新交易欺诈侦测系统介绍版

新一代交易欺诈侦测系统介绍

客户支持服务部2015年2月客户案例50余家©2014CUPDATAAllRightsReserved企业级欺诈侦测的关键技术CUPD欺诈侦测平台功能特点问题与讨论金融支付面对的风险与挑战欺诈风险信用卡面临的主要风险—

creditcard—

kindsofrisks信用风险操作风险经济周期风险欺诈风险银行不能“回避”风险，只能“管理”风险愈演愈烈，红色预警©2014CUPDATAAllRightsReserved信用卡欺诈贯穿用卡各个环境伪冒申请(进件环节)1 2 3 4 5 6 7 8卡未达（寄送环节）勾结商户套现整个用卡周期境内刷卡cpp测录账户盗用卡丢失、被盗卡片注销后、卡信息被盗、发生免授权、无授权交易境外POC商户隐患无处不在！反欺诈已经成为保卫银行资产的重中之重©2014CUPDATAAllRightsReserved金融支付的风险与挑战网络欺诈Cybercrime浏览器信息窃取各类钓鱼网站登陆信息窃取木马病毒内部欺诈InternalFraud银行人员使用不当内部人员与欺诈组织串通卡片欺诈CardFraud境外伪卡交易无卡交易欺诈增长境内伪卡交易增长大规模的卡信息测录组织型犯罪OrganizedFraud黑客组织伪卡组织产业链信用卡套现产业链电信诈骗、网络诈骗商户欺诈MerchantFraud收单商户审核不严商户与客户合谋欺诈欺诈风险商户洗钱MoneyLaundering企业级金融欺诈侦测PRM8.3TERMINALASSESSDETECTRESOLVE实时风险监控管理报警管理多渠道数据接入实时评分客户概况分析历史数据分析规则/队列管理欺诈案件管理企业级金融欺诈侦测PRM8.3基于金融企业(银行)级的综合交易欺诈管理多渠道、跨产品、跨部门集中的交易欺诈侦测结合规则引擎与评分模型技术的欺诈侦测分析规则预筛选、图形化界面、预警分析、工作流管理等多维度层次的数据审视和行动选择实时(RT)与准实时(NRT)兼容的侦测工作模式紧盯欺诈案件与趋势的定期更新与优化高于同业的侦测率和侦测精度Prism的优势使用银联数据交易欺诈监控系统：©2014CUPDATAAllRightsReserved更快的反馈有助于发现欺诈交易更多的数据有助于总结欺诈特征更好的保障可通过规则咨询来提供企业级欺诈侦测的关键技术CUPD欺诈侦测平台功能特点问题与讨论金融支付面对的风险与挑战发卡主机逻辑系统实现图©2014CUPDATAAllRightsReserved发卡系统应用止付进程PRISM转发进程PRM主机分析网关Oracle11gPRM备机分析网关Oracle11g存储客户端多渠道接入与路由技术13高级整合路由功能，可与PRM外部的银行自有系统、或第三方系统对接具备处理多样化数据的能力接收不受限制的数据来源标准化信息接口处理功能XML信息的处理能力支持多种金融交易类型分析网关(规则引擎及先进路由技术)银行/企业内部评分系统优先级评分引擎第三方多样化的数据提供商第三方分析技术供应商市场第三方合作伙伴优先级模型任一授权系统或银行主机主动风险管理系统PRM评分引擎

神经网络模块分析与审查系统任一授权系统或银行主机任一授权系统或银行主机可扩展的PIP接口多维度审查及监控技术14终端卡片商户账户柜员(定制)单一交易以多维度视角对交易进行审查分析支持不同维度分别进行规则编写设置所有交易存储于同一套系统内并进行监控完整的关联分析，提高企业级反欺诈与风险管理灵活性灵活高效的规则引擎强大的扩充及处理能力风险管理者编写规则，无需程序开发专家规则、滚动统计型规则海量处理能力、规则数量无限制参数化设计、支持复合参数规则入口筛选功能支持并行处理机制方便维护、新规则部署无需停机报警分派管理审查员动作确认伪冒交易历史账户属性报警[1][1][2][2]规则引擎输入交易管理报表分析伪冒&审查动作用户自定义规则灵活的队列管理欺诈审查员行为审计生产力报表规则与评分引擎PRM数据库规则引擎金融/非金融交易信息评分引擎ACHD活跃持卡人数据库0-999分析网关与传统的规则相比较，评分技术更复杂、更科学评分基于机器学习演算，规则基于人的经验累积规则+评分模型的历史表现，优于单纯规则：更高的欺诈侦测率、更低的误报率企业级欺诈侦测的关键技术CUPD欺诈侦测平台功能特点问题与讨论金融支付面对的风险与挑战PRM功能特点各种风险交易快速响应友好的用户界面丰富的操作辅助功能严谨的安全控管测录点监控报警及报警动作处理参数管理PRM登陆界面新系统采用B/S架构，无需再安装客户端。用户口令可设置过期时间，提高安全性。8.3审查员工作站21支持多审核动作操作（标记、止付、关注、暂停报警、备注、致电、短信、提醒、转发等）对交易信息代码进行自动翻译、自定义栏位排列位置方面查看单一画面提供常规信息、卡片资料、账户信息等详细持卡人信息维度切换和ActionLevel单键链接切换维度（卡号、终端编号、商户代码、证件号）提供ActionLevel维度操作，提高操作效率（标记、止付、关注、暂停、备注等）单击维度链接跳转查看报警队列在任何时候，使用者可以通过待处理警报画面查看和管理报警队列上未处理的警报;其中新增了报警筛选功能功能。双击一行可跳转主审查画面关联分析

通过卡号、终端编号、商户代码、证件号多个维度的切换，可帮助快速关联分析交易间的关联关系，可快速定位CPP（疑似信息泄露点）、POC（伪卡集中使用点）商户基本信息显示灵活的规则撰写25设置准入条件以减少交易处理数量，如果不满足准入条件，则不会执行该规则，提高规则运行效率规则定义字段可搜索，只需从变量框中选择所需变量即可规则双人复核控制v_MM_AUTH_LMT<50000规则维度、颜色配置26每条规则都针对一个

维度例如：卡片、

商户、终端、

证件号。可根据业务需要

为规则配置不同

颜色，颜色数量

不受限制。每条规则可选择不同的监控维度每条规则可选择不同显示颜色定义规则自动动作每条规则最多可支持执行3个自动动作。自动动作包括：止付,致电，关注，备注，自动短信等。动作描述可以对所有动作进行动作描述。最多可触发3个自动动作优化报警分配每个审查员可定义不同的报警优先级可按需要对规则进行报警分类，并可将规则类分配给审查员，提高管理效率。设置分类告警色定义规则分类分配规则告警分类灵活配置角色权限角色配置粒度可至二级子菜单可选择合适的权限建立角色模板根据需要建立不同角色：分析员、系统管理员、团队管理员等安全增强规则管理双重控制更大的灵活性客户角色创建创建角色模板用户连接超时设置屏蔽敏感数据Benefit:更好的进行安全性管理，满足机构对于不同角色权限的需求,降低数据访问风险，并满足行业安全合规标准及定制报表PRM标准报表系列侦测精度报表(DetectionAccuracy)欺诈损失报表(