Ieguvumi:
- Izpratne par to, kā darbojas uz noteikumiem balstīta un mākslīgā intelekta atbalstīta anomāliju noteikšana un kas to paātrina krāpšanas atklāšanā.
- Spēja atšķirt īstu krāpšanu un viltus pozitīvus rezultātus, izmantojot ekspertu pārskatu, izmantojot AI brīdinājumu kā iepriekšēju pārbaudi
- Spēja līdzsvarot viltus pozitīvu rezultātu izmaksas (klienta neērtības, trauksmes nogurums) un viltus negatīvu risku, un atstāt galīgo spriedumu cilvēka ziņā
Krāpšanas atklāšana ir viens no saspringtākajiem darbiem banku jomā, jo abām kļūdām ir liela cena. Ja jūs nokavējat krāpšanu (viltus negatīvs), klients zaudē savu naudu, banka zaudē savu reputāciju. Ja nejauši bloķējat likumīgu darījumu (viltus pozitīvu rezultātu), jūs kļūstat par upuri klientu, graujat uzticību un bloķējat zvanu centru. Šajā laukā AI sekunžu laikā skenē miljoniem darījumu un izceļ “neparastos”, taču atcerieties: AI ģenerē brīdinājumu, nevis spriedumu. Analītiķim ir jāizlemj, vai darījums patiešām ir krāpniecisks un ko darīt ar klientu.
Šajā nodaļā mēs redzēsim, kā darbojas uz noteikumiem balstīta un ar AI atbalstīta anomāliju noteikšana, kā izmantot brīdinājumu kā iepriekšēju pārbaudi, kā atšķirt viltus trauksmi un īstu krāpšanu un kā pārvaldīt viltus pozitīvu/negatīvu līdzsvaru.
Divas noteikšanas pieejas: noteikums un anomālija
- Uz kārtulām balstīta noteikšana: iepriekš definēta "ja-tad" loģika. Piemēram, “Brīdināt, ja 5 minūšu laikā ar vienu un to pašu karti tiek veikti darījumi 3 dažādās valstīs”. Tas ir saprotams un pārbaudāms; bet var palaist garām jaunus krāpšanas veidus.
- Mākslīgā intelekta atbalstīta anomāliju noteikšana: modelis apgūst klienta parasto uzvedību un atzīmē visas novirzes no tās. Piemēram, neparastas summas darījums pulksten 03:00 naktī, izmantojot kanālu, kas netiek izmantots vispār. Tas aptver jaunus modeļus, taču tā pamatojums ir mazāk caurspīdīgs.
Praksē bankas izmanto abus: noteikumi aptver zināmus riskus, modelis fiksē nezināmas novirzes.
Padoms: "Anomālija" ne vienmēr nozīmē "krāpniecība". Anomālija ir arī tāda klienta darījums, kurš pirmo reizi ceļo uz ārzemēm. Brīdinājums saka "skatieties šeit", nevis "tas ir noziegums".
Brīdinājuma izmantošana kā iepriekšēja pārbaude
AI brīdinājums ir signāls par iespējamību. Pareizā darbplūsma ir šāda:
solis
ko darīt
lēmums/darbība
1. Brīdinājums
Modelis iezīmē darījumu, dod punktu skaitu un pamatojumu
NAV automātiska sprieduma
2. Prioritāšu noteikšana
Sakārtots pēc riska rādītāja un summas
Analītiķis nosaka secību
3. Pārskatīšana
Analītiķis lasa darījumu vēsturi un kontekstu
Īsta vai viltus trauksme?
4. Pārbaude
Ja nepieciešams, klientam tiek piezvanīts pa drošu kanālu
Klienta apstiprinājums
5. Spriedums
Lēmums par bloķēšanu/atbrīvošanu/paziņošanu
Analītiķis/pielāgojas
Kritisks punkts: brīdinājums nedrīkst neatgriezeniski bloķēt kontu, ja tas netiek pārskatīts. Pagaidu drošības pasākums (piemēram, darījuma apturēšana un klienta pārbaude) var būt saprātīgs; bet spriedums par "krāpnieku" pieder cilvēkam.
Viltus pozitīvu un viltus negatīvu līdzsvars
- Kļūdaini pozitīvs: kļūdains "krāpšanas" brīdinājums par likumīgu darījumu. Izmaksas: klientu neērtības, nevajadzīga karšu bloķēšana, neapmierinātība un trauksmes nogurums (analītiķiem apnikuši pārāk daudz viltus brīdinājumu un viņi palaiž garām īsto).
- Viltus negatīvs: izvairīšanās no īstas krāpšanas. Izmaksas: tiešie naudas zaudējumi un kaitējums reputācijai.
Ja slieksni iestatīsit pārāk precīzi, viltus pozitīvie rezultāti eksplodēs; Ja iestatīsit to pārāk brīvi, īstā krāpšana pazudīs. Šis līdzsvars nav tehniska korekcija, bet gan biznesa lēmums, un tas ir pastāvīgi jāuzrauga.
Uzmanību: "Jo vairāk brīdinājumu, jo drošāk" ir maldīga intuīcija. Pārmērīga trauksme pārņem analītiķi un rada reālus draudus pazust troksnī. Kvalitāte ir svarīgāka par kvantitāti.
Četras kopējamas veidnes
1) Brīdinājuma konteksta kopsavilkums (pirms pārskatīšanas):
Jūsu loma: krāpšanas analītiķa palīgs, SAGATAVOJOT izmeklēšanu. Spriedums. Anonīmi darījumu dati: tipisks darījums pēdējo 90 dienu laikā, 200–800 TL, iekšzemes, dienas laikā. Atzīmēts darījums: 03:10, no jaunas ierīces, 9500 TL, cita pilsēta. Uzdevums: Nosakiet, kā šis darījums atšķiras no parastā profila. Pamatojiet katru vienumu uz datiem. Nesaki "krāpniecība"; Vienkārši uzskaitiet novirzes un izskatāmos jautājumus.
2) Pārskatīšanas jautājumu ģenerators:
Piecās vienībās ierakstiet neapsūdzošos pārbaudes jautājumus, kas analītiķim jāuzdod klientam par tālāk norādīto darījumu. Jautājumos nedrīkst prasīt identifikācijas informāciju, tie jāraksta, pieņemot drošu kanālu. Konteksts: jauna ierīce, neparasts laiks un daudzums.
3) Viltus pozitīva analīze:
Jūsu loma: palīgs, kas sniedz ieskatu komandai, kura vēlas samazināt viltus trauksmes. Atrodiet izplatītākos modeļus anonīmajā kopsavilkuma brīdinājumu sarakstā, ko es jums sniegšu: kuras situācijas var būt likumīgas, bet bieži tiek atzīmētas? Neizsaki spriedumus; vienkārši iesakiet hipotēzes, kas jāpārskata. Saraksts: [ceļojumu darījumi, algas dienas vienreizējie maksājumi, periodiski rēķini...]
4) Lietas piezīmes projekts (pēc lēmuma):
Pārvērtiet analītiķa lēmumu un pamatojumu glītā gadījuma piezīmes uzmetumā revīzijas liecībām. Izmantojiet tikai pārbaudīto informāciju, ko man sniedzāt, nepievienojiet jaunu informāciju. Lēmums un paraksts pieder man. Ievade: [brīdinājuma iemesls, veikta pārbaude, klienta apstiprinājums, galīgais lēmums]
Vāja uzvedne / spēcīga uzvedne
Vāja uzvedne:
Vai šis darījums ir krāpšana? Izlemiet un pasakiet man, vai man ir jābloķē karte.
Tas prasa modeļa spriedumu, nesniedz kontekstu, aktivizē automātisku darbību un ignorē viltus pozitīvu rezultātu risku.
Spēcīga uzvedne:
Jūsu loma: pārskata sagatavošanas palīgs, nevis lēmumu pieņēmējs. Precizējiet darījumu par novirzēm no ierastā profila; Savienojiet katru vienumu ar datiem. Neizdodiet "krāpšanas" spriedumu, neiesakiet bloķēt. Uzskaitiet arī izmeklējamos jautājumus un iespējamos likumīgos skaidrojumus. Es pieņemšu galīgo spriedumu un rīcību.
Spēcīgā griba pozicionē brīdinājumu kā iepriekšēju pārbaudi, pieprasa likumīgus paskaidrojumus un atstāj spriedumu analītiķa ziņā.
trīs mini futrāļi
1. gadījums — tiek pieķerta īsta krāpšana. Modelis kopumā 5 minūšu laikā atzīmē 22 000 TL darījumus no klienta kartes 3 dažādās e-komercijas vietnēs. Analītiķis zvana klientam pa drošo līniju; Klients saka: "Es neveicu šādu darījumu." Karte tiek bloķēta un darījumi tiek atcelti. Brīdinājums izrādās pareizs un lēmums pieņemts cilvēcīgi, ar apstiprinājumu.
2. gadījums — tiek novērsts viltus pozitīvs rezultāts. Klienta, kurš pirmo reizi dodas uz ārzemēm, viesnīcas maksājumu modelis atzīmē kā "cita valsts, lielāka summa". Analītiķis redz, ka klients ceļojumu apdrošināšanu iegādājās un par aviokompāniju samaksāja pirms nedēļas. Konteksts ir likumīgs; Darījums tiek atbrīvots. Ja tas tiktu automātiski bloķēts, klients būtu upuris ārzemēs.
3. gadījums — trauksmes nogurums. Viena komanda ārkārtīgi precīzi nosaka slieksni; Katru dienu tiek izlaisti 4000 brīdinājumu, no kuriem 92% ir kļūdaini pozitīvi. Analītiķi ātri sāk noraidīt brīdinājumus kā “likumīgus”. Tikmēr troksnī tiek piesegta arī īsta krāpniecība un tās atklāšana aizkavējas par 3 dienām. Mācība: regulāri jāpārskata sliekšņa un noteikumu kvalitāte, jāpārvalda brīdinājumu skaits.
Krāpšanas veidi un modeļa limits
Krāpšana nav viena lieta; Arī modeļa stiprums pret katru tipu ir atšķirīgs. Daži izplatīti veidi:
- Krāpšana ar kartēm/darījumu: darījums, izmantojot nozagtu kartes informāciju. Modelis labi atspoguļo novirzes no tēriņu modeļa.
- Konta pārņemšana: krāpnieks piesakās klienta kontā. Ierīce norāda uz izmaiņām atrašanās vietā un uzvedībā.
- Sociālā inženierija/pārliecināšana par krāpšanu: klients tiek pievilts pašam nosūtīt naudu. Tas ir visgrūtākais: klasiskās anomālijas signāli ir vāji, jo darījumu veic pats "klients".
Pēdējais veids parāda modeļa aklās zonas: darījumus, kas tehniski šķiet "parasti", bet aiz kuriem ir manipulācija. Tāpēc dažos brīdinājumos patiesā problēma nav pašā darījumā, tā ir runāšana ar klientu un jautāšana "vai kāds jums ir norādījis veikt šo pārskaitījumu?" ir saprast. Modelis to nevar redzēt; var redzēt cilvēku sarunu.
Padoms: Pat ja darījums iztur visas tehniskās pārbaudes, signāli, ka klients steidzas, panika vai rīkojas “pēc kāda rīkojuma”, var atklāt īstu krāpšanu. Tikai viens darbinieks uztver šo cilvēcisko kontekstu; Modeļa ierobežojums ir tieši šeit.
Biežas kļūdas
- Brīdinājuma kļūdaini uztveršana kā spriedums. Automātiski pieņemt modeļa zīmi kā "krāpšanu" un neatgriezeniski bloķēt kontu.
- Lēmumu pieņemšana, neizlasot kontekstu. Darījumu vēstures un likumīgu paskaidrojumu ignorēšana.
- Zvanīšana klientam ar apsūdzības valodu. Ir jāpārbauda "vai jūs izdarījāt šo darījumu?", nevis "jūs esat izdarījis krāpšanu".
- Nekad nepārskata slieksni. Nepārraugot viltus pozitīvo rādītāju, neredzot trauksmes nogurumu.
- Neatstājot revīzijas pēdas. Nespēja dokumentēt lēmuma pamatojumu un veikto pārbaudi.
Padoms. Laba krāpnieku komanda tiek vērtēta pēc viltus trauksmes signāliem, ko tā novērš, kā arī faktiskajiem gadījumiem, ko tā uztver. Izsekojot abus rādītājus kopā, sistēma saglabā veselību.
Rezumējot
Krāpšanas atklāšanā noteikumi aptver zināmos riskus, un mākslīgā intelekta modeļi fiksē nezināmas novirzes. Bet modelis rada brīdinājumu, nevis spriedumu. Izmantojiet brīdinājumu kā iepriekšēju pārbaudi: nosakiet prioritātes, izlasiet kontekstu, vajadzības gadījumā pārbaudiet klientu, izmantojot drošo kanālu, un izdariet spriedumu cilvēciski. Viltus pozitīvie rezultāti rada klientu neapmierinātību un trauksmes sajūtu; viltus negatīvs rada tiešus zaudējumus — šis atlikums tiek pastāvīgi uzraudzīts. Vienā teikumā: AI izceļ aizdomās turamo; Spriedumu par krāpšanu pieņem kompetenta persona.
Lietojumprogrammas uzdevums
Definējiet anonīmu klienta profilu (tipisks tirdzniecības diapazons, laiks, kanāls) un atzīmēto tirdzniecību. Ģenerējiet noviržu kopsavilkumu, izmantojot 1. veidni, ģenerējiet apstiprināšanas jautājumus, izmantojot 2. veidni. Pēc tam iedomājieties divus scenārijus: vienu īstu krāpniecību, otru — likumīgu anomāliju (piemēram, ceļojumu). Abos gadījumos pierakstiet, kāda konteksta informācija mainītu jūsu lēmumu, un pieņemiet galīgo lēmumu.
kontrolsaraksts
- [ ] Brīdinājumu uztvēru kā priekškvalifikācijas signālu, nevis spriedumu.
- [ ] Es pārskatīju darījumu vēsturi un iespējamos likumīgos paskaidrojumus.
- [ ] Ja nepieciešams, es verificēju klientu, izmantojot drošu kanālu, nevainojot.
- [ ] Es novēroju viltus pozitīvo/negatīvo bilanci; Es domāju par modinātāja nogurumu.
- [ ] Esmu fiksējis lēmumu, tā pamatojumu un veikto pārbaudi.
- [ ] Es uzņēmos galīgo spriedumu un atbildību.