Интернет-табырыстарындағы антифрод: ережелер мен сапаны тексеру

Антифрод деген не және неге тапсырыстарды тексеру керек

Интернет-табырыстардағы антифрод — бұл қалыпты тапсырысты күдіктіден ажыратуға көмектесетін түсінікті тексерулер жиынтығы. Бұл тауарды жинауға, жеткізуге және қызмет көрсетуге ақша жұмсамай тұрып қауіпті анықтауға мүмкіндік береді. Шағын ритейлде көбіне «күрделі жүйелер» емес, нақты ережелер мен тәртіп маңызды: не әрдайым тексеріледі, не уточняем, не бірден тоқтатылады.

Алаяқтықтан болатын шығындар әдетте бір үлкен апат емес, маржаға жасалған бірнеше ұсақ соққы сияқты көрінеді. Бұл карта бойынша чарджбэк, «ешқайда» жіберілген тауар, қолданылған тауарды қайтару, бөтен деректермен төлем секілді жағдайлар. Бұған курьерге, қаптаманың және қайта логистиканың тікелей шығындары қосылады. Тіпті дау кейін сіздің пайдаңызға шешілсе де, команданың уақыты мен нервісі қайталанбайды.

Шағын бизнес екі себептен осал: тарихи деректер аз (сізге не «қалыпты» екенін анықтау қиын) және даулы жағдайлармен жеке айналысатын бөлек команда жоқ. Сондықтан тәуекелі жоғары жерлерден тез тексерулерден бастаған жөн: қымбат позициялар, экспресс-жеткізу, жаңа клиенттің бірінші тапсырысы, стандарттан тыс мекенжайлар.

Алаяқтықты клиент қатесімен шатастырмау үшін сигналдардың комбинациясына қараңыз. Қателер көбінесе кездейсоқ және оңай түзетіледі: адам индексін шатастырды, қоңырауға шықпады, поштада опечатка болды. Алаяқтық жиі процесті жеделдетіп, байланыстан қашу әрекеті ретінде көрінеді.

Бастауға ыңғайлы ереже — тапсырыстарды үш санатқа бөлу:

• Жасыл: бәрі сәйкес, кешігусіз жібереміз.
• Сары: 1–2 күдікті жайт бар, телефон арқылы нақтылаймыз немесе деректерді растату сұраймыз.
• Қызыл: бірнеше күшті сигнал, төлем мен алушыны тексеріп, тоқтатамыз.

Мысал: жаңа клиент қымбат тауарға экспресс-жеткізу белгілеп, «қоңырамаңыз» деп сұраса және пәтер номерін көрсетпесе — бұл үкім емес, бірақ тапсырысты сары немесе қызыл санатқа ауыстыруға негіз болады, осылайша тәуекелді өз қалтаңыздан төлемейсіз.

Қауіп модельдері: интернет-табырыстарда қандай схемалар кездеседі

Антифрод жұмыс істеуі үшін сіз нені қорғап жатқандығыңызды алдын ала сипаттап алған жөн. Шағын ритейлде әр тапсырысты қолмен тексеруге ресурс жеткіліксіз, сондықтан типтік схемаларды біліп, қандай тәуекелдерді қабылдайтыныңызды шешкен дұрыс.

Көбіне кездесетіні: ұрланған карта арқылы төлем (картаны бұғаттамай жатып үлкен сатып алулар), алушыны алмастыру (соңғы сәтте мекенжай, телефон немесе ФИО-ны өзгерту), жаппай тестік сатып алулар (платежтер мен лимиттерді тексеру үшін көп кішкентай тапсырыстар), аккаунтты иелену (бұрынғы профильден сақталған деректермен тапсырыс беру), сондай-ақ қайтарым арқылы жасалатын фрод (тауар алғаннан кейін төлем бойынша дау көтеру немесе «тауарды алмадым» деп мәлімдеу).

Өздігінен алуға түсетін және жеткізуге түсетін фродты бөліп қарау пайдалы: сигналдар әртүрлі. Өзіне алу кезінде маңыздысы — тапсырысты алатын адамның сәйкестігі төлем деректерімен және байланыстарды жиі ауыстыру жиілігі. Жеткізу кезінде көбіне күдікті мекенжайлар, «есіктің алдында қалдырыңыз» сұраулары, жиі уақытты ауыстырулар, аймақ пен телефонның сәйкес еместігі байқалады.

Алаяқтар қарапайым блоктауларды тез айналып өтеді. «Күмәнді IP» бұғатталды — олар желіні ауыстырады. Соманы шектесеңіз — себетті бірнеше тапсырысқа бөледі. Бір телефонды бұғаттасаңыз — виртуалды номер алады. Сондықтан сенімдірек тәсіл — бір ғана белгіге емес, белгілер комбинациясына қарау.

Қабылданатын тәуекел — бұл баланс. Мысалы, сіз жоғалтуларды қысқарту үшін қосымша 2–5% тапсырысты тексеруге дайынсыз, бірақ барлығын тежегіңіз келмейді. Бастапқы мақсат — «100%-ды ұстап алу» емес, зиянды және даулы тапсырыстарды анықтап, сатылымға елеулі әсерсіз азайту.

Ережелер жұмыс істеуі үшін қандай деректер жинау керек

Ережелер сіз шынымен сақтайтын деректерге сүйенеді. Шағын ритейл үшін кішігірім, бірақ тұрақты өрістерден бастау жақсы. Сол кезде тексерулер болжамға емес, фактыларға негізделеді.

Тапсырыс бойынша минималды өрістер жинағы

Тәуекелді қалыпты сатып алудан жиі ажырататын өрістер жеткілікті:

• Контактілер: телефон, email, растау белгісі (код, қоңырау, мессенджер).
• Жеткізу мекенжайы: қала, көше, индекс, курьерге түсініктеме, өзіне алу нүктесі.
• Себет мазмұны: тауарлар, мөлшер, жалпы сома, жеңілдіктер/промокодтар.
• Төлем: әдіс, төлем статусы, банк/төлем провайдері (қолжетімді болса), 3DS белгісі.
• Клиент тарихы: тапсырыстар саны, бас тартулар мен қайтарымдардың үлесі, орташа чек, «жаңа/қайталаушы».

Осысы бастапқыда «жаңа клиент + қымбат себет + жаңа мекенжай» сияқты базалық ережелерді іске қосуға жеткілікті.

Қандай оқиғалар мен нәтижелерді тіркеу керек

Тек қорытындыны ғана емес, оған апарар жолды сақтаңыз. Бір төлем әрекеті — бір оқиға, уақыты, нәтижесі мен бас тарту себебі сияқты. Мекенжайды өзгерту, тапсырысты болдырмау, қайтару, қолдау бөліміне хат — барлығы сол сияқты тіркелсін.

Деректер хаосқа айналмас үшін себептердің біртұтас классификациясын енгізіңіз. «Клиент ойынан қайтты/қайта ойлады/қажетсіз» деген қажетсіз қайталанулардың орнына бір код пен қысқа түсініктеме болсын. Солай кезеңдерді салыстырып, аномалияларды көру оңай болады.

Белгілеу мен ережелерді тексеру үшін бірнеше нәтиже жеткілікті:

• Қалыпты тапсырыс (сәтті жеткізілді/берілді).
• Чарджбэк/төлем бойынша дау.
• Фрод расталды (ішкі тергеу, провайдер немесе жеткізу қызметінің растамасы).

Мысалы, «тауар жоқ болғандықтан болдырмау» мен «тексеру нәтижесінде болдырмау» айырмасы болмаса, болдырмауға байланысты ереже көп шу тудырады және жалған срабатывания береді.

Қауіп белгілері: бірден көрінетін тез сигналдар

Ең пайдалы сигналдар — секундтар ішінде көрініп, күрделі құралдарды қажет етпейтіндер. Бір қызыл флаг тапсырысты алаяқтық деп дәлелдемейді, бірақ 3–4 бірге болса тоқтату және нақтылау себебі болады.

Қай белгілер тәуекелді жиі көрсетеді

Жиі маркерлер:

• Контактілер «уақытша» сияқты: оғаш email, телефон жиі ауысады, нөмір қоңырауға жауап бермейді, бірақ чатта белсенді жазады.
• Жеткізу логикаға сәйкес келмейді: мекенжайдағы қала бір, ал түсініктемеде басқа қалаға жеткізу сұралады; курьерге тым егжей‑тегжейлі немесе нервті нұсқаулар; бір мекенжай әртүрлі аттармен түрлі тапсырыстарда пайда болады.
• Төлем тұрақсыз мінез көрсетеді: бірнеше қатар бас тартулар, кейін басқа карта арқылы күтпеген төлем; күтпеген жерде төлемді бөлшектеу әрекеттері.
• «Жеделдік» мінезі: минуттар ішінде бірнеше тапсырыс, бірдей тауарлар әртүрлі тапсырыстарда, төлемге дейін себеттің кенет өзгеруі.
• Уақыт пен ырғақ ерекше: түнде тапсырыстардың көбеюі, бұрын ондай болмаған болса, немесе қысқа интервалмен топтасып келетін өтініштер.

Команданың уақытын жұмсамастан қалай тез тексеруге болады

Алдымен деректердің сәйкестігін тексеріңіз: аты, телефон, email, мекенжай және тарих. Егер аты бір болса, бірақ телефон басқа атпен және басқа қалада кездескен болса, тәуекел артады. Мекенжай қайталанса, қысқа сұрақ қойып нақтылаңыз: бұл офис па, жеткізу пункті ме, жатақхана ма.

Мини-сценарий: 2 минут ішінде екі тапсырыс келді, екеуі де қымбат тауар. Бірінде төлемде бас тарту бар, екіншісінде басқа карта арқылы төленді. Тапсырыс түсініктемесінде «қоңырамаңыз» және «есіктің алдында қалдырыңыз» деп тұр. Жеке-жеке бұл кездейсоқ жағдай болуы мүмкін, бірақ бірге — қолмен тексеруге және телефон арқылы растауға себеп.

Бастапқы ережелер жинағы: ең алдымен не енгізу керек

Бастапқыда антифродты үш қабатпен құру ыңғайлы: қатал стоп-ережелер, жоғары тәуекел ережелері және сенім ережелері. Осылай сіз айқын фродты жылдам сүзесіз және дұрыс клиенттерге кедергі келтірмейсіз.

1) Стоп-ережелер: қатты блоктау, қателіктер сирек болу керек

Стоп-ережелер сирек іске қосылуы керек, бірақ дәл болуын талап етеді. Егер ереже жиі іске қосылса, ол стоп емес, растатуды қажет ететін тәуекел ретінде қарастырылуы тиіс.

• Төлем өтпеді, бірақ клиент жеткізуді ұйымдастыруды немесе тауарды шығару сұрайды.
• Бір email немесе телефон қысқа уақыт ішінде әртүрлі мекенжайларға көп тапсырыс береді.
• Айқын жалған деректер: жарамсыз телефон, мекенжай жоқ, индекс қалаға сәйкес келмейді.
• Қаржы картасының елі мен жеткізу елі сәйкес келмесе, әсіресе қымбат тауар мен экспресс-жеткізуде.

2) Жоғары тәуекел ережелері: қолмен тексеруге жіберу

Қолмен тексеру — бұл тергеу емес, қысқа байланыс: мәліметтерді нақтылау, мекенжайды растау немесе қажет болса төлем әдісін өзгерту сұрау.

• Өте қымбат себет және бірінші тапсырыс (электрониканы осылай сатып алуға жиі болады).
• Бір аккаунттан әртүрлі карталармен көп төлем әрекеттері.
• «Есіктің алдында қалдыру» немесе жиі мекенжай түзетулері бар жеткізу.
• Төлеуші есімі мен алушы есімі сәйкес келмейді және аккаунт жаңа.

3) Сенім ережелері: кедергіні азайту

Сенім ережелері тұрақты клиенттерді ренжітпеу үшін пайдаланылады. Оларға сатып алу тарихы жақсы клиенттер, корпоративті тапсырыстар (компанияның домендік поштасы бар) және бұрын расталған мекенжайлар кіруі мүмкін. Оларға лимиттерді көтеруге және растауды сирек талап етуге болады.

Шығыстарды нақты анықтаңыз: ақ тізімдер клиент ID бойынша, корпоративтік контрагенттер тізімі, серіктес жеткізулер. Ерекшелік тар болуы керек (клиент ID, келісімшарт, нақты мекенжай бойынша), әйтпесе ол тесікке айналады.

Қарапайым жүйелерсіз антифродты қалай кезең-кезеңімен орнату

Антифродты бөлек платформасыз да іске қосуға болады. Мұнда маңыздысы — ережелердің саны емес, әрқайсысының анық әрекеті болуы және олардың дұрыс жұмысын кейін тексеруге мүмкіндік болуы.

Алдымен мақсат пен қате бағасын келісіңіз. Арзан маржасы бар дүкен үшін «фродты өткізу» көбіне «адал клиентті кешіктіріп алу» қателігінен қымбатқа түседі. Ал егер сіз сирек тауарды ұзақ жеткізіліммен сатсаңыз, қатаң болудан гөрі жұмсақ тексеру тиімді болуы мүмкін.

Сосын қысқа бастапқы ережелер жинағын таңдап, әрқайсысына реакцияны алдын ала белгілеңіз. Барлығын бірден бұғаттамаңыз. Төрт типтік шешімді ұстау ыңғайлы: өткізу, тексеруге дейін кешіктіру, нақтылау сұрау (қоңырау, растау), болдырмау.

Ережелер хаосқа айналмас үшін себептер журналы керек. Бұл әкімшілік панельдегі өріс, CRM меткасы немесе кесте болуы мүмкін, онда әр тапсырыс үшін: қандай ережелер іске қосылды, қандай әрекет таңдалды, оқиға қалай аяқталды (жеткізілді, болдырылды, чарджбэк, қайтарым) жазылады. Осының арқасында қай ережелер көмектесіп, қайсысы сатылымға кедергі келтіріп жатқанын түсінесіз.

Жүйені іске қосу ақырындап жүргізіледі:

• Қандай жоғалтулар маңызды екенін және тексерулерге қанша уақыт бөлуге болатынын анықтаңыз.
• 5–10 оңай ереже алыңыз және әрқайсысына әрекет тағайындаңыз.
• Әр «подозрительный» тапсырысты белгілеп, бірақ автоматты түрде бұғаттамай 1–2 апта бақылау режимінде жүріңіз.
• Бақылау аяқталғаннан кейін ең «таза» сигналдардан бастап блоктауларды қосыңыз.

Мысал: жаңа клиент қымбат тапсырыс берді, экспресс-жеткізуді сұрады және 10 минуттан кейін мекенжайды өзгертті. Бақылау режимінде сіз тапсырысты «кешіктірілген» деп белгілеп, растау сұрап, себепті жазасыз. Екі аптадан кейін осындай жағдайлардың қаншасы адал болғанын көріп, ережені нақтылауға болады.

Скоринг және шектер: қашан блоктау, қашан нақтылау

Скоринг кәдімгі тапсырыстарды даулы тапсырыстардан жедел бөліп алуға көмектеседі. Ең қарапайымы — қауіп белгілеріне ұпай қосып, жалпы ұпайды шектермен салыстыру.

Бастапқыда 1, 3 және 5 ұпайлы салмақтарды қолдану ыңғайлы: 1 — әлсіз сигнал, 3 — елеулі, 5 — күшті. Бастапқы мысал:

• 1 ұпай: жаңа аккаунт немесе бірінші тапсырыс, басқа ерекшеліктер жоқ.
• 1 ұпай: жеткізу мекенжайы төлеуші мекенжайынан өзгеше (сіз аудиторияда сирек болса).
• 3 ұпай: бірнеше төлем әрекеті сәтсіз аяқталып, кейін тәсілдері жиі өзгерді.
• 3 ұпай: клиент үшін себет қалыптан тыс (5–10 есе қымбат).
• 5 ұпай: байланыста сәйкессіздіктер (нөмірға жауап жоқ, күдікті email) және «жедел жіберіңіз» сияқты спешка.

Шектер мен нақты әрекеттер анық болсын. Әр статус үшін жауапты адам мен уақыт ережесі болу маңызды.

• 0–2 ұпай (төмен тәуекел): автоматты түрде өткізіледі.
• 3–6 ұпай (орташа тәуекел): 1–2 фактіні нақтылау (қоңырау, қысқа хабарлама, мекенжайды растау). Мүмкіндігінше 10–20 минут ішінде шешіңіз.
• 7+ ұпай (жоғары тәуекел): тоқтату/болдырмау немесе тек қауіпсіз жолмен алдын ала төлем талап ету, немесе тәжірибелі басшының қолымен тексеру.

Антифродтың үнемі кешігулерге айналмауы үшін қолмен тексеруге уақыт пен көлем шектеу қою керек: мысалы, күнде 2–5% тапсырыстан аспау және бір тапсырысқа 30 минуттан артық жұмсамау. Егер кезек ұлғайса, қолмен тексеру шегін уақытша көтерген дұрыс, барлық клиенттерді күтуге қалдырмау үшін.

Нақты деректерде ережелер сапасын қалай тексеруге болады

Ережелер тек нақты тапсырыстарда пайдалы болған жағдайда ғана жақсы. Тексеруді кішігірім эксперимент ретінде ұйымдастыру ыңғайлы: белгілі бір кезең алынып, ережелер нұсқасы тіркеліп, қорытынды «бұрын және кейін» салыстырылады.

Тексеру үшін датасет қалай жинау керек

4–12 апта деректерінен бастаңыз. Егер маусымдық өзгерістер күшті болса, өткен жылғы ұқсас кезеңді қосыңыз (распродажалар, мерекелер), әйтпесе көрсеткіштер алдауыш болуы мүмкін.

Әр тапсырыс үшін сақтаңыз: дата, канал (сайт, маркетплейс, мессенджер), тауар категориясы, сома, төлем әдісі, жеткізу, іске қосылған ережелер және нәтиже.

Белгілеу бірдей және қарапайым болу керек:

• фрод (чарджбэк, расталған алаяқтық, қауіпсіздік бойынша берілуін болдырмау)
• легитим (сәтті жеткізілген, алаяқтыққа байланысты қайтарым жоқ)
• даулы (қайтарым дәстүрлі себептер бойынша, мәлімет жеткіліксіз)

Даулы жағдайларды бөлек ұстау жақсы, оларды күштірек жорамалдамаңыз, әйтпесе бағалау бұзылады.

Қандай метрикаларды есептеу керек

Көбіне үш көрсеткіш жеткілікті:

• ұсталынған фродтың үлесі: қанша алаяқтық тапсырыс тоқтатылды;
• жалған блоктаулардың үлесі: қанша адал тапсырыс қажетсіз бұғатталды немесе кешіктірілді;
• чарджбэк‑рейт: төленген тапсырыстар арасындағы чарджбэк үлесінің өзгерісі.

Ережелерді әділ салыстыру үшін «бұрын және кейін» бірдей шартта қарастырылсын. Каналдар мен категориялар бойынша бөліністі бөлек қарап шығыңыз. Көп жағдайда ереже қымбат электроникада жақсы жұмыс істейді, бірақ арзан заттарда конверсияға зиян келтіреді.

Практикалық мысал: распродажа кезінде экспресс-жеткізу және жаңа географиядан тапсырыстар көбейді. Егер сіз сапаны тек тыныш аптамен бағаласаңыз, «жаңа мекенжай + жедел жеткізу = блок» ережесі тамаша көрінеді, бірақ шың кезеңінде жалған блоктауларды көбейтеді. Сондықтан жаңа деректерде тестілеңіз және сатып алушылар мінезінің өзгеретін кезеңдерін белгілеңіз.

Мысал сценарий: бір даулы тапсырыс және шешімдердің қадамдары

Жағдай: интернет-дүкенге жаңа клиенттен қымбат тауарға тапсырыс келді (мысалы, смартфон немесе ойын приставкасы). Клиент кешке жедел жеткізуді таңдады, төлемде бірнеше сәтсіз әрекеттер бар. Біраздан кейін төлем өте шықты.

Осындай оқиға әдетте кездейсоқ емес. Әр сигнал жеке-жеке қалыпты болуы мүмкін, бірақ бірге олар тәуекелді арттырады.

Ережелер қалай жұмыс істейді

Бастапқыда жылдам белгілерге қарайсыз: жаңа аккаунт, жоғары сома, жедел жеткізу, төлемдегі сериялы бас тартулар, байланыста сәйкессіздіктер. Одан кейін «қатты кесу» емес, тәуекел деңгейіне сай әрекет таңдайсыз.

Жұмыс істейтін бір нұсқа қадамдар:

• Жүйе тапсырысты «тексеруде» деп белгілеп, жөнелтуді 30–60 минутқа тоқтатады.
• Менеджер клиентке қоңырау шалып: нөмір жауап береді ме, аты сәйкес пе, тапсырыс туралы нақты ма екен дегендей сұрақтар қояды.
• Жеткізу кезінде курьер мекенжайдың егжей-тегжейін тексереді: подъезд, қабат, домофон, ориентир. Алаяқтар қарапайым мәліметтерде жиі шатасады.
• Күмән қалса, төлемді қауіпсіз түрде растауды сұрайды: мысалы, карта соңғы 4 цифрын және төлем сомасын айту (толық нөмір немесе код сұрамаңыз).
• Клиент нервтеніп, жауап беруден бас тартса немесе шарттарды өзгертіп жатса (мекенжай, алушы), тапсырыс «қатер бойынша болдырмау» санатына ауыстырылады немесе жеке куәлікпен самовывоз ұсынылады.

Нәтижені тіркеу және ережені жақсарту

Тексеру нәтижесін тек «бұл жоқ/өткізілді» деп қана жазбаңыз. Міндетті түрде қандай сигналдар іске қосылғаны, қандай әрекет таңдалғаны және тапсырыстың қалай аяқталғаны (жеткізілді, қайтарылды, чарджбэк, шағым) жазылсын. 2–4 аптадан кейін қай ережелер көп жалған срабатывания бергенін, ал қайсысы шынымен проблеманы ұстап тұрғанын көріп, шектерді не әрекеттерді реттейсіз.

Антифродты енгізгенде жиі кездесетін қателіктер мен тұзақтар

Бастапқыда ең жиі қорқыныш — тым қатал ережелер. Мысалы, барлық тапсырыстарды «күдікті» қаладан бұғаттау, белгілі индекс бойынша тыйым салу немесе жаңа клиенттерді сатып алудан шектеу. Бұлайша сіз фродты жылдам қысқарта аласыз, бірақ сатылымды да кесіп, клиенттердің наразылығын аласыз. Алаяқтар мұндай тыйымдарды айналып өтеді, ал адал клиенттер кетеді.

Екінші қателік — разметканың болмауы, сондықтан не жұмыс істейтінін түсінбейсің. Әр «тоқтатылған» немесе болдырылған тапсырыстың нәтижесін белгілмесеңіз, ережелер тек сезімге негізденеді. Бір айдан кейін неге тапсырыс болдырылғанын ұмытып қаласыз: ереже дұрыс па немесе жақсы клиент жоғалтылды ма.

Тағы бір проблема — себептерді араластыру. Қайтарымдар бұзылған тауар, комплектация немесе жеткізу қателіктерінен жиі шығады және олар тұтасымен «алаяқтық» санатына түсіп қалмасына арналған. Нәтижесінде сіз антифрод арқылы сервис сапасының мәселесін емдеуге тырысасыз, бұл статистиканы бұзады және қате қорытындыға әкеледі.

Тағы бір тұзақ — клиент тәжірибесін елемеу. Түсініктеме берілмеген ұзақ тексерулер, чатты үнсіз қалдыру, «қауіп үшін» жөнелтуді кешіктіру адал клиент үшін жазалау болады.

Осы қателіктерден сақтану үшін қарапайым тәртіп ұстаңыз:

• Ережелерді жұмсақ жасаңыз: кейбір жағдайларда «блок» емес, «нақтылаңыз» етіңіз.
• Тексеру нәтижесінің статустары мен себептерін енгізіңіз.
• Фрод пен операциондық қайтарымдарды есепте бөлек ұстаңыз.
• Қолмен тексеруге уақыт шегін орнатыңыз (мысалы, 30–60 минут).

Мысал: жаңа клиент жедел тапсырыс беріп, төлемнен кейін мекенжайды өзгертуді сұраса — автоматты түрде тоқтатпай, телефон арқылы қысқа растауды сұрап, нәтижені тіркеу дұрыс болады. Олай істемей қалсаңыз, не сатылымды жоғалтасыз, не нақты тәуекелді өткізіп жібересіз.

Қысқа чек-лист: антифродыңыз жұмысқа дайын ба

Егер антифрод менеджердің басында бірнеше «күдікті» ережеден тұрса, ол алғашқы фрод толқынға дейін немесе жалған блоктаулар шарықтағанша жұмыс істейді. Дайындық — шешімдер қайталанатын, түсінікті және тексерілетін болғанда ғана.

Егер келесі тармақтардың кез келгеніне «жоқ» десеңіз, бұл сәтсіздік емес, жөндеуді қажет ететін нақты орын:

• 2–3 тәуекел деңгейі бар (төмен, орта, жоғары) және әр деңгей үшін бір әрекет анық жазылған: өткізу, нақтылау, тексеруге қою, болдырмау.
• Әр тоқтатылған немесе болдырылған тапсырыс журналда нақты себеп алады («күдікті» емес, «аты мен алушының сәйкес еместігі», «төлем әрекеттерінің көптігі», «аномальды жеткізу» сияқты).
• Метрикалар жүйелі есептеледі (аптасына кемінде): чарджбэктердің үлесі, болдырылғандар, қолмен тексерулер және жалған блоктаулар.
• Ережелердің иесі бар: кім ережені өзгертеді, кім бекітеді және қайда сақталады (барлығы әркімде әртүрлі болмауы үшін).
• Кез келген ереже өзгерісі қысқа сынақтан өтіп, қанша тапсырысты әсер ететіні, олардың қаншасының проблемалы екенін және сатылымға қалай әсер ететінін көрсетеді.

Жақсы көрсеткіш: ережені 10 минут ішінде кері қайтаруды білесіз және неге конверсияның төмендегенін түсіндіре аласыз. Сонда антифрод басқарылатын болады, реактивті емес.

Келесі қадамдар: команданы асырмай антифродты масштабтау

Антифродты шексіз қолмен тексерулерге айналдырмау үшін оны өнім ретінде масштабтаңыз: апта сайын кішкене жақсартулар, өлшенетін мақсаттар және шешім себептері. Қарапайым тексерулер болса, алдымен деректер тәртібі мен процессіне көңіл бөліңіз, күрделі құралдарға емес.

Апта ішінде жасауға болатын минимум және әсерді тез сезіну:

• 5 бастапқы ереже енгізіңіз (мысалы: картадағы және алушыдағы атының сәйкессіздігі, көп төлем әрекеттері, жаңа клиент үшін күтпегенінен қымбат себет, қайталанатын жеткізу мекенжайлары, бір телефонға бірнеше аккаунттар).
• Себептер журналы ашыңыз: неге тапсырыс өткен, нақтылауға жіберілген немесе болдырылған (қысқа кодтар).
• Пилотты бақылау режимінде іске қосыңыз: бір апта автоматты блоктауды қоспай, ережелер қай тапсырыстарды тоқтататынын белгілеп алыңыз.
• Қысқа сұрау кезегін ұйымдастырыңыз: кім қоңырау шалады, не сұрайды, қанша уақыт кетеді.
• Метрикаларды келісіп алыңыз: қолмен тексерулер үлесі, болдырылғандар, чарджбэктер, даулы тапсырыс өңдеу уақыты.

Ережелерден ақылды модельдерге және автоматтандыруға көшу сол кезде орынды болады, когда қолмен кезек өсіп, ережелер бір-біріне қайшы келіп, сапаны түсіндіру қиындай бастайды. Типтік белгі — сіз жаңа ерекшеліктерді қосқан сайын жоғалтулар азаймай, керісінше, рұқсаттарды көбірек ұлғайта бастауыңыз.

Өсуге дайындық үшін алдын ала инфрақұрылымды дайындаңыз: жазбалардың бірыңғай форматы, тапсырыс тарихы мен шешімдер сақтау, себептер мен нәтижелер туралы регулярлы есептер. Тек "оқиға — ереже — шешім — нәтиже" схемасы ғана оңай жақсартуға мүмкіндік береді.

Егер интегратор қажет болса, GSE.kz жүйелік интеграция және антифрод-аналитикаға арналған инфрақұрылым жасауда көмектесе алады: серверлер мен қызметкерлерге жұмыс орындары, деректер орталығы шешімдері және 24/7 қолдау, сол арқылы тексерулер тұрақты және қызметкерлерге тым ауыртпай жұмыс істейді.