01Sorun ve çözüm
Dolandırıcılık tespit sistemi, her işlemi gerçekleştiği anda hesap geçmişi, cihaz, adres, ödeme bilgisi ve davranış sinyalleriyle birlikte değerlendirip bir risk puanı üretir. Puana göre işlem onaylanır, ek doğrulamaya yönlendirilir ya da inceleme kuyruğuna alınır. Amaç, şüpheli işlemi durdururken dürüst kullanıcıyı gereksiz yere yormamaktır; düşük riskli bir müşteri ödeme ekranında hiçbir ek adım görmeden alışverişini tamamlamalıdır.
Devamını okuDaha az göster
Dolandırıcılık tespit sistemi yaptırmak isteyen işletmelerle önce yaşanmış vakaları ve harcama itirazı (chargeback) kayıtlarını inceliyoruz. Hangi kayıp türünün en çok zarar verdiği netleşmeden kurulan bir model, yanlış şeyi çok iyi yakalayan bir sisteme dönüşebilir. Bu yüzden kart dolandırıcılığı, sahte hesap, kupon istismarı ve iade suiistimali gibi senaryoları ayrı ayrı ele alıp önceliği sizinle belirliyoruz.
02Kimler için
Dolandırıcılık tespit sistemi gereken işletmeler
Ödeme alan, hesap açtıran ya da teşvik dağıtan her dijital iş modeli bir noktada bu riskle karşılaşır.
- Elektronik, kozmetik ya da hediye kartı gibi kolay nakde dönen ürünler satan e-ticaret siteleri
- Yeni üyelere kupon, davet hediyesi ya da ilk sipariş indirimi veren mobil uygulamalar ve abonelik servisleri
- Sadakat puanı, cüzdan bakiyesi ya da hediye çeki sistemi işleten perakende ve restoran zincirleri
- Sahte ilan ve sahte satıcı hesaplarıyla uğraşan pazaryeri ve ilan platformları
- Online başvuru, rezervasyon ya da kiralama kabul eden ve sahte kimlikle yapılan işlemlerden zarar gören hizmet işletmeleri
03İhtiyaçlar
Dolandırıcılığı yakalamayı zorlaştıran etkenler
Karşınızda sabit bir hata değil, kurallarınızı öğrenip yöntem değiştiren bir taraf vardır.
- 01
Karar için çok kısa süre
Ödeme ekranında kullanıcı yanıt bekler; risk değerlendirmesi saniyenin altında tamamlanmalıdır. Ağır hesaplamalar önceden yapılır, işlem anında yalnızca hazır özellikler okunur.
- 02
Yanlış engellemenin bedeli
Dürüst bir müşterinin siparişini reddetmek hem satışı hem müşteriyi kaybettirir. Bu nedenle sistem yalnızca “engelle” demez; ek doğrulama ve manuel inceleme gibi ara seçenekler sunar.
- 03
Geç gelen etiketler
Bir işlemin dolandırıcılık olduğu çoğu zaman haftalar sonra, harcama itirazıyla ortaya çıkar. Model eğitimi bu gecikmeyi hesaba katar; yakın tarihli işlemler henüz kesinleşmemiş sayılır.
- 04
Uyum sağlayan saldırganlar
Bir kural yayına girdiğinde dolandırıcılar onu aşmanın yolunu arar. Kuralların ve modelin performansı sürekli izlenir, yeni örüntüler fark edildiğinde güncellenir.
- 05
Birbirine bağlı hesaplar
Farklı isimlerle açılmış hesaplar aynı cihazı, adresi ya da ödeme aracını paylaşabilir. Bu bağlantıları görmek, tek hesaba bakarak anlaşılamayan organize vakaları ortaya çıkarır.
04Özellikler
Dolandırıcılık tespit sisteminin karar katmanları
Sistem; kurallar, makine öğrenmesi puanı ve insan incelemesinin birlikte çalıştığı bir karar hattı olarak kurulur.
- 01
Kural motoru
Aynı karttan kısa sürede çok sayıda deneme, teslimat ile fatura adresinin birbirinden çok uzak olması ya da yeni hesapla yüksek tutarlı sipariş gibi bilinen işaretler, yazılımcıya ihtiyaç duymadan tanımlanabilen kurallarla yakalanır.
- 02
Risk puanlama modeli
Geçmiş işlemlerden öğrenen model, kuralların göremediği özellik kombinasyonlarını değerlendirir. Her puanın yanında hangi sinyallerin puanı yükselttiği gösterilir.
- 03
Hız ve ilişki özellikleri
Bir kartın, cihazın ya da adresin son saatlerde kaç hesapta kullanıldığı gibi sayaçlar anlık tutulur; ortak bilgi paylaşan hesaplar ilişki grafiğinde gruplanır.
- 04
İnceleme ekranı
Şüpheli işlemler bir kuyrukta toplanır. İnceleyen kişi müşteri geçmişini, bağlantılı hesapları ve puan gerekçesini tek ekranda görür, kararını not düşerek verir.
- 05
Kural simülasyonu
Yeni bir kural ya da eşik yayına alınmadan önce geçmiş işlemler üzerinde denenir; kaç dürüst işlemin etkileneceği önceden görülür.
05Entegrasyonlar
Ödeme, sipariş ve doğrulama altyapısıyla bağlantılar
Karar sipariş akışının içinde verilmelidir; bu yüzden sistem işlemin geçtiği her noktaya bağlanır.
- 01
Ödeme kuruluşları ve sanal POS
Örneğin iyzico, PayTR ya da bankaların sanal POS'u gibi altyapılardan gelen ödeme sonucu, 3D Secure durumu ve harcama itirazı bildirimleri modele veri olarak aktarılır.
- 02
E-ticaret ve sipariş sistemi
Sitenizin ya da uygulamanızın sipariş adımında risk servisine istek atılır; dönen karara göre sipariş onaylanır, bekletilir ya da ek doğrulamaya yönlendirilir.
- 03
Doğrulama kanalları
Riskli işlemlerde SMS sağlayıcınız üzerinden tek kullanımlık kod ya da e-posta doğrulaması devreye alınır.
- 04
Kargo ve iade süreçleri
Kargo firmasından gelen teslimat durumu ve iade kayıtları, adres ve iade istismarı örüntülerini görmek için kullanılır.
- 05
CRM ve destek kayıtları
Müşteri şikâyetleri ve hesap güvenliği bildirimleri, ele geçirilmiş hesapların erken fark edilmesine yardımcı olur.
06Süreç
Dolandırıcılık tespit sistemi yaptırmak istiyorum: süreç nasıl işler?
Adım 01
Analiz
İş akışınızı, kullanıcılarınızı ve mevcut sistemlerinizi dinleriz; kapsamı, öncelikleri ve kabul ölçütlerini yazılı hâle getiririz.
Adım 02
Tasarım
Ekran akışlarını ve veri modelini çıkarırız. Arayüzü sizinle gözden geçirip onay almadan geliştirmeye geçmeyiz.
Adım 03
Geliştirme
Kısa döngülerle çalışırız; her döngü sonunda çalışan bir sürümü test ortamında görürsünüz.
Adım 04
Test
İşlevsel testler, entegrasyon testleri ve temel güvenlik kontrolleriyle hataları yayından önce yakalarız.
Adım 05
Yayın
Sunucu, alan adı, yedekleme ve izleme ayarlarını yaparak canlıya alırız; ekibinize kısa bir kullanım eğitimi veririz.
Adım 06
Bakım
İsterseniz bakım ve destek anlaşmasıyla güncellemeleri, izlemeyi ve yeni geliştirmeleri sürdürürüz.
07Teknoloji
Gerçek zamanlı puanlama, veri gizliliği ve model izleme
Risk servisi sipariş akışını yavaşlatmamalıdır. Bu nedenle sayaçlar ve hesap özellikleri hızlı bir bellek içi veri deposunda tutulur, model hafif bir servis olarak çalışır. Servis yanıt veremezse ne olacağı da önceden kararlaştırılır: işlem varsayılan kurallarla mı değerlendirilecek, yoksa incelemeye mi düşecek?
Devamını okuDaha az göster
Cihaz bilgisi, IP adresi ve davranış verisi kişisel veri niteliği taşıyabilir. Hangi verinin hangi amaçla toplandığı aydınlatma metninde açıklanmalı, erişim rol bazlı yetkiyle sınırlandırılmalı ve veriler belirlenen saklama süresi sonunda silinmelidir. Otomatik kararların müşteri üzerindeki etkisi ve itiraz yolu konusunda hukuk danışmanınızın görüşünü almanızı öneririz.
Dolandırıcılık örüntüleri değiştikçe modelin başarısı düşer. Onaylanan, reddedilen ve sonradan itiraz edilen işlemlerin dağılımı düzenli olarak izlenir; sapma görüldüğünde model yeni verilerle yeniden eğitilir. Bu süreklilik nedeniyle sistemi bakım ve destek modeliyle birlikte planlamanızı öneririz.
08Çalışma modelleri
Bu hizmette çalışma modelleri
- 01
Proje bazlı
Sabit kapsam, sabit fiyat ve belirli teslim tarihi
Kapsamı belli, teslim tarihi olan işler için.
- Yazılı kapsam ve kabul ölçütleri
- Sabit fiyat ve belirli teslim tarihi
- Teslim ve kabul adımları sözleşmede
- 02
Bakım ve destek
Aylık sözleşmeli, SLA'lı bakım, destek ve geliştirme saati
Yayındaki bir sistemin sürekliliği için.
- Aylık sözleşme ve SLA
- İzleme, güncelleme ve hata düzeltme
- Aylık geliştirme saati
09Sık sorulan sorular
Dolandırıcılık tespit sistemi hakkında sık sorulan sorular
Ödeme kuruluşumun kendi dolandırıcılık kontrolü varken ayrıca bir sisteme ihtiyacım var mı?
Ödeme kuruluşları kart ve ödeme tarafındaki riski değerlendirir; sizin müşteri geçmişinizi, kupon kullanımınızı ya da iade davranışını bilmez. Kendi verinizle çalışan bir dolandırıcılık tespit sistemi bu boşluğu kapatır ve iki kontrol birlikte çalışır.
Dolandırıcılık tespit sistemi fiyatları neye göre değişir?
İşlem hacmi, anlık karar gerekip gerekmediği, bağlanacak ödeme ve sipariş sistemleri, kural motoru ile inceleme ekranının kapsamı ve geçmiş verinin durumu belirleyicidir. Mevcut akışınızı inceledikten sonra yazılı teklif sunuyoruz.
Geçmişte yaşanmış vaka kaydımız yok, yine de kurulabilir mi?
Kurulabilir. İlk aşamada kural tabanlı kontroller ve anomali yöntemleriyle başlanır; inceleme ekranında verilen kararlar ve gelen harcama itirazları zamanla eğitim verisine dönüşür.
Sistem dürüst müşterilerin siparişini engeller mi?
Yanlış engelleme ihtimali her zaman vardır; tasarım bunu en aza indirmeye göre yapılır. Riskli ama kesin olmayan işlemler engellenmek yerine ek doğrulamaya ya da manuel incelemeye yönlendirilir; eşikler de yanlış engellenen işlemler izlenerek ayarlanır.
Sahte hesap ve kupon istismarı da yakalanır mı?
Kapsama alınırsa evet. Hesap açılışı ve kupon kullanımı ayrı karar noktaları olarak ele alınır; aynı cihazı, adresi ya da ödeme aracını paylaşan hesaplar birlikte değerlendirilir.
Dolandırıcılık tespit sistemi yaptırmak için hangi verileri hazırlamalıyım?
Geçmiş sipariş ve ödeme kayıtları, bilinen dolandırıcılık vakaları, harcama itirazı listeleri ve iade kayıtları başlangıç için yeterlidir. Veriler kişisel bilgi içerdiğinden aktarım yöntemi ve maskeleme ilk görüşmede birlikte belirlenir.
10İlgili hizmetler