RBA: גישה מבוססת סיכון
1) מהו RBA ומדוע הוא נחוץ
גישת סיכון (באנגלית: Risk-Based Approach, בראשי תיבות: RBA) היא עקרון שבו עומק המחאות, הגבולות והחיכוך (SCA/3DS, סקירות ידניות) תלויים בסיכון הספציפי של הלקוח, תפעול, גאוגרפיה או מקבילה. המטרה היא השליטה המינימלית הנדרשת ברמת סיכון שיורית נתונה:- לשמור על המרה ועל LTV של לקוחות בתום לב,
- צמצום הונאה, תקריות AML ותיקי מטען,
- לציית לדרישות הרגולטורים/בנקים/PSP ומזימות.
2) מפת סיכון: מה להעריך
RBA מסתמך על הערכה שיטתית על ידי Strata:1. גיל לקוחות (KYC): גיל חשבון, רובד, כמות גשמים, מסמכים, SOF/SOW, מדיה PEP/averse, היסטוריית הפקדה/משיכה, צ 'רג' בקס.
2. עמיתים (KYB): סמכות שיפוטית, UBO/directions, רישיונות, סנקציות, תשלום ”בריאות” (AR/CBR).
3. Transaction/Behavior: Sum/Frequency, Velocity, AVS/CVV/3DS Research, Device/IP/Geo Construction, Link Graph.
4. שיטת תשלום/ספק: card/A2A/wallet/crypto, איכות ACS/issuers, סיכון KYT, פירוק PSP.
5. גיאוגרפיה ורגולציה: סנקציות, FATF בסיכון גבוה, מצבי SCA/TRA מקומיים, מגבלות גיל/משחק.
6. מוצר/תרחיש: טייקים מהירים, מדיניות בונוס, גבולות גבוהים, טורנירים.
3) רמת סיכון וקטע
צור שמיכה מורכבת (0-100) וקטעים:- סיכון נמוך (0-30): לקוח מאומת, גיאו תואם, היסטוריה חיובית, שיטה בסיכון נמוך.
- סיכון בינוני (31-70): חשבונות חדשים, BINS בינלאומי, AVS/כתובת שגויה, שיטות נדירות.
- סיכון גבוה (71-100): PEP/averse media, מהירות חריגה, מהירות פנימה-out, גאו בסיכון גבוה, קריפטו עם KYT גבוה.
מהירות היא אות, לא משפט: ההחלטה הסופית היא מטריצת RBA.
4) מטריקס RBA: מדיניות לפי קטע
5) RBA ו ־ SCA/3DS (יוצא מן הכלל ב ־ TRA)
באזורים PSD2, השתמש ב Transaction Risk Analysis (TRA) עבור שותפים בעלי שיעור הונאה נמוך: לדלג על פעולת חיכוך בסיכון נמוך, לשמור על פרופיל האחריות.
אסטרטגיית סף:- 'Core Looded T1' = "לאשר/חיכוך (אם הספק מאפשר TRA),
- 'T1 <ציון רישום אתגר T2' = 3 DS,
- 'score> T2' * דעיכה/שיטה חלופית.
- תן דעתך לעלות האתגר נגד סיכון השמן: RBA הוא אופטימיזציה כלכלית, לא רק ”ביטחון”.
6) אינטגרציה של RBA לתהליכים
6. 1 KYC/KYB
KYC פרוגרסיבי: ככל שהסיכון/מגבלות גדלות, הוסף PoA, SOF/SOW, וידאו-KYC.
KYB-RBA: offshore/complex UBO/PEP * EDD ומגבלות מופחתות, CDD _ fast fast go-live.
6. תזמורת תשלומים 2
BIN/geo/סיכון ניקוד ניתוב: PSP בסיכון נמוך עם AR הטוב ביותר, PSP בסיכון גבוה עם 3DS/ARF חזקה.
Auto Retrai: Surry-Down # חוזר עם 3DS; לתקן אידמפוטנטיות.
6. 3 AML/קריפטו
מנוע כלל עם סף על ידי מקטעים (מבנה, פנים-החוצה מהיר, פרד).
כתובות/חילופי עם התראות high-high-high-high-hirity hallights and hold.
7) מדיניות סף ומעורר
השג טריגרים (דוגמה):- כמות לפי סף S₁ מקומי או מחזור S (30/90 ימים).
- GEO (IP על פי BIN bill_country), סל בסיכון גבוה חדש.
- הפקדה מואצת של מחזור משיכה (30-60 דקות).
- PEP/averse media/soncless (דגל קשה).
- קריפטו על/מחוץ לרמפה ללא החלפת KYC/KYT גבוה.
- אסימון רשת, תשלומי COF יציבים, סיפור טוב מכוסה על ידי SOF/SOW, רובד KYC גבוה.
8) UX ל ־ RBA (מינימום חיכוך)
סיבות שקופות: ”עליך לאשר את הכתובת כדי להגדיל את המגבלה”, ”הבנק מבקש את SCA - לאשר את הבקשה”.
חלופות: כאשר ירידה, להציע A2A/wallets.
עזרה קונטקסטואלית: בדיקת מסמכי SOF/POA, מיקום דרישות.
קרירות ומחזיקים רכים עם טיימרים במקום בלוקים ”חירשים”.
9) נתונים, אחסון ופרטיות
מזעור PII, הפרדת אחסון (PAN-בטוח), הצפנה, RBAC.
רישומי החלטות RBA: ”סיכון _ ציון”, תכונות מפתח (טופ-k), פעולה שנלקחה, תוצאה.
שימור על פי החוק (לרוב 5 + שנים עבור מקרי ציות).
נהלי DSR (גישה, תיקון, מחיקה).
10) Metrics RBA ובקרת איכות
עסקים/המרה
שיעור אישור, עלות/אישור.
ללא חיכוך %/3DS שיעור/אתגר הצלחה%.
סיכון
שיעור Chargback (CBR%) במקטעים (Low/Med/High).
Fraud-loss/1k txn, המרת SAR (מהתראות לדיווחים).
תהליכים
קצב הלהיט SLA על ידי עליה לפלט/פלט/EDD.
שיעור חיובי כוזב של כללים/ניקוד, הנתח של הסלמה ללא ממצאים.
זמן להחלטה p95 על ידי אירועי מפתח.
כיול
ROC/PR עם משקולות עלות (רווחים), ציון ברייר (כיול סיכונים), סחף נתונים (PSI).
11) ממשל ושינוי
מדיניות RBA: לתאר גורמי סיכון, סף T1/T2, תפקידים, בלעדיות.
שינוי בקרה: RFC ו-A/B עבור כללים/סף חדשים; תוציא את המגזין.
כרטיס מודל: בעלים, גרסה, KPI, תאריך הסקירה הבאה.
סקירה רבעונית של תוצאות ורטרוספקטיבה של מקרים/תקריות אבודים.
רציפות עסקית: KYC/KYT/PSP Fallback speckers, ACS/issuer degradation surparies.
12) דוגמאות לתרחישי RBA
א. לקוח חדש, אותו כרטיס מדינה, סכום נמוך
מהירות חסרת חיכוך/אישור, Tier 1 מספיקה, ללא PoA.
B. לקוח עם היסטוריה, פיקדון גבוה, GEO/IP חדש
אתגר PoA כאשר הוא עולה על סף S₁, פלט T + 1.
C. fast depression # משיכה, קריפטו מחוץ לרמפה
Hold Hight Hole, SOF Report (דו "ח החלפה + KYT), עם ניקיון - שחרור חלקי.
ד. שותף עם צמיחת תנועה בלתי צפויה מ GEO בסיכון גבוה
KYB-rate laughting limits, ביקורות ערוץ/דומיין, תשלומים T + 1-T + 3.
13) אנטי דפוסים
גודל אחד לכולם: סטרינג אחיד לדרישות KYC/SOF = טיפה בהמרה.
חוקים בלבד או ML בלבד: חוסר רשת ביטחון או הסברים.
התעלם מכלכלה: אופטימיזציה של AUC במקום כלכלת יחידה.
לא ניתן להגן על עמדת ביקורת.
סף מעוות: גידול CBR = בעדינות רבה מדי; הפסדי הכנסות קשים מדי.
RBA מחוץ להקשר גיאו/רגולטורי: PSD2/TRA, גבולות מקומיים אינם נחשבים.
14) רשימת מימושים (קצר)
[ מפת סיכון ] (לקוח/מקביל/עסקה/גיאו/שיטה/מוצר).[ ] רמת סיכון מרוכבת + מקטעים (Low/Med/High).[ ] מטריקס פתרון עבור KYC/KYB/Piples/AML/Returals.[ ] SCA/3DS ומדיניות TRA; סף T1/T2 עם כיול כלכלי.[ ] משתלב עם תזמור: ניתוב, מגש מחדש, מחזיק, אידמפוטנטיות.[ ] לוחות מחוונים (AR/CBR/Frictionless/Cost) והתראות SLA.[ ממשל ]: RFC/מגזין, מפת מודל, ביקורות רבעוניות.[ תרחישי הידרדרות ] (ACS/issuer/PSP/KYC/KYT).[ מדיניות ] נתונים: מזעור מח "ש, הצפנה, שימור, DSR.[ אימוני פיקוד ] (סיכון/תשלומים/היענות/תמיכה) וספרי משחק.15) סיכום
RBA הוא ”ההיגיון המבצעי של השכל הישר”: לשלב ניקוד, חוקים וסף כלכלי, לשקול גיאו ורגולציה, לעשות נקודת חיכוך (SCA/TRA), והחלטות ברות הסבר ומדידה. אז מסילות התשלום יישארו מהירות, הסיכונים יישארו ניתנים לשליטה, וההון יישאר יציב.