iGaming
X'Għallimni Kors tal-iGaming dwar Sistemi Anti-Frodi
L-anti-frodi fil-pagamenti mhux filtru wieħed li jimblokka tranżazzjonijiet ħżiena. Huwa sett ta' deċiżjonijiet ta' ġudizzju dwar ir-riskju, l-ispiża, u kemm frizzjoni klijent reali se jittollera.
Ħadt il-kors Anti-Fraud and Payments Handling mill-iGaming Academy nistenna lista ta' regoli biex nimblokka tranżazzjonijiet ħżiena. Dak li verament għallimni kien li l-anti-frodi hija l-aktar serje ta' deċiżjonijiet ta' ġudizzju, u kważi l-ebda waħda minnhom m'għandha tweġiba korretta nadifa.
Il-prevenzjoni tal-frodi hija tpartit, mhux filtru
L-istint huwa li taħseb dwar fraud detection bħala filtru: tranżazzjonijiet ħżiena fuq naħa waħda, tajbin fuq l-oħra. Sistemi reali ma jaħdmux hekk, għax ir-regoli li jaqbdu l-aktar frodi jaqbdu wkoll klijenti reali, u kull klijent leġittimu li timblokka huwa dħul li tlift flimkien ma' persuna li probabbilment mhux se terġa' lura.
Għalhekk il-mistoqsija qatt mhi "din ir-regola taqbad frodi." Hija "x'tiswa din ir-regola meta tkun ħażina, u kemm-il darba se tkun ħażina." Regola li taqbad 90% tal-frodi iżda tirrifjuta 5% tal-klijenti ġenwini tista' faċilment tkun agħar għal negozju minn regola li taqbad 60% u ma tirrifjuta kważi lil ħadd.
Mhux kull decline ifisser l-istess ħaġa
Din kienet id-distinzjoni waħda l-aktar utli fil-kors. Tranżazzjoni rrifjutata tista' tfisser fondi insuffiċjenti, timeout tan-network, card irrapportata misruqa, jew bank jimblokka tranżazzjoni li sabha suspetta. Dawk huma sinjali kompletament differenti li jiġri li jaslu permezz tal-istess kanal.
Fondi insuffiċjenti hija kundizzjoni temporanja, għalhekk li terġa' tipprova aktar tard jew permezz ta' rotta differenti hija raġonevoli. Card irrapportata misruqa hija tweġiba permanenti, definittiva, u li terġa' tipprova xi mkien ieħor hija li tipprova tgħaddi tranżazzjoni frawdolenti minn acquirer li għadu ma qabadhiex. Li tittratta dawk iż-żewġ tweġibiet identikament huwa kif sistema ta' pagamenti tispiċċa jew titlef bejgħ leġittimu jew tħaslu frodi.
Il-patterns jimportaw aktar minn tranżazzjonijiet individwali
Tranżazzjoni waħda normalment ma tgħidlek ħafna waħedha. Ħlas ta' €50 mhu xejn notevoli. L-istess card tipproduċi tentattivi rrifjutati ripetuti f'window qasira hija storja kompletament differenti, għax dak huwa kif jidher card testing: xi ħadd b'lista ta' cards misruqa jiċċekkja liema għadhom ħajjin qabel ma jonfoq minnhom.
Dak biddel kif naħseb dwar id-dejta li sistema ta' pagamenti teħtieġ taħżen. Regoli li jaraw biss it-tranżazzjoni attwali ma jistgħux jinnutaw pattern, għalhekk l-istorja trid tkun hemm u trid tkun query-abbli fil-mument tad-deċiżjoni, mhux sempliċiment arkivjata għal rappurtar aktar tard.
L-evidenza hija parti mill-prodott
Il-parti li qatt ma kont ħsibt dwarha qabel il-kors: meta acquirer jew regolatur jistaqsi għaliex tranżazzjoni ġiet approvata jew irrifjutata, "is-sistema ddeċidiet" mhix tweġiba. Teħtieġ ir-rekord ta' x'ġie ċċekkjat, x'kien ir-riżultat, u liema regola nfaqgħet.
Dak reframja l-persistenza għalija. Fil-biċċa l-kbira tal-proġetti d-database hija fejn l-istat jgħix. Fil-pagamenti hija wkoll l-audit trail, u li tħassar rekord ta' pagament mhix tindif, hija qerda ta' evidenza.
Id-dejta tal-cards għandha r-regoli tagħha stess
Li taħżen numri sħaħ ta' cards mhix deċiżjoni li tieħu ħafif, hija obbligu ta' compliance b'rekwiżiti reali marbuta magħha. Il-verżjoni prattika għal proġett bħal tiegħi hija diretta: żomm il-BIN u l-aħħar erba' ċifri, li huwa biżżejjed biex tidentifika card fost tranżazzjonijiet u turi lil klijent liema card użaw, u qatt m'għandek taħżen il-bqija.
X'verament ħadt minnha
Il-kors biddel dak li naħseb li sistema ta' frodi hija. Mhix ħajt li tqiegħed quddiem il-pagamenti. Hija sett ta' deċiżjonijiet dwar riskju aċċettabbli, magħmula b'informazzjoni mhux kompluta, fejn li tkun aggressiv wisq jiswa flus reali u li tkun permissiv wisq jiswa aktar. Li nibni PayMaestro wara kien l-aktar eżerċizzju biex indawwar dawk id-deċiżjonijiet ta' ġudizzju f'kodiċi li verament jista' jiġi spezzjonat u spjegat aktar tard.