Ինչպես կազինոն հետևում է կասկածելի վիրահատություններին

Առցանց կազինոն պարտավոր է կանխել փողի լվացումը, ահաբեկչության ֆինանսավորումը և ֆինանսական ֆրոդը, պահպանելով բավականին հարմար օգտագործողի փորձը։ Սա գրեթե նշանակում է ազդանշանների շարունակական հավաքում, դրանց ավտոմատ վերլուծություն, հետազոտության մեջ ալտերտերի սրացում և, անհրաժեշտության դեպքում, կարգավորողի զեկույցը։ Ներքևում, ինչպես է այս «ռադարը» գործնականում։

1) Տվյալները, որոնց վրա կառուցվում է 108

Գործարքները 'դեպոզիտներ, եզրակացություններ, հաշվարկներ, չարջբեկներ, վճարման մեթոդներ, արժույթ, դասընթացներ։

Խաղացողի պրոֆիլը 'տարիքը/KUS կարգավիճակը, երկիրը/հասցեն, միջոցների աղբյուրը (EDD), սահմանները։

Ապրանքի վարքագիծը 'նստաշրջանների հաճախականությունը, տոկոսադրույքները/շահումները, «հետապնդումը», գիշերային ակտիվությունը։
Սարքը և ցանցը 'device fingerprint, IP/ASN, MSN, սարքերի փոփոխություն, գեո-դրեյֆ։
Կապեր 'նույն քարտեզներ/դրամապանակներ տարբեր հաշիվներում, ընդհանուր սարքեր/կոդեր, ռեֆերալ շղթաներ։
Արտաքին ցուցակները ՝ սանկցիաները, PEP, բացասական լրատվամիջոցները։

2) Առաջին մակարդակի կանոնները (դետերմինացված)

Դասական velocity-և շեմի կանոնները ակնհայտ խախտումներ են բռնում և սկսում են «արագ» ալերտեր

N դեպոզիտների շարքը կարճ ժամանակահատվածում (structuring)։

Երկրի անհամապատասխանությունը քարտեզի և երկրագնդի, IP/ASN-ի «ցատկերը»։
Արագ եզրակացություն մեծ դեպոզիտից/հազվագյուտ կղզիներից հետո (pass-through)։
Բազմաթիվ կոմպոզիցիաներ/chargeback-pattern։
Անչափահաս/կասկածելի փաստաթուղթ (KYC mismatch)։
Ռազմավարության մրցույթի/խաղերի համար 'կոլյուզիա' նույն փամփուշտները պատրաստված են սինխրոնում։

Յուրաքանչյուր կանոն ունի շեմն, ժամանակի պատուհանը, ծանրությունը և գործողությունը '«արգելափակել/կանգնել վճարումը», «դադար և ձեռքով հեղափոխություն», «շարունակել, բայց իջեցնել սահմանները»։

3) Երկրորդ մակարդակի մոդելները (արագ և ML)

Երբ մի շարք կանոններ քիչ են, միանում է ռիսկային սկորինգը

Վարքագծային կոորդինացիան 'հաճախականությունը/ռիթմը, «հետապնդումը», անոմալ անոմալ ալատիլությունը։

Գեո-սկորինգը 'տեղանքի լուծումը, ցանցի որակը, ASN-ի հեղինակությունը։
Վճարովի պրոֆիլը 'մեթոդների խառնուրդ, հազվագյուտ PFC, Չարդբեկների խոհարար։
ML մոդելները 'autoencoders/մեկուսացման անտառներ անոմալիաների համար, գրադիենտ բուստինգը «ֆրոդի/ոչ ֆրոդի» համար։
Cut-off-ը 'բիզնեսի ռիսկի տակ, որպեսզի պահպանի FPR (կեղծ դրական) ընդունելի մակարդակում։

4) Հաշվարկային վերլուծաբանները և ռիսկի կլաստերները

Հաշիվների միջև կապը հզոր ազդանշան է

Ընդհանուր սարքերը/զննարկիչ ազդանշանները, որոնք համապատասխանում են IP/210-ին։

Ֆինանսական կողոսկրներ 'մեկ քարտ/դրամապանակ մի քանի հաշիվներից, P2P-ի միջոցով «փոխպատվաստումներ»։

Սոցիալական ռեֆերալներ, չատներ, միաժամանակ մուտքեր։

Ալգորիթմները ՝ connected components, Pox Rank ռիսկերի, community detics, գտնում են «ագարակներ» և կոլյուզիա։

5) Ալերտի կյանքի ցիկլը

1. Կանոնների/մոդելի տեղադրումը կատարվում է մետատվյալների հետ։

2. Դեդուպլիկացիան (մեկ պատահականություն 20 կրկնօրինակների փոխարեն), գերակայությունը/լրջությունը։

3. Քեյս կառավարումը 'վերլուծության համար չեկլիստ (KYC, հիբրիդային լոգներ, IP հեղինակություն, կապերի գրաֆիկ)։

4. Լուծումը 'cleared/escalation/սահմանափակումներ (լիմիտներ, ելույթի սառեցում, փաստաթղթերի հարցում)։

5. Փաստաթղթավորում 'պատճառներ, արտեֆակտներ, սկրինշոտներ, թայմլին։

6. Փոխադարձ կապը մոդելի մեջ '«իրական/կեղծ» ռետրեյինգի և բարակ շարժիչի համար։

6) Երբ ձևավորվում է STR/SAR (հաղորդագրությունը կասկածելի գործունեության մասին)

Structuring/smurfing նշանները, միջոցների համոզիչ աղբյուրի բացակայությունը։

Սանկցիոն/RER ռիսկերի և բացասական լրատվամիջոցների հետ կապերը։
Համակարգված pass-through (գործարկումը կատարվում է նվազագույն ակտիվությամբ ռուսական եզրակացության)։
Կոլյուզիա/կազմակերպված բոնուս աբյուզ։
Մրցույթի պարտականությունները և ժամկետները կախված են իրավասությունից. խաղացողը չի տեղեկացվում (tipping-off արգելված է)։

7) Դրամարկղի և եզրակացությունների պաշտպանությունը (փողի վիրահատություն)

Փողի համադրելիությունը 'յուրահատուկ «txn _ id» + «Idempotency-Key», որպեսզի կրկնությունները/հարձակումները չստեղծեն դուբլներ։

Webhooks PMS/KYC ստորագրությամբ (HMAC) և anti-replay (timestamp/nonce)։

Լիմիտների բաժանումը 'դեպոզիտներ/եզրակացություններ, ամենօրյա/շաբաթական շեմեր, step-up KYC-ի համար։
Stop-loss-ը և waiger-վալիդացիան մինչև բոնուսային միջոցների դուրսբերումը։
«Սառեցումը» մեծ եզրակացություններ և ընտրովի ձեռքի ստուգում։

8) UX հավասարակշռությունը և վերահսկումը

Քայլ KYC 'նվազագույն մուտքային պատնեշը + EDD ռիսկի վրա։

Ալտերտերի հնարքը 'թոքերը' վերանորոգման ստուգման մեքենայական մաքրումը։ ծանր 'առաջնահերթության մեջ։
Թափանցիկությունը 'ստուգման/ETA կարգավիճակը, փաստաթղթերի հստակ պահանջները։ ավելի քիչ բողոքներ։
Փափուկ նուջները ռիսկի պաթերտներում (գիշերային պիկի, «հետապնդում»)։

9) Մոնիտորինգի որակի մետրերը

TPR/FPR ալտերտերի և քեյսների վրա։ Precision/Recall.

Alts-to-Cultratio-ը և միջին TTR (ժամանակը մինչև լուծումը)։

SAR rate-ը և կարգավորողի կողմից հաստատված դեպքերը։
Chargeback rate, fraud-loss%, ROI ֆրոդ ֆիլտրերից։
Customer friction: Արդյունքի միջին ժամանակը, «մաքուր» հաճախորդների մասը, որոնք ազդում են ստուգումների վրա։

10) Տիպիկ սցենարներ (պրակտիկայից)

Արագ դեպոզիտը ակնթարթային եզրակացություն է։ Triggers: հազվագյուտ PMS, նոր Devis, IP high-risk-ASN-ից։ Գործողություն 'hold + EDD։

Դեպոզիտների ցողումը մի քանի հաշիվների վրա մեկ քարտից/սարքից։ Triggers: Գրաֆի խաղը, velocity։ Գործողություն 'միացում, բլոկ մինչև բացատրություն։

Կոլյուզիան պաշտոնական խաղում 'սինխրոն տոկոսադրույքներ, ընդհանուր IP/սարքեր։ Գործողություն 'պրովայդերի հետազոտություն, T&C հաղթողի արձագանք։

Bonus-abus: Գրանցման տուփը նույն ձևանմուշներով։ Գործողություն ՝ ռուսական «ֆերմերներ», սև ցուցակներ, KYC step-up մուտքի վրա։

11) Գաղտնիությունը և անվտանգությունը ուսումնասիրություններում

Հասանելիության նվազեցումը ՝ RBAC/ABAC, JIT իրավունքները, դեպքերի կարդալու աուդիտը։

PII/KYC-ի կոդավորումը 'առանձին բանալիներ (KFC/HSM), KYC-լրատվամիջոցների կարճ վերականգնումը։
Անփոփոխ լոգներ (WORM) 'ֆորենզիկի և ստուգումների հարմար։
DPIA/DSR 'GDPR գործընթացները (մուտք/ուղղում/հեռացում)։

12) Հաճախակի սխալներ

Նույն շեմերը բոլոր շուկաների և վճարների համար։

Չկա ռեսկրինինգ 2019/RER (ցուցակները ամեն օր նորարարվում են)։
Ալերտերի դեդուպլիզացիայի բացակայությունը բացատրում է աղմուկը, թիմի այրումը։
Գրաֆային կապերի անտեսումը, ֆերմերային սխեմաները երկար ժամանակ անցնում են։
WAF/bot cheks - կոտրում են KUS/վճարումները և բարձրացնում FPR-ը։
Մոդելի հետադարձ կապ չկա, ML-ը չի սովորում, որակը չի աճում։

13) Գործարկման և հասունության չեկլիստ (պահպանեք)

Շեմի կանոնների հավաքածու + ժամանակի պատուհանի, որը ծածկում է հիմնական ռիսկերը
Ռիսկային սկորինգը (վարքագիծը/geo/վճարումները) և ML-anomalia-ը պարբերական տրամաչափով
Count County-վերլուծաբան սարքերի/դրամապանակների/քարտեզների/referall/
Քեյսի ղեկավարությունը չեկլիստների, SLA, deduplication և աուդիտի հետ
Գումար, webhooks HMAC, anti-replay
Step-up KYC/EDD, limits և «սառեցում» եզրակացություններ
SIEM, dashbords (p95 լատենտ տոմսարկղ, alerts/cass/TTR)
Rescreining 2019/RER և adverse media
Retentia/2019, WORM արխիվները
Post-morems և ստացիոնար backtesting կանոններ/մոդելներ

Կասկածելի վիրահատությունների հետևելը ոչ թե մեկ ֆիլտրն է, այլ համաձայնեցված բարդույթը 'դետերմինացված կանոնները, վարքագծային կարբինգը, գրաֆիկը, ճիշտ քննության գործընթացը և գաղտնիության պահպանումը։ Ուժեղ վիրահատական կարգապահությունը (փողի համադրելիությունը, որը ստորագրվել է webhooks, քեյս կառավարումը) և մոդելների անընդհատ տրամաչափումը թույլ են տալիս նվազեցնել կորուստներն ու կեղծ գործարկումները միաժամանակ 'պահպանելով խաղացողների վստահությունը և համապատասխանել կարգավորողների պահանջներին։