto modeliai – nežinomus nukrypimus. Tačiau modelis pateikia įspėjimą, o ne nuosprendį. Naudokite įspėjimą kaip išankstinį patikrinimą: nustatykite prioritetus, perskaitykite kontekstą, prireikus patikrinkite klientą saugiu kanalu ir priimkite sprendimą žmogiškai. Klaidingi teigiami rezultatai sukelia klientų nusivylimą ir nerimą kelia nuovargį; klaidingas neigiamas atneša tiesioginių nuostolių - šis balansas yra nuolat stebimas. Vienu sakiniu: AI išryškina įtariamąjį; Sprendimą dėl sukčiavimo priima kompetentingas asmuo.
Taikymo užduotis
Apibrėžkite anoniminį kliento profilį (įprastą prekybos diapazoną, laiką, kanalą) ir pažymėtą prekybą. Sugeneruokite nukrypimų suvestinę naudodami 1 šabloną, sugeneruokite patvirtinimo klausimus naudodami 2 šabloną. Tada įsivaizduokite du scenarijus: vienas tikras sukčiavimas, kitas – teisėta anomalija (pvz., kelionės). Abiem atvejais užsirašykite, kokia konteksto informacija pakeistų jūsų sprendimą, ir priimkite galutinį sprendimą.
kontrolinis sąrašas
- [ ] Įspėjimą traktavau kaip išankstinį kvalifikacinį signalą, o ne nuosprendį.
- [ ] Peržiūrėjau operacijų istoriją ir galimus teisėtus paaiškinimus.
- [ ] Esant reikalui, klientą patikrinau saugiu kanalu, be priekaištų.
- [ ] Pastebėjau klaidingą teigiamą / neigiamą balansą; Pagalvojau apie žadintuvo nuovargį.
- [ ] Užfiksavau sprendimą, jo pagrindimą ir atliktą patikrinimą.
- [ ] Priėmiau galutinį sprendimą ir atsakomybę.