Автоматизация в управлении рисками – это необходимость, обусловленная скоростью развития современных технологий и возрастающими рисками в онлайн-бизнесе. Ручная обработка данных в борьбе с мошенничеством уже не в состоянии гарантировать защиту от рисков, которые могут привести к значительным финансовым потерям.
Мы рады анонсировать наш новый продукт: автоматическую отчетность по риск-менеджменту, которая позволяет специалистам по рискам сравнивать показатели по риску мошенничества в своей компании с агрегированными данными других компаний в этом же регионе, а также получать четкие рекомендации по улучшению настроек системы принятия решений и проведения сегментации на всем потоке заявок.
Продукт позволяет провести оценку уровня риска и бенчмаркинг трафика в соответствии с нашей методологией противодействия риску мошенничества, а также получить представление о тех сложностях и проблемах, которые существуют в компании и на рынке в целом, получить необходимые данные для внесения изменений в процессы и процедуры риск-менеджмента компании. Автоматическая отчетность уже доступна всем нашим клиентам в личном кабинете.
Методология включает в себя три группы метрик - FAP (First Attempt Fraud), SAP (Secondary Attempt Fraud) и HRA (High Risk Applications) - которые вместе описывают полную группу событий с точки зрения различных категорий риска, уровней токсичных и высокорискованных заявлений в разбивке по каждому из макрорегионов. Используя нашу методологию можно выделить зоны высокого риска, проводить сегментацию на всем потоке заявок.
Практическое применение продукта
С точки зрения практического применения информации, полученной из отчетности, можно выделить следующие аспекты:
Категория FAP - First Attempt Fraud Prevention - говорит об общем уровне “токсичности” нового трафика, поступающего на ресурсы кредитной организации, включающего в себя признаки технического фрода, сетевых аномалий и других маркеров высокого риска. Если показатель FAP больше среднего по рынку для вашего сегмента, это означает, что текущая антифрод-практика обладает значимым потенциалом по улучшению. Таким образом данная информация должна быть отражена в настройке фильтров и правил автоматизированного отсева заявлений, а также выявления источников заявлений, которые генерируют трафик высокого риска.
Категория SAP - Secondary Attempt Fraud Prevention - говорит о доле повторных устройств в потоке, то есть устройств, которые ранее приходили на ресурсы кредитора и пользователи которых при этом не используют серьезного инструментария по искажению отпечатков устройства. В случае, если показатель SAP значительно выше чем у конкурентов, это означает что компания недостаточно эффективно использует технологии, связанные с противодействием мошенничеству на уровне аутентификации устройства и связанными с ними параметрами (в частности, повторные устройства). Для работы с подобным трафиком стоит использовать различные средства верификации по альтернативным источникам и/или в сочетании с другими маркерами вектора ответа JuicyScore, например, проверку консистентности заявочных данных, подтверждение принадлежности заявочных данных пользователю.
Категория HRA - High Risk Applications - обычно наиболее многочисленная как с точки зрения количества наблюдаемых параметров, так и с точки зрения доли в потоке. Если показатели HRA в разделе IDX5 ниже на 10 и более процентов по сравнению с конкурентами, это означает, что изначальный трафик, который отправляется на веб-ресурс компании обладает более низким качеством в контексте располагаемого дохода. Качество устройства достаточно сильно коррелирует с располагаемым доходом. Вам стоит обратить внимание на методы фильтрации трафика и источники его генерации, чтобы исправить ситуацию.
Эта группа включает в себя маркеры риска различной природы, поэтому наиболее эффективным инструментарием является построение скоринговой модели, в том числе и на данных JuicyScore, с дальнейшим определением уровней отсечения и применимых действий и дополнительных источников. В качестве альтернативного решения можно собрать наборы правил и фильтров для выделения зон высокого риска. Помимо этого, можно использовать данную информацию и на этапе привлечения и отбора источников трафика.
Более детально суть проблемы позволяют описать подробные графики, которые представлены в платном режиме продукта.
Все графики снабжены системой цветового кода, цвета отражают текущую ситуацию на основе двух последних колонок.
- Зеленый цвет, переходящий в красный, означает, что показатели на ваших графиках ухудшаются и вам необходимо обратить внимание на текущую ситуацию и возможные причины ее возникновения.
- Зеленый цвет переходящий в зеленый: показатели на ваших графиках стабильно лучше, чем в среднем по рынку.
- Красный цвет, переходящий в зеленый, говорит о том, что ситуация стабилизируется.
- Оба желтых показателя: ситуация находится на среднем уровне, такая же как и на всем рынке в текущий момент.
- Если на графике Вы видите, что оба цвета - красные, это означает, что улучшений не происходит и следует обратить внимание на данную ситуацию.
- Индикатор любого цвета, переходящий в серый цвет, указывает на то, что недостаточно данных для анализа за указанный период времени.
Основные принципы методологии JuicyScore
Наш подход описывает все многообразие рисков различной природы, включает в себя прозрачные и понятные метрики, он является универсальным вне зависимости от географии, типа кредитного продукта, технологий или местного регулирования. Это означает также, что можно сравнивать отдельные интернет-ресурсы и страны между собой.
Ключевая сложность состоит собственно в оценке риска, то есть в поиске подходящих переменных/ маркеров/ поведенческих признаков, которые характеризовали бы риск для отдельной сессии и позволяли бы отнести к одной из групп, а также разнообразия доступных данных и инструментов. Решение данной проблемы лежит в сфере построения и проектирования скоринговой системы для противодействия мошенничеству.
Подробнее о принципах нашей методологии и наших переменных типа IDX можно узнать здесь.
В сфере антифрода и риск-менеджмента нет и не может существовать единого универсального подхода, который бы идеально подошел для решения любых проблеми давал бы при этом 100% результат. Однако своим новым продуктом мы существенно упростим внутренние процедуры оценки риска в большинстве компаний: с помощью автоматизации можно быть на шаг впереди других игроков, которые еще не осознали необходимость перехода к автоматизации в полной мере.
JuicyTeam всегда предоставляет своим клиентам доступ к лучшим инструментам для борьбы с риском мошенничества, за нашими исследованиями стоит результат сложных вычислений и наблюдений в 30 странах мира и десятках компаний, поэтому мы уверены, что новые методы и инструменты для автоматизации управления рисками помогут существенно снизить риски в онлайн-бизнесе и улучшить качество принятия решений. Однако важно понимать, что автоматизация не является чудодейственным решением и требует постоянного анализа результатов со стороны риск-менеджеров.