RBA: abordare bazată pe risc
1) Ce este RBA și de ce este necesar
Abordarea bazată pe risc (RBA) este un principiu în care adâncimea verificărilor, limitelor și frecării (SCA/3DS, revizuirilor manuale) depinde de riscul specific al clientului, funcționării, geografiei sau contrapărții. Scopul este controlul minim necesar la un anumit nivel de risc rezidual:- să păstreze conversia și LTV a clienților de bună credință
- reduce frauda, incidentele AML și chargeback-urile
- să respecte cerințele autorităților de reglementare/băncilor/PSP și ale sistemelor.
2) Harta riscurilor: ce să evaluați
RBA se bazează pe evaluarea sistematică pe straturi:1. Client (KYC): vârsta contului, nivelul, precipitațiile, documentele, SoF/SoW, PEP/suporturi adverse, istoricul depozitelor/retragerilor, chargebacks.
2. Contraparte (KYB): jurisdicție, UBO/directori, licențe, sancțiuni, plată „sănătate” (AR/CBR).
3. Tranzactie/Comportament: Suma/Frecventa, Viteza, Rezultate AVS/CVV/3DS, Dispozitiv/IP/Geo Consistenta, Link Graph.
4. Metoda de plată/furnizor: card/A2A/wallet/crypto, calitatea ACS/emitenți, riscul KYT, degradarea PSP.
5. Geografie și reglementare: sancțiuni, risc ridicat FATF, moduri locale SCA/TRA, restricții de vârstă/joc.
6. Produs/Scenariu: Takeaways rapide, politici bonus, limite ridicate, turnee.
3) Rata de risc și segmentarea
Formați un quilt compozit (0-100) și segmente:- Risc scăzut (0-30): client verificat, geo de potrivire, istoric pozitiv, metodă cu risc scăzut.
- Risc mediu (31-70): conturi noi, BIN-uri internaționale, neconcordanțe parțiale AVS/adresă, metode rare.
- Risc ridicat (71-100): medii PEP/adverse, viteză anormală, intrare rapidă, geo sancționată/cu risc ridicat, cripto cu KYT ridicat.
Viteza este un semnal, nu o propoziție: decizia finală este matricea RBA.
4) RBA Matrice: Politici de segment
5) RBA și SCA/3DS (excepții TRA)
În PSD2 zone, utilizați Analiza Riscului de Tranzacție (TRA) pentru partenerii cu o rată scăzută de fraudă: săriți fără fricțiuni operațiunile cu risc scăzut, păstrând profilul răspunderii.
Strategie de prag:- „score ≤ T1” → aprobă/fără frecare (dacă furnizorul permite TRA),
- „T1
- 'score> T2' → metoda declin/alternativ.
- Luați în considerare costul provocării față de riscul de chargeback: RBA este optimizare economică, nu doar „securitate”.
6) Integrarea RBA în procese
6. 1 KYC/KYB
KYC progresiv: Pe măsură ce riscul/limitele cresc, adăugați PoA, SoF/SoW, video-KYC.
KYB-RBA: offshore/complex UBO/PEP → EDD și limite reduse, CDD simplu → go-live rapid.
6. 2 Orchestrator de plăți
BIN/geo/risk score routing: PSP → cu risc scăzut cu cel mai bun AR, cu risc ridicat → PSP cu 3DS/ARF puternică.
Auto Retrai: soft-declin → se repetă cu 3DS; Repară idempotenţa.
6. 3 AML/Crypto
Regula Motor cu praguri pe segmente (structurare, intrare rapidă, catâri).
KYT: adrese/schimburi cu risc ridicat → alerte de înaltă severitate și hold.
7) Politici și declanșatoare de prag
Declanșatoare de câștig (exemplu):- Suma ≥ pragul S₁ locale sau cifra de afaceri ≥ S₂ (30/90 zile).
- GEO (IP ≠ BIN inconsecvent ≠ bill_country), noul BIN cu risc ridicat.
- Accelerarea ciclului de depunere → retragere (≤ 30-60 min).
- PEP/mass-media/sancțiuni adverse (pavilion dur).
- Crypto on/off-rampă fără schimb KYC/KYT ridicat.
- Rețea token, plăți COF stabile, poveste bună acoperită de SoF/SoW, nivel KYC ridicat.
8) UX la RBA (minim de frecare)
Motive transparente: „Trebuie să confirmați adresa pentru a crește limita”, „Banca cere SCA - confirmați în aplicație”.
Alternative: atunci când declin, oferta A2A/wallets.
Ajutor contextual: liste de verificare a documentelor SoF/PoA, localizarea cerințelor.
Cooldowns și moale-deține cu cronometre în loc de blocuri "surd'.
9) Date, stocare și confidențialitate
Minimizare PII, segregare de stocare (PAN-safe), criptare, RBAC.
Jurnalele decizionale RBA: 'risk _ score', caracteristici cheie (top-k), acțiune luată, rezultat.
Păstrarea în conformitate cu legea (adesea 5 + ani pentru cazurile de conformitate).
Proceduri DSR (acces, reparare, ștergere).
10) RBA Metrics și controlul calității
Afaceri/Conversie
Rata de aprobare, cost/aprobat.
Frictionless %/3DS/Challenge succes%.
Risc
Rata de încărcare (CBR%) în segmente (Scăzut/Med/Ridicat).
Fraud-loss/1k txn, conversia SAR (de la alerte la rapoarte).
Procese
SLA rata de succes prin onboarding/ieșire/EDD.
Rata fals pozitivă de reguli/scoring, cota de escaladări fără constatări.
Timpul până la decizia p95 prin evenimente-cheie.
Calibrare
ROC/PR cu ponderi de cost (ponderate pe profit), scor Brier (calibrare risc), derivă de date (PSI).
11) Guvernanță și schimbare
Politica RBA: descrie factorii de risc, pragurile T1/T2, rolurile, excluderile.
Controlul schimbării: RFC și A/B pentru noi reguli/praguri; revista de lansare.
Model de card: proprietar, versiune, KPI, data următoarei revizuiri.
Revizuirea trimestrială a rezultatelor și retrospectiva cazurilor/incidentelor pierdute.
Continuitatea afacerii: furnizorii de rezervă KYC/KYT/PSP, scenariile de degradare ACS/emitent.
12) Exemple de scenarii RBA
A. Client nou, același card de țară, sumă mică
Viteza scăzută → fără frecare/aprobare, Nivelul 1 este suficient, fără PoA.
B. Client cu istoric, depozit mare, GEO/IP nou
Viteza medie → provocare 3DS + PoA la depășirea pragului S₁, ieșire T + 1.
C. Depunere rapidă → retragere, cripto off-rampă
Rapid de înaltă →, cerere SoF (raport de schimb + KYT), cu curățenie - eliberare parțială.
D. Partener afiliat cu creștere neașteptată a traficului din OUG cu risc ridicat
Rata KYB ↑ → termene limită, recenzii canal/domeniu, plăți T + 1-T + 3.
13) Anti-modele
O singură dimensiune pentru toți: cerințe uniforme stricte KYC/SoF → o scădere a conversiei.
Numai reguli sau numai ML: lipsa de plasă de siguranță sau explicabilitate.
Ignorați economia: optimizarea ASC în locul economiei unitare.
Nici o soluție de logare: Nu puteți proteja o poziție de audit.
Praguri răsucite: creșterea CBR → prea ușoară; prea greu → pierderi de venituri.
RBA în afara contextului geo/de reglementare: PSD2/TRA, limitele locale nu sunt luate în considerare.
14) Lista de verificare a implementării (scurt)
- Risk map (client/contraparte/tranzacție/geo/metodă/produs).
- Rata de risc compozit + segmente (scăzut/Med/ridicat).
- Soluție Matrix pentru KYC/KYB/Plăți/AML/Retrageri.
- politicile SCA/3DS și TRA; praguri T1/T2 cu calibrare economică.
- Se integrează cu orchestrator: routing, retray, holds, idempotency.
- Tablouri de bord KPI (AR/CBR/Frictionless/Cost) și alerte SLA.
- Guvernare: RFC/revistă, harta modelului, recenzii trimestriale.
- Scenarii de degradare (ACS/emitent/PSP/KYC/KYT).
- Politici de date: minimizare PII, criptare, retenție, DSR.
- Instruire de comandă (Risc/Plăți/Conformitate/Suport) și playbook-uri.
15) Rezumat
RBA este „logica operațională a bunului simț”: la fel de mult control ca ai nevoie. Combinați punctajul, regulile și pragurile economice, luați în considerare geo și reglementarea, faceți punctul de frecare (SCA/TRA) și deciziile explicabile și măsurabile. Apoi, șinele de plată vor rămâne rapide, riscurile vor rămâne gestionabile, iar monetizarea va rămâne stabilă.