سلوك التاجر وتسجيل المخاطر

تسجيل المخاطر هو الناتج الرياضي لمسار الكشف. يجمع مئات الإشارات في درجة مخاطر واحدة (عادة 0-100 أو 0-1000) تحدد مصير المعاملة أو حساب التاجر.

📊 نموذج التسجيل

القائم على القواعد (حتمي)
- المنطق: IF MCC = 5967 AND الحجم > 10 آلاف دولار/يوم THEN ضع علامة للمراجعة.
- الإيجابيات: شفاف، سهل الشرح للمنظمين.
- السلبيات: صارم، يسهل على المخفين عكس هندسته (على سبيل المثال، سيعالجون فقط 9,999 دولارًا).
التعلم الآلي (احتمالي)
- المنطق: "سلوك هذا التاجر يشبه 85% من حالات الاحتيال المعروفة من العام الماضي."
- الإيجابيات: يكتشف أنماطًا معقدة وغير خطية؛ يتكيف مع تكتيكات التهرب الجديدة.
- السلبيات: منطق "الصندوق الأسود"؛ يصعب شرح أسباب محددة للرفض.

تبحث النماذج عن انحرافات عن "المعيار".

النمط: حساب تاجر تم إنشاؤه قبل 24 ساعة يبدأ فورًا في معالجة الحد الأقصى المسموح به للحجم (مثل 50 ألف دولار/يوم).
الخطر: مرتفع. عادةً ما "تتدرج" الشركات الشرعية ببطء أثناء بناء قاعدة عملاء.
الاحتمالية: غسيل معاملات أو اختبار بطاقة.

النمط: نشاط تجاري بساعات عمل قياسية (مثل بائع زهور، مخبز) يعالج 80% من معاملاته بين 2 صباحًا و 4 صباحًا.
الخطر: مرتفع. يشير إلى أن العملاء في منطقة زمنية مختلفة (خارجية) أو أن طبيعة العمل مختلفة (مثل محتوى للبالغين يتم استهلاكه في الليل).

النمط: 90% من المعاملات هي بالضبط 50.00 دولارًا، 100.00 دولار، أو 200.00 دولار.
الخطر: متوسط/مرتفع.
الواقع: التجارة الإلكترونية عادة ما يكون لها ضرائب، شحن، وتسعير عشوائي (49.95 دولار، 102.50 دولار). تشير الأرقام المستديرة إلى "شحن المحفظة"، "مشتريات العملات المشفرة"، أو "تبرعات" متنكرة في زي بيع بالتجزئة.

يقوم المحرك بتجميع التجار حسب السلوك.

المجموعة أ: "متاجر ملابس عادية" (متوسط التذكرة 40 دولارًا، 2% مرتجعات، حركة مرور نهارية).
المجموعة ب: "مخفون مشتبه بهم" (متوسط التذكرة 150 دولارًا، 0% مرتجعات، حركة مرور ليلية).
الإجراء: إذا وقع تاجر جديد في المجموعة ب، يتم وضع علامة عليه تلقائيًا.

تستخدم للعثور على القيم المتطرفة.

تعزل الخوارزمية الملاحظات عن طريق تحديد ميزة عشوائيًا والتقسيم.
التجار الذين "يسهل عزلهم" (يحتاجون إلى عدد قليل من الانقسامات) هم حالات شاذة مقارنة ببقية مجموعة البيانات.