Chấm điểm gian lận là gì?

Chấm điểm gian lận là gì?

Chấm điểm gian lận là việc chuyển đổi nhiều tín hiệu rủi ro thành một giá trị duy nhất biểu thị một hành động có khả năng gian lận đến đâu. Nó thay thế các quy tắc giòn, nhị phân bằng một thước đo phân cấp mà logic phía sau có thể hành động với sự tinh tế.

Điểm số là một bản tóm tắt. Đằng sau nó là hàng chục chỉ báo riêng lẻ — độ quen thuộc của thiết bị, uy tín mạng, các bất thường hành vi, đặc điểm giao dịch — mỗi cái đóng góp bằng chứng ủng hộ hoặc chống lại gian lận. Chấm điểm cân trọng số và kết hợp chúng thành một con số, thường trên một thang chuẩn hóa, để một bức tranh rủi ro phức tạp trở thành một giá trị mà một hệ thống có thể so với một ngưỡng.

Lý do chấm điểm thay vì dùng các quy tắc cứng là vì gian lận mang tính xác suất và đối kháng. Một quy tắc đơn lẻ dễ né tránh và cùn về hiệu quả; một điểm số nắm bắt sự tích lũy của bằng chứng yếu, suy giảm nhẹ nhàng khi một tín hiệu bị thiếu hoặc bị giả mạo, và cho phép doanh nghiệp tinh chỉnh mức độ thận trọng hay dễ dãi mà nó muốn mà không cần viết lại logic.

Chấm điểm gian lận hoạt động như thế nào?

Chấm điểm gian lận hoạt động bằng cách thu thập các tín hiệu về một hành động, đánh giá chúng đối chiếu với các mô hình hoặc quy tắc gán cho mỗi cái một trọng số, và tổng hợp kết quả thành một điểm rủi ro được trả về đủ nhanh để hành động nội tuyến. Đường ống chạy trong mili-giây tại điểm ra quyết định.

Khi một hành động được chấm điểm xảy ra — một lượt đăng ký, đăng nhập, hoặc thanh toán — hệ thống thu thập các tín hiệu liên quan: thiết bị là ai và liệu nó có đáng tin, kết nối bắt nguồn từ đâu và uy tín ra sao, phiên đã hành xử thế nào, và giao dịch trông ra sao. Đây là các đầu vào thô.

Một lớp đánh giá sau đó gán trọng số. Nó có thể dựa trên quy tắc (các điều kiện tường minh và các giá trị điểm), dựa trên mô hình (các mô hình thống kê hoặc học máy được huấn luyện trên các kết quả đã gán nhãn), hoặc một dạng lai kết hợp các quy tắc minh bạch với các mẫu đã học. Các đóng góp được cân trọng số được tổng hợp thành một điểm cuối cùng, được trả về ứng dụng để dẫn dắt quyết định.

Những tín hiệu nào nuôi một điểm gian lận?

Một điểm gian lận được nuôi bởi các tín hiệu thiết bị, tín hiệu mạng, tín hiệu hành vi, và tín hiệu giao dịch hoặc ngữ cảnh. Các điểm số tốt nhất dựa vào cả bốn họ, vì mỗi họ bao phủ các điểm mù mà các họ khác để lại.

Các tín hiệu thiết bị xác lập liệu tác nhân là một thiết bị được nhận ra, đáng tin hay một thiết bị lạ và có thể tự động — thường là đầu vào có tính dự báo cao nhất khi đứng đơn lẻ, vì gian lận rất thường đến từ các thiết bị mới hoặc dùng chung. Các tín hiệu mạng bổ sung nguồn gốc và uy tín: VPN, proxy, các dải trung tâm dữ liệu, và tính nhất quán địa lý.

Các tín hiệu hành vi nắm bắt hành động được thực hiện ra sao — tốc độ, các mẫu phiên, và các độ lệch khỏi chuẩn mực của một người dùng — trong khi các tín hiệu giao dịch và ngữ cảnh mô tả bản thân hành động: số tiền, sự mới lạ, thời điểm, và nó so với lịch sử đã thiết lập ra sao. Một điểm số được xây trên chỉ một họ thì dễ lừa; một điểm số được xây trên cả bốn thì không.

• Thiết bị: sự nhận ra, lịch sử tin cậy, tỷ lệ thiết bị trên tài khoản, và các chỉ báo tự động hóa.
• Mạng: uy tín IP, phát hiện VPN/proxy/trung tâm dữ liệu, và tính nhất quán định vị địa lý.
• Hành vi: tốc độ hành động, các mẫu phiên, và độ lệch khỏi mức nền của người dùng.
• Giao dịch/ngữ cảnh: số tiền, sự mới lạ, thời điểm, và tính nhất quán với lịch sử tài khoản.

Các ngưỡng và quyết định chấm điểm gian lận được đặt như thế nào?

Các ngưỡng biến một điểm liên tục thành các hành động cụ thể bằng cách định nghĩa các dải: dưới một mức cắt hành động đi qua, trên một mức khác nó bị chặn, và ở giữa nó bị thử thách hoặc rà soát. Nơi các mức cắt đó nằm là một quyết định kinh doanh cân bằng tổn thất gian lận với ma sát người dùng.

Sự đánh đổi cốt lõi là giữa bắt gian lận và gây bất tiện cho người dùng tốt. Một ngưỡng chặn thấp bắt nhiều gian lận hơn nhưng tạo ra nhiều dương tính giả hơn làm bực bội các khách hàng hợp pháp; một ngưỡng cao bảo vệ trải nghiệm nhưng để lọt nhiều gian lận hơn. Điểm đúng phụ thuộc vào chi phí của gian lận so với chi phí của ma sát trong một luồng nhất định — một khoản thanh toán giá trị cao dung thứ nhiều ma sát hơn một lần đăng nhập thường lệ.

Các phản hồi phân cấp làm dịu căng thẳng này. Thay vì chỉ cho-qua-hoặc-chặn, một dải trung gian có thể kích hoạt xác thực tăng cường hoặc rà soát thủ công, để các trường hợp bất định được xác minh thay vì bị từ chối sai hoặc cho phép sai. Nhiều đội cũng chạy các điểm số mới ở chế độ chỉ quan sát trước, so chúng với các kết quả đã biết trước khi để chúng ra hành động, điều này hiệu chỉnh các ngưỡng đối chiếu với thực tế.

Quy tắc, học máy, hay cả hai?

Việc chấm điểm gian lận mạnh nhất thường kết hợp các quy tắc tường minh với các mô hình học máy, dùng mỗi cái ở nơi nó tốt nhất: quy tắc cho các mẫu đã biết, giải thích được và các yêu cầu cứng, mô hình cho các mẫu tinh vi, biến đổi mà con người không thể liệt kê. Hiếm khi đó là một lựa chọn cái-này-hay-cái-kia.

Chấm điểm dựa trên quy tắc thì minh bạch và chính xác cho gian lận đã biết: nó dễ hiểu, dễ kiểm toán, và dễ điều chỉnh, và nó thực thi các điều kiện không thể thương lượng một cách gọn gàng. Điểm yếu của nó là nó chỉ bắt được những gì ai đó nghĩ đến để mã hóa, và kẻ tấn công dò tìm chính xác các mẫu mà các quy tắc bỏ lỡ.

Chấm điểm bằng học máy khái quát hóa cho các mẫu không ai viết ra và thích nghi khi gian lận tiến hóa, với cái giá là sự minh bạch và nhu cầu dữ liệu gán nhãn chất lượng. Kết hợp cả hai cho khả năng giải thích và kiểm soát của các quy tắc cùng độ phủ thích nghi của các mô hình — các yêu cầu cứng được thực thi tường minh, rủi ro mơ hồ được đánh giá thống kê.

Vì sao chấm điểm gian lận cần thời gian thực?

Chấm điểm gian lận phải là thời gian thực vì các quyết định nó dẫn dắt — cho phép, thử thách, hoặc chặn — xảy ra nội tuyến, tại khoảnh khắc đăng nhập hoặc thanh toán, khi không có cơ hội để chấm điểm sau. Một phán quyết đến sau hành động là vô giá trị cho việc ngăn chặn.

Các khoảnh khắc được chấm điểm là đồng bộ: một người dùng đang chờ một lần đăng nhập hoàn tất hoặc một khoản thanh toán được duyệt. Điểm số phải trả về trong ngân sách độ trễ chặt chẽ của luồng đó, nếu không nó hoặc làm chậm người dùng (làm hại chuyển đổi) hoặc bị bỏ qua hoàn toàn (đánh bại mục đích). Đây là lý do độ trễ là một yêu cầu hạng nhất, không phải một điều nghĩ đến sau.

Chấm điểm thời gian thực cũng cho phép ngăn chặn chứ không chỉ phát hiện. Chấm điểm sau khi việc đã rồi có thể gắn cờ gian lận để điều tra, nhưng chỉ một điểm số nội tuyến mới có thể chặn hành động gian lận trước khi giá trị rời khỏi hệ thống. TRACIO trả về các tín hiệu rủi ro dựa trên thiết bị với độ trễ P95 dưới 50 mili-giây để việc chấm điểm khớp bên trong ngân sách của đăng nhập và thanh toán.

Bạn đo lường hiệu năng chấm điểm gian lận như thế nào?

Hiệu năng chấm điểm gian lận được đo bằng việc nó bắt gian lận tốt đến đâu (tỷ lệ phát hiện) đối chiếu với việc nó gắn cờ người dùng tốt hiếm đến đâu (tỷ lệ dương tính giả), cùng với độ trễ mà nó giao các phán quyết. Những cái này phải được đọc như một tập, vì tối ưu một cái đơn lẻ thì dễ và gây hiểu lầm.

Tỷ lệ phát hiện nắm bắt phần gian lận thực mà điểm số gắn cờ, và tỷ lệ dương tính giả nắm bắt tần suất các hành động hợp pháp bị gắn cờ sai. Chúng đánh đổi lẫn nhau: bất kỳ ngưỡng nào nâng một cái đều có xu hướng nâng cái kia, nên một con số đơn lẻ khi cô lập nói lên rất ít. Cách trung thực để phán xét một hệ thống là qua toàn bộ đường cong — nó bắt bao nhiêu gian lận ở một mức dương tính giả chấp nhận được.

Độ trễ hoàn thiện bức tranh, vì một điểm số chính xác nhưng quá chậm để chạy nội tuyến sẽ không bao giờ được dùng ở nơi nó quan trọng. Ngoài những cái này, các đội theo dõi các kết quả kinh doanh mà điểm số phải làm dịch chuyển — tổn thất gian lận, tỷ lệ bồi hoàn (chargeback), khối lượng rà soát thủ công — vì đó, chứ không phải độ chính xác trừu tượng, mới là điều mà việc chấm điểm tồn tại để cải thiện.