El problema
Un conjunto fijo de reglas detectaba el fraude que ya conocía y nada más. Los analistas se abrían paso entre falsas alarmas todo el día mientras patrones de ataque realmente nuevos pasaban desapercibidos durante semanas.
Lo que se construyó
Construimos un scoring en tiempo real que pondera el coste real de cada tipo de error, añadimos monitorización que avisa cuando cambia el comportamiento y lo desplegamos gradualmente junto a las reglas existentes en lugar de sustituirlas de un día para otro.
Lo que cambió
Detectando la misma cantidad de fraude, las falsas alarmas bajaron del 4,1% al 1,6%, lo que redujo la cola de revisión en casi dos tercios. Los patrones nuevos aparecen ahora en días, y cada transacción rechazada lleva un motivo adjunto.