თაღლითობის წინააღმდეგ ბრძოლა და გულწრფელი ანალიტიკა

1) რატომ არის ეს აუცილებელი?

ფროიდის მიკროსქემის მიზანია შეამციროს ფინანსური ზარალი (carjbecki, ბონუს აბიუსი, ფულადი სახსრები), დაიცვას მოთამაშეები ATO- სგან და შეინარჩუნოს მარეგულირებელი/პარტნიორი შესაბამისობა UX- ის განადგურების გარეშე. საფუძველი არის რისკზე ორიენტირებული მიდგომა (RBA), რომელშიც რესურსები იგზავნება იქ, სადაც რისკი და ზიანი მაქსიმალურია.

2) საფრთხეების ტაქსონომია (iGaming კონტექსტი)

1. მულტიკონტინგი (მეურნეობები, მარიონეტული როუტინგი, დოკუმენტების კლონები).
2. ბონუს აბიუსი (ანგარიშების ორბიტები, „კარუსელი“ ანაბარი - დასკვნა, პრომო არბიტრაჟი).
3. Account Takeover (ATO) (ფიშინგი, პაროლის სახეები, SIM-swap).
4. კოლუზია (ფსონების/თამაშის კოორდინაცია; P2P/ტურნირები, PvP სლოტები/მისიები).
5. Charjbeck fraud (მეგობრული fraud, ბარათების ტესტირება, შუამავლები).
6. გადახდის სქემები (მესამე პირები, „ჯორი“, სწრაფი ფულადი სახსრების განაღდება).
7. Dok frod/KUS Baipas (სინთეზური პიროვნებები, დიპფეიკები, ბოტები).
8. ბოტი აქტივობა (სარეგისტრაციო/შესვლის/განაკვეთების სკრიპტები, ემულატორები).
9. აფილირებული ფროიდი (ქუქი-სტაფინგი, მოტივირებული ტრაფიკი, ფარული რედაქციები).
10. მექანიკის ექსპლოატაცია (შეცდომები ლიმიტებში, RTP დრიფტი, ტურნირების შეცდომები/სტუმარი).

3) მონაცემები და ფიჩები (რა უნდა შეაგროვოთ და როგორ უნდა მოხარშოთ)

საიდენტიფიკაციო: email/ტელეფონი, მოწყობილობის ანაბეჭდი, ბრაუზერის სიგნალები, გეოლოკაცია/IP-ASN.
KYC/KYB/KYA: დოკუმენტების ხარისხი, სელფის ლივნესი, გადამხდელის სახელის დამთხვევა.
გადახდა: BIN/issuer, ქვეყნის დამთხვევა IP - BIN - დოკუმენტი, სიხშირე/თანხები, ანაზღაურება/ჩარჟბეკი.
თამაშის: განაკვეთების სიჩქარე, დისპერსია, სხვა ანგარიშებთან კორელაცია, „მინიმალური რისკი“.
ქცევითი: სესიების ხანგრძლივობა, გადასვლები, ფილინგის ფორმის სიჩქარე, მცდარი შესავალი.
გრაფიკი: კომუნიკაცია მოწყობილობებზე/ბარათებზე/მისამართებზე/ipi/affiliate.
ოფიციალური: ანტიბიოტიკური სისტემების დროშები, აფილატის ტრაფიკის ხარისხი, კლიენტის ვერსიები.

Fiche Store: ერთი ვერსირებული მახასიათებლების საცავი ონლაინ/ოფლაინ თანმიმდევრულობით (მორიელის ორმაგი წვდომა).

4) დეტერმინის წესები (სწრაფი კონტროლი)

• R-01: IP ქვეყანა - BIN ქვეყანა და დოკუმენტის პირველი ქვეყანა - + 25 რისკისკენ, ხელით ჩეკი WD- ზე.
• R-02: 3 სხვადასხვა საგადახდო ინსტრუმენტი 24ch + 15.
• R-03: ანაბარი - მოთხოვნა
• R-04: კორელაცია მოწყობილობაზე/მისამართზე ადრე დაბლოკილი ანგარიშით - ბლოკი შურისძიებამდე.
• R-05: fail Lives/antibot - მძიმე KYC, ბონუსის აკრძალვა.
• R-06: გადახდის პროდუქტის მეპატრონის შეუსაბამობა პროფილზე - SOF/დადასტურება.

რჩევა: შეცვალეთ წესები, გამოიყენეთ კანარის ჩანართები და უკუკავშირი საქმის გუნდისგან.

5) ML მორიელი (მოქნილობა და შემცირება FP)

მოდელები: გრადიენტური ბუსტინგი/ხეები, ლოგრეგი, გრაფიკებისთვის - GNN/Node2Vec, ტექსტისთვის - განაცხადების მარტივი ემბედინგი.
მიზნები: ATO/Charjbeck/ბონუს აბიუსის ალბათობა N დღის ჰორიზონტზე.
ფიჩები: მოწყობილობები, გადახდები, ობლიგაციების გრაფიკი, განაკვეთების დროებითი სერია, აფილატის ხარისხის ეტიკეტები.
განმარტება: SHAP/Reason Codes საფოსტო და გასაჩივრებისთვის.
დრიფტი: PSI/მეტრიკის რხევების მონიტორინგი, რეიდების მანქანის კალიბრი.

6) გრაფიკული ანალიტიკა

მწვერვალები: ანგარიშები, მოწყობილობები, ბარათები, მისამართები, IP, აფილატები.
ნეკნები: „იყენებს/დაკავშირებას/კუთვნილებას/ჩარიცხვას/გამოყვანას“.
ნიმუშები: „ფერმის“ მტევნები, თარგმანების სამკუთხედები, „ვარსკვლავები“ საერთო მოწყობილობით.
გამოყენება: შემთხვევების პრიორიტეტი (კლასტერის ცენტრი უფრო მაღალია), ჯგუფური გადახდების აკრძალვა შურისძიებამდე.

7) ანტიბოტი და ლივესი

Device fingerprint + ქცევითი ბიომეტრია (მაუსის/დროის მოძრაობა).
Liveness (პასიური/აქტიური), anti spuf (ნიღბები, raples).
ემულატორები/ავტოკლიკერები: ADB/ემულატორების სიგნალები, UI მოვლენების ნიმუშები.
Rate limits/capes ადაპტირებულია, კონვერტაციის მკვლელობის გარეშე.

8) კონტროლირებადი სცენარების მიხედვით

8. 1 ბონუს აბიუსი

ეტაპობრივი პრემიები (გადავადებული პრემია/გამოშვებები მიმოქცევაში), limites FTD პრემიებზე, „cooldown“ affiliat/მოწყობილობაზე.
გრაფიკული ლიმიტები (ანგარიშების/მოწყობილობების „ოჯახისთვის“).
გამჭვირვალე პირობები, განაკვეთების ანტი-ფოკუსირება მინიმალურ რისკზე.

8. 2 ATO

MFA/დადასტურება, რისკის შემცველი ლოგინი (ახალი მოწყობილობა/IP).
საიდუმლო მარკერები ფოსტით/SMS, პაროლის მიმღების trottling.
სიგნალები „მე არ ვარ“ და სწრაფი შუქი აპლიკაციის საშუალებით.

8. 3 ჩარჟბეკი

3-D Secure/სანდო მეთოდები, velocity წესები.
ბარათის/ანგარიშის მფლობელის დამთხვევა, WD- სთვის „თამაშის მეტჰოდი“.
დავების მტკიცებულებების დოსიე (შესასვლელი ლოგოები, IP, სესიები).

8. 4 კოლუზია/ტურნირები

შედეგების/განაკვეთების არანორმალური კორელაციები, რომლებიც განმეორდება თანმიმდევრობით, იგივე მოთამაშეების ხშირი მატჩები.
საიდუმლო „საკონტროლო“ მაგიდები/ტურნირები შეთქმულების დასადგენად.

9) საქმის მენეჯმენტი და გამოძიების პროცესი

Paipline: Alert - კვალიფიკაცია (L1), Dok-მოთხოვნა/ახსნა-განმარტებები. გამოსავალი (L2/MLRO). მოქმედება (ლიმიტები/ბლოკი/SAR, საჭიროების შემთხვევაში) არის პოსტის ზღვა.

• High-risk WD/სანქციები/გადახდა - 4-8 ევრო

• ბონუს აბიუსი - 24 ევრო

ინსტრუმენტები: რიგების პრიორიტეტი, წერილების შაბლონები, „ოთხი თვალი“, WORM გადაწყვეტილებების საცავი, reason codes.

10) გადაწყვეტილების არქიტექტურა

Event bus (ნამდვილი დრო): ლოგინები, ანაბრები, განაკვეთები, WD, პროფილის ცვლილებები.
Fraud Service: წესები + ონლაინ ML Scoring (მილიწამები).
Feature store: ონლაინ/ოფლაინ ფიჩები კოორდინაციით.
გრაფის მაღაზია: სწრაფი ძებნა ობლიგაციებისა და მტევნების შესახებ.
Case system: ჯერი, SLA, ინტეგრაცია sapport/KUS/გადახდებით.
დაკვირვება: მეტრიკა/ლოგები/ტრეისი, წესების/მოდელების ვერსია, კანარის მონაცვლეობა.

11) მეტრიკა და მიზნები

Chargeback Rate/Net Fraud Loss (% GGR/მოცულობაში).
Precision/Recall Alerts; False Positive (განსაკუთრებით ლოგინზე/WD).
დრო, დრო და დრო (ზომების მიღებამდე და მის შემდეგ).
Auto-clear / Manual-review rate.
ATO Containment Time და აღდგენილი ანგარიშების წილი.
Bonus Abuse Uplift (დანაზოგი) და ROI ზომები.
Affiliate Traffic Quality: CR→FTD→депозитор, WD-ratio, chargeback-by-affiliate.

12) კონფიდენციალურობა, ეთიკა და UX

მონაცემთა მინიმიზაცია, დამუშავების სამართლებრივი საფუძვლები; შენახვა 5 წელზე მეტია.
Anti-bias: გამორიცხეთ მგრძნობიარე ნიშნები; ფიჩები - ქცევა/ფაქტები.
განმარტება: reason codes კომუნიკაციებში, გასაგები საჩივრები.
UX ბალანსი: რბილი ნაგულისხმევი შემოწმებები, სიგნალების ესკალაცია; ნუ დაბლოკავთ „სუფთა“ უშედეგოდ.

13) ექსპერიმენტები და კალიბრაცია

A/B ML წესებისა და ბარიერების ტესტები; კანარის ჩართვა 5-10% ტრაფიკი.
ხარჯების მატრიცები: FP FN ფასი, მოგების ბარიერის ოპტიმიზაცია.
პერიოდული გადაკეთება (კვ ./თვე) , სეზონური/კამპანიის კონტროლი.

14) ურთიერთქმედება გადახდებთან, KYC და AML

გადახდები: pre-auth/3DS, მფლობელის გადამოწმება, WD- სთვის „same-method“, ტრეკერი.
KYC: Livness, NFC კითხვა, რისკების განმეორებითი გადამოწმება.
AML: SAR/STR, დასაბუთებული ეჭვით, სანქციების შემცირება WD, SOF/SOW მაღალი რანგის შესახებ.

15) ჩეკის ფურცლები (ოპერაციული)

• Antibot + Device fingerprint.
• გეო/IP/BIN ძირითადი წესები.
• KYC L1 (Doc + Livness), სანქციები/REP.
• საწყისი ლიმიტები, რომლებიც შედის RG.

• სანქციების შემცირება/REP.
• გადახდის საშუალების მფლობელის დამთხვევა.
• გრაფიკული კავშირებისა და ქცევითი ანომალიების შემოწმება.
• SOF, როდესაც ბარიერი აღემატება.

• წესების/ბარიერების გადაუდებელი კორექტირება.
• სადავო გადახდების გაყინვა.
• გადახდის პარტნიორების/აფილიატების შეტყობინება (საჭიროების შემთხვევაში).
• პოსტ-ზღვა და ფლეიბუკების განახლება.

16) ტიპიური შეცდომები და როგორ მოვერიდოთ მათ

ხელახალი რეგულირება (კონვერტაციის მკვლელობა) - ეტაპობრივი ზომები, კანარის ტესტები.
კუნძულის გადაწყვეტილებები (არ არსებობს საბურავები/fice store) - ცენტრალიზებული ფიჩები და მოვლენები.
უკუკავშირი არ არის, ასწავლეთ მოდელები შემთხვევების/ჩარჟბეკების შედეგებზე.
გრაფიკის უგულებელყოფა „ფერმის“ მტევანი გამოტოვებულია.
ექსპლუატაციის არარსებობა - მძიმე საჩივრები, კონფლიქტი საფორტეპიანო/რეგულატორთან.

17) რისკის მატრიცის მაგალითი

18) განხორციელება (საგზაო რუკა)

1. განსაზღვრეთ მიზნები (carjbecks/abuse, TTP ATO), KPI და რისკის მადის შემცირება.
2. ააშენეთ ღონისძიების ბუსი, მომავლის მაღაზია, ძირითადი წესები და საქმიანი სისტემა.
3. დააკავშიროთ გრაფი და ონლაინ სკორინგი ML.
4. დაიწყეთ კანარის ტესტები, დაამონტაჟეთ ალერტები და დრიფტის მონიტორინგი.
5. ასწავლეთ გუნდები (საფოსტო/შესაბამისობა/გადასახადები), უზრუნველყოს RACI.
6. კვარტალურად გაატარეთ წესები/მოდელები, ჩაატარეთ აუდიტი და რეტრო.

შედეგი

ეფექტური ფროიდის წინააღმდეგ ბრძოლა არის სისტემა: მოვლენების ერთიანი ავტობუსი, ფიჩე სტორი, წესების ჰიბრიდი და ML, გრაფიკული ანალიტიკა, მოწესრიგებული საქმის მენეჯმენტი და გააზრებული ინტეგრაცია KYC/AML/გადახდებთან. ამას დაამატეთ UX ფრთხილად, გამჭვირვალე მეტრიკა და რეგულარული ექსპერიმენტები - და მიიღებთ სტაბილურ წრეს, რომელიც ამცირებს ზარალს და ინარჩუნებს მოთამაშეთა კონვერტაციას და ნდობას.