धोखाधड़ी रोधी इंजन: संकेत, स्कोरिंग, नियम

1) धोखाधड़ी रोधी कार्य और कुंजी केपीआई

लक्ष्य कर्तव्यनिष्ठ खिलाड़ियों की अधिकतम उथल-पुथल और निर्णय में कम देरी के साथ धोखाधड़ी से नुकसान को कम करना है। ऊपरी स्तर के मैट्रिक्स:

• धोखाधड़ी दर (जमा/जीत/चार्जबैक द्वारा), चार्जबैक दर, बोनस दुरुपयोग दर।
• मॉडल के लिए अनुमोदन दर/एफपीआर (झूठी सकारात्मक दर), सटीक/रिकॉल, एयूसी/पीआर-एयूसी।
• विलंबता समाधान (p95/p99, लक्ष्य बजट वास्तविक समय: 50-150 एमएस), लागत बचत बनाम आधारभूत।
• केस विश्लेषण के लिए मैनुअल समीक्षा दर और एसएलए।

2) वास्तविक समय वास्तुकला

विशिष्ट कन्वेयर:

1. घटनाओं का संग्रह: जमा, निकासी, पंजीकरण, लॉगिन, दर, विवरण का परिवर्तन, टिकट का निर्माण, प्रचार कोड का उपयोग।

2. संवर्धन: केवाईसी/एएमएल स्टेटस, व्यवहार संबंधी विशेषताएं, भू/उपकरण, ग्राफ कनेक्शन, भुगतान प्रदाता प्रोफ़ाइल जोखिम।

3. वास्तविक समय: इवेंट बस (काफ्का/PubSub), विंडोज 5 मिनट/1 घंटे/24 घंटे के साथ फीचर स्टोर, स्कोरिंग सेवा (ऑनलाइन मॉडल + नियम)।

4. क्रियाएं: अनुमति/इनकार/चुनौती (3DS/SCA, अतिरिक्त केवाईसी), सीमित, प्रोमो ब्लॉक, मैनुअल जांच।

5. फिडबेक लूप: चार्जर, पुष्टि किए गए मामले, अपील - चिह्न पुनः प्राप्त करना।

6. निगरानी: मैट्रिक्स, डेटा बहाव, "शांत" खिड़कियां और फटने से डैशबोर्ड और अलर्ट।

3) पहला ऑर्डर फीचर्स

पहचान और पर्यावरण:

• डिवाइस फिंगरप्रिंट (WebGL/Canvas, उपयोगकर्ता-एजेंट स्थिरता, फोंट), IP प्रतिष्ठा (VPN/होस्टिंग), ASN, प्रॉक्सी।
• भू-व्यवहार: अतुल्यकालिक आईपी-जियो बनाम भुगतान बिन/पता, देश/समय क्षेत्र परिवर्तन।
• व्यवहार बायोमेट्रिक्स: क्लिक/स्क्रॉल लय, माउस की गति और शेक, प्रिंट लय, मोबाइल-गायरो।
• बॉट पैटर्न: हेडलेस ब्राउज़र, असामान्य रूप से स्थिर समय, स्क्रिप्ट दोहराव।

वित्त और भुगतान:

• बिन सुविधाएँ, जारीकर्ता, जोखिम देश, 3DS स्थिति, कार्ड रिटर्न।
• वेग सुविधाएँ: एन जमा प्रति 10 मिनट/1 घंटे, प्रति खिड़की राशि, विभिन्न कार्ड/पर्स के साथ भुगतान करने का प्रयास।
• क्रिप्टो-लाल झंडे: मिक्सर/उच्च जोखिम वाले एक्सचेंजों से जमा, UTXO "टूटा हुआ" ग्राफ कनेक्शन।

खाता और सामाजिक ग्राफ:

• प्रदाता मेल/डोमेन आयु, नाम/समान पते, फोन/कार्ड/उपकरण मेल खाते हैं।
• मल्टी-अकाउंट/क्लस्टर डिटेक्शन: सामान्य डिवाइस/आईपी, पंजीकरण और इनपुट के पैटर्न को दोहराना।
• प्रोमो बोनस: एक पते/सबनेट, त्वरित नकद-आउट बोनस, जमा-न्यूनतम दर-निकासी चक्र के पंजीकरण में वृद्धि।

गेमिंग व्यवहार:

• सत्र वेग (पहले शर्त लगाने का समय, दांव के बीच औसत अंतराल), परिवर्तनशीलता के बिना दांव, केवल बोनस के साथ खेलना, वैगिंग के तुरंत बाद गतिविधि को रोकना।

4) स्कोरिंग मॉडल: लॉजिस्टिक रिग्रेशन से ग्राफ-एमएल तक

दृष्टिकोण संयुक्त हैं:

• व्याख्या के लिए ग्रेडिएंट बूस्टिंग/लॉजिस्टिक रिग्रेशन, प्रोड में तेजी से मॉडल।
• अनुक्रम मॉडल (समय विंडो इकाइयों पर जीबीडीटी, लाइटजीबीएम/कैटबूस्ट; कम बार - घटनाओं पर LSTM/ट्रांसफॉर्मर)।
• मल्टी-अकाउंट क्लस्टर की पहचान के लिए ग्राफ मॉडल (Node2Vec/GraphSAGE)।
• पहनावा और जोखिम दर: हम दर 0.. 100. थ्रेशोल्ड ए - ऑटो-अनुमति, बी - चुनौती/केवाईसी, सी - इनकार।

सरल स्कोरिंग (स्यूडोकोड) का एक उदाहरण:

जोखिम = 0 यदि ip_is_hosting: जोखिम + = 25 यदि device_reused_over_5_accounts_24h: जोखिम + = 30 अगर deposit_velocity_1h> 3: जोखिम + = 20 अगर email_domain_new या अस्थायी: जोखिम + = 10 यदि chargeback_history: जोखिम + = 40 स्कोर = मिनट (100, जोखिम)
निर्णय = "अनुमति" यदि स्कोर <30 और "चैलेंज" अगर स्कोर <60 और "DENY"

5) नियम: यदि एमएल है तो वे क्यों हैं

नियमों के लिए आवश्यक हैं:

• नई योजनाओं (शून्य-दिन पैटर्न) के लिए त्वरित प्रतिक्रियाएं
• कानूनी रूप से पारदर्शी मामले (लेखा परीक्षा/औचित्य)।
• ठीक नीतियां (क्षेत्रीय अपवाद, वीआईपी स्तर, प्रदाता-विशिष्टताएं)।

मॉडल नियम:

• वेग: 'गिनती (जमा, 10 मी) ≥ 3' и 'विशिष्ट _ कार्ड _ 24h ≥ 2' → चैलेंज।
• जियो-बेमेल: BIN_country ≠ IP_country и нет 3DS → DENY।
• डिवाइस पुन: उपयोग: 'डिवाइस _ हैश' 72 घंटे → BAN/REVIVE में ≥ N खातों पर मिला।
• प्रोमो: नया खाता + बोनस + दांव पर न्यूनतम + पर तुरंत HOLD + सत्यापन वापस लेने का प्रयास।
• क्रिप्टो: उच्च जोखिम वाले समूहों से आने वाले UTXO - HOLD से CCM/धन का स्रोत।

नियम प्रबंधन - निर्णय तालिका, प्राथमिकताएं, संघर्ष, सक्षम होने से पहले छाया मोड। लॉग: कौन सी शाखा काम करती है, कौन सी विशेषताएं निर्णायक हैं।

6) जोखिम और रूपांतरण के बीच संतुलन

जोखिम-आधारित प्रमाणीकरण: SCA/3DS/доп। KYC - केवल सीमा दबाव बैंड पर।

बिन स्तर पर व्हाइटलिस्ट/ग्रेलिस्ट/ब्लैकलिस्ट, प्रदाता, भागीदार, वीआईपी।

नीतियों के ए/बी परीक्षण: थ्रेसहोल्ड की तुलना, त्रुटि बनाम राजस्व की लागत, प्रतिधारण।

व्याख्यात्मकता: अपील और समर्थन प्रशिक्षण के लिए प्रोड पर SHAP/फीचर महत्व।

7) ग्राफ विश्लेषण और बहु-खाता

नोड्स: खाते, उपकरण, नक्शे, फोन, आईपी। पसलियों: "उपयोग किया", "जुड़ाहुआ"।

मेट्रिक्स: ट्रायड्स/क्लिक, कनेक्टिविटी घटक, केंद्रीयता।

स्तंभ पर नियम: यदि घटक> k में एक ही डिवाइस फिंगरप्रिंट के साथ 24 घंटे में नए खाते - एक प्रोमो ब्लॉक, आउटपुट सीमा, कुंजी नोड्स का मैनुअल सत्यापन।

8) प्रोमो धोखाधड़ी/बोनस दुरुपयोग के बारे में

संकेत:

• एक ही प्रकार के पते के साथ धारावाहिक पंजीकरण, एक बार मेल।
• न्यूनतम वैगरिंग का तेजी से निष्पादन और शून्य करने का प्रयास।
• एक ही उपकरणों/आईपी/रेफरल के माध्यम से समन्वय।
• शमन: डिवाइस और भुगतान विवरण के लिए बोनस पर सीमा, पहली वापसी पर केवाईसी, व्यक्तिगत वैगरिंग स्थिति, प्रोमो पर वेग-कैप।

9) प्रक्रियाएं और मामला प्रबंधन

कतारबद्ध और प्राथमिकता: जोखिम/हानि की मात्रा से मामलों की प्राथमिकता।

विश्लेषकों के लिए प्लेबुक: चेकलिस्ट, क्या सबूत इकट्ठा करने के लिए (लेनदेन के स्क्रीनशॉट, बयान, स्पष्टीकरण)।

SLA: ऑटो-सॉल्यूशन ≤ 150 ms, मैनुअल केस p95 ≤ 24 h; उच्च मूल्य वृद्धि ≤ 2 घंटे

अपील: निर्णय ट्रेसिंग, संशोधन पदानुक्रम, गलत झंडे के पूर्वव्यापी।

10) डेटा और गुणवत्ता

फ़ीचर स्टोर: ऑनलाइन विंडो (5 मिनट, 1 एच, 24 एच) + ऑफ़ लाइन एग्रीगेट।

डेटा गुणवत्ता: पूर्णता, ताजगी, बहाव। जब नल/फॉलबैक शेयर बढ़ ता है तो अलर्ट।

वर्शनिंग: इवेंट स्कीमा, मॉडल संस्करण और नियम सेट, इतिहास पर "रीप्ले"।

11) मॉडल मॉनिटरिंग और बहाव

डेटा बहाव/अवधारणा बहाव: पीएसआई/केएस परीक्षण, मौसमी नियंत्रण (शाम/सप्ताहांत/प्रोमो रिलीज)।

ऑनलाइन निगरानी: स्कोरिंग कैलिब्रेशन (बैरियर स्कोर), थ्रेशोल्ड स्थिरता।

शैडो/चैंपियन-चैलेंजर: नए मॉडल को छाया में लाना, ऑफ़ लाइन लेबल/लेट चार्जबैक द्वारा तुलना।

12) अनुपालन और नियामक आवश्यकताएं

केवाईसी/एएमएल: प्रतिबंध सूची, पीईपी, धन के स्रोत; मैनुअल चेक थ्रेसहोल्ड।

GDPR/डेटा: कम से कम, उद्देश्य सीमा, समाधान की व्याख्या।

पीसीआई डीएसएस (कार्ड), SCA/PSD2 (ईयू), एमजीए/यूकेजीसी/कुराकाओ आवश्यकताएं आदि।

ऑडिट: अपरिवर्तनीय निर्णय लॉग, किसने/जब नियम या मॉडल बदल दिया।

13) जोखिम प्रोफाइल और कार्य

एक कार्रवाई नीति का उदाहरण:

• स्कोर <30 → अनुमति, घर्षण रहित।
• 30-59 → चैलेंज: SCA/3DS, चयनात्मक KYC (सेल्फी + डॉक), राशि/गति सीमा।
• 60-79 → HOLD: फ्रीज वापसी, धन का अनुरोध स्रोत, मैनुअल समीक्षा।
• ≥ 80 → DENY/BAN: प्रोमो/आउटपुट यूनिट, पुष्टि पर खाता बंद।

14) प्रदर्शन और विश्वसनीयता

लेटेंसी बजट: प्रकाश में ऑनलाइन, कैश/प्रस्तुत खिड़कियों में भारी सुविधाएँ हैं।

विफल-सुरक्षित: मॉडल/सुविधा विफलता के मामले में बुनियादी नियमों का क्षरण; टाइमआउट और सर्किट ब्रेकर।

एचए: स्कोरिंग सेवा, स्टेटलेस, ब्लू-ग्रीन तैनाती, कैनरी रिलीज के कई उदाहरण।

महत्वपूर्ण कार्यों के लिए दर-सीमा (पंजीकरण, विवरण का परिवर्तन, निष्कर्ष)।

15) एक घटना और इंजन प्रतिक्रिया का उदाहरण

प्रवेश (संक्षिप्त):

json
{
"घटना": "withdraw_request," "user_id": "u_92871," "राशि": 1200। 00, "मुद्रा": "ईयूआर", "आईपी": "185। 12. 34. 56 "", "d:" d: 1a2b3c "," : "GB", " :" DE "," : "BASIC", " : 3", : सही ", : 22
}

धोखाधड़ी विरोधी उत्तर:

json
{
"निर्णय": "होल्ड", "स्कोर": 68, "कारण": ["जियो _ मिसमैच", " " "," क्रियाएं ": [" अनुरोध _ KYC _ Level2 ","  "]
}

16) कार्यान्वयन: चरणबद्ध योजना

1. डिस्कवरी: घटनाओं, स्रोतों, एसएलए की सूची।

2. एमवीपी: बुनियादी नियम + सरल मॉडल, विलंबता ≤ 150 एमएस।

3. ग्राफ परत: मल्टी-अकाउंट क्लस्टरिंग, प्रोमो प्रतिबंध।

4. व्यवहार बायोमेट्रिक्स: बॉट/स्क्रिप्ट को कम करना।

5. रूपांतरण अनुकूलन: जोखिम-आधारित प्रमाणीकरण, थ्रेसहोल्ड।

6. ऑपरेटिंग सिस्टम: केस मैनेजमेंट, अलर्ट, रेगुलेटर के लिए रिपोर्ट।

7. निरंतर सुधार: छाया रन, हर एन सप्ताह पीछे हटना, पोस्टमार्टम करना।

17) व्यावहारिक उपायों की जांच

• खिड़कियों और एसएलए अपडेट के साथ एकल सुविधा स्टोर।
• निर्णय व्याख्यात्मकता प्रोटोकॉल (कारण लॉग, SHAP कार्ड)।
• प्राथमिकताओं के साथ निर्णय तालिका, संघर्ष परीक्षण।
• आउटपुट/प्रोमो के लिए रेट-लिमिट और होल्ड-पॉलिसी।
• बोनस के अर्जन से पहले मल्टी-अकाउंट की ग्राफ जांच।
• थ्रेसहोल्ड और नीतियों के लिए ए/बी फ्रेम।
• मॉडल के बिना और बाहरी एकीकरण के बिना विफल-सुरक्षित मोड।
• झूठे-सकारात्मक/झूठे-नकारात्मक मामलों के नियमित पूर्वव्यापी।

---

सारांश फिर से शुरू करें

एक मजबूत धोखाधड़ी विरोधी इंजन "नियमों का एक जोड़ा" नहीं है, बल्कि संकेतों का एक जीवित सर्किट है, स्कोरिंग और प्रबंधित नीतियां जो जल्दी, स्पष्ट और अनुकूल रूप से काम करती हैं। स्पष्ट नियमों, ग्राफ विश्लेषण और जोखिम-आधारित प्रमाणीकरण के साथ एमएल स्कोरिंग को मिलाएं - और आप ईमानदार खिलाड़ियों के लिए अत्यधिक घर्षण के बिना धोखाधड़ी के नुकसान को कम करेंगे।