Unità 3 / 11

Sejbien ta' Frodi: Ġestjoni ta' Anomalie, Twissija u Allarmi Foloz

Qligħ:

  • Nifhmu kif taħdem id-detezzjoni tal-anomalji bbażata fuq ir-regoli u appoġġjata mill-intelliġenza artifiċjali u x'jaċċelleraha fl-iskoperta tal-frodi.
  • Kapaċità li ssir distinzjoni bejn frodi reali u pożittivi foloz permezz ta’ reviżjoni esperta, bl-użu tat-twissija AI bħala pre-screener
  • Kapaċità li tibbilanċja l-ispiża ta 'pożittivi foloz (inkonvenjent tal-klijent, għeja ta' allarm) u r-riskju ta 'negattivi foloz, u tħalli l-ġudizzju finali f'idejn il-bniedem

Is-sejbien tal-frodi huwa wieħed mill-aktar impjiegi stressanti fil-banek għax iż-żewġ żbalji jiġu bi prezz għoli. Jekk tinsa frodi (negattiv falz) il-klijent jitlef il-flus tiegħu, il-bank jitlef ir-reputazzjoni tiegħu. Jekk aċċidentalment timblokka tranżazzjoni leġittima (pożittiv falz), inti tivvittimizza lill-klijent, timmina l-fiduċja, u tissakkar iċ-ċentru tat-telefonati. F'dan il-qasam, l-AI tiskennja miljuni ta 'tranżazzjonijiet f'sekondi u tenfasizza dawk "mhux tas-soltu" - imma ftakar: AI tiġġenera twissija, mhux verdett. Huwa f'idejn l-analista li jiddeċiedi jekk tranżazzjoni hijiex tassew frawdolenti u x'għandek tagħmel mal-klijent.

F'din l-unità, se naraw kif taħdem is-sejba ta 'anomalija bbażata fuq ir-regoli u assistita mill-AI, kif tuża t-twissija bħala pre-screener, kif tiddistingwi bejn allarm falz u frodi reali, u kif timmaniġġja l-bilanċ ta' pożittivi/negattivi foloz.

Żewġ approċċi ta 'skoperta: regola u anomalija

  • Sejbien ibbażat fuq ir-regoli: Loġika "jekk imbagħad" predefinita. Pereżempju, "Wissa jekk ikunx hemm tranżazzjonijiet fi 3 pajjiżi differenti bl-istess karta f'5 minuti." Huwa jinftiehem u verifikabbli; iżda jista’ jitlef tipi ġodda ta’ frodi.
  • Sejbien ta 'anomalija appoġġjat minn intelliġenza artifiċjali: Il-mudell jitgħallem l-imġieba normali tal-klijent u jimmarka kwalunkwe devjazzjoni minnha. Per eżempju, tranżazzjoni ta 'ammont mhux tas-soltu fit-03:00 bil-lejl, permezz ta' kanal li ma jintuża xejn. Jiġbor mudelli ġodda, iżda r-raġunament tiegħu huwa inqas trasparenti.

Fil-prattika, il-banek jużaw it-tnejn: ir-regoli jaqbdu riskji magħrufa, il-mudell jaqbad devjazzjonijiet mhux magħrufa.

Ħjiel: "Anomalija" mhux dejjem tfisser "scam." It-tranżazzjoni ta’ klijent li jivvjaġġa barra minn Malta għall-ewwel darba hija wkoll anomalija. It-twissija tgħidlek "ħares hawn", mhux "dan huwa reat".

L-użu tat-twissija bħala pre-screening

It-twissija AI hija sinjal ta 'possibbiltà. Il-fluss tax-xogħol korrett huwa dan:

pass

x'għandek tagħmel

deċiżjoni/azzjoni

1. Twissija

Il-mudell jimmarka t-tranżazzjoni, jagħti punteġġ u ġustifikazzjoni

L-EBDA verdett awtomatiku

2. Prijoritizzazzjoni

Issortjati skont il-punteġġ tar-riskju u l-ammont

Analista jiddetermina l-ordni

3. Reviżjoni

Analista jaqra l-istorja tat-tranżazzjonijiet u l-kuntest

Allarm reali jew falz?

4. Verifika

Jekk meħtieġ, il-klijent jissejjaħ permezz ta' kanal sigur

Konferma tal-klijent

5. Sentenza

Deċiżjoni ta' imblukkar/rilaxx/notifika

Analista/jadatta

Punt kritiku: twissija m'għandhiex timblokka l-kont b'mod permanenti mingħajr ma tiġi riveduta. Pass temporanju ta’ sigurtà (eż. is-sospensjoni tat-tranżazzjoni u l-verifika tal-klijent) jista’ jkun raġonevoli; imma l-ġudizzju ta’ “qerq” huwa tal-bniedem.

Bilanċ ta' pożittivi foloz u negattivi foloz

  • Pożittiv falz: Twissija ta' "frodi" żbaljata għal tranżazzjoni leġittima. L-ispiża: inkonvenjent tal-klijent, imblukkar bla bżonn tal-kards, nuqqas ta 'sodisfazzjon u għeja ta' twissija (l-analisti jixegħlu b'wisq twissijiet foloz u jitilfu dak reali).
  • Negattiv falz: Ħrib ta' frodi reali. Spiża: telf monetarju dirett u ħsara għar-reputazzjoni.

Jekk issettja l-limitu b'mod preċiż wisq, il-pożittivi foloz jisplodu; Jekk issettjaha wisq laxka l-frodi reali se taħrab. Dan il-bilanċ mhuwiex aġġustament tekniku, iżda deċiżjoni kummerċjali u għandu jiġi mmonitorjat kontinwament.

Attenzjoni: "L-aktar twissija, l-aktar sigur" hija intwizzjoni falza. It-twissija żejda tgħaqqad lill-analista u tikkawża li t-theddida reali tintilef fl-istorbju. Il-kwalità hija aktar importanti mill-kwantità.

Erba' mudelli li jistgħu jiġu kkupjati

1) Sommarju tal-kuntest tat-twissija (qabel ir-reviżjoni):

Ir-rwol tiegħek: assistent għall-analista tal-frodi TĦEJJIJA l-investigazzjoni. Sentenza. Dejta ta' tranżazzjoni anonima: tranżazzjoni tipika fl-aħħar 90 jum, 200-800 TL, domestika, bi nhar. Tranżazzjoni mmarkata: 03:10, minn apparat ġdid, 9,500 TL, belt differenti. Kompitu: Ippunta kif din it-tranżazzjoni tiddevja mill-profil tas-soltu. Ibbaża kull oġġett fuq id-dejta. Tgħidx "scam"; Elenka biss id-devjazzjonijiet u l-mistoqsijiet biex teżamina.

2) Ġeneratur tal-mistoqsija ta' reviżjoni:

Ikteb f'5 oġġetti l-mistoqsijiet ta' verifika mhux akkużatorji li l-analista għandu JISTAQSI lill-klijent għat-tranżazzjoni mmarkata hawn taħt. Il-mistoqsijiet m'għandhomx jitolbu informazzjoni ta 'identifikazzjoni, għandhom jinkitbu bis-suppożizzjoni ta' kanal sigur. Kuntest: apparat ġdid, ħin u ammont mhux tas-soltu.

3) Analiżi pożittiva falza:

Ir-rwol tiegħek: assistent li jipprovdi għarfien lit-tim li qed ifittex li jnaqqas l-allarmi foloz. Sib mudelli komuni fil-lista ta' twissija sommarja anonima li nagħtikom: liema sitwazzjonijiet jistgħu jkunu leġittimi iżda huma mmarkati ta' spiss? M'għandekx tagħmel sejħiet ta 'ġudizzju; jissuġġerixxi biss ipoteżijiet biex jiġu riveduti.Lista: [transazzjonijiet tal-ivvjaġġar, somom f'daqqa tal-ħlas, kontijiet rikorrenti...]

4) Abbozz tan-nota tal-każ (wara d-deċiżjoni):

Ikkonverti d-deċiżjoni u r-raġunament tal-analista f'abbozz pulit tan-nota tal-każ għat-traċċa tal-awditjar. Uża biss l-informazzjoni verifikata li tajtni, iżżidx informazzjoni ġdida. Id-deċiżjoni u l-firma huma tiegħi. Input: [raġuni ta' twissija, verifika li saret, konferma tal-klijent, deċiżjoni finali]

Pront dgħajjef / Pront qawwi

Pront dgħajjef:

Din it-tranżazzjoni hija frodi? Iddeċiedi u għidli jekk għandix bżonn nibblokka l-karta.

Huwa jitlob ġudizzju mill-mudell, ma jagħtix kuntest, iqajjem azzjoni awtomatika, u jinjora r-riskju ta 'pożittivi foloz.

Pront qawwi:

Ir-rwol tiegħek: assistent tal-preparazzjoni tar-reviżjoni, mhux li jieħu d-deċiżjonijiet. Itemize t-tranżazzjoni għal devjazzjonijiet mill-profil tas-soltu; Qabbad kull oġġett mad-dejta. Toħroġx verdett ta' "frodi", tirrakkomandax li timblokka. Elenka wkoll il-mistoqsijiet li jridu jiġu investigati u spjegazzjonijiet leġittimi possibbli. Se nagħmel il-ġudizzju u l-azzjoni finali.

Ir-rieda qawwija tpoġġi t-twissija bħala pre-screening, titlob spjegazzjonijiet leġittimi, u tħalli l-ġudizzju f'idejn l-analista.

tliet każijiet żgħar

Każ 1 — Il-frodi reali tinqabad. Il-mudell jimmarka total ta’ 22,000 tranżazzjoni TL minn karta ta’ klijent fuq 3 siti differenti tal-kummerċ elettroniku f’5 minuti. L-analista jsejjaħ lill-klijent fuq il-linja sigura; Il-klijent jgħid, "Ma għamiltx transazzjoni bħal din." Il-karta hija mblukkata u t-tranżazzjonijiet huma kkanċellati. It-twissija tirriżulta li hija korretta u d-deċiżjoni tittieħed b’mod uman, b’konferma.

Każ 2 — Pożittiv falz jiġi evitat. Il-mudell jimmarka l-ħlas tal-lukanda ta 'klijent li jmur barra mill-pajjiż għall-ewwel darba bħala "pajjiż differenti, ammont ogħla". L-analista jara li l-klijent xtara assigurazzjoni tal-ivvjaġġar u ħallas għal-linja tal-ajru ġimgħa ilu. Il-kuntest huwa leġittimu; It-tranżazzjoni hija rilaxxata. Kieku tkun imblukkata awtomatikament, il-klijent ikun vittma barra l-pajjiż.

Każ 3 — Għeja mill-allarm. Tim wieħed jistabbilixxi l-limitu b'mod estremament preċiż; 4,000 allert jintrema kuljum, li 92% minnhom huma pożittivi foloz. L-analisti malajr jibdew iwarrbu t-twissijiet bħala "leġittimi." Sadanittant, scam reali hija wkoll mgħottija fl-istorbju u l-iskoperta tagħha tittardja bi 3 ijiem. Lezzjoni: il-limitu u l-kwalità tar-regola għandhom jiġu riveduti regolarment, in-numru ta 'twissijiet għandhom jiġu ġestiti.

Tipi ta' frodi u limitu tal-mudell

Il-frodi mhix ħaġa waħda; Is-saħħa tal-mudell kontra kull tip hija wkoll differenti. Ftit tipi komuni:

  • Frodi tal-kard/transazzjoni: Tranżazzjoni bl-użu ta’ informazzjoni tal-kard misruqa. Il-mudell jaqbad sew id-devjazzjoni mill-mudell tal-infiq.
  • Akkwist tal-kont: Froditur jidħol fil-kont tal-klijent. L-apparat jagħti ħjiel għal bidla fil-post u l-imġieba.
  • Inġinerija soċjali / persważjoni tal-frodi: Il-klijent jiġi mqarraq biex jibgħat il-flus hu stess. Dan huwa l-aktar diffiċli: is-sinjali klassiċi ta 'anomalija huma dgħajfa, peress li t-tranżazzjoni ssir mill-"klijent innifsu".

L-aħħar tip juri l-blind spot tal-mudell: tranżazzjonijiet li jidhru teknikament "normali" iżda għandhom manipulazzjoni warajhom. Huwa għalhekk li f'xi twissijiet, il-kwistjoni reali mhix it-tranżazzjoni nnifisha, hija tkellem lill-klijent u tistaqsi "xi ħadd iddireklek biex tagħmel dan it-trasferiment?" huwa li tifhem. Il-mudell ma jistax jara dan; jista 'jara konverżazzjoni umana.

Tip: Anke jekk tranżazzjoni tgħaddi mill-kontrolli tekniċi kollha, is-sinjali li l-klijent huwa mgħaġġla, paniku jew jaġixxi "fuq l-ordnijiet ta 'xi ħadd" jistgħu jagħtu frodi reali. Impjegat wieħed biss jaqbad dan il-kuntest uman; Il-limitu tal-mudell huwa eżatt hawn.

Żbalji komuni

  • Jiżbalja t-twissija bħala verdett. Aċċetta awtomatikament is-sinjal tal-mudell bħala "frodi" u bblokka l-kont b'mod permanenti.
  • Tieħu deċiżjonijiet mingħajr ma taqra l-kuntest. Injora l-istorja tat-tranżazzjonijiet u l-ispjegazzjonijiet leġittimi.
  • Iċċempel lill-klijent b'lingwaġġ akkużatorju. Huwa meħtieġ li tivverifika "ikkommettit din it-tranżazzjoni?", mhux "int ikkommettit frodi".
  • Qatt ma tirrevedi l-limitu. Mhux tissorvelja r-rata pożittiva falza, ma tarax għeja ta 'allarm.
  • Li ma tħallix traċċa tal-awditjar. Nuqqas ta' dokumentazzjoni tar-raġunament għad-deċiżjoni u l-verifika li saret.
Tip: Tim tajjeb ta' frodi jitkejjel mill-allarmi foloz li jipprevjeni kif ukoll mill-każijiet attwali li jaqbad. It-traċċar taż-żewġ metriċi flimkien iżomm is-sistema b'saħħitha.

Fil-qosor

Fl-iskoperta tal-frodi, ir-regoli jaqbdu riskji magħrufa u l-mudelli tal-intelliġenza artifiċjali jaqbdu devjazzjonijiet mhux magħrufa. Iżda l-mudell jipproduċi twissija, mhux ġudizzju. Uża t-twissija bħala pre-screener: ipprijoritizza, aqra l-kuntest, ivverifika l-klijent fuq il-kanal sigur jekk meħtieġ, u agħmel il-ġudizzju umanament. Pożittivi foloz joħolqu frustrazzjoni tal-klijent u għeja tal-allarm; negattiv falz iġib telf dirett - dan il-bilanċ huwa mmonitorjat kontinwament. F'sentenza waħda: AI tenfasizza s-suspettat; Is-sentenza ta' frodi ssir minn persuna kompetenti.

Kompitu ta' applikazzjoni

Iddefinixxi profil ta' klijent anonimu (firxa ta' kummerċ tipiku, ħin, kanal) u kummerċ immarkat. Iġġenera sommarju tad-devjazzjoni bil-mudell 1, iġġenera mistoqsijiet ta 'validazzjoni bil-mudell 2. Imbagħad immaġina żewġ xenarji: wieħed scam reali, wieħed anomalija leġittima (eż. ivvjaġġar). Għat-tnejn, ikteb liema informazzjoni tal-kuntest tibdel id-deċiżjoni tiegħek u ħu d-deċiżjoni finali.

lista ta' kontroll

  • [ ] Ittrattajt it-twissija bħala sinjal ta' qabel il-kwalifika, mhux ġudizzju.
  • [ ] Irrevejt l-istorja tat-tranżazzjoni u spjegazzjonijiet leġittimi possibbli.
  • [ ] Meta kien meħtieġ, ivverifikajt lill-klijent permezz ta' kanal sigur, mingħajr twaħħal.
  • [ ] Osservajt il-bilanċ pożittiv/negattiv falz; Ħsibt dwar l-għeja tal-allarm.
  • [ ] Irreġistrajt id-deċiżjoni, il-ġustifikazzjoni tagħha u l-verifika li saret.
  • [ ] Ħadt il-ġudizzju finali u r-responsabbiltà.