Ручной антифрод: расчёт нагрузки и качество решений

Правило стало находить вдвое больше подозрительных заказов. На презентации это выглядит как усиление защиты. В операционном окне это может означать, что половину заказов никто не успеет проверить до отгрузки. Антифрод-правило оценивают вместе с очередью, сроками и качеством решений. Иначе риск просто переезжает из модели в рабочий день сотрудника.

Посчитайте пропускную способность проверки

Условная команда получает 300 случаев за смену. На каждый в среднем требуется шесть минут содержательной работы: всего 1 800 минут, или 30 часов. Четыре сотрудника с шестью часами доступного времени дают 24 часа. Даже до учёта сложных случаев очередь растёт. Эти числа иллюстративны, но способ проверки полезен: изменение правила должно включать оценку нагрузки и доступного времени, а не только ожидаемого улова.

Определите приоритеты заранее. Время до необратимого исполнения, сумма возможного ущерба и возможность получить нужное подтверждение помогают организовать работу. Простой порядок «сначала самые старые» может пропустить заказ, который через десять минут уйдёт со склада. Приоритеты не должны подменять обязательные проверки или опираться на защищённые личные признаки без законного основания.

Разберитесь, что означает сигнал

Риск-скор является результатом модели, а не установленным фактом нарушения. Например, документация Stripe Radar различает оценённый, неизвестный и неоценённый риск и предупреждает, что платежи с обычным уровнем риска тоже могут оказаться мошенническими. Описание результатов оценки Stripe.

В собственной системе полезно отдельно обозначать необычное поведение, противоречие в данных, подтверждённое обращение клиента и техническую ошибку. Для этих ситуаций требуются разные действия. Отсутствие данных нельзя незаметно превращать в низкий риск, а задержку ответа клиента нельзя считать доказательством обмана.

Оценивайте сочетание обстоятельств. Крупная покупка имеет разное значение для оптового клиента и нового розничного покупателя. Смена устройства может объясняться поломкой телефона. Практический вопрос звучит так: какая дополнительная проверка действительно уменьшит неопределённость и не создаст лишнего вмешательства в жизнь клиента?

Подготовьте несколько соразмерных действий

В рабочем наборе могут быть проведение операции, поддерживаемая дополнительная аутентификация, временная проверка до исполнения заказа или отказ при достаточных основаниях. Обязательные требования закона и провайдера учитывайте отдельно. Улучшение конверсии не даёт права их отменять.

Для карточных операций EMV 3-D Secure поддерживает обмен сведениями между продавцом и эмитентом для аутентификации покупателя. Оценка риска позволяет проводить часть таких проверок без дополнительного действия клиента. Это не гарантирует отсутствие мошенничества и не решает автоматически будущие споры. Обзор EMVCo.

Ручная проверка не обязательно означает, что платёж ещё не проведён. Stripe поясняет: в его очереди часто находятся уже обработанные операции, если списание не было отложено. Сначала установите фактический статус денег, затем выбирайте действие. Документация Stripe о ручном разборе.

Пример проверки с понятной точкой завершения

Допустим, заказ вымышленного покупателя ноутбука поступает на проверку до отправки. У покупателя есть последовательная история покупок, но новый адрес пока не объяснён. Задача сотрудника конкретна: уточнить изменение через установленный канал связи с клиентом и оценить оставшиеся сведения.

Не стоит запрашивать комплект посторонних документов только потому, что ситуация кажется необычной. В то же время приятный разговор не отменяет обнаруженных противоречий. В карточке проверки нужно записать, что именно установлено, какие данные использованы, кто принял решение и какая неопределённость сохранилась.

Назначьте ответственного и срок передачи вопроса дальше. Если сведения не получены до крайнего времени отправки, действуйте по заранее описанной политике обслуживания. Очередь без владельца незаметно наказывает добросовестных покупателей. Проверка после отгрузки может помочь улучшить правила, но уже не выполняет ожидаемую профилактическую функцию.

Для поддержки подготовьте нейтральное объяснение задержки. Клиенту нужны понятные сроки и следующий шаг. Не нужно раскрывать внутренние правила выявления злоупотреблений, но и обвинять человека без подтверждения недопустимо. Формулировки должны описывать состояние заказа, а не предполагаемые намерения покупателя.

Измеряйте обе стороны решения

Предположим, новое правило выделило тысячу заказов. В учебном наборе с полностью известными результатами сорок оказались мошенническими, остальные девятьсот шестьдесят были добросовестными. Оценивать правило только по найденным сорока случаям означало бы забыть о нагрузке на остальных покупателей.

Наряду с подтверждёнными потерями отслеживайте объём очереди, отказы клиентов от покупки, время решения и жалобы. Доля подтверждённого мошенничества среди выделенных операций отличается от доли всего мошенничества, которое удалось обнаружить. Для заблокированных платежей альтернативный исход часто неизвестен: оценку ложных срабатываний нельзя выдавать за достоверно наблюдаемый результат.

Сравнивайте сопоставимые группы клиентов и товаров. Сезонная распродажа меняет состав заказов и может исказить оценку эффекта. Записывайте ограничения измерения и заранее определяйте, как откатить правило, если оно создаёт несоразмерные затруднения.

Метка результата приходит позже решения

Сегодняшнюю долю подтверждённого мошенничества нельзя честно сравнивать с окончательным результатом прошлогодних заказов. Свежая группа ещё не успела пройти сопоставимый период наблюдения. В собственном отчёте показывайте возраст группы и зрелость исходов: сколько случаев подтверждено, сколько ещё неизвестно, какие решения заблокировали наблюдение альтернативного результата.

Разбирайте выборку решений двух проверяющих на одинаковых обезличенных учебных кейсах. Если люди систематически расходятся, проблема может быть в инструкции, а не в дисциплине сотрудников. Зафиксируйте, какое доказательство меняет решение и что делать при его отсутствии. Хорошая ручная проверка оставляет понятный след рассуждений, но не превращает каждое необычное поведение покупателя в бессрочное обвинение.

Перед включением следующего правила попросите одновременно два расчёта: сколько риска оно предположительно выделит и сколько часов проверки потребует. Если второй расчёт отсутствует, команда ещё не знает, сможет ли выполнить первый.