Pereiti prie turinio

Panaudojimo atvejai

Sukčiavimas retai pasirodo kaip vienas švarus modelis.

Tai tipologijos, kurioms spręsti kuriama platforma. Nė viena jų nesprendžiama vienu metodu. Kiekviena sprendžiama tuo metodų deriniu, kuris atitinka jos formą, ir būtent todėl variklis turi keturis aptikimo sluoksnius, o ne vieną.

Kuris metodas skaito kurį modelį

Sumų skaidymas yra taisyklių ir agregavimo uždavinys. Pinigų mulų tinklas yra grafo uždavinys. Sąskaitos užvaldymas daugiausia elgsenos. Tipologijos susiejimas su metodu yra tai, kas neleidžia varikliui vienodai traktuoti kiekvieno įspėjimo.

Aptikimo metodai, taikomi kiekvienai sukčiavimo tipologijai, nuo pagrindinio metodo iki paprastai nenaudojamo.
TipologijaTaisyklėsMašininis mokymasisAnomalijosGrafaiPagrindiniai įrodymai
Sąskaitos užvaldymasTaisyklės: PrisidedantisMašininis mokymasis: Pagrindinis metodasAnomalijos: Pagrindinis metodasGrafai: PrisidedantisElgsena + anomalijos
Pinigų mulų tinklaiTaisyklės: PrisidedantisMašininis mokymasis: PrisidedantisAnomalijos: PrisidedantisGrafai: Pagrindinis metodasGrafų žvalgyba
Operacijų greitisTaisyklės: Pagrindinis metodasMašininis mokymasis: PrisidedantisAnomalijos: Pagrindinis metodasGrafai: Paprastai nenaudojamasTaisyklės + anomalijos
Sumų skaidymasTaisyklės: Pagrindinis metodasMašininis mokymasis: PrisidedantisAnomalijos: PrisidedantisGrafai: PrisidedantisTaisyklės + grafai
Gavėjų anomalijosTaisyklės: PrisidedantisMašininis mokymasis: PrisidedantisAnomalijos: Pagrindinis metodasGrafai: Pagrindinis metodasAnomalijos + grafai
Elgsenos anomalijosTaisyklės: Paprastai nenaudojamasMašininis mokymasis: Pagrindinis metodasAnomalijos: Pagrindinis metodasGrafai: Paprastai nenaudojamasAnomalijų žvalgyba
Įtartini ryšiaiTaisyklės: Paprastai nenaudojamasMašininis mokymasis: PrisidedantisAnomalijos: Paprastai nenaudojamasGrafai: Pagrindinis metodasGrafų žvalgyba
  • Pagrindinis metodas
  • Prisidedantis
  • Paprastai nenaudojamas

Tipologijos

Kaip kiekvienas modelis atrodo iš duomenų vidaus ir kokius signalus platforma kuriama sverti.

01

Sąskaitos užvaldymas

Sąskaita pažįstama. Ja besinaudojantis asmuo, ne.

Prisijungimo duomenų kompromitavimas paprastai pasirodo kaip nedidelių nukrypimų sankaupa dar prieš virsdamas nuostoliu: neatpažintas įrenginys, kitaip besielgianti sesija, niekada nenaudotas gavėjas.

Signalai, galintys prisidėtiElgsena + anomalijos
  • Naujas įrenginys
  • Elgsenos pokytis
  • Neįprasta operacija
  • Naujas gavėjas
  • Operacijų greitis
02

Pinigų mulų tinklai

Kiekviena sąskaita atrodo įprastai. Struktūra, ne.

Pinigų judėjimą per užverbuotas sąskaitas apibrėžia jo forma. Grafų analitika sukurta atskleisti sąskaitas, gavėjus ir įrenginius, kurie pakartotinai pasirodo kartu tarp iš pažiūros nesusijusių operacijų.

Signalai, galintys prisidėtiGrafų žvalgyba
  • Bendri įrenginiai
  • Bendri gavėjai
  • Suplaukimas ir išsišakojimas
  • Operacijų keliai
  • Sankaupos tankis
03

Operacijų greitis

Greitis pats savaime yra signalas.

Sparčios operacijų sekos vienoje sąskaitoje, viename įrenginyje ar pas vieną gavėją vertinamos pagal tempą, kurio sąskaita laikėsi istoriškai, o ne pagal fiksuotą lubą.

Signalai, galintys prisidėtiTaisyklės + anomalijos
  • Dažnio nuokrypis
  • Pliūpsniai laiko lange
  • Veikla per kelis kanalus
  • Sukauptas poveikis
04

Sumų skaidymas

Sumos, išdėstytos aplink ribą.

Pasikartojančios operacijos, nuosekliai išliekančios žemiau pranešimo ar patvirtinimo ribos, vertinamos kaip modelis laike ir tarp susijusių sąskaitų, o ne kaip pavieniai mokėjimai, kurių kiekvienas praeina atskirai.

Signalai, galintys prisidėtiTaisyklės + grafai
  • Artumas ribai
  • Pasikartojimas
  • Susijusių sąskaitų agregavimas
  • Laiko reguliarumas
05

Gavėjų anomalijos

Gavėjas be istorijos neturi bazinės linijos.

Nauji arba retai naudojami gavėjai vertinami kontekste: kaip gavėjas buvo pridėtas, kas dar su juo susiję ir kaip suma atrodo palyginti su įprastu sąskaitos išeinančių mokėjimų elgesiu.

Signalai, galintys prisidėtiAnomalijos + grafai
  • Pirmą kartą naudojamas gavėjas
  • Gavėjo amžius
  • Suma lyginant su istorija
  • Bendras gavėjas keliose sąskaitose
06

Elgsenos anomalijos

Lyginama su pačia savimi, o ne su visais.

Kiekviena sąskaita turi savo profilį: laiką, kanalus, sumas, kitas šalis. Nuokrypis matuojamas pagal tą profilį, todėl įprasti klientai su neįprastais įpročiais nepatenka į eilę.

Signalai, galintys prisidėtiAnomalijų žvalgyba
  • Laiko nuokrypis
  • Kanalo pasikeitimas
  • Sumų pasiskirstymo poslinkis
  • Sesijos elgsena
07

Įtartini ryšiai

Ryšiai, kurių neturi nė vienas atskiras įrašas.

Ryšiai, susidarantys per bendrus įrenginius, adresus, gavėjus ar operacijų kelius, pateikiami aiškiai, todėl tyrėjas mato aplink atvejį esančius subjektus, o ne atkuria juos rankomis.

Signalai, galintys prisidėtiGrafų žvalgyba
  • Bendri identifikatoriai
  • Netiesioginiai keliai
  • Bendruomenių aptikimas
  • Subjektų sutapatinimas

Čia aprašomi kuriami aptikimo metodai. Tai nėra teiginys apie įdiegtą pajėgumą ar išmatuotą veikimą.

Sukurta sudėtingam finansiniam elgesiui.

Jei jūsų komanda dirba su tipologija, kurios šiame sąraše nėra, verčiau apie ją išgirsime, nei spėliosime.