Problem
Stały zestaw reguł łapał fraudy, które już znał, i nic więcej. Analitycy cały dzień przedzierali się przez fałszywe alarmy, a naprawdę nowe wzorce ataków pozostawały niezauważone przez całe tygodnie.
Co zbudowano
Zbudowaliśmy scoring w czasie rzeczywistym, który uwzględnia rzeczywisty koszt każdego rodzaju błędu, dodaliśmy monitoring sygnalizujący zmianę zachowań i wdrażaliśmy system stopniowo obok istniejących reguł, zamiast zastępować je z dnia na dzień.
Co się zmieniło
Przy wykrywaniu tej samej liczby fraudów odsetek fałszywych alarmów spadł z 4,1% do 1,6% — kolejka weryfikacji zmniejszyła się o prawie dwie trzecie. Nowe wzorce ujawniają się teraz w ciągu dni, a każda odrzucona transakcja ma dołączony powód.