Frod signallary we amallaryň skoringi

1) Skoring näme üçin we monetizasiýa nähili täsir edýär

• ↑ Approval Rate çarjbekler ösmän,
• ↓ SCA/kynçylyk we sapport üçin çykdajylar,
• ↑ LTV durnukly COF/MIT-tölegleriň hasabyna,
• üpjün edijilerde/banklarda PSD2-TRA (Transaction Risk Analysis) laýyklygy.

2) Signal kartasy (näme ýygnamaly)

2. 1 Enjamy/sessiýany tanamak

Device fingerprint (canvas/webgl/audio, user-agent, şriftler, timezone, diller).
Kukiler/LocalStorage/SDK-ID, durnukly kesgitleýjiler (privacy-safe).
Emulýatorlar/rut/jailbreak, proxy/VPN/datacenter-IP, TOR.

2. 2 Geo we tor

IP-geo vs BIN-ýurt vs billing-ýurt, toruň gijikdirilmegi/RTT, ASN/üpjün ediji.
IP/geo çalşygynyň ýygylygy, taýmzonyň "bökmegi", belli "zäherli" kiçi ulgamlar.

2. 3 Töleg atributlary

BIN: shema, ýurt, bank, debet/kredit/prepaid, täjirçilik/şahsy.
MCC 7995, jemi/walýuta, token/kart/enjam/hasap boýunça synanyşyklaryň ýygylygy.
3DS-taryh (frictionless/challenge), AVS/CVV kadalaşma, network tokens (VTS/MDES/NSPK).

2. 4 Özüni alyp barşy we bio-özüni alyp barşy

Giriş tizligi/ritmi, kopipast, meýdan tertibi, CVV/indeks ýalňyşlyklary.
"Botlaryň" patternleri (headless, awtomatiki basmalar), anomal aýlawlar.

2. 5 Hasap we baglanyşyk grafasy

KYC tarapyndan geçirilen hasap ýaşy, enjamlar/tölegler bilen baglanyşyk.
Graf: hasaplaryň arasyndaky umumy enjamlar/IP/kartoçkalar, multiakkaunt klasterleri.
Goýumlaryň/netijeleriň taryhy, oýunda özüni alyp barşy, yzyna gaýtarmalar/jedeller.

2. 6 Daşarky çeşmeler

IP/enjam/BIN blacklist, antifrod hyzmatlarynyň özüni alyp baryş signallary, töwekgelçilikli sebitler/wagtlaýyn penjireler.

3) Fiçestor we maglumatlaryň hili

Feature Store: bitewi kesgitlemeler, wersiýalaşdyrmak, TTL/wagtlaýyn penjireler (1h/24h/7d/30d).
Onlaýn/awtonom deňlik: realtime we okuwda şol bir üýtgeşmeler.
Maglumat gözegçiligi: schema validation, "not null", diapazonlar, anti-göçürip almak (leakage).
Bellik: seneler bilen chargeback, confirmed fraud, friendly fraud, legit bellik ediň; "gijikdirilen hakykaty" (label delay) ulanyň.

4) Skoring çemeleşmeleri

4. 1 Düzgünler (policy engine)

Çalt we düşnükli: geo mismatch + velocity → 3DS.
Minuslar: berklik, köp false positives.

4. 2 ML modelleri

GBDT (XGBoost/LightGBM/CatBoost) - tablo şekilleri üçin standart; güýçli düşündirilebilirlik (SHAP).
Graf modelleri (GraphSAGE/GAT) - enjamlaryň/IP/kartalaryň baglanyşyklary üçin.
Nerw ulgamlary (TabNet/MLP) - çyzyksyzlyk/özara täsir köp bolanda.
Ansambllar: GBDT + grafiki embedding (node2vec) + düzgünler.

4. 3 Anomalistler

Täze bazarlar/gowşak taryh üçin Isolation Forest/LOF/AE; soňky höküm däl-de, signal hökmünde ulanylýar.

5) Çäk strategiýasy we SCA/3DS

• 'score ≤ T1' → approve (eEA: TRA-exempt PSP/bankda bar bolsa)
• 'T1
• 'score> T2' → decline/alternatiw soragy (A2A/gapjyk)

Kalibrlemek: meseläniň bahasyny we çargeback töwekgelçiligini göz öňünde tutup, CBR% we AR% nyşanlary boýunça T1/T2 goýuň. PSD2 zolaklarynda, üpjün edijiniň frod-reýti

6) Karar bermegiň onlaýn arhitekturasy

1. Deslapky ädim: 50-150 ms ≤ üçin hasyl/geo/velocity → skoring.
2. Çözgüt: approve/3DS/decline/alternatiw marşrut (PSP-B, başga usul).
3. 3DS integrasiýasy: soft-decline → kartoçkany täzeden girizmezden SCA-dan gaýtalamak.
4. Logistika: "score", top-fiç (SHAP top-k), kabul edilen hereket we ygtyýarnamanyň netijesini saklaýarys.
5. Feedback loop: çarjbekler/disputlar → fichestora bellikler.

7) Anyk çyzgylar (cheat-sheet)

• device/IP/token/account/email özboluşly kartoçkalar/BIN/emitentler enjamda näsazlyklaryň paýy '05/ 14/54/51/91/96'

• IP_country ≠ BIN_country; distance(user_profile_geo, IP_geo)
• ASN kategoriýasy (mob/rezident/datacentr), proxy/dotsentr baýdagy

• time_to_fill_form, focus switches, paste_rate, typo_rate
• Hasabyň ýerli wagty boýunça "gijeki penjireler"

• Hasap üçin täze BIN/bank, prepaid/debit, ilkinji COF amallary
• 3DS_method_done, öňki challenge outcome, AVS/CVV kadalaşma

• degree (enjam), triangles, çarjbek klasterleri bilen umumy IP embedding_score (frod klasterlerine ýakynlyk)

8) Düşündiriş we ikitaraplaýyn gözegçilik

T1/T2 çäkleri boýunça çözgütler üçin SHAP/feature importance.
ML-iň üstündäki "safety net" düzgünleri: mysal üçin, 'CVV = N' ⇒ pes skoringe garamazdan challenge/decline.
fairness syýasaty: gadagan edilen atributlary ulanmaň; gytaklaýyn diskriminasiýa üçin audit.

9) Synaglar we kalibrlemek

A/B-synaglary: baseline düzgünleri vs ML; ML-on vs ML-off; dürli T1/T2.
Metrikler: AR, CBR%, 3DS rate, Challenge success%, Cost/approved.
Profit-weighted ROC: boşlukdaky AUC däl-de, ykdysadyýeti optimizirläň (loss matrix: FP = ýitirilen dolanyşyk, FN = chargeback-loss + fees).

10) Gözegçilik we süýşmek

Esasy aýratynlyklar boýunça data drift (PSI/KL); target drift (çarjbekler).
Alertler: BIN/ýurt klasterinde 'score> T2' ösüş; 3DS-den soň '05'.
Safe-deploy (shadow → canary → full) bilen yzygiderli gaýtadan taýýarlamak (hepdede/aýda).
Calibration control (Brier score, reliability curves).

11) Routing we PSP bilen baglanyşyk

Skoring smart-routing-e täsir edýär: serhet tizligi üçin BIN/emitente iň oňat AR bilen PSP-e iberiň.

ACS/emitent peselende (böküş '91/96') T1-i wagtlaýyn ýokarlandyryň (low-risk bilen has köp frictionless) ýa-da PSP-B. ugrukdyryň

12) Prosesler we "governance"

Model kartoçkasy: eýesi, wersiýasy, goýberilen senesi, maksatly KPI, töwekgelçilikler.

Change-control: Täze düzgünler/bosagalar üçin RFC, A/B netijelerini ýazmak

PSD2 üçin TRA dok bukjasy: usulyýetiň beýany, frod metrikleri, amallaryň ýygylygy.

13) Anti-patternler

Gijikdirmelere gözegçilik etmezden awtonom we onlaýn hileleri garyşdyryň → syzdyrmalar/ýalan ýeňişler.
Iň ýokary sagatlarda "umumy decline" etmek - AR we LTV öldürýär.
Diňe düzgünlere ýa-da diňe ML-e bil bagla.
SCA-soft signallaryny äsgermezlik ediň we zerur bolsa 3DS başlamaň.
PAN/PII-ni maskasyz logirlemek - PCI/GDPR-iň bozulmagy.

14) Girizmegiň çek-sanawy

• Onlaýn/awtonom paritet we shemalary tassyklamak bilen fichestor.
• AVS/CVV/3DS kadalaşmagy, BIN-hyzmat, device-fingerprinting.
• Model GBDT + düzgünler-safety-net + (goşmaça) graf-embedding.
• T1/T2 AR/CBR/Cost üçin iň ýokary kalibrlemek; SCA/TRA syýasaty.
• Onlaýn skoring hyzmaty ≤ 150 ms, SLA/alert.
• A/B-infrastruktura we ykdysady metrika (profit-weighted).
• Dreýfiň monitoringi, yzygiderli gaýtadan taýýarlamak, goýberiş magazineurnaly.
• PCI/GDPR syýasaty: PAN-safe, PII-iň minimallaşdyrylmagy, düşündirilip bilinýän çözgütler.

15) Gysgaça mazmuny

iGaming-de güýçli antifrod - bu kombinasiýa: baý signallar (device/geo/BIN/özüni alyp barş/graf), durnukly fichestor, ML ansambly + düzgünler, SCA/TRA-nyň aşagyndaky anyk çäk strategiýasy we ulanyş tertibi (A/B, süýşmek, explainability). Şeýlelik bilen, öwrülişigi saklaň, çarjbekleri azaldyň we girdejini öňünden aýdyp boljak ediň.