Fraud tespitinde yanlış pozitiflerin gerçek maliyeti (hesabıyla birlikte)

Fraud ekipleri; yakalanan dolandırıcılığı, engellenen fraud değerini, önlenen chargeback'leri sayan bir pano alır. Bu, bir bütçeyi savunmak için iyi, para kazanmak içinse berbat bir panodur, çünkü defterin tam olarak bir tarafını ölçer. Kötü bir işlemi engelleyen her fraud kuralı, belirli bir oranda iyi bir işlemi de engeller — ve engellediğiniz iyi işlemler fraud panosunda hiç görünmez. Onlar biraz daha düşük bir dönüşüm oranı, birkaç ek destek talebi ve sizin yerinize rakibinizi deneyen bir müşteri olarak ortaya çıkar. Görünmez, dağınık ve çoğu zaman durdurmakla gurur duyduğunuz dolandırıcılıktan daha büyük.

Bu yazı defterin diğer tarafını inşa ediyor. Bu örnek bir modeldir — sayılar kendi verilerinizle değiştirmeniz gereken varsayımlardır ve metin boyunca varsayım olarak etiketlenmiştir — bir yanlış pozitifin gerçek maliyeti için ve o modelin bilgilendirdiği karar için: daha fazla kötü aktör yakalamak amacıyla fraud kurallarınızı sıkılaştırmanın kârlılığınızı gerçekten iyileştirip iyileştirmediği, yoksa onu sessizce yok mu ettiği. Hesap karmaşık değildir. Nadir olan, onu yapma disiplinidir.

Fraud tespitinde yanlış pozitif nedir ve neden pahalıdır?

Yanlış pozitif, fraud sisteminizin yanlışlıkla dolandırıcılık olarak işaretlediği meşru bir müşteri veya işlemdir — ödeme sırasında reddedilen gerçek bir alıcı, terk etmeye zorlanan meşru bir giriş, dondurulmuş geçerli bir hesap. Pahalıdır, çünkü maliyeti gördüğünüz tek işlemden çok daha büyüktür ve bu maliyetin hiçbiri fraud ekibinin karnesine yansımaz.

Görünen maliyet reddedilen tek bir sipariştir. Gerçek maliyetin ise üst üste binen birkaç bileşeni vardır:

• Anında kaybedilen satış. Az önce reddettiğiniz siparişin marjı.
• Kaybedilen müşteri yaşam boyu değeri. Kritik bir anda — ilk alışverişinde, zamana duyarlı bir ödemede — yanlışlıkla engellenen bir müşteri çoğu zaman geri gelmez. Bir sipariş kaybetmediniz; onun vereceği her siparişi kaybettiniz.
• Destek ve operasyonel yük. Engellenen meşru müşteriler destekle iletişime geçer, zaman tüketir ve tüm ilişkiyi renklendiren kötü bir deneyim yaratır.
• İtibar ve ağızdan ağıza yayılım. "Kartımı sebepsiz yere reddettiler" insanların anlattığı bir hikâyedir. Rekabetçi kategorilerde, yanlış ret itibarı huninin tepesinde yavaş bir sızıntıdır.

Bunu tehlikeli kılan asimetri: engellenen bir dolandırıcı size neredeyse hiçbir şeye mal olmaz — zaten hiçbir zaman gerçek bir müşteri olmayacaktı. Engellenen meşru bir müşteri ise size tüm ilişkisine mal olur. Bu ikisini bir panoda simetrik "engellemeler" olarak ele almak, bir fraud sisteminin yapabileceği en pahalı hatayı gizler. İlgili başarısızlık biçimi — gerçek kullanıcıları kendi hesaplarından kilitleyen aşırı agresif bir hesap ele geçirme savunması — aynı biçime ve aynı gizli maliyete sahiptir.

Hesap: örnek bir çalışma modeli

Sayı koyalım. Bunlar örnekleme amaçlı varsayımlardır — kendi verilerinizi koyun. Önemli olan bu belirli rakamlar değil, hesaplamanın yapısıdır.

Şöyle bir işletme varsayalım:

• Ayda 100.000 işlem
• Ortalama sipariş değeri 100$, %40 marj ile, yani sipariş başına 40$ brüt marj
• %1'lik gerçek fraud oranı — ayda 1.000 gerçekten dolandırıcı işlem
• Ortalama müşteri yaşam boyu değeri 500$ (basit tutmak için beş siparişlik marj)

Şimdi bir fraud kuralı düşünün. Dolandırıcılığın %80'ini yakaladığını ve bunu yaparken meşru trafikte %2'lik bir yanlış pozitif oranı ürettiğini varsayalım. Her iki sayı da varsayımdır.

Fraud tarafı (görünen kazanç):

• Yakalanan dolandırıcılık: 1.000'in %80'i = engellenen 800 işlem.
• Korunan değer: 800 × 100$ = önlenen 80.000$ fraud kaybı.

İşte panodaki sayı bu ve harika görünüyor.

Yanlış pozitif tarafı (görünmeyen maliyet):

• Meşru işlemler: 100.000 − 1.000 = 99.000.
• %2'de yanlış pozitifler: 99.000 × 0,02 = engellenen 1.980 meşru müşteri.
• Anında kaybedilen marj: 1.980 × 40$ = 79.200$.
• Şimdi yaşam boyu değeri ekleyin. Engellenen müşterilerin yarısının kalıcı olarak kaybedildiğini varsayın — yine bir varsayım. Bu, 990 müşteri × 500$ LTV = 495.000$ kaybedilen yaşam boyu değeri demektir.

Net sonuç:

• Görünen fayda: önlenen 80.000$ dolandırıcılık.
• Gizli maliyet: 79.200$ anında + 495.000$ yaşam boyu = 574.200$.

Panonun 80.000$'lık bir kazanç olarak raporladığı kural, bu varsayımlara göre ayda kabaca yarım milyon dolarlık net bir kayıptır. Ve neyin baskın olduğuna dikkat edin: bu, kabaca yakalanan dolandırıcılıkla eşleşen anında kaybedilen siparişler değil. Asıl baskın olan, hiç geri dönmeyen müşterilerin yaşam boyu değeridir — fraud ekibinin görüşünden en uzak olan maliyet.

Kalem	Tutar (örnek)
Önlenen dolandırıcılık (görünen)	+80.000$
Anında kaybedilen marj (1.980 engel)	−79.200$
Kaybedilen yaşam boyu değer (990 kayıp)	−495.000$
Net etki	−494.200$

Varsayımları değiştirin, işaret değişebilir. Daha düşük bir yanlış pozitif oranı, daha düşük bir LTV, daha yüksek bir fraud oranı — her biri dengeyi kaydırır. Asıl mesele de tam olarak budur: bir kuralı sıkılaştırma kararı yalnızca fraud tarafından verilemez, çünkü müşterilerin tek bir siparişten daha değerli olduğu her işletme için fraud tarafı sistematik olarak daha küçük sayıdır.

Hassasiyet-duyarlılık dengesi, iş diliyle

Bunun mühendislik çerçevesi hassasiyet-duyarlılık (precision-recall) dengesidir. Duyarlılık (recall), yakaladığınız dolandırıcılığın oranıdır; hassasiyet (precision), engellemelerinizin gerçekten dolandırıcılık olan oranıdır. Eşikleri sıkılaştırarak duyarlılığı neredeyse her zaman artırabilirsiniz — ama bir noktadan sonra, yakaladığınız her ek dolandırıcı, giderek artan sayıda meşru müşteriyle birlikte gelir, çünkü "riskli görünen" trafiğin kuyruğu çoğunlukla biraz alışılmadık şeyler yapan gerçek insanlardır.

İş diliyle: yazdığınız ilk kurallar bariz dolandırıcılığı ucuza, az yanlış pozitifle yakalar. Daha yüksek yakalama oranları için zorladıkça, dolandırıcılığın ve meşru davranışın örtüştüğü belirsiz bölgeye girersiniz ve yanlış pozitif maliyeti, önlenen dolandırıcılık faydasından daha hızlı tırmanır. Bir optimum vardır ve bu neredeyse hiçbir zaman "olabildiğince çok dolandırıcılık yakala" değildir. "Bir sonraki engellemenin, dolandırıcılıkta tasarruf ettiğinden daha fazlasına yanlış pozitiflerde mal olduğu noktaya kadar dolandırıcılık yakala"dır.

Pano sizi her seferinde bu optimumun ötesine iter, çünkü duyarlılığı ödüllendirir ve hassasiyet için sizden asla bir bedel almaz. Görünür metriğini optimize eden bir fraud ekibi, fraud sayısı mükemmel görünene ve işletme göremediği müşterileri kanata kanata kaybedene kadar kuralları sıkılaştırır. Tek savunma, yanlış pozitifleri açıkça fiyatlandırmak ve onları aynı deftere koymaktır.

Dolandırıcılığı geçirmeden yanlış pozitifleri nasıl azaltırsınız?

Bu dengeden, tek bir eşik üzerinde daha iyi bir nokta seçerek değil, altta yatan kararı daha hassas hale getirerek kurtulursunuz — böylece dolandırıcılık ve meşru trafik daha temiz ayrışır ve müşterilerin feda edileceği belirsiz bir orta daha az kalır. İki kaldıraç işin çoğunu yapar: daha iyi sinyaller ve kademeli bir yanıt.

Daha iyi sinyaller ayrımı keskinleştirir. Bir veya iki zayıf sinyale — bir IP itibarı, bir hız sayacı — dayanan bir fraud kararının, gerçek ve dolandırıcı trafiğin birbirine benzediği geniş bir belirsiz bölgesi vardır ve o bölgedeki her eşik müşterileri dolandırıcılıkla takas eder. Bağımsız, yüksek kaliteli sinyaller eklemek bölgeyi daraltır. Kararlı bir cihaz kimliğini, ağ yığını tutarlılığını ve davranışsal tutarlılığı birlikte görebildiğinizde, çerezlerini temizleyip IP'sini değiştiren dolandırıcı yine düzinelerce hesabı işleten aynı cihaz gibi görünür ve alışılmadık bir ağdaki gerçek müşteri yine kendi uzun ömürlü cihazı gibi görünür. Tek bir sinyalin yapamadığı ayrımı kombinasyon yapabilir. Bu yüzden birçok sinyal üzerinde gerçek zamanlı fraud skorlama, tek bir sert kuraldan daha iyi performans gösterir ve bu yüzden bulanık cihaz eşleştirmenin matematiği özellikle yanlış pozitif oranı için önemlidir.

Kademeli bir yanıt giyotinin yerini alır. Tek bir eşik, belirsiz olanlar da dahil olmak üzere her işlemde ikili bir seçimi — izin ver ya da engelle — dayatır ve belirsiz olanlar yanlış pozitiflerin doğduğu yerdir. Kademeli bir yanıt, ortaya gidecek bir yer verir:

• Temiz trafiğe doğrudan izin ver — çoğuna.
• Belirsiz trafiği adım adım doğrulama ile doğrula, böylece gerçek bir müşteri kendini kanıtlar ve bir dolandırıcı caydırılır, gerçek bir müşteri doğrudan engellenmek yerine.
• Yalnızca sinyal yığınının pek şüpheye yer bırakmadığı yüksek güvenli dolandırıcılığı engelle.

Doğrulama katmanı bir emniyet supabıdır. Yanlış pozitif engellemelere dönüşecek olanı geri kazanılabilir bir sürtünmeye çevirir ve alışılmadık görünen her meşru müşteri için tam yaşam boyu değer bedelini ödemeden dolandırıcılık yakalamaya devam etmenizi sağlar. Bir doğrulamanın maliyeti biraz sürtünmedir; bir engellemenin maliyeti tüm bir ilişkidir. Yanlış pozitif faturasının düştüğü yer, belirsiz vakaları engellemeden doğrulamaya taşımaktır.

Bu, savunucular için ne anlama geliyor?

Fraud panonuz harika görünüyorsa, dürüst bir sonraki soru onun size ne göstermediğidir: o sayıyı elde etmek için kaç gerçek müşteriyi engellediğiniz ve onların yaşam boyu değerinin ne olduğu. Yukarıdaki örnek modeli kendi ortalama sipariş değeriniz, marjınız, LTV'niz ve yanlış pozitif oranınızın bir tahmini ile çalıştırın. Yanlış pozitif oranınızı hiç tahmin edemiyorsanız, bulgu budur — iki taraflı bir defterin bir tarafını körü körüne optimize ediyorsunuz.

Çıkış yolu, agresiflik yerine hassasiyettir: dolandırıcılığı meşru trafikten daha temiz ayırmak için daha zengin sinyaller ve belirsiz ortanın kaybedilen müşterilerle ödenmemesi için kademeli bir izin ver/doğrula/engelle yanıtı. Neredeyse her gerçekçi varsayım kümesinde, ikisi de önledikleri yanlış pozitiflerden daha ucuzdur.

Tracio'nun Smart Signals çözümü, bu ayrımı genişletmek için vardır — kararlı bir cihaz kimliği ve katmanlar arası tutarlılık, bir fraud kararına, geri dönen dolandırıcıyı alışılmadık ama gerçek müşteriden ayırt etmek için ihtiyaç duyduğu bağımsız sinyalleri verir ve her karar; altta yatan sinyaller iliştirilmiş şekilde izin ver, doğrula ya da engelledir, böylece tek bir eşikte yaşamak yerine kademeli yanıtı ayarlayabilirsiniz. O hassasiyet, ödeme dolandırıcılığı savunmasının, durdurduğu dolandırıcılıktan sessizce daha pahalıya mal olmasını engelleyen şeydir.

Sadece yakalama oranınızı değil, yanlış pozitif oranınızı da görmek ister misiniz? Ücretsiz deneme başlatın — 2.500 doğrulama ücretsiz — ya da demo ayırtın, defterin her iki tarafını da aynı panoya koymanıza yardımcı olalım.