Kazanimlar:
- İade örüntülerini ve dolandırıcılık (fraud) sinyallerini yapay zeka desteğiyle analiz edip risk skoru taslağı üretebilme
- Chargeback, hesap ele geçirme ve iade suistimali senaryolarını tanıyıp önleyici kural ve kontrol listeleri kurgulayabilme
- Yanlış pozitif (haksız engelleme) ve ayrımcılık riskini görüp her yüksek etkili kararı insan onayına ve gerekçeye bağlayabilme
E-ticaretin görünmeyen ama can yakan tarafı, iade ve dolandırıcılıktır. İade, tüketici hakkıdır ve iyi yönetilirse güven yaratır; ama bir kısım iade suistimale döner: giyip iade etme, ürünü değiştirip iade etme, "gelmedi" diyerek hem ürünü hem parayı alma. Dolandırıcılık ise daha ağırdır: çalıntı kartla sipariş, hesap ele geçirme, sahte iade talebi, geri ödeme itirazı (chargeback) suistimali. Yapay zeka (YZ), bu örüntüleri milyonlarca işlem içinde insandan hızlı yakalar; risk skoru üretir, şüpheli işaretler. Ama en baştan sınırı koyalım: YZ'nin ürettiği risk skoru bir sinyaldir, kesin kanıt değildir. Bir siparişi iptal etmek, bir hesabı kapatmak, bir iadeyi reddetmek yüksek etkili kararlardır; dürüst bir müşteriyi haksız engelleme (yanlış pozitif) riski taşır. Bu yüzden yüksek etkili her karar insan onayına ve gerekçeye bağlanmalıdır.
Üç terim. Chargeback (ters ibraz), müşterinin bankasına başvurup ödemeyi geri çevirtmesidir; haklı olabilir, ama suistimal de edilebilir. Hesap ele geçirme (account takeover), bir dolandırıcının başkasının hesabına girip alışveriş yapmasıdır. Yanlış pozitif (false positive), sistemin dürüst bir işlemi yanlışlıkla "dolandırıcılık" işaretlemesidir; müşteriyi kaybettiren en pahalı hatadır.
İade suistimali örüntüleri
İadelerin çoğu dürüsttür. Ama YZ, bir müşterinin veya bir örüntünün "olağandışı" olup olmadığını yakalayabilir. Tipik sinyaller: aynı müşterinin çok yüksek iade oranı; hep "kullanılmış gibi" gelen iadeler; "paket boş çıktı / gelmedi" iddiasının sıklığı; pahalı ürünlerde tekrarlı iade; teslim adresiyle iade davranışının uyuşmaması. YZ bu sinyalleri bir risk skoruna çevirir; ama skorun yüksek olması suçlu olduğu anlamına gelmez. Belki müşterinin bedeni tutmuyordur, belki kargo gerçekten zarar veriyordur. Bu yüzden skor, incelemeyi başlatır, kararı vermez.
Şu tablo, iade ve dolandırıcılık sinyallerini ve doğru yanıtı gösterir:
Sinyal
Olası açıklama
YZ'nin rolü
Doğru yanıt
Yüksek iade oranı
Beden/uyum sorunu veya suistimal
Skor üretir
İncele, örüntüye bak
Sık "gelmedi" iddiası
Kargo sorunu veya suistimal
İşaretler
Kargo kaydı ile teyit
Yeni hesap + pahalı sipariş
Normal veya çalıntı kart
Risk skoru
Ek doğrulama iste
Farklı adres + acele kargo
Hediye veya dolandırıcılık
İşaretler
Manuel inceleme
Çok sayıda başarısız ödeme
Kart deneme saldırısı
Uyarır
Geçici kısıtla, doğrula
Adil karar ilkesi
Dolandırıcılık önlemenin bir de karanlık tarafı vardır: ayrımcılık ve haksızlık. Bir risk modeli, geçmiş veriye dayandığı için belirli bölgeleri, belirli ödeme türlerini veya belirli müşteri gruplarını sistematik biçimde "riskli" sayabilir. Bu hem etik olarak yanlış hem ticari olarak zararlıdır (dürüst müşteriyi kaybedersiniz) hem de ayrımcılık iddialarına yol açabilir. Adil karar için dört ilke:
- İnsan onayı: Yüksek etkili kararlar (iptal, hesap kapatma, iade reddi) otomatik değil, insan incelemesiyle verilir.
- Gerekçe: Her karar kaydedilir ve gerekçelendirilir; "neden reddedildi" sorusuna cevap verilebilmeli.
- İtiraz yolu: Müşteri karara itiraz edebilmeli; hata düzeltilebilmeli.
- Ek doğrulama önce: Reddetmeden önce mümkünse ek doğrulama (kimlik, kod, iletişim) denenir; kapı hemen kapatılmaz.
Dikkat: "Bu sipariş dolandırıcılık olabilir" ile "bu sipariş dolandırıcılıktır" arasında dünya kadar fark vardır. YZ birincisini söyler; ikincisine karar veren insan, kanıta ve gerekçeye dayanmak zorundadır. Masum bir müşteriyi suçlamak hem etik hem hukuki risktir.
Dört kopyalanabilir şablon
1) İade örüntü analizi:
Rolün: iade operasyonu analisti asistanı.Aşağıda anonim iade verisi var (müşteri kodu, sipariş sayısı, iade sayısı, iade nedeni, ürün kategorisi).Veri: [tablo].Görev: olağandışı iade örüntülerini (yüksek oran, tekrarlı "gelmedi", belirli kategori) listele; her biri için hem masum hem suistimal açıklamasını yaz.Not: Bu bir tespit değil, inceleme başlatıcı sinyaldir.
2) Sipariş risk skoru taslağı:
Sipariş bağlamı (anonim): hesap yaşı, ödeme türü, sipariş tutarı, adres tutarlılığı, başarısız ödeme sayısı.Veri: [alanlar].Görev: bu sipariş için düşük/orta/yüksek risk değerlendirmesi yap ve HANGİ sinyallere dayandığını açıkla.Yüksek riskte hemen ret önerme; önce hangi ek doğrulamanın istenebileceğini yaz.
3) Chargeback yanıt dosyası:
Bir chargeback (ödeme itirazı) geldi. Bağlam: [sipariş, teslim kaydı, iletişim].Görev: itiraza karşı sunulabilecek kanıtları (teslim onayı, IP, iletişim kaydı) düzenli bir dosya taslağına dök.Kural: yalnızca gerçek kayıtlara dayan; kanıt uydurma.
4) Adil karar denetimi:
Aşağıdaki dolandırıcılık/iade kurallarını adalet açısından denetle.Kurallar: [liste].Görev: her kuralın belirli bir grubu (bölge, ödeme türü, yeni müşteri) sistematik dezavantajlı yapıp yapmadığını değerlendir; yanlış pozitif ve ayrımcılık riskini işaretle; gerekçe ve itiraz mekanizması var mı belirt.
Dolandırıcılıkla mücadelenin operasyonel katmanları
İyi bir sistem tek bir "yakala" kararına değil, kademeli tepkilere dayanır. Düşük risk: akışı hiç bozma, işlemi onayla. Orta risk: ek doğrulama iste (SMS kodu, kimlik teyidi, farklı ödeme). Yüksek risk: manuel incelemeye al, gerekirse geçici beklet ve iletişime geç. Çok yüksek + kanıt: işlemi durdur, gerekçeyle kaydet. Bu kademeli yapı hem dürüst müşteriyi az rahatsız eder hem gerçek dolandırıcıyı yakalar. YZ her kademede sinyal üretir; insan hangi kademeye geçileceğine karar verir.
İpucu: Yanlış pozitif oranını düzenli ölçün. Kaç dürüst müşteriyi yanlışlıkla engellediğinizi bilmiyorsanız, dolandırıcılık modeliniz size dolandırıcılıktan daha pahalıya mal oluyor olabilir. "Kaç dolandırıcı yakaladık" kadar "kaç masumu kaçırdık" da bir metriktir.
Üç mini vaka
Vaka 1 — Kademeli doğrulama. Bir mağaza, yeni hesaptan gelen yüksek tutarlı siparişleri doğrudan reddediyor, çok müşteri kaybediyordu. Kademeli sisteme geçti: yüksek risk skorunda siparişi reddetmek yerine SMS ile ek doğrulama istedi. Dürüst müşterilerin çoğu doğrulamayı geçti; gerçek dolandırıcılık girişimleri elendi. Hem kayıp hem dolandırıcılık azaldı.
Vaka 2 — Yanlış pozitif tuzağı. Bir sistem, belirli bir şehirden gelen siparişleri geçmiş veriye dayanarak otomatik "yüksek riskli" işaretliyordu. Sonuçta o şehirdeki dürüst müşteriler sürekli engellendi; şikayet ve ayrımcılık algısı oluştu. Denetimde kural düzeltildi, coğrafya tek başına ret gerekçesi olmaktan çıkarıldı.
Vaka 3 — İade suistimali. Bir müşteri, pahalı elektronik ürünleri alıp "boş kutu geldi" diyerek düzenli iade alıyordu. YZ örüntüyü (aynı iddianın tekrarı) işaretledi; ekip kargo ağırlık kayıtlarıyla inceledi, tutarsızlık kanıtlandı ve suistimal gerekçeyle durduruldu. Sinyal YZ'den, karar ve kanıt insandan geldi.
Zayıf prompt / Güçlü prompt
Zayıf prompt:
Bu siparişi incele, dolandırıcılık mı değil mi karar ver.
Model kesin karar veremez ve vermemeli; bu istem yanlış pozitif ve haksız suçlama üretir.
Güçlü prompt:
Rolün: risk analisti asistanı. Sipariş bağlamı (anonim): hesap 2 gün önce açılmış, sipariş 8.500 TL, teslim adresi fatura adresinden farklı, 3 başarısız ödeme denemesi var.Görev: düşük/orta/yüksek risk değerlendir ve hangi sinyallere dayandığını açıkla. Hemen ret önerme; önce hangi ek doğrulamanın (SMS, kimlik) isteneceğini yaz. Nihai kararı insan verecek.
Sık yapılan hatalar
- Risk skorunu kesin kanıt sanmak. Skor incelemeyi başlatır, kararı vermez.
- Yüksek etkili kararı otomatikleştirmek. İptal, hesap kapatma, iade reddi insan onayı ister.
- Yanlış pozitifi ölçmemek. Kaç masumu engellediğinizi bilmezseniz zarar görünmez kalır.
- Coğrafya/grup temelli kör kurallar. Ayrımcılık ve haksızlık üretir.
- Gerekçesiz ve itirazsız karar. Şeffaflık olmadan hem etik hem hukuki risk büyür.
- Kademeli tepki yerine tek "yakala". Ek doğrulama şansı vermeden kapı kapatmak müşteri kaybettirir.
Özetle
İade ve dolandırıcılık yönetiminde YZ, insan gözünün kaçırdığı örüntüleri yakalar ve risk skoru üretir; ama bu skor bir sinyaldir, kanıt değildir. Sipariş iptali, hesap kapatma, iade reddi gibi yüksek etkili kararlar insan onayına, gerekçeye ve itiraz hakkına bağlanmalıdır. Kademeli tepki (ek doğrulama önce, ret en son) hem dürüst müşteriyi korur hem dolandırıcıyı eler. Yanlış pozitifi ölçün; coğrafya veya grup temelli kör kurallardan kaçının. Adil, şeffaf ve denetlenebilir karar, hem etik zorunluluk hem ticari akıldır.
Uygulama görevi
Anonim iade verinizden olağandışı 5 örüntü çıkarın (yüksek oran, tekrarlı "gelmedi" vb.). "İade örüntü analizi" şablonuyla her biri için hem masum hem suistimal açıklaması yazın. Ardından bir örnek yüksek riskli sipariş için "Sipariş risk skoru taslağı" şablonunu çalıştırın ve hemen ret yerine hangi ek doğrulamayı isteyeceğinizi belirleyin. Son olarak mevcut kurallarınızı "Adil karar denetimi" şablonuyla yanlış pozitif ve ayrımcılık açısından gözden geçirin.
Kontrol listesi
- [ ] Risk skorunu bir sinyal olarak ele aldım, kesin karar olarak değil.
- [ ] Yüksek etkili kararları insan onayına ve gerekçeye bağladım.
- [ ] Kademeli tepki kurdum: ek doğrulama önce, ret en son.
- [ ] Yanlış pozitif oranını ölçmeyi planladım.
- [ ] Coğrafya/grup temelli ayrımcı kör kurallardan kaçındım.
- [ ] Kararlara itiraz yolu ve kayıt (gerekçe) ekledim.