Əməliyyat monitorinq sistemi necə işləyir

Əməliyyat Monitorinq Sistemi (TMS) AML risklərini, maliyyə çatışmazlıqlarını və əməliyyat anomaliyalarını vaxtında aşkar etmək üçün depozitləri, rüsumları, köçürmələri və əlaqəli hadisələri izləyir. iGaming-də bu pul müdafiəsinin özəyidir: girişdə - ödəniş və davranış məlumatları, çıxışda - sıralanmış alertlər, araşdırmalar üçün cases və tənzimləyici hesabatlar.

1) Məlumat axını: tam olaraq nə toplayırıq

Ödənişlər və ödənişlər: 'authorized/captured/refunded/chargeback', məbləğlər, valyuta, üsul, bank/PSP, komissiyalar.

Cüzdan: 'wallet. debit/credit ', balans, ləğv, idempotentlik (' txn _ id ',' Idempotency-Key ').

KYC/AML siqnalları: yaş/ünvan, həyat, sanksiyalar/RER, adverse media, SoF/SoW (EDD ilə).

Davranış: seansların tezliyi, «təqib», bahis sürəti, gecə aktivliyi.

Şəbəkə və cihaz: device fingerprint, IP/ASN, proxy/VPN, geo-drift.

Əlaqələr: ümumi kartlar/cüzdanlar/qurğular, istinad qrafları.

Provayderlərin vebhukları: anti-replay ('timestamp', nonce) ilə HMAC tərəfindən imzalanmışdır.

💡 Bütün hadisələr şin vasitəsilə keçir (Kafka/PubSub) və keçid açarları əldə edir: 'trace _ id', 'txn _ id', 'player _ ref'.

2) TMS arxitekturası (səviyyələri)

1. Ingest və normallaşma: PSP statuslarının ümumi sxemə gətirilməsi, deuplikasiya, valyuta/məbləğlərin validasiyası.

2. Feature Store: online/offline əlamətləri (velocity, geo-sabitlik, chargeback-tarixi, qraf-links).

3. Qaydalar və modellər: determinik eşiklər + ML/anomaliyalar + qrafik detektorlar.

4. Skorinq və orkestr həlləri: vahid risk-skor, fəaliyyət siyasəti (qaçırmaq/limit/hold/EDD/blok).

5. Alertinq və cass-menecment: növbələr, prioritetləşdirmə, çeklistlər, SLA.

6. Hesabat və audit: Daşbordlar, STR/SAR, WORM arxivi, tənzimləyiciyə ixrac.

3) Birinci səviyyəli qaydalar (sürətli detektorlar)

Velocity: X dəqiqə ərzində N depozitlər/çıxarışlar; sıçrama/refund.

Geo/metodu: ölkə kart və IP uyğunsuzluq; nadir PSP/cüzdan.

Pass-through: böyük depozit → minimum fəaliyyət → sürətli çıxış.

Structuring: KYC/AML astanasında məbləğlərin parçalanması.

Davranış triggerləri: cihaz/IP multi-akkaunt, gecə zirvələri.

Hər bir qaydada bir pəncərə, eşik, ağırlıq və hərəkət var (yumşaq limit, hold, əl vızıltı).

4) İkinci səviyyəli modellər

Anomaliyalar: «Qeyri-standart» əməliyyat nümunəsi üçün Isolation Forest/avtoenkoder.

Superviziya: qradiyent gücləndirici/loqreq (chargeback/təsdiqlənmiş frod).

Qraf: link prediction/Node2Vec/GNN sindikatlar, ümumi rekvizitlər, «qatırlar» üçün.

Cut-off kalibrləmə: TPR/FPR iş məqsədləri üzrə balans, mövsümi sabitlik.

5) Skoring və qərar qəbul (decisioning)

Yığılmış risk sürətini (0-1 və ya Low/Med/High) toplayın.

Siyasətçilər:

Low → qaçırmaq/yumşaq limitlər;
Med → step-up KYC/EDD, çıxarış gecikməsi;
High → hold/blok və dərhal araşdırma.
Siqnalların kombinasiyaları (yüksək ML-skor + qraf-bayraq) növbədə üstünlük verir.

6) Case Management və Təhqiqatlar

Kontekstin avtomatik toplanması: ödənişlər, KYC, IP/ASN, qrafik rabitə, chargeback tarixi.

Çeklists: Müştəridən nə tələb etmək (ünvan/SoF), nə müqayisə etmək (cüzdan, PSP), nə zaman eskalasiya etmək.

Nəticə: cleared/məhdudiyyətlər/EDD/STR/SAR; Bütün hərəkətlər WORM arxivinə daxil edilir.

SLA: vəziyyətin şiddətinə görə reaksiya və bağlanış vaxtı, alertlər «yanarkən».

7) STR/SAR və komplayens

Çirkli pulların yuyulması/maliyyələşdirilməsi əlamətləri olan case → STR/SAR hesabatı (faktlar, məbləğlər, iştirakçıların əlaqəsi, taymline) formalaşdırılır.

Vaxt və format - yurisdiksiya üzrə; tipping-off qadağandır.

Materiallar dəyişməz bir anbarda saxlanılır, giriş rollara uyğundur.

8) TMS təhlükəsizlik və məxfilik

Şifrələmə: TLS 1. 2+/1. 3 «yolda», AES-GCM «saxlanılır», KMS/HSM, rotasiya açarları.

Təxəllüs: PII əvəzinə 'player _ ref'; PII ilə əlaqə - ayrıca, sahə şifrələmə ilə.

Giriş: RBAC/ABAC, həssas hallarda JIT hüquqları, oxu/ixrac auditi.

Vebhuks/xarici: HMAC imza, anti-replay, idempotent retras.

9) Hadisə sxemi (nümunə 'payment. captured`)

json
{
"event_id": "evt_9ab…",  "occurred_at": "2025-10-17T10:15:22. 512Z",  "trace_id": "trc_41c…",  "txn_id": "txn_dep_784…",  "player_ref": "plr_0f2…",  "method": "card",  "amount": 150. 00,  "currency": "EUR",  "psp": "acq_X",  "geo": {"ip":"203. 0. 113. 5","country":"DE","asn":"AS12345"},  "device": {"fp":"dfp_a18…","platform":"ios"},  "risk": {"velocity_5m":3,"asn_reputation":"medium"},  "integrity": {"signature":"base64:…"}
}

Oxşar sxemlər - üçün 'wallet. credit`, `payout. settled`, `kyc. verified`, `graph. linked`.

10) TMS keyfiyyət metrikası

Precision/Recall, TPR/FPR.

Alert-to-Case Ratio və TTR/MTTR araşdırmalar.

SAR rate və tənzimləyici tərəfindən təsdiqlənmiş hallar.

Chargeback/Fraud-loss% və ROI filters.

Customer friction: Ortalama çıxarış vaxtı,% «təmiz» yoxlama altında olan müştərilər.

Stability: latency skoring, zaman, flow mövcudluğu.

11) Sazlama və Drift Nəzarət

Backtesting: tarix qaydaları/modelləri keçid, etalon ilə müqayisə.

Champion/Challenger: prodda paralel modellər.

Data Drift: PSI/KS-testlər, qarışıq üsulları/geo dəyişdirərkən risk.

Retreninq: müntəzəm pəncərələr + komplayens komandası tərəfindən «qızıl» əl işarələri.

12) Əməliyyat: müşahidə və SLO

Daşbordlar: saatda alert/cases, p95 gecikmə hesabları, vaxtların payı, istintaq növbəsi, pass-through rate.

SLO: «≤ 150 ms p95», «TTR High-case ≤ 24 saat», FPR üçün «səhv büdcə».

end-to-end ('trace _ id') - ödənişdən ilkin səbəbə qədər sürətli drill-down.

13) Tipik səhvlər

Yalnız qaydalara və ya əksinə, yalnız ML-ə bahis. Kompozisiya lazımdır.

Pul idempotluğu yoxdur. Təkrar webhook → Duble əməliyyatlar və saxta risklər.

PSP statuslarının pis normallaşması. «Boz» hallar məcmunu sındırır.

Qrafik analitikanın olmaması. Sindikatlar və «fermalar» görünməz olaraq qalır.

Modeldə geribildirim yoxdur. Səhvlər öyrənməyə çevrilmir - keyfiyyət durğunlaşır.

Hadisələrdə PII qarışdırılması. Minimumun pozulması və əlavə GDPR riskləri.

14) Giriş yoxlama siyahısı (saxla)

Vahid şin hadisələri, PSP statuslarının normallaşdırılması
Keçid açarları: 'trace _ id', 'txn _ id', 'player _ ref'
Feature Store (online/offline) və xüsusiyyətlər kataloqu
Kompozisiya: qaydalar + anomaliyalar + supervised + qrafik
Real-time skoring ≤ 150 ms + fallback həllər
Case Management: növbələr, çek siyahıları, SLA, WORM arxivi
STR/SAR prosesi və hesabat şablonları
Gizlilik/şifrələmə (TLS/KMS/HSM), RBAC/ABAC, JIT-access
Müşahidə: daşbordlar, izləmə, həyəcanlar
Backtesting, Champion/Challenger, drift monitorinqi
Auto-Square cüzdan, PSP, uyğunsuzluqların araşdırılması
Sənədləşmə: siyasətçilər, sapport playbukları, analitiklərin təlimi

15) Mini-FAQ

TMS = antifrod? Üst-üstə düşür, lakin hədəflər daha genişdir: AML/tənzimləyici, STR/SAR, hesabat.

TPR itkisi olmadan FPR azaldıla bilərmi? Bəli: qrafik siqnalları və + ML qaydalarının kaskadı, üstəlik, eşiklərin nazik kalibrlənməsi.

Real-time niyə vacibdir? Gecikmələr = «pis» nəticələr və geri dönməz itkilər.

Xarici provayderlərə ehtiyacınız varmı? Tez-tez bəli (sanksiyalar/RER, KYC, davranış nüfuzu ASN/cihazlar).

Necə dürüst oyunçular «boğmaq» deyil? Addım tədbirləri: yumşaq limitlər → step-up KYC → hold yalnız yüksək risk altında.

Əməliyyat monitorinqinin iş sistemi razılaşdırılmış konveyerdir: normallaşdırılmış hadisələr, vahid əlamətlər, qaydalar və modellər kaskadı, qrafik analitika, sürətli skorinq və araşdırma intizamı. Bu TMS eyni zamanda itkiləri azaldır, tənzimləyicinin tələblərini yerinə yetirir və «təmiz» oyunçulara yaxşı UX saxlayır.